[发明专利]网状网络调试

权利要求书

1.一种安全建立网络通信会话的方法，所述网络通信会话用于将一个或多个加入装置加入到网状网络，所述方法包括：

在所述网状网络的调试装置和边界路由器之间建立安全调试通信会话，所述建立所述安全调试通信会话包括：

从所述调试装置向所述网状网络的领导者装置发送请愿，以请求接受所述调试装置作为所述网状网络的活动调试者；以及

从所述领导者装置接收对所述请愿的接受的指示；

激活针对所述网状网络的加入，所述激活包括：向所述领导者装置发送管理消息，以使所述网状网络成为可加入的，所述管理消息有效地使所述领导者装置能够更新所述网状网络的网络数据并将所述网络数据传播到所述网状网络中的一个或多个路由器装置；

由所述调试装置接收来自要加入所述网状网络的所述加入装置中的一个加入装置的请求；

在所述调试装置和所述加入装置之间建立安全的加入者通信会话；以及

将所述加入装置加入到所述网状网络。

2.如权利要求1所述的方法，其中所述激活针对所述网状网络的加入包括：所述调试装置发起加入模式，所述加入模式使所述网状网络中的所述一个或多个路由器装置通告所述网状网络正在接受加入请求。

3.如权利要求1所述的方法，其中所述网络数据包括所述网状网络可用于加入的指示。

4.如权利要求1所述的方法，还包括：

使用加密装置标识符来认证所述加入装置。

5.如权利要求4所述的方法，其中，所述从加入装置中的一个加入装置接收加入所述网状网络的请求是通过加入者路由器接收的，所述方法还包括：

向所述加入者路由器发送所述加入装置将被委托接收所述网状网络的网络证书和在所述调试装置与所述加入装置之间共享的密钥加密密钥KEK的指示，所述传送有效地使得所述加入者路由器能够使用所接收到的KEK来将网络证书安全地传送给所述加入装置，以将所述加入装置调试到所述网状网络。

6.如权利要求1所述的方法，其中，所述接收来自所述加入装置的请求包括：接收所述加入装置的加密装置标识符，并且其中，所述加密装置标识符是使用Juggling口令认证密钥交换(J-PAKE)从所述加入装置的装置标识符导出的。

7.如权利要求6所述的方法，其中所述建立安全加入者通信会话包括：

由所述调试装置确定从所述加入装置接收到的加密装置标识符和由所述调试装置从作为所述调试装置的输入从用户接收到的装置标识符的副本所导出的加密装置标识符相匹配；以及

使用所述加密装置标识符作为共享秘密来使所述加入者通信会话安全。

8.一种被实现为调试装置的网状网络装置，所述调试装置用于将一个或多个加入装置加入到网状网络，所述网状网络装置包括：

网状网络接口，被配置用于在网状网络中进行通信；

存储器和处理器系统，用于实现调试应用，所述调试应用被配置为：

在所述网状网络的所述调试装置和边界路由器之间建立安全调试通信会话，所述建立所述安全调试通信会话将所述调试应用配置成：

从所述调试装置向所述网状网络的领导者装置发送请愿，以请求接受所述调试装置作为所述网状网络的活动调试者；以及

从所述领导者装置接收对所述请愿的接受的指示；

激活针对所述网状网络的加入，所述激活将所述调试应用配置成：向所述网状网络的所述领导者装置发送管理消息，以使所述网状网络成为可加入的，所述管理消息有效地使所述领导者装置能够更新所述网状网络的网络数据并将所述网络数据传播到所述网状网络中的一个或多个路由器装置；

经由所述网状网络接口接收来自要加入所述网状网络的所述加入装置中的一个加入装置的请求；

在所述调试装置和所述加入装置之间建立安全的加入者通信会话；以及

将所述加入装置加入到所述网状网络。

9.如权利要求8所述的网状网络装置，其中所述调试应用被配置为：通过发起加入模式来激活针对所述网状网络的加入，所述加入模式使所述网状网络中的所述一个或多个路由器装置通告所述网状网络正在接受加入请求。

10.如权利要求8所述的网状网络装置，其中所述网络数据包括所述网状网络可用于加入的指示。