[发明专利]用于在一组无线设备内配对的方法和设备

说明书

用于无线通信的系统包括一组无线设备（110，120，130，140），其包括基于由该组所共享的第一保密数据（240）而被安全地连接的至少一个无线主机设备（100）。基于第二保密数据（250），建立在便携式无线设备（200）和无线主机设备之间的第二安全连接。无线设备中的至少一个被指示来将第三保密数据应用于与便携式无线设备（200）建立直接无线安全连接。另外，通过第二安全连接指示便携式无线设备来将第三保密数据应用于基于第三保密数据与无线设备建立直接安全连接。最终，基于第三保密数据，在第二设备和各自无线设备之间建立各自的直接无线安全连接。有利地，在安全无线对接系统中减少了等待时间。

发明领域

本发明涉及用于无线通信的系统，该系统包括一组无线设备和便携式设备，每个设备包括用于与其他设备无线交换数据的无线电收发信机，

— 供应（accommodate）第一主机功能的上述一组无线设备中的第一无线设备和供应第二主机功能的上述一组无线设备中的第二无线设备，第一和第二无线设备是相同的无线设备或是不同的无线设备；

— 上述一组无线设备共享第一保密数据并被配置用于基于第一保密数据通过各自第一安全连接与供应第一主机功能的第一无线设备进行无线通信。

本发明还涉及便携式设备、主机设备、无线设备以及用在上述用于无线通信的系统中的方法和计算机程序产品。

本发明涉及例如通过无线保真（Wi-Fi）进行的安全无线通信的领域，并且更具体地涉及无线对接（docking）系统的安全建立。

发明背景

在诸如从IEEE 802.11文档中所知的Wi-Fi之类的无线通信中，设备需要被配对以便建立安全的连接，例如通过www.wi-fi.org可获得的文档“Wi-Fi保护的接入，基于Wi-Fi联盟2004年8月IEEE P802.11i标准，版本3.1的增强的安全性实现” （“Wi-Fi ProtectedAccess（WPA），Enhanced Security Implementation Based on IEEE P802.11i standard,Version 3.1,Auguest,2004,by the Wi-Fi Alliance”）中所描述的。尽管本发明是使用Wi-Fi系统来进一步阐明，但是要指出的是本发明可以被类似地应用到其他无线通信系统中，例如蓝牙（参见例如出版于2007年7月26日的蓝牙规范，核心包版本2.1+增强速率）（BLUETOOTH SPECIFICATION，Core Package version 2.1+EDR，issued：26 July 2007）。

Wi-Fi连接使用诸如WPA2（WAP2）之类的技术通过密码手段来保护保密性和完整性。WAP2的安全性可以基于两个系统。第一个是预先共享密钥模式（PSK，又称为个人模式）并且其被设计用于家庭和小型办公室网络。第二个依赖于802.1X认证服务器的使用并且其被设计用于企业网络。

在PSK模式中，彼此通信的所有设备共享256比特的密钥，其也被称为‘密码短语’(‘Passphrase’)。Wi-Fi简单配置（又名Wi-Fi保护建立），从也是来自Wi-Fi联盟的文档“Wi-Fi简单配置，技术规范，版本2.0.2,2011年”（“Wi-Fi Simple Configuration， TechnicalSpecification, Version 2.0.2,2011”）中所知的，Wi-Fi简单配置是一个允许知道密码短语的第一设备（例如无线LAN接入点）将该密码短语以安全的方式发送给第二设备，而不需要用户必须在第二设备上键入该密码短语的标准。替代地，例如该用户可以在有限的时间内在两个设备上按下按钮，或在第二设备键入在第一设备上列出的8位数字PIN以便来接收密码短语。这典型地会涉及用户动作，即所谓的用户配对动作。