[发明专利]将物联网（IOT）设备连接到无线网络

权利要求书

1.一种方法，包括：

由认证服务器从与IoT设备通信的接入点AP接收设备提供协议DPP网络访问授权请求，其中所述DPP网络访问授权请求包括连接器标识符，其中所述连接器标识符是所述IoT设备的公共网络访问密钥的散列；

由所述认证服务器确定所述连接器标识符的有效性；以及

响应于确定所述连接器标识符有效，

由所述认证服务器从一组可配置策略中确定适用于所述IoT设备的可配置策略，其中所述可配置策略包括网络权限，以及

由所述认证服务器将所述网络权限发送给所述AP，以用于将所述IoT设备连接到无线网络。

2.根据权利要求1所述的方法，其中确定所述可配置策略包括：由所述认证服务器向所述IoT设备分配角色，其中基于所述IoT设备的角色确定适用于所述IoT设备的所述可配置策略。

3.根据权利要求1所述的方法，还包括：

由所述认证服务器从与所述IoT设备通信的所述AP接收DPP引导授权请求，其中所述DPP引导授权请求包括所述IoT设备的公共引导密钥的散列；

由所述认证服务器确定所述公共引导密钥的所述散列是否有效；以及

响应于确定所述公共引导密钥的所述散列有效，由所述认证服务器将用于所述IoT设备的所述公共引导密钥发送给所述AP。

4.根据权利要求3所述的方法，其中确定所述公共引导密钥的所述散列是否有效还包括：确定所述公共引导密钥是否被注册到外部云IoT平台。

5.根据权利要求4所述的方法，还包括：由所述认证服务器从所述外部云IoT平台或移动应用中的一项接收所述公共引导密钥。

6.根据权利要求3所述的方法，还包括：由所述认证服务器将所述IoT设备的所述公共网络访问密钥的所述散列与所述IoT设备的所述公共引导密钥的所述散列进行绑定。

7.一种用于将IoT设备连接到无线网络的接入点AP，所述AP包括：

处理器；以及

存储指令的机器可读介质，所述指令在由所述处理器执行时使所述处理器：

向认证服务器发送设备提供协议DPP网络访问授权请求，其中所述DPP网络访问授权请求基于在所述AP处从所述IoT设备接收的DPP对等发现请求而被生成；

在所述DPP网络访问授权请求中的连接器标识符由所述认证服务器确认之后，从所述认证服务器接收用于所述IoT设备的网络权限；以及

在基于所述网络权限设置访问策略之后，将所述IoT设备连接到所述无线网络。

8.根据权利要求7所述的AP，其中所述机器可读介质存储附加指令，所述附加指令在由所述处理器执行时使所述处理器：

向所述认证服务器发送用于所述IoT设备的DPP引导授权请求，其中所述DPP引导授权请求被生成用于验证所述IoT设备的公共引导密钥的散列；以及

基于在所述AP处所接收的肯定的引导授权响应，为所述IoT设备生成连接器，其中所述肯定的引导授权响应指示所述公共引导密钥的所述散列已被所述认证服务器成功验证。

9.根据权利要求8所述的AP，其中所述机器可读介质存储指令，所述指令在由所述处理器执行时使所述处理器向所述认证服务器发送DPP身份绑定请求，以用于将所述连接器标识符与所述公共引导密钥的所述散列进行绑定，其中所述连接器标识符是所述IoT设备的公共网络访问密钥的散列。

10.根据权利要求8所述的AP，其中所述机器可读介质存储附加指令，所述附加指令在由所述处理器执行时使所述处理器在所述无线网络的配置器和所述IoT设备之间交换DPP配置消息。

11.根据权利要求10所述的AP，其中所述IoT设备的所述连接器由所述配置器签名。