專利名稱：用于無(wú)線設(shè)備配置的活動(dòng)密鑰的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及和無(wú)線網(wǎng)絡(luò)一起使用的配置設(shè)備。
背景技術(shù)：
隨著諸如膝上電腦、個(gè)人數(shù)字助理、照相機(jī)、電子郵件終端、VCR和攝錄象機(jī)之類的移動(dòng)設(shè)備的增長(zhǎng)對(duì)局域網(wǎng)無(wú)線訪問(wèn)的需求也持續(xù)增長(zhǎng)。隨著無(wú)線LAN的日益增長(zhǎng)，與那些無(wú)線LAN(特別是涉及安全的)相關(guān)的配置也考慮相應(yīng)增加。符合IEEE 802.11標(biāo)準(zhǔn)、IEEE 802.11-1999無(wú)線分組的當(dāng)前無(wú)線設(shè)備的配置信息包括唯一標(biāo)識(shí)符、加密密鑰及其它幾個(gè)參數(shù)的輸入。通常可以通過(guò)用鍵盤、菜單系統(tǒng)、觸摸屏或一些其它的鍵盤設(shè)備手工鍵入配置信息。該信息可包括一個(gè)長(zhǎng)字符串，以提供充分的安全程度。手工輸入配置信息會(huì)不方便。


圖1為無(wú)線局域網(wǎng)的方框圖。
圖2為與無(wú)線設(shè)備接口的密鑰的方框圖。
圖3為另一與無(wú)線設(shè)備接口的密鑰的方框圖。
圖4為密鑰操作的流程圖。
在各圖中，同樣的標(biāo)號(hào)指示同樣的元件。
具體說(shuō)明圖1示出與接入點(diǎn)14和幾個(gè)無(wú)線設(shè)備12a-12d互連的無(wú)線局域網(wǎng)(LAN)10。接入點(diǎn)14和各無(wú)線設(shè)備12a-12d包括配置信息，以提供在WLAN上的安全通信。配置信息可包括標(biāo)識(shí)符、加密密鑰和用作協(xié)商加密密鑰的起點(diǎn)的密碼資料。接入點(diǎn)14可以通過(guò)硬連線連接16將WLAN10與諸如因特網(wǎng)或以太網(wǎng)之類的另一網(wǎng)絡(luò)18相連。WLAN10是允許無(wú)線設(shè)備12a-12d經(jīng)空中傳送數(shù)據(jù)的，使得對(duì)有線連接的需求最小化的靈活的通信系統(tǒng)。任何可用的通信機(jī)構(gòu)或方法包括碼分多址(CDMA)、跳頻、正交頻分多路復(fù)用(OFDM)、紅外的、和窄帶單頻，也可以使用其它方法而不限制本發(fā)明?？梢詫LAN10用于各種功能，包括家庭互聯(lián)、制造、倉(cāng)庫(kù)貯存、衛(wèi)生保健、零售和學(xué)術(shù)界等。
各無(wú)線設(shè)備12a-12d和接入點(diǎn)14可包括用于接收存儲(chǔ)在密鑰30內(nèi)的密碼資料35的端口20a-20e。密鑰30適于與端口20a-20e連接，并可以用于將密碼資料傳送至無(wú)線設(shè)備12a-12d和接入點(diǎn)14。
圖2示出密鑰30的方框圖。密鑰30可包括諸如處理器32之類的數(shù)字電路，以傳送密碼資料。非易失性存儲(chǔ)器34可以存儲(chǔ)要傳送至無(wú)線設(shè)備12a-12d的密碼資料35和可由處理器32執(zhí)行的設(shè)備程序。
密碼資料35可以直接用作加密密鑰或被設(shè)備12或14(圖1)用作起點(diǎn)來(lái)協(xié)商加密密鑰。密碼資料35可以是固定的、可編程的或部分固定/部分可編程的。固定密碼資料被永久地存儲(chǔ)在非易失性存儲(chǔ)器34中。固定信息可以在制作密鑰30期間被存儲(chǔ)，或通過(guò)將密鑰30與無(wú)線設(shè)備12a-12d和接入點(diǎn)14接口來(lái)編程。固定密碼資料是一次性存儲(chǔ)在密鑰30中的并且不可以重新編程。相反，可編程密碼資料是可以改變的。部分固定/部分可編程密碼資料可包括可改變的部分，及余下的固定密碼資料。
加密密鑰管理器可包括在設(shè)備程序中以在密鑰30和無(wú)線設(shè)備12或接入點(diǎn)14之間傳送密碼資料35。另選地，加密密鑰管理器還可以包括在接入點(diǎn)14和無(wú)線設(shè)備12a-12d中。
密鑰30可包括與對(duì)應(yīng)于WLAN上的設(shè)備的端口20連接的連接器31?？梢詫⑷魏晤愋偷膫魉托畔⒌慕涌谟糜谂c端口20a-20e相連，包括串行接口、通用串行總線(USB)和紅外線(IR)。例如可以用配置成具有連接器的門鎖和帶有附加連接器的“智能卡”的設(shè)備來(lái)實(shí)施串行端口接口?！爸悄芸ā笨梢跃哂信c具有卡內(nèi)電子電路的信用卡類似的形狀因數(shù)。密鑰30被插入與設(shè)備相對(duì)應(yīng)的端口20a-20e，以將密碼資料35傳送至WLAN上的設(shè)備。WLAN設(shè)備可以將密碼資料35用作起點(diǎn)以與另一WLAN設(shè)備協(xié)商加密密鑰。
圖3示出與另一密鑰72相耦合的無(wú)線設(shè)備70，以在它們之間傳送配置信息。無(wú)線設(shè)備70可以被包括在WLAN中。密鑰72包括與無(wú)線設(shè)備70的端口78相耦合的接口74。接口74可以是任何類型的用于在無(wú)線設(shè)備端口78和密鑰72之間傳送信息的接口。接口74與可存儲(chǔ)固定或可編程的密碼資料或兩者都可存儲(chǔ)的非易失性存儲(chǔ)器76相連。
無(wú)線設(shè)備70包括處理器80和與端口78耦合的非易失性存儲(chǔ)器82。處理器80可包括用于在密鑰72和無(wú)線設(shè)備70之間傳送密碼資料的加密密鑰管理器。例如如果密鑰72包括完整的密碼資料、加密密鑰管理器可以對(duì)將密碼資料傳送至無(wú)線設(shè)備70進(jìn)行管理。如果密鑰72包括部分密碼資料或無(wú)密碼資料，加密密鑰管理器可以將密碼資料從無(wú)線設(shè)備70傳送至密鑰72以生成密鑰30中完整的密碼資料。無(wú)線設(shè)備密碼資料可以存儲(chǔ)在無(wú)線設(shè)備非易失性存儲(chǔ)器76中。與處理器相耦合的無(wú)線接口82便于與WLAN上的其它無(wú)線設(shè)備通信。
圖4示出密鑰過(guò)程的一個(gè)方面的流程圖。在制作密鑰期間可以將唯一標(biāo)識(shí)符存儲(chǔ)在50處的非易失性存儲(chǔ)器中。該唯一標(biāo)識(shí)符可以是與由在該WLAN上所有設(shè)備使用的的特定WLAN相對(duì)應(yīng)的序列號(hào)或名字。在52處，可以將完整的密碼資料編程到密鑰的密鑰存儲(chǔ)部分。在另選的實(shí)施中，可以將部分密碼資料或無(wú)密碼資料編程到密鑰存儲(chǔ)部分。
密鑰存儲(chǔ)部分可包括可重編程序的存儲(chǔ)器和/或固定存儲(chǔ)器。一方面，可以將完整的固定密鑰編程到密鑰的固定存儲(chǔ)器中。第二方面，可以將部分密碼資料編程到固定存儲(chǔ)器中，而余下的部分可以編程。第三方面，可以將所有的密碼資料編程到可重編程的存儲(chǔ)器。
當(dāng)用固定存儲(chǔ)器中的完整的固定密鑰配置密鑰時(shí)，密鑰變成一個(gè)簡(jiǎn)單、廉價(jià)的設(shè)備。固定密鑰是不可以重新編程的。因此，新的加密密鑰需要新的密鑰設(shè)備。
當(dāng)用在可重新編的存儲(chǔ)器中的部分密碼資料或無(wú)密碼資料配置密鑰時(shí)，可以提高該密鑰的安全性，因?yàn)樽罱K用戶可以對(duì)加密密鑰重新編程以提高對(duì)唯一標(biāo)識(shí)符和加密密鑰的獨(dú)立性。
在方框54，可以將密鑰與無(wú)線設(shè)備相接口，以將配置信息發(fā)送至無(wú)線設(shè)備。接口最好包括雙線串行接口，以在密鑰和無(wú)線設(shè)備之間傳導(dǎo)信號(hào)。
方框56確定密碼材料的加載狀態(tài)。加載狀態(tài)包括存儲(chǔ)設(shè)備的類型和密碼資料的數(shù)量。密碼資料加載狀態(tài)可以由無(wú)線設(shè)備和無(wú)線密鑰確定。方框58檢測(cè)是否加載了完整的密碼資料。如果沒(méi)有，則無(wú)線設(shè)備將部分密碼資料或完整的密碼資料發(fā)送至無(wú)線密鑰。在60和62處，密鑰接收密碼資料并生成完整的密碼資料。在64處，密鑰30將包含完整的密碼資料和唯一網(wǎng)絡(luò)標(biāo)識(shí)符在內(nèi)的配置信息發(fā)送至無(wú)線設(shè)備。在66處，密鑰被從無(wú)線設(shè)備斷開接口。
對(duì)本發(fā)明的若干實(shí)施例進(jìn)行的描述。然而，我們將理解可以作出各種變體而不偏離本發(fā)明的精神和范圍。因此，其它實(shí)施例在下列權(quán)利要求的范圍內(nèi)。
權(quán)利要求
1.一種密鑰，其特征在于，包括非易失性存儲(chǔ)器，用于存儲(chǔ)網(wǎng)絡(luò)上的無(wú)線設(shè)備的網(wǎng)絡(luò)配置信息，該網(wǎng)絡(luò)配置信息包括唯一網(wǎng)絡(luò)標(biāo)識(shí)符；與非易失性存儲(chǔ)器相耦合的配置管理電路，用于管理網(wǎng)絡(luò)配置信息；和接口，用于與無(wú)線設(shè)備進(jìn)行包括網(wǎng)絡(luò)配置信息在內(nèi)的數(shù)據(jù)通信。
2.如權(quán)利要求1所述的密鑰，其特征在于，所述配置管理電路包括處理器。
3.如權(quán)利要求1所述的密鑰，其特征在于，還包括用于管理網(wǎng)絡(luò)配置信息的密鑰管理器；和所述非易失性存儲(chǔ)器包括可編程存儲(chǔ)器。
4.如權(quán)利要求3所述的密鑰，其特征在于，非易失性存儲(chǔ)器包括第一部分密碼資料；和密鑰管理器，操作該管理器從無(wú)線設(shè)備接收第二部分密碼資料，從第一部分密碼資料和第二部分密碼資料生成完整的密碼資料，并將完整的資料存儲(chǔ)在可編程存儲(chǔ)器中。
5.如權(quán)利要求4所述的密鑰，其特征在于，所述第二部分密碼資料存儲(chǔ)在非易失性存儲(chǔ)器中。
6.如權(quán)利要求3所述的密鑰，其特征在于，還包括密鑰接收器，用于從無(wú)線設(shè)備接收完整的密鑰并將其存儲(chǔ)在可編程存儲(chǔ)器中。
7.一種方法，其特征在于，包括將密鑰設(shè)備與無(wú)線設(shè)備相接口；將網(wǎng)絡(luò)配置信息從密鑰設(shè)備發(fā)送至無(wú)線設(shè)備，該網(wǎng)絡(luò)配置信息包括唯一標(biāo)識(shí)符；和在所述發(fā)送之后，將密鑰設(shè)備從無(wú)線設(shè)備斷開接口。
8.如權(quán)利要求7所述的方法，其特征在于，所述發(fā)送網(wǎng)絡(luò)配置信息包括發(fā)送完整的密碼資料。
9.如權(quán)利要求7所述的方法，其特征在于，還包括確定所述密鑰設(shè)備是否包括完整的密碼資料。
10.如權(quán)利要求9所述的方法，其特征在于，還包括響應(yīng)于確定密鑰設(shè)備是否包括第一部分密碼資料；從無(wú)線設(shè)備請(qǐng)求第二部分密碼資料；和接收第二部分密碼資料；和從第二部分密碼資料生成完整的密碼資料。
11.如權(quán)利要求10所述的方法，其特征在于，所述生成完整的密碼資料包括將第一部分密碼資料與第二部分密碼資料相結(jié)合。
12.如權(quán)利要求11所述的方法，其特征在于，所述發(fā)送網(wǎng)絡(luò)配置信息包括發(fā)送完整的密碼資料。
13.如權(quán)利要求9所述的方法，其特征在于，包括響應(yīng)于確定密鑰設(shè)備不包括完整的密碼資料從無(wú)線設(shè)備將第一密碼資料發(fā)送至密鑰設(shè)備；接收第一密碼資料；和將接收到的第一密碼資料存儲(chǔ)在非易失性存儲(chǔ)器中。
14.如權(quán)利要求13所述的方法，其特征在于，所述發(fā)送網(wǎng)絡(luò)配置信息包括發(fā)送第一密碼資料。
15.一種方法，其特征在于，包括將密鑰設(shè)備與無(wú)線設(shè)備相接口；確定所述密鑰設(shè)備是否包括完整的密碼資料；響應(yīng)于確定密鑰設(shè)備不包括完整的密碼資料，生成完整的密鑰資料；將網(wǎng)絡(luò)配置信息從密鑰設(shè)備發(fā)送至無(wú)線設(shè)備，該網(wǎng)絡(luò)配置信息包括完整密鑰資料；和在所述發(fā)送之后，將密鑰設(shè)備從無(wú)線設(shè)備斷開接口。
16.如權(quán)利要求15所述的方法，其特征在于，所述生成完整的密碼材料包括從無(wú)線設(shè)備接收第二部分密碼資料；和從第二部分密碼資料生成完整的密碼資料。
17.如權(quán)利要求16所述的方法，其特征在于，所述生成完整的密碼資料包括從無(wú)線設(shè)備請(qǐng)求第二部分密碼資料。
18.如權(quán)利要求16所述的方法，其特征在于，所述生成完整的密碼資料包括將存儲(chǔ)在非易失性存儲(chǔ)器中的第二部分密碼資料與第一密碼資料相結(jié)合。
19.如權(quán)利要求18所述的方法，其特征在于，還包括將完整的密碼資料存儲(chǔ)在非易失性存儲(chǔ)器中。
20.如權(quán)利要求19所述的方法，其特征在于，所述存儲(chǔ)還包括蓋寫所述第一部分密碼資料。
21.一種無(wú)線設(shè)備，其特征在于，包括端口，與包括完整的密碼資料在內(nèi)的網(wǎng)絡(luò)配置信息的指定類型的密鑰相接口；和與密鑰通信的密鑰管理器，該密鑰管理器從密鑰接收網(wǎng)絡(luò)配置信息。
22.如權(quán)利要求21所述的無(wú)線設(shè)備，其特征在于，所述端口為串行接口。
23.如權(quán)利要求21所述的無(wú)線設(shè)備，其特征在于，所述密鑰管理器傳送部分密碼資料至密鑰，以形成密鑰中的完整的密碼資料。
24.如權(quán)利要求21所述的無(wú)線設(shè)備，其特征在于，還包括存儲(chǔ)完整的密碼資料的非易失性存儲(chǔ)器。
25.如權(quán)利要求24所述的無(wú)線設(shè)備，其特征在于，所述完整的密碼資料為加密密鑰。
26.如權(quán)利要求24所述的無(wú)線設(shè)備，其特征在于，所述密鑰管理器用完整的密碼資料來(lái)協(xié)商加密密鑰。
27.如權(quán)利要求21所述的無(wú)線設(shè)備，其特征在于，所述網(wǎng)絡(luò)配置信息還包括唯一網(wǎng)絡(luò)標(biāo)識(shí)符。
28.一種網(wǎng)絡(luò)，其特征在于，包括密鑰，該密鑰包括存儲(chǔ)包括唯一網(wǎng)絡(luò)標(biāo)識(shí)符在內(nèi)的網(wǎng)絡(luò)配置信息的非易失性存儲(chǔ)器；與非易失性存儲(chǔ)器相耦合的用于管理網(wǎng)絡(luò)配置信息的電路；和與無(wú)線設(shè)備進(jìn)行包括網(wǎng)絡(luò)配置信息在內(nèi)的數(shù)據(jù)通信的接口；和可由密鑰配置的在網(wǎng)絡(luò)上運(yùn)行的無(wú)線設(shè)備，該無(wú)線設(shè)備包括與密鑰相連的接口；和與密鑰通信的密鑰管理器，該密鑰管理器從密鑰接收網(wǎng)絡(luò)配置信息。
29.如權(quán)利要求28所述的網(wǎng)絡(luò)，其特征在于，所述無(wú)線設(shè)備端口是串行端口。
30.如權(quán)利要求28所述的網(wǎng)絡(luò)，其特征在于，所述密鑰管理器將部分密碼資料傳送至密鑰以形成密鑰中的完整的密碼資料。
31.一種物品，其特征在于，包括機(jī)器可讀媒體，該媒體中包括的機(jī)器可讀指令在由機(jī)器執(zhí)行時(shí)，使機(jī)器確定與無(wú)線設(shè)備相接口的密鑰設(shè)備是否包括完整的密碼資料；響應(yīng)于確定密鑰設(shè)備不包括完整的密碼資料，生成完整的密碼資料；和將網(wǎng)絡(luò)配置信息從密鑰設(shè)備發(fā)送到無(wú)線設(shè)備，該網(wǎng)絡(luò)配置信息包括完整的密碼資料。
32.如權(quán)利要求31所述的物品，其特征在于，所述生成完整的密碼資料包括從無(wú)線設(shè)備接收第二部分密碼資料；和從第二部分密碼資料生成完整的密碼資料。
33.如權(quán)利要求31所述的物品，其特征在于，所述生成完整的密碼資料包括從無(wú)線設(shè)備請(qǐng)求第二部分密碼資料。
34.如權(quán)利要求31所述的物品，其特征在于，所述生成完整的密碼資料包括將存儲(chǔ)在非易失性存儲(chǔ)器中的第二部分密碼資料和第一密碼資料相結(jié)合。
35.如權(quán)利要求34所述的物品，其特征在于，還包括將完整的密碼資料存儲(chǔ)在非易失性存儲(chǔ)器中。
36.如權(quán)利要求35所述的物品，其特征在于，所述存儲(chǔ)還包括蓋寫第一部分密碼資料。
全文摘要
一種配置無(wú)線設(shè)備的密鑰，包括存儲(chǔ)包括唯一網(wǎng)絡(luò)標(biāo)識(shí)符在內(nèi)的網(wǎng)絡(luò)配置信息的非易失性存儲(chǔ)器。一種與非易失性存儲(chǔ)器相耦合的電路，對(duì)網(wǎng)絡(luò)配置信息進(jìn)行管理。一種接口，與無(wú)線設(shè)備進(jìn)行包括網(wǎng)絡(luò)配置信息在內(nèi)的數(shù)據(jù)的通信。
文檔編號(hào)H04L29/06GK1663219SQ03814830
公開日2005年8月31日 申請(qǐng)日期2003年5月30日 優(yōu)先權(quán)日2002年6月26日
發(fā)明者D·基琴 申請(qǐng)人:英特爾公司