【技術實現步驟摘要】
【國外來華專利技術】
本專利技術涉及用于無線網絡的設備和方法，特別是那些符合ieee?802.11標準族的設備和方法。
技術介紹
1、圖1表示無線網絡1，其包含第一設備2和另一設備3。第一設備2可以具有中心功能，類似于接入點(ap)、集線器或網關設備。為了簡單起見，第一設備2此后將被稱為ap，但是其他類型的設備確實是可能的。用戶(未示出)希望向網絡1添加另外兩個設備，即復雜設備4(這里表示為計算機)和簡單設備5(這里表示為牙刷)。像簡單設備5的設備除了可能的燈之外通常不具有任何真實的用戶界面(ui)，并且因此通常被稱為“無頭”設備。ap2具有處理器6，簡單設備5具有微控制器、小型非易失性存儲器7和按鈕8，其可以用于重置簡單設備5。還存在第三設備9。
2、一些無線網絡標準允許一個設備配置另一個設備以便建立連接和通信。這使得在網絡中添加或登記新設備的任務不太麻煩，因為用戶不再必須進行手動輸入。
3、參見參考文獻[dh]，diffie-hellman是用于在兩方之間建立秘密密鑰的公知技術，其中用于建立秘密密鑰的各方之間的通信不向第三方揭示關于所建立的秘密密鑰的任何信息。雙方各自使用它們自己的公鑰/私鑰對并且彼此交換公鑰。每一方能夠使用其自己的私鑰和另一方的公鑰以及可能的一些其他信息(例如，來自每一方的隨機數(nonce)(隨機數(random?number)))來計算秘密密鑰。每一方每次執行diffie-hellman或重用較舊的密鑰對時都可以重新生成密鑰對。
4、諸如wi-fi聯盟的設備供應協議(dpp)(參見參考文檔
5、當通過網絡執行diffie-hellman時，接收用于執行diffie-hellman的公鑰的設備不知道該公鑰來自哪個設備。這可以由攻擊者在所謂的中間人攻擊中利用。攻擊者e可能偽裝成設備a想要連接的真實設備b。攻擊者e與設備a執行diffie-hellman，并與設備a建立密鑰kae。類似地，攻擊者針對設備b偽裝成設備a，并與設備b建立密鑰kbe。當消息從設備a或b之一傳入時，攻擊者用一個秘密密鑰解密消息，用另一個秘密密鑰加密并將其轉發給另一個設備。這樣，設備a和b在通信中不會注意到任何奇怪的事情，除了一些額外的延遲。當他們通過使用另一種通信方式發送相同的信息并比較結果來檢查他們的通信時，他們不會注意到任何對其通信的篡改。但攻擊者完全了解他們所交流的內容。
技術實現思路
1、因此，期望提供按鈕協議來解決這些問題。
2、因此，提供了一種在第一設備和第二設備之間執行按鈕協議的方法，包括：由第一設備在接收到第一按鈕按壓之后發送第一消息，監聽第二消息直到等待時間到期為止，其中，通過檢測第一設備上的后續按鈕按壓來縮短等待時間，如果從僅一個設備接收到一個或多個第二消息，則進入按鈕協議的安全階段，并且如果沒有接收到第二消息或者如果從多于一個設備接收到第二消息，則中止按鈕協議。
3、還提供了一種在第一設備和第二設備之間執行按鈕協議的方法。該方法包括：由第一設備監聽，直到等待時間到期為止，其中通過檢測在第一設備上的后續按鈕按壓，以得到在接收到第一按鈕按壓后的第一消息來縮短等待時間；如果已經接收到第一消息，則由第一設備發送第二消息；如果已經從僅一個設備接收到一個或多個第一消息，則進入安全階段；以及如果尚未接收到第一消息或者如果已經從多于一個設備接收到第一消息，則中止按鈕協議。
4、額外的按鈕按壓允許改進協議的安全性和可靠性兩者。這是因為等待時間(即行走時間)可能會縮短，從而限制了非法設備必須通過向用戶實際嘗試配置和連接的兩個設備中的一個或兩個發送消息或監聽來自這兩個設備的消息來嘗試連接的窗口。然而，只有當用戶能夠確認這是合適的時，才會縮短行走時間，從而保持協議成功完成的良好機會。
5、在一方面中，第一設備可以在多于一個信道上發送第一消息。
6、在一方面中，第一設備可以在多于一個信道上監聽第一消息。
7、通過使用多個信道，提高了協議的魯棒性。
8、在一方面中，第一消息可以是按鈕存在通告，第二消息可以是按鈕存在通告響應，并且該協議的安全階段從來自設備供應協議(dpp)的pkex協議開始。
9、提供了一種被布置用于參與按鈕協議的設備。該設備包括按鈕和處理器，該處理器被布置為在檢測到按鈕上的第一按鈕按壓之后啟動等待時間定時器，在檢測到第一按鈕按壓之后由第一設備發送第一消息，監聽第二消息直到等待時間到期為止，其中等待時間通過檢測第一設備上的后續按鈕按壓來縮短，如果從僅一個設備接收到一個或多個第二消息，則進入按鈕協議的安全階段，并且如果沒有接收到第二消息或者如果從多于一個設備接收到第二消息，則中止按鈕協議。
10、還提供了一種被布置用于參與按鈕協議的設備。該設備包括按鈕和處理器，處理器被設置為在檢測到按鈕上的第一次按鈕按壓之后啟動等待時間計時器，監聽直到等待時間到期，其中通過檢測在第一設備上的后續按鈕按壓，以得到在接收到第一按鈕按壓后的第一消息來縮短等待時間，如果已經接收到第一消息，則發送第二消息，如果已經從僅一個設備接收到一個或多個第二消息，則進入安全階段；以及如果尚未接收到第一消息或者如果已經從多于一個設備接收到第一消息，則中止按鈕協議。
11、還提供了一種計算機程序產品，當其在如本文所述的設備的處理器上運行時，使得處理器執行本文所述的方法。
本文檔來自技高網...【技術保護點】
1.一種在第一設備和第二設備之間執行按鈕協議的方法，所述方法包括：
2.一種在第一設備和第二設備之間執行按鈕協議的方法，所述方法包括：
3.根據權利要求1所述的方法，其中，所述第一設備通過多于一個信道發送第一消息。
4.根據權利要求2所述的方法，其中，所述第一設備在多于一個信道上監聽第一消息。
5.根據權利要求1至4所述的方法，其中，所述第一消息是按鈕存在通告，所述第二消息是按鈕存在通告響應，并且所述協議的所述安全階段以來自設備供應協議(DPP)的PKEX協議開始。
6.一種被布置用于參與按鈕協議的設備，所述設備包括按鈕和處理器，所述處理器被布置為：
7.一種被布置用于參與按鈕協議的設備，所述設備包括按鈕和處理器，所述處理器被布置為：
8.根據權利要求6或7中任一項所述的設備，其中，所述第一設備通過多于一個信道發送第一消息。
9.根據權利要求8所述的設備，其中，所述第一設備在多于一個信道上監聽第一消息。
10.根據權利要求6至9中任一項所述的設備，其中，所述第一消息是按鈕存
11.一種計算機程序產品，其被布置為在根據權利要求6-10中任一項所述的設備的處理器上運行時，使得所述處理器執行權利要求1-5中任一項所述的方法。
...【技術特征摘要】
【國外來華專利技術】
1.一種在第一設備和第二設備之間執行按鈕協議的方法，所述方法包括：
2.一種在第一設備和第二設備之間執行按鈕協議的方法，所述方法包括：
3.根據權利要求1所述的方法，其中，所述第一設備通過多于一個信道發送第一消息。
4.根據權利要求2所述的方法，其中，所述第一設備在多于一個信道上監聽第一消息。
5.根據權利要求1至4所述的方法，其中，所述第一消息是按鈕存在通告，所述第二消息是按鈕存在通告響應，并且所述協議的所述安全階段以來自設備供應協議(dpp)的pkex協議開始。
6.一種被布置用于參與按鈕協議的設備，所述設備包括按鈕和處理器，所述處理器被布置為：
7....
還沒有人留言評論。發表了對其他瀏覽者有用的留言會獲得科技券。