[发明专利]用于通过无线网络与匿名主机建立安全通信会话的协议

说明书

本发明题为“用于通过无线网络与匿名主机建立安全通信会话的协议”。本发明公开了用于匿名地与无线客户端建立安全通信会话的技术。本发明描述了由匿名无线主机执行的方法，所述方法包括通告由所述匿名无线主机实现的通过无线网络可用的服务、接收与所述无线客户端建立所述安全通信会话的邀请、向所述无线客户端传输对所述邀请的接受、以及通过通信信道建立所述安全通信会话。经由与所述无线网络相关联的广播地址或组播地址，从所述无线客户端接收所述邀请并且向所述无线客户端传输所述接受。所述安全通信会话用于在所述服务与所述无线客户端之间交换加密数据。

技术领域

所述的实施方案涉及无线通信，包括用于通过无线网络与匿名主机建立安全通信会话的协议。

背景技术

物联网(IoT)已经导致消费设备激增，这些消费设备被配置为连接到无线网络并且与可经由无线网络访问的其他设备(例如，经由互联网等与网络进行通信的智能电话、台式计算机、服务器)进行交互。常见的IoT设备包括无线安全摄像头、扬声器、恒温器、火警警报器、安全传感器、电视、机顶盒等。通常，用户会在家中安装无线接入点，将服务集标识符(SSID)分配给由无线接入点实现的无线接口，并且配置设备以连接到与SSID相关联的无线网络。

然而，一旦各种设备连接到无线网络，仍然需要建立设备之间的通信信道。例如，设备可被配置为访问位于可通过无线网络上的网关/无线路由器访问的互联网连接上的远程服务器。另选地，设备可注册可通过无线设备访问的服务，使得位于无线网络上的其他设备可发现并访问该服务。传统的网络发现技术通常需要无线网络的管理员来配置设备以注册与设备相关联的可用服务。另外，可提供各种协议，使得客户端可自动发现连接到网络的不同主机，并且客户端可向主机发送消息以获得主机提供的服务列表。

这种经由无线网络访问服务的广泛配置阻碍了由非无线网络管理员拥有或管理的设备随意使用经由无线网络可用的服务。此外，可减轻无线网络管理员的这种负担的协议可在无线网络中引入安全漏洞。例如，此类协议可发布与连接到无线网络的设备相对应的互联网协议(IP)地址，这可允许未授权用户访问无线网络。因此，期望存在通过无线网络在设备之间建立通信的技术，该技术保持网络设备对未授权用户的匿名性，并且不需要设备用户的广泛干预来配置设备以访问无线网络的选择服务。

发明内容

本申请描述了涉及通过无线网络与匿名主机建立安全通信会话的各种实施方案。描述了由匿名无线主机执行的过程，该过程包括通告由匿名无线主机实现的通过无线网络可用的服务、接收与无线客户端建立安全通信会话的邀请、向无线客户端传输接受以及通过通信信道建立安全通信会话。经由无线网络的广播地址或组播地址，从无线客户端接收邀请并且向无线客户端传输接受。安全通信会话被配置为在服务与无线客户端之间交换加密数据。

在一些实施方案中，描述了由无线客户端执行的过程，该过程包括发现通过无线网络可用的通告的至少一个服务、选择由匿名无线主机实现的至少一个服务中的服务、向匿名无线主机传输与服务建立安全通信会话的邀请、接收来自匿名无线主机的接受以及通过通信信道建立安全通信会话。将邀请传输给匿名无线主机，并且经由无线网络的广播地址或组播地址从匿名无线主机接收接受。安全通信会话被配置为在服务与无线客户端之间交换加密数据。

在一些实施方案中，通告通过无线网络可用的服务可由匿名无线主机通过经由无线网络的广播地址或组播地址传输通告消息来执行。在一些实施方案中，无线客户端被配置为监视广播地址或组播地址，以便侦听指示服务通过无线网络可用的通告消息。在各种实施方案中，与匿名无线主机和无线客户端分开且不同的组播域名系统响应器被配置为响应于经由组播地址接收到注册服务请求而监视组播地址并注册该服务。响应于接收到注册服务请求，组播域名系统(mDNS)响应器创建多个域名系统(DNS)记录，其可包括存储在组播域名系统响应器可访问的存储器中的服务记录、指针记录和文本记录中的一者或多者。然后，无线客户端可通过向组播域名系统响应器发送查询来发现经由无线网络可用的服务。