用于设备到设备认证的技术制造技术

本公开描述了用于设备到设备认证的技术。例如，第一设备可以检测到第二设备，例如当用户将第二设备实体地附接到第一设备时或者当第二设备与第一设备进行无线通信时。然后，第一设备的组件和/或认证实体可以确定对第二设备进行认证。在一些实例中，该组件确定使用与第二设备的环境相关联的信息来对第二设备进行认证。为了对第二设备进行认证，认证实体可以向用户发送请求，从用户接收响应，然后对该响应进行验证。在认证之后，第一设备可以确定第二设备包括受信任设备并且建立与第二设备的连接。的连接。的连接。

【技术实现步骤摘要】
【国外来华专利技术】用于设备到设备认证的技术
[0001]相关申请
[0002]本申请要求于2019年12月12日提交的美国专利申请第16/712,775号的优先权，其全部内容在此引入作为参考。


[0003]本公开总体上涉及使用认证实体来对设备进行认证。

技术介绍

[0004]当设备试图彼此连接以便发送和接收数据时存在许多实例。例如，如果用户将第一设备附接到第二设备，例如通过将通用串行总线(USB)设备插入到计算机中，则第一设备将试图与第二设备建立机械连接。第二个示例是，如果第一设备试图无线连接到第二设备，例如当第二设备包括向第一设备提供网络接入权限的网络设备(例如，路由器)时，第一设备将试图与第二设备建立无线连接。然而，当设备试图彼此连接而没有用户建立该连接时，可能出现问题。例如，试图连接到另一设备的设备可能不被另一设备的用户信任。
附图说明
[0005]下面参考附图阐述具体实施方式。在附图中，附图标记的最左边的(一个或多个)数字表示该附图标记首次出现的附图。在不同附图中使用相同的附图标记表示相似或相同的项目。在一些情况下，在附图本文档来自技高网...

【技术保护点】

【技术特征摘要】
【国外来华专利技术】1.一种第一电子设备，包括：一个或多个处理器；以及一个或多个计算机可读介质，所述一个或多个计算机可读介质存储指令，所述指令在由所述一个或多个处理器执行时使所述一个或多个处理器执行包括以下项的操作：检测到第二电子设备；使用通信栈的组件，来确定使用认证服务来对所述第二电子设备进行认证；向与所述认证服务相关联的一个或多个设备发送对所述第二电子设备进行认证的请求；以及从所述一个或多个设备接收所述一个或多个设备认证了所述第二电子设备的指示。2.如权利要求1所述的第一电子设备，其中，所述组件被包括在与所述通信栈相关联的一个或多个层中。3.如权利要求1或2所述的第一电子设备，其中，发送对所述第二电子设备进行认证的请求包括：向所述一个或多个设备发送使用多因素认证来对所述第二电子设备进行认证的请求。4.如权利要求1至3中任一项所述的第一电子设备，所述操作还包括：从所述第二电子设备接收表示所述第二电子设备的环境的信息，并且其中，确定对所述第二电子设备进行认证至少部分地基于所述信息。5.如权利要求4所述的第一电子设备，其中，所述信息表示以下项中的至少一项：与所述第二电子设备相关联的媒体访问控制地址；与所述第二电子设备相关联的互联网协议地址；与所述第二电子设备相关联的连接信息；与所述第二电子设备相关联的位置；与和所述第二电子设备的先前连接相关联的时间段；或要由所述第二电子设备执行的动作。6.如权利要求4或5所述的第一电子设备，其中，所述信息包括第一信息，所述第一信息表示与所述环境的第一状态相关联的一个或多个第一特性，并且其中，所述操作还包括：存储第二信息，所述第二信息表示与所述环境的第二状态相关联的一个或多个第二特性；以及确定所述一个或多个第一特性与所述一个或多个第二特性之间的至少一转变，并且其中，确定对所述第二电子设备进行认证至少部分地基于所述转变。7.如权利要求4至6中任一项所述的第一电子设备，所述操作还包括：至少部分地基于所述信息来确定所述第一电子设备尚未连接到过所述第二电子设备，并且其中，确定对所述第二电子设备进行认证至少部分地基于：所述第一电子设备尚未与所述第二电子设备连接过。8.如权利要求1至7中任一项所述的第一电子设备，还包括：输入接口，并且其中，检测到所述第二电子设备包括：检测到所述第二电子设备被插入到了所述输入接口中。9.如权利要求1至8中任一项所述的第一电子设备，所述操作还包括：
从所述第二电子设备接收凭证；使用至少所述凭证和所述指示来对所述第二电子设备进行认证；以及至少部分地基于对所述第二电子设备进行认证，建立与所述第二电子设备的连接。10.一种方法，包括：由第一电子设备检测到第二电子设备正在试图建立与所述第一电子设备的直接连接；由所述第一电子设备确定使用认证服务来对所述第二电子设备进行认证；向与所述认证服务相关联的一个或多个设备发送对所述第二电子设备进行认证的请求；以及从所述一个或多个设备接收所述一个或多个设备认证了所述第二电子设备的指示。11.如权利要求10所述的方法，其中，确定对所述电子设备进行认证包括：从所述第二电子设备接收数据；使用与所述第一电子设备相关联的通信栈的组件来分析所述数据；以及由所述组件至少部分地基于分析所述数据来确定对所述第二电子设备进行认证。12.如权利要求10或11所述的方法，其中，发送对...

【专利技术属性】
技术研发人员：帕特里克，
申请(专利权)人：思科技术公司，
类型：发明
国别省市：