范围受约束的设备配置制造技术

在一些示例中所公开的是用于安全、低终端用户努力的计算设备配置的方法、系统和机器可读介质。在一些示例中，IoT设备经由用户的计算设备通过第一类型的短程无线链路被配置。该短程无线通信可使用不要求终端用户输入的连接建立。例如，终端用户将不必输入或确认PIN号或诸如用户名和/或密码之类的其他认证信息。这允许配置调用更少的用户输入。在一些示例中，为了防止中间人攻击，在配置过程期间降低了IoT设备中发射短程无线链路的发射器的功率，以使得去往和来自用户的计算设备的传输的范围被减少至短距离。

Scope-constrained equipment configuration

【技术实现步骤摘要】
【国外来华专利技术】范围受约束的设备配置优先权申请本申请要求2016年12月21日提交的美国申请序列第15/386,485号的优先权的权益，该申请通过引用整体结合于此。
实施例涉及对设备的配置。一些实施例涉及对诸如物联网(IoT)设备之类的计算设备的配置。
技术介绍
IoT是嵌入有电子设备、软件和传感器的设备或“物”的网络，IoT使这些对象能够在它们自身之间以及在其他计算设备之间收集和交换数据。示例“物”包括连接的家用电器、汽车中的传感器、生物芯片等等。这些设备可跨一个或多个网络与其他设备、服务器以及计算机进行通信，并且甚至可形成并参与网状网络。在一些示例中，IoT设备可以是诸如无线局域网(WLAN)路由器、范围扩展器等等之类的计算设备。IoT设备可被定义为具有网络连接性以及一个或多个网络可访问的功能的计算设备。这些功能包括读取传感器值、执行动作(诸如，对马达的致动)、提供状态等等。示例IoT设备包括连接的恒温器、电器、车辆等等。许多IoT设备还允许远程地通过网络的配置。为了连接至网络，IoT设备必须初始地被配置有终端用户的网络的网络参数。例如，设备可能需要服务集标识符(SSID)、安全措施信息(例如，本文档来自技高网...

【技术保护点】
1.一种网络连接的计算设备，包括：处理器；存储器，通信地耦合至所述处理器，所述存储器包括指令，所述指令在由所述处理器执行时使得所述计算设备执行用于以下各项的操作：降低所述网络连接的计算设备的第一无线连接类型的第一无线连接的输出传输功率；对配置服务进行通告；建立与配置计算设备的安全短程无线会话，所述安全会话在不具有指定所述安全短程无线会话的安全措施参数的用户输入的情况下被建立；接收所述网络连接的计算设备的配置信息；将所述配置信息应用到所述网络连接的计算设备，所述配置指定第二无线连接类型的一个或多个参数；以及根据所述一个或多个参数建立所述第二无线连接类型的第二无线连接。

【技术特征摘要】
【国外来华专利技术】2016.12.21 US 15/386,4851.一种网络连接的计算设备，包括：处理器；存储器，通信地耦合至所述处理器，所述存储器包括指令，所述指令在由所述处理器执行时使得所述计算设备执行用于以下各项的操作：降低所述网络连接的计算设备的第一无线连接类型的第一无线连接的输出传输功率；对配置服务进行通告；建立与配置计算设备的安全短程无线会话，所述安全会话在不具有指定所述安全短程无线会话的安全措施参数的用户输入的情况下被建立；接收所述网络连接的计算设备的配置信息；将所述配置信息应用到所述网络连接的计算设备，所述配置指定第二无线连接类型的一个或多个参数；以及根据所述一个或多个参数建立所述第二无线连接类型的第二无线连接。2.如权利要求1所述的网络连接的计算设备，其中，用于建立所述安全短程无线会话的所述操作包括用于以下各项的操作：建立非安全短程无线会话；利用密钥交换协议来交换密码密钥；以及利用所述密码密钥来参加与所述配置计算设备的经加密的通信。3.如权利要求2所述的网络连接的计算设备，其中，用于建立非安全短程无线会话的所述操作包括使用不要求用户输入的配对过程来进行配对。4.如权利要求3所述的网络连接的计算设备，其中，所述配对过程是直接连接蓝牙低能量配对过程。5.如权利要求2所述的网络连接的计算设备，其中，所述密钥交换协议是DiffieHellman密钥交换协议。6.如权利要求1所述的网络连接的计算设备，其中，所述第一无线连接类型是蓝牙低能量无线连接类型。7.如权利要求6所述的网络连接的计算设备，其中，所述第二无线连接类型是根据电气与电子工程师协会(IEEE)802.11标准族的无线局域网(WLAN)。8.如权利要求1所述的网络连接的计算设备，其中，用于降低所述网络连接的计算设备的所述第一无线连接类型的第一无线连接的输出传输功率的操作包括用于以下各项的操作：向发射器发送功率控制命令。9.至少一种机器可读介质，包括指令，所述指令在由机器执行时使得所述机器执行用于对网络连接的计算设备进行配置的操作，所述操作包括：降低所述网络连接的计算设备的第一无线连接类型的第一无线连接的输出传输功率；对配置服务进行通告；建立与配置计算设备的安全短程无线会话，所述安全会话在不具有指定所述安全短程无线会话的安全措施参数的用户输入的情况下被建立；接收所述网络连接的计算设备的配置信息；将所述配置信息应用到所述网络连接的计算设备，所述配置指定第二无线连接类型的一个或多个参数；以及根据所述一个或多个参数建立所述第二无线连接类型的第二无线连接。10.如权利要求9所述的至少一种机器可读介质，其中，建立所述安全短程无线会话包括：建立非安全短程无线会话；利用密钥交换协议来交换密码密钥；以及利用所述密码密钥来参加与所述配置计算设备的经加密的通信。11.如权利要求10所述的至少一种机器可读介质，其中，建立非安全短程无线会话的操作包括使用不要求用户输入的配对过程来进行配对。12...

【专利技术属性】
技术研发人员：M·G·阿戈斯坦姆，V·R·瓦拉布，
申请(专利权)人：英特尔IP公司，
类型：发明
国别省市：美国,US