[发明专利]用于无线设备的基于时间戳的接入处理

说明书

描述了用于使用设备与配置器之间的非安全通信信道将设备配置到网络上的方法、装置和系统。配置器从设备接收基于时间戳的一次性密码(TOTP)和统一资源标识符(URI)，并且通过由URI标识的安全通信信道向远程服务器提供TOTP和带外(OOB)UUID。然后，基于UUID与TOTP的比较将设备配置到网络上。

优先权

本申请是于2019年11月15日提交的美国非临时申请第16/685,777号的国际申请，其要求于2018年11月19日提交的美国临时申请第62/769,100号的优先权和权益，所有这些申请的全部内容通过引用并入本文。

技术领域

所描述的实施方式一般地涉及无线网络。更具体地，所描述的实施方式涉及用于将无线设备接入(onboarding)到安全无线网络上的方法、系统和装置。

背景技术

许多公司正在构建受益于经由因特网到云服务的连接的产品。例如，白色家电(whitegood)制造商正在将诸如洗碗机和冰箱的电器连接到因特网以通过对设备的远程访问来提供更好的客户服务，并且电视制造商正在使用因特网连接来实现内容流传输(streaming)。

Wi-Fi(无线保真)正在成为用于消费者联网产品以及许多工业和商业联网产品的主要连接技术。

然而，对于一些消费者而言通过Wi-Fi将这些设备连接到因特网是困难的；有时消费者难以准确输入诸如SSID和密码的凭证，并且在许多情况下，输入Wi-Fi凭证的不便以及对流程的反感会阻止客户首先购买联网产品。然而，Wi-Fi的模型需要将Wi-Fi凭证输入设备中，以便访问本地网络和因特网服务的全部带宽。将无线设备接入到安全网络例如Wi-Fi上可能是耗时的，并且在Wi-Fi凭证信息改变时需要更新。这可能是耗时且不便的，并且导致对于制造商和因特网服务提供商而言甚至更昂贵的支持要求。

期望具有用于接入无线设备的系统、方法和装置，其速度快，可以以最小的延迟将多个设备接入到安全网络上，易于设置并且需要最少的用户干预。这样的系统、方法和装置将使用消费者熟悉的配置设备(provisioning device)(例如移动电话)并提供更高级别的安全性。

发明内容

实施方式包括用于将一个或更多个无线设备配置(provosioning)到安全网络上的方法。该方法可以允许将多个设备同时配置到安全网络上。该方法包括设备通过无线媒介通知要接入到安全网络。该方法还包括从配置器(provisioner)接收确认(ACK)，该ACK包括来自配置器的时间戳。该方法还包括设备生成根据从配置器接收的时间得到的基于时间戳的一次性密码(TOTP)，并且将设备TOTP和远程服务器地址(统一资源标识符，URI)发送至配置器。

该方法包括配置器查找设备的UUID并通过安全连接将来自设备的消息转发至远程服务器。该方法包括远程服务器验证从配置器接收的UUID并且将设备TOTP与其本身的TOTP进行匹配。该方法还包括配置器接收来自远程服务器的消息并对其进行解密以接收接入密钥，并且配置器接收用于设备的来自远程服务器的加密的消息并将该加密的消息转发至设备。到设备的来自远程服务器的加密的消息包括接入密钥和配置器ID。然后该方法包括设备从配置器接收在消息中使用接入密钥加密的网络凭证、配置器TOTP、配置器ID。最后，该方法包括设备生成认证TOTP。如果认证TOTP与配置器TOTP匹配并且由设备从远程服务器接收的配置器ID与配置器提供的配置器ID匹配，则设备使用由配置器提供的凭证加入安全网络。