【技术实现步骤摘要】
【国外来华专利技术】网络启用设备配设相关申请的交叉引用本申请要求于2014年8月11日提交的题为“NETWORK-ENABLEDDEVICEPROVISIONING(网络启用设备配设)”的美国申请14/456,509的优先权。
本公开涉及网络启用设备,并且更具体地涉及网络启用设备配设。
技术介绍
当网络启用设备首次被引入新环境中时,所述设备必须被配置成用于安全地识别并响应于网络中的其他设备。通常,这种配置要求管理员手动地向设备提供密钥、密码、互联网协议(IP)地址、以及其他信息,以便实现安全配对。这种手动配置是耗时的、容易出错的,并且不易于扩展至物联网,在物联网中,家庭内的数十个或数百个设备为网络启用的。附图说明结合附图,借助于以下详细描述将很容易理解实施例。为了方便本描述,相同的参考标号指代相同的结构元件。在附图的各图中通过示例的方式而非限制的方式展示了实施例。图1描绘了根据各个实施例的设备环境,在所述设备环境中,一定数量的网络启用设备可由网络启用第一管理设备所管理并且其他网络启用设备由网络启用第二管理设备所管理。图2是根据各个实施例的可以充当新设备或对等设备的网络启用设备的框图。图3是框图,展示了根据各个实施例的用于配设新设备的信号流。图4展示了根据各个实施例的用于将密钥片段存储在存储设备中的第一数据结构。图5展示了根据各个实施例的用于将密钥片段存储在存储设备中的第二数据结构。图6是根据各个实施例的可以充当管理设备的网络启用设备的框图。图7是信号图,展示了根据各个实施例的对新设备的配设。图8是根据各个实施例的适合用于实践所公开的实施例中的各个实施例的示例性设备的框图。具体 ...
【技术保护点】
一种网络启用设备,包括:存储设备;侦听逻辑,所述侦听逻辑与所述存储设备耦合,用于从多个对等设备处无线地接收相应多个密钥片段,用于引起将所述多个密钥片段存储在所述存储设备中,并且用于从管理设备处接收经加密配设消息;密钥生成逻辑,所述密钥生成逻辑与所述存储设备耦合,用于基于存储在所述存储设备中的所述多个密钥片段来生成解密密钥并且用于使用所述解密密钥来对所述经加密配设消息进行解密,其中,如果少于预定数量的密钥片段的密钥片段被存储在所述存储设备中,则无法生成所述解密密钥,并且其中,所述预定数量大于或等于二;以及控制逻辑,所述控制逻辑与所述密钥生成逻辑耦合,用于根据包括在所述经解密配设消息中的指令来配设所述网络启用设备。
【技术特征摘要】
【国外来华专利技术】2014.08.11 US 14/456,5091.一种网络启用设备,包括:存储设备;侦听逻辑,所述侦听逻辑与所述存储设备耦合,用于从多个对等设备处无线地接收相应多个密钥片段,用于引起将所述多个密钥片段存储在所述存储设备中,并且用于从管理设备处接收经加密配设消息;密钥生成逻辑,所述密钥生成逻辑与所述存储设备耦合,用于基于存储在所述存储设备中的所述多个密钥片段来生成解密密钥并且用于使用所述解密密钥来对所述经加密配设消息进行解密,其中,如果少于预定数量的密钥片段的密钥片段被存储在所述存储设备中,则无法生成所述解密密钥,并且其中,所述预定数量大于或等于二;以及控制逻辑,所述控制逻辑与所述密钥生成逻辑耦合,用于根据包括在所述经解密配设消息中的指令来配设所述网络启用设备。2.如权利要求1所述的网络启用设备,其中,所述多个对等设备由所述管理设备所管理。3.如权利要求1所述的网络启用设备,其中,所述存储设备包括缓冲器,并且所述侦听逻辑用于引起将所述多个密钥片段存储在所述缓冲器中并且用于从所述缓冲器中移除已经处于所述缓冲器中超过预定时间段的密钥片段。4.如权利要求1所述的网络启用设备,其中,包括在所述经解密配设消息中的所述指令包括认证密钥,并且所述控制逻辑用于使用所述认证密钥来认证后续控制消息。5.如权利要求1所述的网络启用设备,其中,所述多个对等设备在所述网络启用设备的预定接近度内。6.如权利要求1至5中任一项所述的网络启用设备,其中:所述管理设备是第一管理设备,所述多个密钥片段是第一多个密钥片段,所述多个对等设备是第一多个对等设备,并且所述经加密配设消息是第一经加密配设消息;所述存储设备包括与所述第一管理设备相关联的第一存储器区域以及与不同于所述第一管理设备的第二管理设备相关联的第二存储器区域;所述侦听逻辑用于引起将所述第一多个密钥片段存储在所述第一存储器区域中;所述侦听逻辑用于从第二多个对等设备处无线地接收相应第二多个密钥片段并且引起将所述第二多个密钥片段存储在所述第二存储器区域中,其中,所述第二多个对等设备由所述第二管理设备所管理;所述侦听逻辑用于从所述第二管理设备处接收第二经加密配设消息;并且所述控制逻辑用于在根据包括在所述第一经加密配设消息中的所述指令来配设所述网络启用设备之后忽略所述第二经加密配设消息。7.如权利要求1至5中任一项所述的网络启用设备,其中,基于存储在所述存储设备中的所述多个密钥片段来生成所述解密密钥包括:对所述密钥片段进行内插,以便标识多项式并确定所述多项式的y截距。8.一种网络启用设备,包括:存储设备;控制逻辑,所述控制逻辑与所述存储设备耦合,用于从管理所述网络启用设备的管理设备处接收控制消息中的密钥片段,并且用于引起将所述密钥片段存储在所述存储设备中,其中:所述密钥片段是根据秘密共享技术生成的,从而使得可以通过能访问预定数量的不同密钥片段的设备来生成解密密钥,所述预定数量大于或等于二,并且所述解密密钥与用于对由所述管理设备广播的配设消息进行加密的加密密钥互补;以及传输逻辑,所述传输逻辑与所述控制逻辑耦合,用于无线地传输所述密钥片段,以由位于所述网络启用设备的预定接近度内的设备接收。9.如权利要求8所述的网络启用设备,其中,所述传输逻辑用于以周期性间隔无线地传输所述密钥片段。10.一种网络启用设备,包括:密钥片段生成逻辑,所述密钥片段生成逻辑用于基于解密密钥来生成多个密钥片段,其中,所述解密密钥可从预定数量的密钥片段生成,并且不可从少于所述预定数量的一定数量的密钥片段生成,并且其中,所述预定数量大于或等于二;控制逻辑,所述控制逻辑用于生成可使用所述解密密钥来解密的经加密配设消息,其中,所述配设消息包括用于配设接收设备以由所述网络启用设备进行管理的指令;以及传输逻辑,所述传输逻辑与所述密钥片段生成逻辑和所述控制逻辑耦合,用于将所述多个密钥片段提供给由所述网络启用设备所管理的相应多个设备并且用于广播所述经加密配设消息。11.如权利要求11所述的网络启用设备,其中,所述密钥片段生成逻辑用于使用秘密共享技术基于所述解密密钥来生成所...
【专利技术属性】
技术研发人员:O·波格列里克,E·利威,A·奈舒图特,
申请(专利权)人:英特尔公司,
类型:发明
国别省市:美国,US
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。