[发明专利]用于控制外围设备连接到接入点的方法

说明书

技术领域

本发明涉及一种用于控制外围设备连接到共享网络上的接入点的方法，并且涉及专门用于执行该方法的接入点和外围设备，还涉及计算机程序产品或允许实施计算机程序的产品。

背景技术

目前，外围设备到共享网络上的接入点的连接利用安全连接过程，对于例如无线或有线网络的共享网络，满足例如802.11、802.15、802.16、蓝牙、RFID(射频识别)或电力线载波电流标准的规范。一旦由外围设备检测到支持到共享网络的链路的电磁或电场，应用该安全过程。

原则上，任何候选的外围设备独立于存在的或连接到相同接入点的其它外围设备，先验能够实施该安全连接过程，只要该候选外围设备具有必要的接入认证。

尤其是，在检测到支持到共享网络的链路的场之后，任何认证的外围设备能够简单地基于它的MAC(媒体访问控制)地址的传输发起这样的过程。

近来已经提出了初步的识别过程，这些之中可以能提到：

-由WO 02060151描述的过程提供自动配对。由上述文献描述的设备包括用于存储配对密钥的存储器和用于执行自动过程的存储器控制电路，用于连接到设备和用于向所述寻求被连接的设备提供配对密钥。该过程实施用于配对密钥分配设备和配对密钥接收器之间的识别的阶段，其中该设备和接收配对密钥的设备拥有第一公共密钥，该公共密钥在存储器中预配置或根据公知的计算方法本地产生的。公共密钥的比较允许该设备分配配对的密钥并且接收器互相识别本身。

上述过程具有基于在用于分配配对密钥的设备中和每个接收器设备中预配置的公共私有密钥的初始识别阶段的缺陷。一般来说，私有密钥的管理是麻烦的并且不适合于大规模销售的设备。此外，对于配对的两个设备，需要配对密钥分配设备这一附加的装备。

-由US 2003 200434描述的过程提供用于两个设备之间的识别的方法。该方法包括打开两个设备，指定设备之一作为主设备而另一作为从属设备，然后使他们物理上互相接近。主设备根据具体的发散模式，在附近范围内，以从属设备可以接收载波信号的方式发射，从而向后者发送密钥。然后主设备返回它的标称发散模式，并且从属设备使用之前接收的密钥，以便向主设备认证其本身。

上述过程具有两个缺陷：

-某些无线链路技术设计具有最大范围，几百米的数量级。例如，由标准802.11定义的WIFI无线技术的示例。在实际中不可能使用这些技术获得几厘米的范围；以及

-由于两个设备之间的识别的过程单独地基于用于密钥传输的无线链路的近程，不存在互相识别的步骤。这样，具有恶意目的的用户可以容易的设法制造一个从属设备和他自己的主设备配对，只要他的主设备能够发送足够强的信号与该从属设备对话。

发明内容

本发明的一个目的在于克服现有技术的缺陷并且通过引入识别阶段改进现有技术，该识别阶段从接入点链接到请求连接的确认的外围设备的识别。

本发明的另一个目的在于，尤其是，互相识别阶段的实施，一方面允许确认从接入点请求识别的连接的外围设备，另一方面允许确认从外围设备请求的接入点，独立于给外围设备之一任何主或从特征的分配。

本发明的另一个目的还在于，通过在识别阶段互相引入用于拒绝任何不同于该交易的新的连接请求的标准，为外围设备到共享网络上的接入点的连接过程引入增强的安全性。

本发明的另一个目的还在于，通过在识别阶段互相引入用于继续进行请求的连接的标准，在从已经满足识别的标准的连接请求计算的预定的时间周期内，没有任何不同的连接尝试下有条件地接受，为外围设备到共享网络上的接入点的连接过程引入增强的安全性。

一般来说，本发明的一个主题是一种用于控制第一设备和第二设备连接的方法，值得注意的是其至少包括在第一和第二设备上某一周期执行本地初始化命令。在所述第一和第二设备的临时配对之后，其依次包括交换第一和第二设备的初始化持续时间的各自的值。如果第一和第二设备的初始化持续时间以低于阈值的值互相不同，连接继续。否则，连接被禁止。