用于無線網(wǎng)絡(luò)的認(rèn)證和數(shù)據(jù)安全的制作方法
【專利摘要】本發(fā)明為用于無線網(wǎng)絡(luò)的認(rèn)證和數(shù)據(jù)安全,提供安全系統(tǒng)的方法和設(shè)備,所述方法包括以下步驟:具有秘密密鑰以及IEEE或MAC地址的登記傳感器自動地形成調(diào)試密鑰,所述登記傳感器形成包括所述IEEE或MAC地址以及所述調(diào)試密鑰的登記請求,協(xié)調(diào)器傳感器從所述登記傳感器接收用于登記的無線請求,所述協(xié)調(diào)器傳感器具有所述秘密密鑰的單獨(dú)的副本,所述協(xié)調(diào)器傳感器經(jīng)由所接收的用于登記的請求以及所述秘密密鑰的所述單獨(dú)的副本來自動地認(rèn)證所述登記傳感器;以及所述登記傳感器在所述6LoWPAN操作協(xié)議下接合所述無線網(wǎng)絡(luò)的所述協(xié)調(diào)器傳感器。
【專利說明】用于無線網(wǎng)絡(luò)的認(rèn)證和數(shù)據(jù)安全
【技術(shù)領(lǐng)域】
[0001]本領(lǐng)域涉及安全系統(tǒng),并且更特別地涉及無線安全系統(tǒng)。
【背景技術(shù)】
[0002]安全系統(tǒng)是周知的。這樣的系統(tǒng)通常涉及由一個(gè)或多個(gè)傳感器保護(hù)的安全區(qū)域。安全區(qū)域可以包括在安全區(qū)域周圍提供的帶有一個(gè)或多個(gè)入口(例如,門、窗等等)的物理屏障(例如,墻、籬笆等等)的某種形式,所述入口允許經(jīng)授權(quán)的人員進(jìn)入安全區(qū)域或從安全區(qū)域外出。可以以限位開關(guān)的形式提供傳感器,其被布置為檢測由侵入者進(jìn)行對入口的打開。也可以以運(yùn)動檢測器的形式提供傳感器,其檢測安全區(qū)域的一部分內(nèi)的運(yùn)動。
[0003]傳感器可以耦合至本地報(bào)警面板。如果檢測到侵入者,報(bào)警面板可以激活本地可聽的報(bào)警。報(bào)警面板也可以將報(bào)警消息發(fā)送到中央監(jiān)控站。
[0004]傳感器可以無線地耦合至報(bào)警面板。在這種情況下,傳感器中的每個(gè)(以及報(bào)警面板)裝備有單獨(dú)的射頻收發(fā)器。這樣的收發(fā)器通常在不要求FCC許可證的低功率級別處進(jìn)行操作。
[0005]在大多數(shù)情況下,在收發(fā)器之間的無線交換是加密的,以避免對安全系統(tǒng)的破壞。通常,這要求使用秘密編碼方案。然而,這使設(shè)立這種無線傳感器耗時(shí)且昂貴。因此,存在用于設(shè)立這種系統(tǒng)的更好的方法的需要。
【專利附圖】
【附圖說明】
[0006]圖1是根據(jù)圖示的實(shí)施例一般示出的安全系統(tǒng)的框圖;以及 圖2是圖1的系統(tǒng)的無線網(wǎng)絡(luò)。
【具體實(shí)施方式】
[0007]盡管實(shí)施例可以采取許多不同的形式,但是在理解本公開內(nèi)容將被認(rèn)為是關(guān)于此的原理的例證以及實(shí)踐其的最好的模式的情況下,在附圖中示出并將在本文中詳細(xì)地描述其特定實(shí)施例。不意在限制為圖示的特定實(shí)施例。
[0008]圖1是根據(jù)圖示的實(shí)施例一般示出的安全系統(tǒng)10的框圖。包括在安全系統(tǒng)10內(nèi)的是用來保護(hù)安全區(qū)域12的傳感器16、18的組14。傳感器16、18轉(zhuǎn)而可以耦合至監(jiān)控傳感器16、18中的每個(gè)的狀態(tài)的報(bào)警面板20。
[0009]傳感器16、18可以基于許多不同技術(shù)中的任何技術(shù)。例如,傳感器16、18可以包括耦合至門或窗的一個(gè)或多個(gè)限位開關(guān),其提供到進(jìn)入安全區(qū)域12或者從安全區(qū)域12外出。
[0010]可替換地,傳感器16、18可以包括一個(gè)或多個(gè)使用紅外技術(shù)或圖像處理技術(shù)的運(yùn)動檢測裝置。例如,在一個(gè)實(shí)施例下,一個(gè)或多個(gè)裝置16、18可以是PIR裝置。可替換地,一個(gè)或多個(gè)裝置可以是帶有處理器的攝像機(jī),所述處理器比較連續(xù)圖像以檢測跨越攝像機(jī)中的每個(gè)的視場的人或物體的運(yùn)動。[0011]仍如進(jìn)一步替換的,傳感器16、18可以包括一個(gè)或多個(gè)火災(zāi)或氣體檢測裝置。在傳感器檢測火災(zāi)的情況下,裝置16、18可以基于許多不同的感測方法(例如,一氧化碳檢測、煙霧檢測等等)中的任何方法。
[0012]裝置16、18中的每個(gè)可以無線地耦合至報(bào)警面板20。在這點(diǎn)上,在報(bào)警面板20內(nèi)的一個(gè)或多個(gè)無線收發(fā)器22可以耦合至在傳感器16、18中的每個(gè)內(nèi)的各自的收發(fā)器24。
[0013]包括在報(bào)警面板20內(nèi)的可以是監(jiān)控傳感器16、18的一個(gè)或多個(gè)處理設(shè)備(處理器)26、28。包括在傳感器16、18中的每個(gè)內(nèi)的也可以是一個(gè)或多個(gè)處理器26、28。處理器26、28可以在從非瞬態(tài)計(jì)算機(jī)可讀介質(zhì)(存儲器)34加載的一個(gè)或多個(gè)計(jì)算機(jī)程序30、32的控制下進(jìn)行操作。如本文中使用的,對由程序30、32中的一個(gè)執(zhí)行的步驟的引用也是對執(zhí)行該步驟的處理器26、28的引用。
[0014]一般地,報(bào)警面板20可以通過用戶接口 36來進(jìn)行控制。用戶可以通過用戶接口的鍵盤40來使系統(tǒng)10和面板20防御或者解除系統(tǒng)10和面板20的防御。報(bào)警面板20的狀態(tài)可以在顯示器38上示出。
[0015]一旦防御,傳感器處理器26、28可以監(jiān)控傳感器16、18中的每個(gè)的狀態(tài)。在檢測到傳感器16、18中的一個(gè)的活動時(shí),傳感器處理器可以將激活的通知傳送到報(bào)警處理器26、28。響應(yīng)中的報(bào)警處理器可以將報(bào)警消息發(fā)送到中央監(jiān)控站42。中央監(jiān)控站可以通過取決于報(bào)警類型召喚消防或警察部門來進(jìn)行響應(yīng)。
[0016]圖2描繪了包括傳感器16、18 (在圖2中標(biāo)記100-126)的組14和收發(fā)器22的無線通信網(wǎng)絡(luò)128。為了方便,圖2的傳感器100-126將用于解釋通信系統(tǒng)的目的,所述通信系統(tǒng)使傳感器100-126彼此互連并通過收發(fā)器22與報(bào)警面板20互連。
[0017]一般地,傳感器100-126在互聯(lián)網(wǎng)協(xié)議版本6 (IPv6)下彼此交換分組并且與收發(fā)器22交換分組。在特定的例外的情況下,圖2的通信網(wǎng)絡(luò)在IPv6低功耗無線個(gè)人局域網(wǎng)絡(luò)(6LoWPAN)協(xié)議下將其自身組織為通信層次(hierarch)。一個(gè)例外是使用下面更詳細(xì)地描述的秘密密鑰或秘密密鑰陣列。
[0018]圖2的無線網(wǎng)絡(luò)包括操作用于在其它傳感器中間協(xié)調(diào)通信的許多傳感器(協(xié)調(diào)器傳感器100、102、118、120)以及在各自的通信鏈的末端處的許多傳感器(末端傳感器104、106、108、110、116、122、124、126)。圖2的系統(tǒng)也包括在傳感器中間路由通信的傳感器(路由器傳感器112)
傳感器100-126和報(bào)警面板20的收發(fā)器22、24可以在從2405到2480Mhz的頻率范圍中進(jìn)行操作。收發(fā)器可以在該頻率范圍內(nèi)的16個(gè)不同的信道上進(jìn)行操作。
[0019]可以將秘密密鑰128或秘密密鑰128的陣列130以及報(bào)警面板20的系統(tǒng)地址提供給傳感器100-126中的每個(gè)。也可以將傳感器100-126中的每個(gè)的自己唯一的電氣和電子工程師(IEEE)地址或者媒體訪問控制(MAC)地址提供給傳感器100-126中的每個(gè)。可以在制造期間經(jīng)由與編程裝置的直接物理連接來提供秘密密鑰128、面板20的系統(tǒng)地址以及IEEE或MAC地址,以便確保傳感器100-126的安全。
[0020]為了形成無線網(wǎng)絡(luò),協(xié)調(diào)器傳感器中的每個(gè)可以被提供有將可能接合網(wǎng)絡(luò)的傳感器的細(xì)節(jié)。有效的傳感器可以由IEEE或MAC地址以及唯一的調(diào)試密鑰來識別。在這點(diǎn)上,由傳感器100-126的加密處理器24、26在傳感器100-126中的每個(gè)內(nèi)獨(dú)立地形成調(diào)試密鑰。在這點(diǎn)上,通過用秘密密鑰加密IEEE或MAC地址來形成調(diào)試密鑰。[0021]為了形成網(wǎng)絡(luò),末端傳感器中的每個(gè)可以將登記消息發(fā)送到各自的協(xié)調(diào)器傳感器以作為允許末端傳感器接合協(xié)調(diào)器傳感器的過程的一部分。登記消息包括末端傳感器的IEEE或MAC地址以及末端傳感器的調(diào)試密鑰。協(xié)調(diào)器傳感器接收登記消息,并且通過使用它自己單獨(dú)的秘密密鑰副本在解密處理器內(nèi)解密調(diào)試密鑰并由此恢復(fù)末端傳感器的IEEE或MAC地址來認(rèn)證末端傳感器。然而,因?yàn)镮EEE或MAC地址被包括在原始接收的在未加密格式下的登記請求消息中,所以協(xié)調(diào)器傳感器的比較處理器可以用來簡單地比較恢復(fù)的IEEE或MAC地址與作為登記消息的一部分的原始接收的未加密的IEEE或MAC地址。在存在恢復(fù)的IEEE或MAC地址與原始接收的IEEE或MAC地址之間的匹配的情況下,認(rèn)證末端傳感器。以類似的方式,每個(gè)傳感器100-126可以認(rèn)證來自任何其它傳感器100-126的任何傳輸。類似的過程可以由報(bào)警面板使用以認(rèn)證來自傳感器100-126的傳輸,并且由傳感器使用以認(rèn)證來自報(bào)警面板的傳輸。
[0022]現(xiàn)在轉(zhuǎn)向無線網(wǎng)絡(luò),一般地,將提供傳感器100-126如何將它們自己布置到無線網(wǎng)絡(luò)中的解釋。為了簡單起見,解釋將主要基于單個(gè)協(xié)調(diào)器傳感器和單個(gè)末端傳感器。類似的過程可以由協(xié)調(diào)器傳感器用來接合其它協(xié)調(diào)器傳感器和報(bào)警面板20。
[0023]例如,在啟動時(shí),協(xié)調(diào)器傳感器立即開始搜索適當(dāng)?shù)臒o線電信道。在這點(diǎn)上,協(xié)調(diào)器傳感器將搜索、識別并采用供使用的具有最小測定活動的射頻信道。
[0024]協(xié)調(diào)器傳感器可以將唯一的個(gè)人域網(wǎng)(PAN)標(biāo)識符(id)分配給網(wǎng)絡(luò)。PAN標(biāo)識符可以在制造期間存儲在傳感器的存儲器中,或者可以基于秘密密鑰128。協(xié)調(diào)器傳感器可以傾聽任何相鄰網(wǎng)絡(luò)的PAN id,以驗(yàn)證PAN標(biāo)識符是唯一的。如果它不是,則協(xié)調(diào)器傳感器可以使標(biāo)識符遞增直至找到唯一的值。
[0025]然后,協(xié)調(diào)器傳感器可以進(jìn)入“調(diào)試模式”,其中,協(xié)調(diào)器傳感器可以接合其它傳感器。調(diào)諧器傳感器接著在所采用的信道上傾聽來自其它傳感器(路由器傳感器和末端傳感器)的接合網(wǎng)絡(luò)的登記請求。
[0026]在啟動時(shí),末端傳感器(和路由器傳感器)掃描可用信道以識別帶有調(diào)試模式下的協(xié)調(diào)傳感器的信道。末端傳感器(和路由傳感器)在所識別的信道上發(fā)射信標(biāo)請求并等待來自傳感器可能接合的協(xié)調(diào)傳感器的信標(biāo)。在這點(diǎn)上,末端傳感器(和路由器傳感器)可以檢測末端傳感器(和路由器傳感器)可以以父子關(guān)系接合的一個(gè)或多個(gè)協(xié)調(diào)傳感器。
[0027]末端傳感器可以接合在星狀網(wǎng)絡(luò)或樹狀網(wǎng)絡(luò)中的協(xié)調(diào)傳感器。在星狀網(wǎng)絡(luò)中,路由器傳感器將簡單地假定任何另一個(gè)末端傳感器的角色。
[0028]最初,協(xié)調(diào)器傳感器可以僅是新末端傳感器的潛在父親。然而,一旦網(wǎng)絡(luò)已經(jīng)部分地形成,接合末端傳感器可能能夠檢測相同網(wǎng)絡(luò)的協(xié)調(diào)器傳感器和一個(gè)或多個(gè)路由傳感器。在這種情況下,末端傳感器可以使用規(guī)則的順序集合以選擇它的父親。第一選擇可以基于信號強(qiáng)度,其中,具有最高信號強(qiáng)度的父親首先被選定。接下來,考慮每個(gè)父親的孩子的數(shù)量,其中,將偏好給予具有最少孩子的父親。最后,考慮樹的深度,其中,將偏好給予樹中最高的父親。這些規(guī)則由作為路由器傳感器進(jìn)行操作的任何傳感器以相反的次序進(jìn)行使用。
[0029]然后,末端傳感器將作為接合請求的登記消息發(fā)送到所選定的父親,要求通過它接合無線網(wǎng)絡(luò)。協(xié)調(diào)器傳感器最初可以拒絕末端傳感器被授權(quán)向系統(tǒng)所登記的(經(jīng)由IEEE或MAC地址以及調(diào)試密鑰)驗(yàn)證待決的,接合請求。在最初的拒絕之后,末端傳感器可以將登記請求重新發(fā)送到相同的潛在父親,這次用傳感器的調(diào)試密鑰加密了請求。假如傳感器已經(jīng)由潛在的父親成功地證實(shí)且登記請求可以用秘密密鑰進(jìn)行解密,則接受請求。
[0030]然后,末端傳感器將建立路由消息發(fā)送到協(xié)調(diào)器傳感器。協(xié)調(diào)器傳感器用網(wǎng)絡(luò)中的傳感器的會員資格的確認(rèn)來回答。消息的該交換使末端傳感器的的條目集合被添加到在末端傳感器與協(xié)調(diào)傳感器之間的路由表。
[0031]一般地,由傳感器通過網(wǎng)絡(luò)128發(fā)送的任何分組可以包含用于路由目的的兩個(gè)地址,包括目的地傳感器的第一地址和下一跳傳感器的第二地址。當(dāng)分組通過網(wǎng)絡(luò)傳播時(shí),第二地址在每跳之后由接收傳感器修改,并且對于最后的跳變得與目的地傳感器地址相同。
[0032]響應(yīng)于對建立路由消息的接收,協(xié)調(diào)器傳感器可以將網(wǎng)絡(luò)安全密鑰(運(yùn)行時(shí)間密鑰)轉(zhuǎn)發(fā)到末端傳感器。網(wǎng)絡(luò)安全密鑰可以基于秘密密鑰,或者可以是所選定的密鑰陣列中的一個(gè)。
[0033]一旦傳感器100-126已經(jīng)將它們自己組織成無線通信網(wǎng)絡(luò)128,在傳感器100-126中的每個(gè)內(nèi)的各自的監(jiān)控處理器26、28可以監(jiān)控感測元件的改變。在檢測到閾值以上的改變時(shí),處理器100、126可以組成并發(fā)送分組到對應(yīng)處理器26、28,并且報(bào)警面板通知報(bào)警面板所述改變。分組可以在一些情況下(例如,協(xié)調(diào)器傳感器100)被直接發(fā)射到面板20,或者可以由其它傳感器接收并進(jìn)行重新發(fā)射(例如,傳感器106將分組發(fā)射到傳感器100,并且傳感器100將分組重新發(fā)射到報(bào)警面板20)。
[0034]系統(tǒng)10,并且尤其是,系統(tǒng)10的無線網(wǎng)絡(luò)提供超過常規(guī)的系統(tǒng)的許多優(yōu)點(diǎn)。例如,將秘密密鑰保存到傳感器100-126中允許在不需要受過訓(xùn)練的技術(shù)員輸入密碼或其它加密數(shù)據(jù)的情況下建立系統(tǒng)。因?yàn)槊總€(gè)傳感器100-126具有存儲在存儲器中的秘密密鑰,所以每個(gè)系統(tǒng)10可以在沒有任何多義性的情況下識別其傳感器100-126的網(wǎng)絡(luò)的任何其它成員。
[0035]此外,在裝置100-126中的每個(gè)的存儲器中保存的秘密密鑰的存在允許在不危害安全的情況下周期性地(或者在安裝之后立即)改變秘密密鑰。在這種情況下,可以在不丟失安全的情況下簡單地由最初保存的秘密密鑰對任何新的秘密密鑰進(jìn)行加密并通過空中接口進(jìn)行傳送。
[0036]可替換地,在存儲器中保存秘密密鑰陣列的情況下,可以在預(yù)先確定的時(shí)間段內(nèi)從秘密密鑰的陣列中順序或隨機(jī)選定秘密密鑰。
[0037]在預(yù)先確定的時(shí)間段之后,在陣列中的下一個(gè)秘密密鑰可以用于另一個(gè)時(shí)間段。
[0038]從前述中將觀察到的是,在不脫離其精神和范圍的情況下可以實(shí)現(xiàn)許多變化和修改??梢岳斫獾氖牵庠诨蛘邞?yīng)當(dāng)推斷不就本文中說明的特定設(shè)備而論進(jìn)行限制。當(dāng)然,意在通過所附權(quán)利要求來覆蓋落入權(quán)利要求的范圍內(nèi)的所有這些修改。
【權(quán)利要求】
1.一種方法,包括: 具有秘密密鑰以及電氣和電子工程師協(xié)會(IEEE)地址或媒體訪問控制(MAC)地址的登記傳感器通過用所述秘密密鑰對所述IEEE或MAC地址進(jìn)行加密來自動地形成調(diào)試密鑰,所述登記傳感器在無線網(wǎng)絡(luò)中的IPv6低功耗無線個(gè)人局域網(wǎng)絡(luò)(6LoWPAN)操作協(xié)議下進(jìn)行操作; 所述登記傳感器形成包括所述IEEE或MAC地址以及所述調(diào)試密鑰的登記請求; 在所述無線網(wǎng)絡(luò)中的所述6LoWPAN操作協(xié)議下進(jìn)行操作的協(xié)調(diào)器傳感器從所述登記傳感器接收用于登記的無線請求,所述協(xié)調(diào)器傳感器具有所述秘密密鑰的單獨(dú)的副本; 所述協(xié)調(diào)器傳感器經(jīng)由所接收的用于登記的請求以及所述秘密密鑰的所述單獨(dú)的副本來自動地認(rèn)證所述登記傳感器;以及 所述登記傳感器在所述6LoWPAN操作協(xié)議下接合所述無線網(wǎng)絡(luò)的所述協(xié)調(diào)器傳感器。
2.如權(quán)利要求1所述的方法,其中,所述自動地認(rèn)證的步驟進(jìn)一步包括所述協(xié)調(diào)器傳感器通過使用所述秘密密鑰的所述單獨(dú)的副本解密所述調(diào)試密鑰來恢復(fù)所述IEEE或MAC地址,并且將所恢復(fù)的IEEE或MAC地址與所接收的IEEE或MAC地址匹配。
3.如權(quán)利要求1所述的方法,其中,共同的秘密密鑰進(jìn)一步包括秘密密鑰陣列。
4.如權(quán)利要求1所述的方法,進(jìn)一步包括所述協(xié)調(diào)器傳感器選定所述秘密密鑰陣列中的一個(gè),使用所選定的秘密密鑰對新網(wǎng)絡(luò)密鑰進(jìn)行加密,并且將所加密的新網(wǎng)絡(luò)密鑰發(fā)送到子傳感器。
5.如權(quán)利要求4所述的方法,進(jìn)一步包括每次改變所述網(wǎng)絡(luò)密鑰時(shí),選定所述秘密密鑰陣列中的不同的一個(gè)。`
6.如權(quán)利要求1所述的方法,進(jìn)一步包括在向所述協(xié)調(diào)器傳感器登記的傳感器列表中保存所述調(diào)試密鑰以及IEEE或MAC地址。
7.如權(quán)利要求1所述的方法,進(jìn)一步包括在制造所述協(xié)調(diào)器傳感器期間在所述協(xié)調(diào)器傳感器的存儲器內(nèi)保存所述共同的秘密密鑰或秘密密鑰陣列。
8.—種設(shè)備,包括: 登記傳感器,其在無線網(wǎng)絡(luò)中的IPv6低功耗無線個(gè)人局域網(wǎng)絡(luò)(6LoWPAN)操作協(xié)議下進(jìn)行操作;所述登記傳感器具有秘密密鑰以及電氣和電子工程師協(xié)會(IEEE)地址或媒體訪問控制(MAC)地址,所述登記傳感器通過用所述秘密密鑰對所述IEEE或MAC地址進(jìn)行加密來自動地形成調(diào)試密鑰,所述登記傳感器形成并無線地發(fā)射包括所述IEEE或MAC地址以及所述調(diào)試密鑰的登記請求;以及 所述協(xié)調(diào)器傳感器在所述無線網(wǎng)絡(luò)中的所述6LoWPAN操作協(xié)議下進(jìn)行操作,所述協(xié)調(diào)器傳感器從所述登記傳感器接收用于登記的無線請求,所述協(xié)調(diào)器傳感器具有所述秘密密鑰的單獨(dú)的副本,所述協(xié)調(diào)器傳感器經(jīng)由所接收的用于登記的請求以及所述秘密密鑰的所述單獨(dú)的副本來自動地認(rèn)證所述登記傳感器,其中,所述登記傳感器在所述6LoWPAN操作協(xié)議下接合所述無線網(wǎng)絡(luò)的所述協(xié)調(diào)器傳感器。
9.如權(quán)利要求8所述的設(shè)備,其中,所述協(xié)調(diào)器傳感器進(jìn)一步包括處理器,其通過使用所述秘密密鑰的所述單獨(dú)的副本解密所述調(diào)試密鑰來恢復(fù)所述IEEE或MAC地址,并且將所恢復(fù)的IEEE或MAC地址與所接收的IEEE或MAC地址匹配。
10.如權(quán)利要求8所述的設(shè)備,其中,所述秘密密鑰進(jìn)一步包括秘密密鑰陣列。
11.如權(quán)利要求10所述的設(shè)備,進(jìn)一步包括密鑰處理器,其選定所述秘密密鑰陣列中的一個(gè),以創(chuàng)建所述調(diào)試密鑰。
12.如權(quán)利要求10所述的設(shè)備,進(jìn)一步包括網(wǎng)絡(luò)密鑰處理器,其選定所述秘密密鑰陣列中的一個(gè),并且用所選定的秘密密鑰對新網(wǎng)絡(luò)密鑰進(jìn)行加密。
13.如權(quán)利要求8所述的設(shè)備,其中,所述登記傳感器進(jìn)一步包括多個(gè)子傳感器,所述多個(gè)子傳感器均向所述協(xié)調(diào)器傳感器登記。
14.如權(quán)利要求8所述的設(shè)備,進(jìn)一步包括向所述協(xié)調(diào)器傳感器登記的路由器傳感器。
15.如權(quán)利要求8所述的設(shè)備,進(jìn)`一步包括安全系統(tǒng)。
【文檔編號】H04W12/06GK103874067SQ201310690982
【公開日】2014年6月18日 申請日期:2013年12月17日 優(yōu)先權(quán)日:2012年12月18日
【發(fā)明者】T.P.施米特, A.什里瓦斯塔瓦 申請人:霍尼韋爾國際公司