[发明专利]使用网络来委托第二网络

说明书

公开了一种允许新装置加入现有网络的系统和方法。配置工具用于使用与由主网络使用的网络协议不同的辅网络协议来从新网络装置向所述现有网络中的网关传送相关信息。例如，在一个实施例中，使用BLUETOOTH®在所述配置工具与所述新装置之间且在所述配置工具与所述网关之间交换消息。一旦所有的所述相关信息已被交换，所述新装置就能够安全地加入所述主网络，这可以基于IEEE802.15.4标准。

本公开描述了允许使用辅网络来委托主网络的系统和方法。

背景技术

网络连接装置的爆增已导致对某些协议的增加使用。例如，基于IEEE802.15.4的协议(诸如ZIGBEE®)现在通常被用在许多应用中，所述应用包括公用电表、照明系统等。随着对ZIGBEE®的使用扩展，许多人正在试图解决协议中固有的一些感知到的安全弱点。

一个这种安全弱点是新装置用来加入现有ZIGBEE®网络的过程。一旦装置是ZIGBEE®网络的一部分，其分组就将使用网络密钥来加密。然而，将该网络密钥中继到新装置可能是有问题的。许多现有网络使用两个方案之一来允许新装置加入。

第一方案是使用众所周知的安全密钥(诸如默认ZIGBEE®链路密钥)来对网络密钥进行加密。然而，此默认密钥是众所周知的。因此，黑客或其他恶意用户可通过在新装置加入网络时观察业务（traffic）容易地拦截网络密钥，从而允许他们对在使用默认密钥的ZIGBEE®网络上发生的所有业务进行解密。

第二方案是使用装置特定密钥来对网络密钥进行加密。遗憾的是，必须将此装置特定密钥传送给ZIGBEE®网关。当前，这通过在装置处提供密钥的指示来完成。例如，可以将具有装置特定密钥的纸条与装置一起放置在运输箱中。用户然后必须定位此指示并且将该装置密钥编程到ZIGBEE®网关中。丢失此密钥的可能性很高，并且该过程可能需要在所有部署站点处都不存在的专业知识水平。

因此，需要改进的允许新装置安全地加入网络(诸如ZIGBEE®网络)的系统和方法。进一步地，如果此系统和方法实现起来简单以便容易地达到目的将是有益的。

发明内容

公开了一种允许新装置加入现有网络的系统和方法。配置工具用于使用与由主网络使用的网络协议不同的辅网络协议来从新网络装置向所述现有网络中的网关传送相关信息。例如，在一个实施例中，使用BLUETOOTH®（蓝牙®）在所述配置工具与所述新装置之间且在所述配置工具与所述网关之间交换消息。一旦所有的所述相关信息已被交换，所述新装置就能够安全地加入所述主网络，这可以基于IEEE802.15.4标准。

在一个实施例中，公开了一种允许网络装置安全地加入网络的方法。所述方法包括：使用与所述网络的网络协议不同的第一网络协议来在所述网络装置与配置工具之间建立网络连接；使用与所述网络的所述网络协议不同的第二网络协议来在网关与所述配置工具之间建立第二网络连接；使用所述配置工具来从所述网络装置获得信息并且将所述信息传递给所述网关；使用所述网络的所述网络协议来从所述网络装置向所述网关发送加入所述网络的请求；以及响应于所述请求而使用所述网络的所述网络协议来从所述网关向所述网络装置发送网络密钥，其中所述网络密钥基于从所述网络装置获得的所述信息被加密。在某些实施例中，所述信息是安装代码。在某些实施例中，所述方法还包括：在发送所述请求之前，使用所述配置工具来从所述网关获得网络信息并且将所述网络信息传递给所述网络装置。所述网络信息可以包括信道和PAN ID。