[发明专利]用于将装置连接到局域网的基于服务器的设置

权利要求书

1.一种由一个或多个服务器实施以将安全局域网(LAN)的密码提供到计算装置的方法，对所述安全LAN的接入是由无线路由器提供，所述方法包括：

存储使一个或多个公钥与一个或多个用户账户关联的列表；

存储包括用户标识符、所述安全LAN的服务集标识符(SSID)和所述安全LAN的密码的用户账户；

存储所述一个或多个服务器的私钥和所述私钥与所述计算装置的产品分类之间的映射；

响应于扫描仪对与所述计算装置相关联的条形码的扫描而接收所述计算装置的公钥、所述计算装置的所述产品分类和所述用户标识符；

将所述列表更新为包括所述公钥和所述用户账户；

经由所述无线路由器接收所述计算装置的证书，所述证书包括所述计算装置的所述公钥，其中所述无线路由器和所述计算装置是通过开放LAN连接的，且其中所述证书是通过所述开放LAN从所述计算装置发送的；

通过执行使用所述证书的传输层安全(TLS)认证而认证所述计算装置；

从所述列表确定包含于所述证书中的所述公钥与所述用户账户相关联；

通过从所述映射确定所述一个或多个服务器的所述私钥与所述计算装置的所述产品分类相关联而接入所述私钥；

发送对所述计算装置的第一加密的超文本传输协议(HTTPS)请求的第一HTTPS响应，所述第一HTTPS请求是通过所述开放LAN从所述计算装置发送的，所述第一HTTPS响应是以所述一个或多个服务器的所述私钥签署且经由所述无线路由器通过所述开放LAN从所述一个或多个服务器发送到所述计算装置的；

从所述无线路由器接收来自所述计算装置的第二HTTPS请求，所述第二HTTPS请求包括所述安全LAN的所述SSID；以及

经由所述无线路由器通过所述开放LAN向所述计算装置在第二HTTPS响应中发送来自所述用户账户的所述安全LAN的所述密码。

2.一种或多种存储指令的计算机可读存储介质，所述指令在由系统的一个或多个处理器执行时使所述系统执行包括以下各项的操作：

存储计算装置与用户账户之间的关联，所述用户账户与局域网相关联；

接收所述计算装置的证书；

至少部分地基于所述证书确定所述计算装置与所述用户账户之间的所述关联；

至少部分地基于所述关联被确定而认证所述计算装置；

至少部分地基于所述计算装置被认证而向所述计算装置发送以所述系统的私钥签署的数据；

至少部分地基于所述数据接收所述计算装置对所述局域网的凭证的请求；以及

至少部分地基于所述请求将所述凭证发送到所述计算装置。

3.根据权利要求2所述的一种或多种计算机可读存储介质，其中所述证书和所述请求中的每一个是经由所述计算装置与第二局域网的无线路由器之间的数据连接接收的，其中所述数据和所述凭证中的每一个经由所述数据连接发送到所述计算装置。

4.根据权利要求2所述的一种或多种计算机可读存储介质，其中所述证书和所述请求中的每一个是经由所述计算装置与第二计算装置之间通过第二局域网的数据连接接收的，且其中所述操作还包括：

接收与所述计算装置相关联的条形码数据；以及

至少部分地基于所述条形码数据被接收而请求所述第二计算装置在一时间周期内设置所述第二局域网。

5.根据权利要求2所述的一种或多种计算机可读存储介质，其中所述操作还包括：

响应于远程装置对与所述计算装置相关联的条形码的扫描而从所述条形码接收关于所述计算装置的公钥的第一数据和关于所述用户账户的第二数据，其中所述计算装置与所述用户账户之间的所述关联是至少部分地基于所述第一数据和所述第二数据产生的。

6.根据权利要求2所述的一种或多种计算机可读存储介质，其中所述操作还包括：

从移动装置从与所述计算装置相关联的条形码接收条形码数据，所述条形码数据包括个人标识号(PIN)，其中所述计算装置与所述用户账户之间的所述关联包括至少部分地基于所述条形码数据的所述PIN；以及

从所述计算装置接收所述PIN的散列，其中认证所述计算装置是至少部分地基于所述证书、与所述计算装置相关联的所述PIN以及所述PIN的所述散列。