云設(shè)備的識(shí)別和認(rèn)證的制作方法
【專利說明】云設(shè)備的識(shí)別和認(rèn)證
[0001]相關(guān)串請(qǐng)的交叉引用
[0002]本專利申請(qǐng)要求2014年3月26日提交的、名稱為“云設(shè)備識(shí)別和認(rèn)證”的美國臨時(shí)專利申請(qǐng)第61/970，763號(hào)的優(yōu)先權(quán)。該臨時(shí)專利申請(qǐng)通過引用而整體并入本文中。本專利還申請(qǐng)要求2014年3月7日提交的、名稱為“數(shù)顯溫控器，電源插座，和調(diào)光器”的美國臨時(shí)專利申請(qǐng)第61/949，918號(hào)的優(yōu)先權(quán)。
[0003]通過引用而并入本文
[0004]本說明書中提及的所有公開文獻(xiàn)和專利申請(qǐng)都通過引用整體并入本文中，其中每個(gè)公開文獻(xiàn)或?qū)＠暾?qǐng)都分別通過引用而并入本文中。
技術(shù)領(lǐng)域
[0005]本公開一般涉及網(wǎng)絡(luò)裝置的識(shí)別和身份驗(yàn)證。更具體地，本公開涉及通過云計(jì)算環(huán)境識(shí)別和身份驗(yàn)證互聯(lián)網(wǎng)可訪問裝置。
【背景技術(shù)】
[0006]許多計(jì)算裝置能夠通過一個(gè)或多個(gè)類型的計(jì)算機(jī)網(wǎng)絡(luò)，包括無線網(wǎng)絡(luò)進(jìn)行通信。在一個(gè)計(jì)算裝置能夠連接到一個(gè)特定的無線計(jì)算機(jī)網(wǎng)絡(luò)之前，該裝置通?？山?jīng)歷某種形式的裝置預(yù)置(device provis1ning)的。在這樣的背景下，預(yù)置一個(gè)裝置以用于無線網(wǎng)絡(luò)連接可以指有關(guān)配置該裝置以便與一個(gè)或多個(gè)特定的無線裝置網(wǎng)絡(luò)相連接的任何過程。例如，一個(gè)客戶提供的設(shè)備(customer-provided equipment,縮寫為CPE)裝置(例如，筆記本電腦，臺(tái)式電腦，移動(dòng)裝置等)可被預(yù)置以特定的網(wǎng)絡(luò)設(shè)置，使該裝置能夠與特定的無線(或有線)網(wǎng)絡(luò)連接并通信。此外，網(wǎng)絡(luò)組件(包括接入點(diǎn)，無線路由器等)可以被添加到現(xiàn)有的網(wǎng)絡(luò)，或者可以建立它們自己的網(wǎng)絡(luò)，并且也可能需要被預(yù)置。在其他實(shí)例中，網(wǎng)絡(luò)或裝置，包括傳感器和家庭監(jiān)控、安全、和/或娛樂裝置，可以被預(yù)置以網(wǎng)絡(luò)設(shè)置，使該裝置(例如，無線傳感器，攝像頭/照相機(jī)等)能夠與其它無線通信傳感器連接并通信，以及在其彼此之間連接并通信。使用藍(lán)牙(Bluetooth)協(xié)議，使用被稱為“配對(duì)”(pairing)的無線報(bào)文對(duì)話，預(yù)置的一些方面可以自動(dòng)地進(jìn)行。使用W1-Fi，預(yù)置可能涉及用名稱識(shí)別接入點(diǎn)，并提供安全憑證。
[0007]如本文中所描述的，把一個(gè)或多個(gè)無線網(wǎng)絡(luò)(以及連接到每個(gè)“本地”網(wǎng)絡(luò)的裝置的部分或全部)連接到遠(yuǎn)程服務(wù)器，例如，云服務(wù)器(“云”)有可能是特別的困難的，但也是有好處的。特別是，雖然云服務(wù)器的附加層可以使預(yù)置更加容易，在一些變型中，這有更大的安全風(fēng)險(xiǎn)，特別是由于遠(yuǎn)程的破壞(例如，“電子欺騙”(spoofing))造成的風(fēng)險(xiǎn)。當(dāng)攻擊通過預(yù)置造成了對(duì)網(wǎng)絡(luò)和單個(gè)裝置的巨大控制，所述安全風(fēng)險(xiǎn)是更嚴(yán)重的。
[0008]在一些裝置使用的情況下，和無線裝置相關(guān)聯(lián)的制造商或服務(wù)提供商可能并不知道適當(dāng)?shù)木W(wǎng)絡(luò)設(shè)置，這樣，在把所述無線裝置提供給最終用戶之前，無法預(yù)置所述無線裝置。此外，預(yù)置還可以包括指定將把該裝置放置在哪個(gè)網(wǎng)絡(luò)，以及哪個(gè)地理位置。例如，一個(gè)特定的無線裝置可以被用于連接用戶家中的用戶個(gè)人無線網(wǎng)絡(luò)，該家庭網(wǎng)絡(luò)被連接到特定的接入點(diǎn)和網(wǎng)關(guān)，并且該網(wǎng)絡(luò)連接到云服務(wù)器。
[0009]一般而言，預(yù)置可以指預(yù)備和裝備裝置或網(wǎng)絡(luò)的過程，以使它能夠向它的用戶提供新的服務(wù)，并包括改變現(xiàn)有的優(yōu)先級(jí)服務(wù)或能力的狀態(tài)。例如，裝置預(yù)置可以指認(rèn)證網(wǎng)絡(luò)裝置，如接入點(diǎn)，以核實(shí)用戶可以連接該裝置并通過該裝置進(jìn)行操作。在一些變型中，裝置可以被預(yù)置，使其可以進(jìn)行通信，和/或被云服務(wù)器(或在遠(yuǎn)程的，例如云端的，服務(wù)器上操作的軟件/硬件/固件)控制或監(jiān)測(cè)。
[0010]預(yù)置可以包括配置系統(tǒng)/網(wǎng)絡(luò)，以便為通過驗(yàn)證的用戶提供數(shù)據(jù)和技術(shù)資源的接入。例如，基于一個(gè)獨(dú)一無二的用戶身份標(biāo)識(shí)，預(yù)置可以為該用戶提供用戶接入以及適當(dāng)?shù)馁Y源。預(yù)置過程可監(jiān)控接入權(quán)限和特權(quán)，以確保資源和用戶隱私安全，也可以確保合規(guī)性，并最大限度地減少系統(tǒng)被滲透和濫用的可能。預(yù)置還可以減少自定義配置量。
[0011]預(yù)置“新”裝置(例如，新出廠的裝置)可以是相對(duì)簡單的，因?yàn)樵撗b置的第一個(gè)安裝者/用戶很可能是合法將它添加到一個(gè)網(wǎng)絡(luò)(和/或云層)。然而，預(yù)置已有的裝置，例如，先前已被操作過的裝置(例如，作為現(xiàn)有網(wǎng)絡(luò)的一部分被操作，該現(xiàn)有網(wǎng)絡(luò)已和一個(gè)云計(jì)算環(huán)境互聯(lián)，或尚未與所述云計(jì)算環(huán)境互聯(lián))較為困難。這些現(xiàn)有的裝置可能造成增加的風(fēng)險(xiǎn)，因?yàn)闈撛诘陌踩?如電子欺騙)可能和裝置的合法的新的預(yù)置(例如，當(dāng)該裝置改變其網(wǎng)絡(luò)，地點(diǎn)或用戶時(shí))相像。
[0012]用于認(rèn)證網(wǎng)絡(luò)裝置(包括CPE裝置和接入點(diǎn))的當(dāng)前的技術(shù)可能并不解決上述問題。例如，當(dāng)前的認(rèn)證通常依賴于數(shù)字標(biāo)記(例如，在裝置和遠(yuǎn)程服務(wù)器之間交換的數(shù)字標(biāo)記)，或者僅要求用戶提供地址(例如，介質(zhì)訪問控制(MAC)地址)和/或密碼來認(rèn)證所述網(wǎng)絡(luò)裝置，這是容易受到欺詐的。在此描述的設(shè)備(包括系統(tǒng)和/或裝置)和方法可以解決這些問題。

【發(fā)明內(nèi)容】

[0013]本文描述了用于認(rèn)證和/或預(yù)置無線網(wǎng)絡(luò)裝置的方法和裝置，并且特別地，本文描述了方法和裝置，其用于認(rèn)證和/或預(yù)置無線網(wǎng)絡(luò)裝置，該無線網(wǎng)絡(luò)裝置與遠(yuǎn)程(例如，云)服務(wù)器進(jìn)行通信，并且可以被所述服務(wù)器監(jiān)測(cè)和/或控制。
[0014]一般來說，本文所述的認(rèn)證方法可包括在三個(gè)(或更多)組件之間獨(dú)立交換一個(gè)或多個(gè)“密鑰”(秘密信息)，所述組件包括云服務(wù)器(其可以在本文中被稱為云計(jì)算環(huán)境、遠(yuǎn)程計(jì)算環(huán)境、遠(yuǎn)程服務(wù)器、裝置預(yù)置服務(wù)器、或簡單地被稱為“云”)，網(wǎng)絡(luò)裝置，其在包括了所述云服務(wù)器的網(wǎng)絡(luò)中被安裝(或?qū)⒁话惭b)并被預(yù)置，以及計(jì)算裝置(其可被稱為預(yù)置裝置、本地用戶裝置、用戶裝置、用戶計(jì)算裝置、移動(dòng)裝置，或類似的)。所述網(wǎng)絡(luò)裝置通常是旨在被包括在網(wǎng)絡(luò)中，和/或與所述云聯(lián)網(wǎng)。該網(wǎng)絡(luò)裝置可以被稱作本地裝置、可聯(lián)網(wǎng)裝置、無線和/或有線接入裝置，并且可以是任何適當(dāng)?shù)目蛻籼峁┑脑O(shè)備(customer-provided equipment,縮寫為 CPE),和 / 或接入點(diǎn)(access point,縮寫為 AP),和/或網(wǎng)關(guān)，或是可與上述這些一種或多種進(jìn)行通信的裝置。
[0015]例如，認(rèn)證上述網(wǎng)絡(luò)裝置，云，和計(jì)算裝置的全部或部分的方法(其可被稱為認(rèn)證的方法、建立信任的方法、證明身份的方法)可以一般性地比較一個(gè)密鑰，其由每個(gè)網(wǎng)絡(luò)裝置和計(jì)算裝置分別和獨(dú)立地發(fā)送到云，其中，該密鑰由所述網(wǎng)絡(luò)裝置或計(jì)算裝置生成，并分別和獨(dú)立地在所述網(wǎng)絡(luò)裝置和所述計(jì)算裝置之間被交換，然后所述網(wǎng)絡(luò)裝置和所述計(jì)算裝置分別和獨(dú)立地把該密鑰發(fā)送到云。
[0016]原則上，任何這些方法可以可替代地或額外地包括:比較由用戶在所述計(jì)算裝置中收到的另外的密鑰(這是從所述云和網(wǎng)絡(luò)裝置發(fā)出的，其中該密鑰的每個(gè)副本被獨(dú)立地發(fā)送，并在所述網(wǎng)絡(luò)裝置和云之間被傳送，所述密鑰副本由所述網(wǎng)絡(luò)裝置或云生成)，和/或比較由所述網(wǎng)絡(luò)裝置接收到的另外的密鑰(這是從所述云和計(jì)算裝置發(fā)出的，其中，該密鑰的副本在由所述云或計(jì)算裝置生成，并在所述云和計(jì)算裝置之間被獨(dú)立地被傳送之后，被發(fā)送到所述網(wǎng)絡(luò)裝置)。因此，使用本文所述的一般方法，每個(gè)轉(zhuǎn)發(fā)器(網(wǎng)絡(luò)裝置，計(jì)算裝置，和云)可以被單獨(dú)或聯(lián)合地驗(yàn)證。
[0017]一旦一個(gè)或多個(gè)轉(zhuǎn)發(fā)器(通常是云)核實(shí)了所述獨(dú)立密鑰是匹配的，就可以允許預(yù)置。在一些變型中，預(yù)置(至少其初始步驟)可與本文中所描述的認(rèn)證方法和設(shè)備進(jìn)行組合。
[0018]一般來說，本文所述的任何設(shè)備可以被配置為執(zhí)行本文描述的任何(部分或全部)方法。例如，本文描述的任何設(shè)備(系統(tǒng)和方法)可被配置為包括軟件，硬件(例如，電路)，和/或固件(包括電路部件)，以執(zhí)行本文描述的方法。
[0019]在一些變型中，在此描述的認(rèn)證方法(例如，認(rèn)證一個(gè)或多個(gè)網(wǎng)絡(luò)裝置，用戶/安裝人員操作的計(jì)算裝置，諸如智能電話，和/或云服務(wù)器)可以包括在兩個(gè)轉(zhuǎn)發(fā)器(例如，網(wǎng)絡(luò)裝置和計(jì)算裝置)之間進(jìn)行獨(dú)立的、初始的信息交換，該交換使用本地的信息傳輸通路(例如，兩個(gè)轉(zhuǎn)發(fā)器可以是鄰近的，包括直接相鄰近的)，并且該信息傳輸通路是有線或無線的。特別的，所述傳送通路可以是光學(xué)的(例如，用所述網(wǎng)絡(luò)裝置和/或計(jì)算裝置從另一個(gè)節(jié)點(diǎn)讀取代碼)。另外，該傳輸通路通常是獨(dú)立于兩個(gè)轉(zhuǎn)發(fā)器(例如，網(wǎng)絡(luò)裝置和計(jì)算裝置)和云之間的另外的傳輸通路的，其也可以是有線或無線的。在兩個(gè)轉(zhuǎn)發(fā)器之間的代碼的交換后，所述代碼可被發(fā)送到第三轉(zhuǎn)發(fā)器(例如云)，其可以隨后響應(yīng)一個(gè)密鑰，該密鑰被單獨(dú)發(fā)送到第一和/或第二轉(zhuǎn)發(fā)器，這樣它可以獨(dú)立地被第一和/或第二轉(zhuǎn)發(fā)器通過使用單獨(dú)的本地傳輸路徑(例如，光學(xué)，聲學(xué)，觸覺等)讀取。為了核實(shí)轉(zhuǎn)發(fā)器(例如，計(jì)算裝置和網(wǎng)絡(luò)裝置)之間的物理上的接近度，使用不同的傳輸通路，密鑰隨后可被傳送回第三轉(zhuǎn)發(fā)器(例如云)。
[0020]例如，在一些變型中，用于通過云計(jì)算環(huán)境認(rèn)證網(wǎng)絡(luò)裝置的系統(tǒng)，設(shè)備和/或方法可以被配置為包括:連接網(wǎng)絡(luò)裝置到云計(jì)算環(huán)境；從所述網(wǎng)絡(luò)裝置獲得獨(dú)一無二的標(biāo)識(shí)符；從計(jì)算裝置發(fā)送所述獨(dú)一無二的標(biāo)識(shí)符到云計(jì)算環(huán)境；從云計(jì)算環(huán)境發(fā)送認(rèn)證密鑰到所述網(wǎng)絡(luò)裝置，該認(rèn)證密鑰由所述網(wǎng)絡(luò)裝置呈現(xiàn)；獲得來自所述網(wǎng)絡(luò)裝置的所述認(rèn)證密鑰；以及，從所述計(jì)算裝置發(fā)送所述認(rèn)證密鑰至所述云計(jì)算環(huán)境，以便認(rèn)證所述網(wǎng)絡(luò)裝置。
[0021]例如，把網(wǎng)絡(luò)裝置連接到云計(jì)算環(huán)境可包括兩個(gè)裝置的直接(有線或無線地)通信。在許多本文描述的實(shí)施例中，認(rèn)證是預(yù)置方法和/或系統(tǒng)的一個(gè)部分，其中，所述網(wǎng)絡(luò)裝置在可以與云環(huán)境進(jìn)行完全的通信之前它必須進(jìn)行預(yù)置。因此，連接所述網(wǎng)絡(luò)裝置和所述云可以是可選的步驟，和/或可以包括部分的(臨時(shí))連接，其中僅有一些(例如，最少的)連接被實(shí)現(xiàn)。因此，在一些變型中，所述云環(huán)境可被配置為臨時(shí)與未預(yù)置的裝置進(jìn)行通信。因此，一個(gè)簡單的角色交換是可能的。可以使用任何連接，但特別是無線的連接，例如，所述網(wǎng)絡(luò)裝置和所述云可以通過互聯(lián)網(wǎng)連接。
[0022]一般地，從所述網(wǎng)絡(luò)裝置獲得獨(dú)一無二的標(biāo)識(shí)符這個(gè)步驟通常包括從本地和獨(dú)立的路徑(獨(dú)立于所述網(wǎng)絡(luò)裝置和所述云之間的任何連接，和/或所述計(jì)算裝置和所述云之間的任何連接)獲得該獨(dú)一無二的標(biāo)識(shí)符。本地路徑可以是指這樣的路徑，它是最佳的，和/或有鄰近的要求，以便從所述網(wǎng)絡(luò)和/或計(jì)算裝置傳輸信息。例如，所述獲取的步驟可包括在網(wǎng)絡(luò)裝置和/或計(jì)算裝置中的一個(gè)之上以光學(xué)方式獲取(通過對(duì)一個(gè)代碼，如QR碼，條形碼，字母數(shù)字代碼，等等進(jìn)行拍攝)。在一些變型中，可以使用本地電磁網(wǎng)絡(luò)(例如，無線射頻識(shí)別技術(shù)(RFID))，或者其它無線(如聲波，包括超聲波)的通信方式發(fā)送所述代碼。
[0023]從所述計(jì)算裝置發(fā)送所述獨(dú)一無二的標(biāo)識(shí)符到所述云計(jì)算環(huán)境這個(gè)步驟可以包括:經(jīng)由包括了電信網(wǎng)絡(luò)(例如，4G/3G/GSM/EVD0網(wǎng)絡(luò))的無線網(wǎng)絡(luò)發(fā)送所述獨(dú)一無二的標(biāo)識(shí)符(例如，該標(biāo)識(shí)符是從所述網(wǎng)絡(luò)裝置被所述計(jì)算裝置讀取，所述計(jì)算裝置諸如手持或臺(tái)式計(jì)算機(jī)/智能電話)。在一般情況下，可優(yōu)選的，上述無線網(wǎng)絡(luò)是所述節(jié)點(diǎn)(例如，所述計(jì)算裝置)和所述云之間的連接，該連接分離并獨(dú)立于另外的節(jié)點(diǎn)(所述網(wǎng)絡(luò)裝置)和所述云之間的連接。
[0024]隨后，所述云可以從所述云計(jì)算環(huán)境發(fā)送認(rèn)證密鑰(“秘密代碼”)到所述網(wǎng)絡(luò)裝置，該代碼可能是所述云為這個(gè)交換所生成的獨(dú)一無二的代碼，或者可以以其他方式生成，這樣，所述網(wǎng)絡(luò)裝置可呈現(xiàn)它，以便所述計(jì)算裝置于本地檢測(cè)到它。例如，一旦由所述網(wǎng)絡(luò)裝置接收到它(或者，在可選的變化中，由所述計(jì)算裝置接收到它)，所述網(wǎng)絡(luò)裝置可以顯示它，或以其它方式在本地呈現(xiàn)它的特性，以便使它可以被所述計(jì)算裝置讀取。例如，該代碼可以被顯示在屏幕(或LED)上，以便被所述計(jì)算裝置讀取。在一些變型中，所述代碼是字母數(shù)字，或字母數(shù)字序列(例如，由圖像，閃爍，音調(diào)等所組成的序列)。
[0025]一旦另外的節(jié)點(diǎn)(例如，所述計(jì)算裝置)獲得了所述認(rèn)證代碼(秘密代碼)時(shí)，它可以隨后將其發(fā)送回所述云計(jì)算環(huán)境以便對(duì)所述網(wǎng)絡(luò)裝置進(jìn)行認(rèn)證。此后，網(wǎng)絡(luò)裝置和計(jì)算裝置可以被所述云信任，并且預(yù)置可以進(jìn)行(或繼續(xù))。例如，額外的軟件和/或固件可被下載到所述一個(gè)或多個(gè)網(wǎng)絡(luò)裝置，所述網(wǎng)絡(luò)裝置的設(shè)置可以被改變，以及，所述網(wǎng)絡(luò)裝置可以被控制(例如，重新啟動(dòng))。最終，所述網(wǎng)絡(luò)裝置可以直接與所述云進(jìn)行通信，而不需所述計(jì)算裝置。這在本文中更詳細(xì)地說明。
[0026]例如，本文所述的是通過云計(jì)算環(huán)境認(rèn)證網(wǎng)絡(luò)裝置的方法，包括:獲得所述網(wǎng)絡(luò)裝置的獨(dú)一無二的標(biāo)識(shí)符，這是用計(jì)算裝置來從所述網(wǎng)絡(luò)裝置的外表面讀取所述獨(dú)一無二的標(biāo)識(shí)符而實(shí)現(xiàn)的；從所述計(jì)算裝置向所述云計(jì)算環(huán)境發(fā)送所述獨(dú)一無二的標(biāo)識(shí)符；從所述云計(jì)算環(huán)境向所述網(wǎng)絡(luò)裝置發(fā)送認(rèn)證密鑰，其中，所述網(wǎng)絡(luò)裝置呈現(xiàn)所述認(rèn)證密鑰，以便所述計(jì)算裝置檢測(cè)到該認(rèn)證密鑰；當(dāng)所述計(jì)算裝置在所述網(wǎng)絡(luò)裝置附近時(shí)，用所述計(jì)算裝置從所述網(wǎng)絡(luò)裝置獲得所述認(rèn)證密鑰；從所述計(jì)算裝置向所述云計(jì)算環(huán)境發(fā)送所述認(rèn)證密鑰；并確認(rèn)來自所述計(jì)算裝置的認(rèn)證密鑰來認(rèn)證所述網(wǎng)絡(luò)裝置。
[0027]如所提到的，任何適當(dāng)?shù)莫?dú)一無二的標(biāo)識(shí)符可以被使用，包括(但不限于)條形碼，QR碼，或字母數(shù)字代碼，其可以是在網(wǎng)絡(luò)裝置上。該網(wǎng)絡(luò)裝置可以是接入點(diǎn)(AP)，CPE，網(wǎng)關(guān)等，其包括傳感器，形成一個(gè)傳感/監(jiān)測(cè)網(wǎng)絡(luò)的一部分。在一般情況下，該計(jì)算裝置可以是手持式計(jì)算裝置，如智能電話，平板電腦，或類似物。在一些變型中，該計(jì)算裝置是個(gè)人計(jì)算機(jī)。
[0028]本文還描述了用于預(yù)置一個(gè)或多個(gè)網(wǎng)絡(luò)裝置的方法和裝置。任何這些預(yù)置方法和裝置還可以包括驗(yàn)證，例如，包括使安排預(yù)置的計(jì)算裝置被合法地允許預(yù)置所述網(wǎng)絡(luò)裝置的驗(yàn)證。特別是，任何這些裝置可允許預(yù)置網(wǎng)絡(luò)裝置，以便與云服務(wù)器進(jìn)行通信(例如，直接地通信)。
[0029]例如，在此描述了一種計(jì)算機(jī)實(shí)現(xiàn)的方法，包括:拍攝到附著在網(wǎng)絡(luò)裝置上的光學(xué)代碼的圖像，其中，所述光學(xué)代碼把所述的裝置的獨(dú)一無二的標(biāo)識(shí)符編碼；獲取用戶指定的裝置地點(diǎn)的選擇，所述裝置要在該地點(diǎn)內(nèi)操作；確定所述獨(dú)一無二的標(biāo)識(shí)符是否對(duì)應(yīng)于已知的裝置；以及，作為對(duì)所述光學(xué)代碼的獨(dú)一無二的標(biāo)識(shí)符對(duì)應(yīng)于一已知裝置的響應(yīng)，預(yù)置所述裝置，使其在所述用戶指定的裝置地點(diǎn)中進(jìn)行操作。
[0030]所述獨(dú)一無二的標(biāo)識(shí)符可以包括所述裝置的介質(zhì)訪問控制(MAC)地址。所述光學(xué)代碼可以以加密的形式把所述裝置的MAC地址進(jìn)行編碼。所述光學(xué)代碼可以把秘密字符串編碼。秘密字符串可以以加密的形式被編碼。
[0031]任何這些方法還可以包括:作為對(duì)所述光學(xué)代碼的獨(dú)一無二的標(biāo)識(shí)符對(duì)應(yīng)于一個(gè)已知的裝置的響應(yīng)，把所述秘密字符串傳輸?shù)剿鲅b置，