[发明专利]将第一设备与第二设备相关联的方法和设备

说明书

技术领域

本发明一般涉及安全网络，具体涉及在这种网络中设备的关联。

背景技术

计算机网络的重要安全问题在于涉及到人。管理这种网络要求一般用户很少具有的特定知识。由于这个原因，面对复杂用户界面的用户常常选择最低级别的安全，有时甚至完全去除了安全。因而，可以清楚地意识到，需要一种容易的方式来尽可能地使用户易于工作，同时将安全保持在可接受的级别。

欧洲专利申请EP 1411674 A1提出了一种解决方案，其中通过简单地单击按钮，中心点限制其发送的无线电波的覆盖。然后，用户激活所减少的覆盖区域内设备上的功能以将其插入中心点的网络中。该解决方案的缺点在于，这种解决方案非常容易受到不同种类的攻击，例如众所周知的中间人攻击(man-in-the-middle attack)。

本发明试图消除与现有技术有关的安全问题当中的一些，同时使用户可以创建设备的安全群(secure community)，其中所述设备可以配备有非常简单的用户界面。

发明内容

在第一方面，本发明关注于一种将第一设备与第二设备相关联的方法。第一设备接收广播所述第一设备的标识的指令并广播所述第一设备的标识。第二设备接收第一设备的标识，接收广播所述第二设备的标识的指令并广播所述第二设备的标识。第一设备接收第二设备的标识，接收跟第二设备关联的指令，并对接收到的新标识进行计数。如果接收到的新标识的数目等于1，则第一设备向第二设备发送用于关联的请求。第二设备接收跟第一设备关联的指令，并发送跟第一设备关联的确认。

在优选的实施例中，第一设备验证该确认是由第二设备发送的。有利地，第一设备在成功验证该确认时向第二设备发送应答。

在另外的优选实施例中，第二设备在接收到请求时向第一设备发送应答。

在另一个优选实施例中，至少第一设备缺乏显示第二设备的标识的能力。

在此外的优选实施例中，采用设备标识的广播在格式上是相同的。

在第二方面，本发明关注于一种在第一设备处与第二设备相关联的方法。第一设备接收广播所述第一设备的标识的指令，广播所述第一设备的标识，接收至少第二设备的标识。承载第二设备的标识的、接收到的消息的格式与承载第一设备的标识的消息的格式相同。然后第一设备接收跟第二设备关联的指令，对接收到的新标识的数目进行计数。如果接收到的新标识的数目等于1，则第一设备向第二设备发送用于关联的请求，并接收对关联的确认。

在优选的实施例中，第一设备验证该确认是由第二设备发送的。有利地，第一设备在成功验证时发送应答。

附图说明

现在将参考附图以示例的方式来本发明的优选特征，在附图中：

图1示出了在其中使用本发明的示例性的群；

图2示出了本发明一般思想的流程图；

图3示出了根据本发明的方法实施例的流程图；

图4示出了在执行图3所示的方法实施例期间的示例性简单用户界面；

图5示出了根据本发明的方法的另一实施例的流程图；

图6示出了根据本发明的方法的又一实施例的流程图；

图7示出了根据本发明的屏幕设备的优选实施例的状态图；以及

图8示出了根据本发明的非屏幕(no-screen)设备的优选实施例的状态图。

具体实施方式

图1示出了在其中使用本发明的示例性的群100。群100包括：具有完全用户界面(分别为115和125)的两个设备—屏幕设备A 110和屏幕设备B 120，以及具有有限用户界面(分别为135和145)的两个设备—非屏幕设备C 130和非屏幕设备D 140。对于本发明，例如，有限用户界面可以是具有有限输入能力(如能够辨别少许命令的单个按钮或语音识别(voice recognition))和有限输出能力(如少许LED或能显示少许字符的屏幕)的设备，以使得例如不能向用户显示另一设备的标识。参见图4，示例性的有限用户界面135、145包括：用于接收用户命令的一个按钮136、146，一个绿色LED 137、147，以及一个红色LED 138、148。另一方面，例如，完全用户界面使得用户可以：输入至少数字，或从第一列表选择标识并从第二列表选择命令，以及容易地在显示器上查看较长的数字或代表性的图像。