[发明专利]一种用于建立安全无线连接的方法

说明书

本发明涉及一种用于建立安全无线连接(1400)的方法(30)，该方法包括：在服务器(1110)上生成(S302)临时码(1150)；在第一设备(1120)上注册(S304)临时码；从服务器向第二设备(1132)发送(S306)临时码；在第一设备上基于临时码来确定(S308)第一临时证书(1124)；在第二设备上基于临时码来确定(S310)第二临时证书(1134)；使用第一临时证书和第二临时证书在第一设备与第二设备之间建立(S312)临时连接(1200)；在第二设备上确定(S314)安全证书(1234)；经由临时连接从第二设备向第一设备发送(S316)安全证书；并且使用安全证书在第一电子设备与第二电子设备之间建立(S318)安全连接。

技术领域

本发明涉及在第一电子设备与第二电子设备之间建立安全无线连接。

背景技术

通常会以某种方式对安全数字通信加以保护以防止被拦截。可以对诸如以太网等标准有线连接进行物理保护，使得通信不会被轻易拦截。例如，可以通过将以太网电缆安装在建筑物的墙壁内来实现这种物理保护。然而，存在着有线连接不适用的诸多不同场景，因此需要无线连接，例如经由Wi-Fi。这种连接无法受到物理保护，因此安全性较低，而这通常会通过加密无线通信信道并要求输入密码才能连接来进行弥补。

因此，无线通信信道的安全性与连接所需密码的复杂性有关。因此，为了提高安全性，通常会通过复杂的密码来对无线通信信道进行保护。然而，对于终端用户而言，很难记住复杂的密码，这就是为什么通常会以书面形式将这些复杂的密码保存在用于访问无线通信信道的设备附近(例如，在计算机旁边的桌子上)的原因。因此，在某些情况下，复杂密码可能会导致无线连接的安全性降低。因此，替代方案是采用终端用户能容易记住的不太复杂的密码，然而，对于未经授权的用户或计算机而言，这种密码通常很容易猜出，因而降低了无线通信信道的安全性。

因此，需要用于建立安全无线连接的改进方法。

发明内容

目的在于，单独地或者以任何组合的方式来减轻、缓和或消除上面所提到的本领域中的缺陷中的一个或多个，并且至少解决上述问题。具体地，本发明的目的在于，提供一种用于在第一电子设备与第二电子设备之间建立安全无线连接的方法。

根据第一方面，提供了一种用于在第一电子设备与第二电子设备之间建立安全无线连接的方法，该方法包括：在服务器上生成临时码；在第一电子设备上注册临时码；从服务器向第二电子设备发送临时码；在第一电子设备上基于临时码确定第一临时证书；在第二电子设备上基于临时代码确定第二临时证书；使用第一临时证书和第二临时证书在第一电子设备与第二电子设备之间建立临时无线连接；在第二电子设备上确定安全证书；从第二电子设备经由临时无线连接向第一电子设备发送安全证书；以及使用安全证书在第一电子设备与第二电子设备之间建立安全无线连接。

因此，安全无线连接被允许使用低安全性码(例如，简短的人类可读的字母数字代码)来实现。对于用户而言，简短的人类可读的字母数字代码易于记忆，然而，如本领域内已知的，此类简单代码通常容易被猜到(对于人类和/或计算机而言)，并且基于此类代码的无线连接在本质上是不安全的。然而，借助本方法，与仅基于临时码(即临时无线连接)的连接相比，可以增强与第一电子设备和第二电子设备之间的安全无线连接相关联的安全性。

安全证书可以在服务器上被确定，随后从服务器被发送到第二电子设备。因此，可以降低第二电子设备的与确定安全证书有关的功耗。

该方法可以进一步包括：在第一电子设备处，基于临时码确定临时唤醒码；并且在第二电子设备处，基于临时码确定临时唤醒码，并且其中，建立临时无线连接的步骤包括：由第一电子设备并且使用第一无线通信协议来广播临时唤醒码；在第二电子设备处监听所广播的临时唤醒码；并且当在第二电子设备处检测到所广播的临时唤醒码时，在第二电子设备处启用第二无线通信协议，其中，临时无线连接使用第二无线通信协议被建立。