[发明专利]使用探测的两个设备之间的安全无线链路

权利要求书

1.一种用于在附件和控制器之间建立无线通信链路的方法，该方法包括：

通过所述附件，从控制器接收第一探测，该第一探测指示该控制器正在搜寻与之配对的附件；

通过所述附件，响应于所述第一探测，向所述控制器发送第二探测；

通过所述附件，建立与所述控制器的共享秘密，其中建立所述共享秘密包括采用多个附加的探测来与所述控制器交换公共密钥，所述多个附加的探测至少包括由所述附件发送的第三探测和由所述附件接收的第四探测；

通过所述附件，确证所述共享秘密由所述控制器共享；

通过所述附件，使用所述共享秘密生成另外的加密密钥；

通过所述附件，从所述控制器接收第五探测，该第五探测包含加密的消息；以及

使用所述另外的加密密钥解密所述加密的消息。

2.如权利要求1所述的方法，其中，通过所述附件建立与所述控制器的共享秘密包括：

从所述控制器接收第四探测，该第四探测包括控制器公共密钥；

通过所述附件，生成附件私有密钥和附件公共密钥；

通过所述附件，向所述控制器发送所述第三探测，该第三探测包括所述附件公共密钥；以及

基于所述控制器公共密钥和所述附件公共密钥，计算共享秘密。

3.如权利要求2所述的方法，其中，通过所述附件确证所述共享秘密由所述控制器共享包括：

通过所述附件，从所述共享秘密计算密码；以及

通过所述附件，将所述密码呈现给用户。

4.如权利要求1所述的方法，其中，通过所述附件建立与所述控制器的共享秘密包括：

通过所述附件，使用固定密码生成附件公共密钥；

通过所述附件，生成随机值；

通过所述附件，向所述控制器发送所述第三探测，该第三探测包括所述附件公共密钥和所述随机值；

通过所述附件，从所述控制器接收所述第四探测，该第四探测包括控制器公共密钥和基于所述随机值的控制器响应；以及

通过所述附件，使用所述控制器公共密钥、控制器私有密钥以及所述随机值来计算共享秘密。

5.如权利要求4所述的方法，其中，通过所述附件确证所述共享秘密由所述控制器共享包括：

通过所述附件，使用所述共享秘密验证所述控制器响应；

通过所述附件，使用所述共享秘密计算附件响应；以及

通过所述附件，向所述控制器发送第六探测，该第六探测包括所述附件响应。

6.如权利要求1所述的方法，其中，所述加密的消息包括与具有接入点的无线网络相关联的证书，该方法还包括：

通过所述附件，向所述接入点发送加入所述无线网络的请求，该请求至少部分地基于所述证书。

7.一种附件，包括：

无线接口，通过该无线接口接收由控制器发送的浏览探测请求，该浏览探测指示所述控制器可用于配对，以及发送响应于所述浏览探测请求的识别探测响应，所述识别探测响应包括附件识别信息；以及

耦合至所述无线接口的处理器，该处理器被配置为：

与所述控制器建立配对；

通过所述无线接口从所述控制器接收与无线网络相关联的证书，其中该证书是作为在从所述控制器接收到的另外的探测请求中的加密信息元素被接收的；以及

使用所述证书加入所述无线网络。

8.如权利要求7所述的附件，其中，所述浏览探测请求中的每一个和所述另外的探测请求都包括与IEEE802.11标准族兼容的探测请求帧，并且所述识别探测响应是与所述IEEE802.11标准族兼容的探测响应帧。

9.如权利要求7所述的附件，还包括：

扬声器，

其中所述处理器还被配置为：

通过所述无线网络，从所述控制器接收流式传输的音频数据，其中该接收在加入所述无线网络之后发生；

将所述流式传输的音频数据转换为模拟信号；以及

使用所述模拟信号驱动所述扬声器。

10.如权利要求7所述的附件，还包括：

打印元件，

其中所述处理器还被配置为：

通过所述无线网络，从所述控制器接收数据，其中该接收在加入所述无线网络之后发生；以及

响应于所述数据，驱动所述打印元件以生成打印输出。