[发明专利]登记者设备、配置器设备及其方法

权利要求书

1.一种用于在被布置用于在区域中的网络设备之间进行无线通信(150、150')并且用于根据安全协议进行安全通信的网络系统中使用的登记者设备，

所述网络系统包括：

被布置为根据所述安全协议用作登记者设备(110)的网络设备，其用于获得对所述网络的访问，以及

被布置为根据所述安全协议用作配置器设备(130)的网络设备，其用于使得所述登记者设备能够访问所述网络；

其中，所述配置器设备包括：

配置器通信单元(132)，其被布置为根据所述安全协议从所述登记者设备接收网络访问请求，所述网络访问请求包括编码的第二登记者公钥和第一登记者公钥；以及

包括存储器的配置器处理器(131)，其被布置为具有针对所述配置器设备的配置器公钥和对应的配置器私钥并且被布置为具有针对所述网络系统的网络公钥和对应的网络私钥，

所述配置器处理器被布置为：

基于所述网络私钥和所述第一登记者公钥来导出第一共享密钥，

使用所述第一共享密钥来对所述编码的第二登记者公钥进行解码，

验证所述编码的第二登记者公钥是否由所述第一共享密钥编码，如果是这样，则

使用所述第二登记者公钥和所述配置器私钥来生成安全数据，

基于所述第一登记者公钥、所述第二登记者公钥和所述网络私钥来导出第二共享密钥，

使用所述第二共享密钥来密码地保护所述安全数据和所述配置器公钥中的至少一个，并且

根据所述安全协议来生成网络访问消息，所述网络访问消息包括受保护的安全数据和受保护的配置器公钥中的至少一个；

所述登记者设备包括：

登记者无线通信单元(112)，其被布置用于进行无线通信；

登记者传感器(113)，其被布置为：

经由带外信道获取数据模式(140)，所述数据模式被提供在所述区域中并且表示所述网络公钥；以及

包括存储器的登记者处理器(111)，其被布置为具有所述第一登记者公钥和对应的第一登记者私钥并且被布置为具有所述第二登记者公钥和对应的第二登记者私钥，

所述登记者处理器(111)被布置为：

基于所述网络公钥和所述第一登记者私钥来导出所述第一共享密钥，

使用所述第一共享密钥来对所述第二登记者公钥进行编码，

根据所述安全协议来生成网络访问请求，所述网络访问请求包括所述编码的第二登记者公钥和所述第一登记者公钥，并且

经由所述登记者无线通信单元将所述网络访问请求传送到所述配置器设备；

所述登记者处理器还被布置为：

经由所述登记者无线通信单元从所述配置器接收所述网络访问消息，

基于所述第一登记者私钥、所述第二登记者私钥和所述网络公钥来导出所述第二共享密钥，

验证所述受保护的安全数据和所述受保护的配置器公钥中的至少一个是否被所述第二共享密钥密码地保护，并且如果是这样，则

基于所述第二登记者私钥和所述安全数据来进行所述安全通信。

2.根据权利要求1所述的登记者设备，其中：

所述登记者处理器(111)被布置为生成临时登记者公钥和对应的临时登记者私钥，这些密钥构成所述第一登记者公钥和所述对应的第一登记者私钥；并且/或者

所述登记者处理器被布置为生成另外的临时登记者公钥和对应的另外的临时登记者私钥，这些密钥构成所述第二登记者公钥和所述对应的第二登记者私钥。

3.根据权利要求1或2所述的登记者设备，

所述配置器处理器(131)还被布置为通过以下操作来生成所述安全数据：

提供配置器会话密钥，并将所述配置器会话密钥传送给所述登记者；

其中，所述登记者处理器(111)还被布置为：

接收所述配置器会话密钥，并且

基于所述配置器会话密钥来进行所述安全通信。