[发明专利]网络凭据的存储

说明书

本公开的方面针对网络凭据的存储。在示例中，用于存储网络凭据的计算装置包括处理器、用于存储计算装置的操作系统的第一存储器、用于存储用于启动计算装置的固件的第二存储器、第三存储器和控制器。响应于计算装置的上电，计算装置的操作系统可以访问第一存储器中的代理应用，使用代理应用提供无线网络凭据，并且使用代理应用对无线网络凭据加密。响应于从第一存储器接收到经加密的无线网络凭据，由第二存储器存储的固件可以将经加密的无线网络凭据存储在第三存储器中。

背景技术

在计算中，引导涉及启动计算装置使得其可以被使用。引导过程可以通过诸如按钮按下之类的硬件或通过命令来启动。在接通电力之后，计算机相对受限于其存储的施行上电自检并允许访问其它类型的存储器的部分。重新启动计算机也称为重新引导（reboot），这可以是“硬”重启（如诸如在到计算机的电力从断开切换到接通之后的“硬启动”中），或者是“软”重启（其中未切断电力）。

附图说明

结合随附附图考虑以下详细描述，可以更彻底地理解各种示例，其中：

图1图示了与本公开一致的包括代理应用的计算装置的示例框图；

图2图示了与本公开一致的包括代理应用的计算装置的示例框图；

图3图示了与本公开一致的用于存储网络凭据的示例流程图；

图4A-4C图示了与本公开一致的用于在预引导期间存储网络凭据、在重新引导期间存储网络凭据以及更新网络凭据的示例流程图；以及

图5图示了与本公开一致的包括用于存储网络凭据的指令的计算设备的示例框图。

具体实施方式

本文中描述的示例适用于各种不同的系统和方法，包括例如计算装置，其中第一存储器存储用于计算装置的相关联的计算机处理器的操作系统（OS）。在示例中，计算装置可以包括用于存储用于启动计算装置的固件的第二存储器，以及控制器，其中控制器通信地耦合到第一存储器、第二存储器和第三存储器。响应于对计算装置上电，OS可以访问第一存储器中的代理应用，使用代理应用提供无线网络凭据，并使用代理应用对无线网络凭据加密。固件可以响应于从第一存储器接收到经加密的无线网络凭据，将经加密的无线网络凭据存储在第三存储器中。在一些示例中，计算装置可以用于保护对加密密钥集的访问，所述加密密钥集用于对无线网络凭据加密。

本文中描述的一些示例可以允许快速的系统设置和提高的配置容易性。对网络的访问可以利用凭据来进行保护，所述凭据基于身份或安全姿态限制对网络的访问。这样的凭据可以在授予对网络的访问权限之前强制进行用户或机器认证。此外，有线和无线网络可以实现安全过程，并且由此限制对网络的访问。此外，在一些位置中和/或利用一些计算设备对这样的网络的立即或完全访问受到限制，特别是在这样的初始或预引导操作期间。本文中描述的示例可以例如通过使用数字签名的固件驱动器和代理应用来克服这样的问题，所述数字签名的固件驱动器和代理应用使得能够实现固件的简化和安全配置。

例如，非暂时性计算机可读存储介质可以包括指令，所述指令当被执行时使计算装置使用安装在计算装置上的代理应用来提供无线网络凭据，并且使用安装在计算装置上的代理应用来对无线网络凭据加密。响应于计算装置的重新引导，经加密的无线网络凭据被传送到计算装置的固件以用于启动计算装置，并且在计算装置的重新引导期间并使用固件来存储无线网络凭据。

作为另一示例，非暂时性计算机可读存储介质可以包括指令，所述指令当被执行时使计算装置将该计算装置的无线网络凭据存储在计算装置的存储器中。响应于从安装在计算装置的OS上的代理应用接收到更新无线网络凭据的请求，所述指令使计算装置访问存储在存储器中的经加密的无线网络凭据。处理器对经加密的无线网络凭据解密，并将经解密的无线网络凭据应用于计算装置的OS，以用于访问无线通信网络。

本文中描述了上面和其它示例，具有以下理解：这些示例可以在没有公开所有具体细节的情况下实践，并且来自各种示例之中的特征可以与彼此组合。为了便于说明，相同的参考标记可以用于不同的图解中，以指代相同的元件或相同元件的附加实例。