配置安全無線網(wǎng)絡(luò)的制作方法
【專利摘要】用于配置安全無線網(wǎng)絡(luò)的方法、系統(tǒng)和裝置,裝置包括編碼于計算機存儲介質(zhì)上的計算機程序。該方法之一包括:在安全系統(tǒng)管理設(shè)備處接收用于作為客戶端設(shè)備建立到無線IP設(shè)備的連接的協(xié)議和密鑰信息,其中,該協(xié)議和密鑰信息是響應(yīng)于用戶向服務(wù)提供者系統(tǒng)發(fā)送該IP設(shè)備的標(biāo)識符而被接收的;建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備作為接入點設(shè)備;與該無線IP設(shè)備交換密鑰;重引導(dǎo)該安全系統(tǒng)管理設(shè)備以成為安全無線網(wǎng)絡(luò)的接入點;以及建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備已成為無線客戶端。
【專利說明】配置安全無線網(wǎng)絡(luò)
【技術(shù)領(lǐng)域】
[0001 ] 本說明書涉及安全無線網(wǎng)絡(luò)。
【背景技術(shù)】
[0002]與相對應(yīng)的有線網(wǎng)絡(luò)相比,無線網(wǎng)絡(luò)通常具有優(yōu)勢,因為它們消除了對在網(wǎng)絡(luò)站點周圍架設(shè)一定長度的線纜的需求。這一點在家庭或企業(yè)安全系統(tǒng)中尤其有用,在家庭或企業(yè)安全系統(tǒng)中,在家庭或辦公室的內(nèi)部和外部,四處可策略性地放置多個監(jiān)控攝像機和各種傳感器。無線網(wǎng)絡(luò)進一步具有的優(yōu)勢是不能容易地僅通過切斷到網(wǎng)絡(luò)設(shè)備的有線連接而避開無線網(wǎng)絡(luò)。
[0003]一種向家庭網(wǎng)絡(luò)添加新設(shè)備的傳統(tǒng)技術(shù)要求用戶輸入以提供配置信息。例如,用戶可以購買無線設(shè)備,其通常初始地被配置為接入點(AP)設(shè)備。用戶可以使用他們的移動設(shè)備來在他們的WiFi網(wǎng)絡(luò)上識別該AP設(shè)備并輸入密碼。無線設(shè)備/AP設(shè)備從移動設(shè)備的用戶請求配置信息,例如,家庭路由器網(wǎng)絡(luò)服務(wù)集標(biāo)識符“SSID”和密碼。用戶通過移動設(shè)備使用適當(dāng)?shù)膽?yīng)用提供所請求的信息。無線設(shè)備/AP設(shè)備被重引導(dǎo)(reboot)為客戶端設(shè)備。接著形成一種關(guān)聯(lián),IP設(shè)備被耦接到家庭網(wǎng)絡(luò)。
【發(fā)明內(nèi)容】
[0004]一般來說,在本說明書中描述的主題的一個創(chuàng)新性方面可被具體實現(xiàn)為用于向安全無線網(wǎng)絡(luò)添加新的無線IP設(shè)備的方法,其包括以下動作:在安全系統(tǒng)管理設(shè)備處接收用于作為客戶端設(shè)備建立到無線IP設(shè)備的連接的協(xié)議和密鑰信息,其中,該協(xié)議和密鑰信息是響應(yīng)于用戶向服務(wù)提供者系統(tǒng)發(fā)送該IP設(shè)備的標(biāo)識符而被接收的;建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備作為接入點設(shè)備;與該無線IP設(shè)備交換密鑰;重引導(dǎo)該安全系統(tǒng)管理設(shè)備以成為安全無線網(wǎng)絡(luò)的接入點;以及建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備已成為無線客戶端。
[0005]前述以及其他實施例可以各自可選地包括以下特征中的一個或多個(單獨或組合)。IP設(shè)備是IP攝像機、基于IP的電源插頭、基于IP的溫度調(diào)節(jié)器或者基于IP的其他安全或自動化設(shè)備。無線IP設(shè)備也從服務(wù)提供者系統(tǒng)接收密鑰信息。IP設(shè)備在密鑰交換后重引導(dǎo),在重引導(dǎo)之后成為無線客戶端。標(biāo)識符是從IP設(shè)備掃描的條形碼。標(biāo)識符是用于IP設(shè)備的序列號。作為客戶端建立與無線IP設(shè)備的通信包括執(zhí)行http請求或接收功能中的一個或多個。http請求功能用于從IP設(shè)備請求視頻數(shù)據(jù)。
[0006]一般來說,在本說明書中描述的主題的一個創(chuàng)新性方面可被實現(xiàn)為系統(tǒng),其包括安全系統(tǒng)管理設(shè)備,其中該安全系統(tǒng)管理設(shè)備管理特定的安全無線網(wǎng)絡(luò);要被添加到該安全無線網(wǎng)絡(luò)的無線因特網(wǎng)協(xié)議(IP)設(shè)備;和移動設(shè)備,其中,該IP設(shè)備使用該移動設(shè)備激活,該激活包括向外部服務(wù)提供者系統(tǒng)發(fā)送與該IP設(shè)備相關(guān)聯(lián)的標(biāo)識符,其中,該安全系統(tǒng)管理設(shè)備響應(yīng)于該移動設(shè)備的發(fā)送而接收用于該IP設(shè)備的協(xié)議和密鑰信息,并且其中,響應(yīng)于所接收到的協(xié)議,該安全系統(tǒng)被配置作為試圖與該IP設(shè)備通信的WiFi客戶端,其中,該IP設(shè)備作為接入點;其中,該IP設(shè)備接收密鑰信息,使得該IP設(shè)備和安全系統(tǒng)管理器交換密鑰;以及其中,在密鑰交換之后,該安全系統(tǒng)管理器重引導(dǎo)以成為網(wǎng)絡(luò)的接入點,該IP設(shè)備重引導(dǎo)以成為網(wǎng)絡(luò)的無線客戶端。
[0007]在本說明書中描述的主題的特定實施例可以被實現(xiàn),以實現(xiàn)下列優(yōu)點的一個或多個。無線設(shè)備(例如因特網(wǎng)協(xié)議(IP)攝像機)可被添加到安全無線網(wǎng)絡(luò)而無需用戶對IP無線設(shè)備的配置,也沒有對預(yù)先載入SSID/密鑰對的需求。另外,安全管理設(shè)備不需上傳代理軟件到客戶端無線設(shè)備,無線設(shè)備也不需要使用適當(dāng)?shù)能浖活A(yù)編程。相反,安全管理設(shè)備可以使用針對該無線設(shè)備的HTTP請求和接收功能。
[0008]本說明書的主題的一個或多個實施例的細(xì)節(jié)將在下面的附圖和說明中具體闡述。根據(jù)說明書、附圖以及權(quán)利要求,主題的其他特征、方面和優(yōu)點將變得明晰。
【專利附圖】
【附圖說明】
[0009]圖1是示例性安全系統(tǒng)的圖。
[0010]圖2是示出用于將設(shè)備集成到安全無線網(wǎng)絡(luò)中的示例性過程的圖。
[0011]各種附圖中相同的參考標(biāo)號和標(biāo)記指示相同的元件。
【具體實施方式】
[0012]圖1是示例性安全系統(tǒng)100的圖。安全系統(tǒng)100包括安全無線網(wǎng)絡(luò)102,其通過因特網(wǎng)104連接到服務(wù)提供者系統(tǒng)106。
[0013]安全無線網(wǎng)絡(luò)102包括安全管理設(shè)備108和無線使能(wireless enabled)設(shè)備110、112。安全管理設(shè)備108可以是接入點設(shè)備。在一些實施例中,安全管理設(shè)備108,可選地與服務(wù)提供者系統(tǒng)106結(jié)合,可確定和使用適當(dāng)?shù)拿荑€來配置無線使能設(shè)備110、112,由此使用最少的用戶交互或不使用用戶交互而建立自配置的安全無線網(wǎng)絡(luò)102。
[0014]在典型的家庭安全系統(tǒng)中,可包括若干策略性地定位的攝像機110和傳感器112。除了所包括的用于安全目的(例如檢測開門和開窗)的傳感器(諸如運動和位移傳感器)夕卜,還可包括提供其他有用信息的其他傳感器,諸如門鈴傳感器、煙霧檢測器報警傳感器、溫度傳感器、和/或環(huán)境控制傳感器和/或控制器。
[0015]還示出了附加的無線設(shè)備122,在家庭安全系統(tǒng)中安裝了安全無線網(wǎng)絡(luò)102之后,無線設(shè)備122隨后被添加到安全無線網(wǎng)絡(luò)102。因而,其被稱為是“新的”無線設(shè)備。與無線使能設(shè)備110、112—樣,新無線設(shè)備122可以使用適當(dāng)?shù)拿荑€被添加到安全無線網(wǎng)絡(luò)。隨后參照圖2描述用于將新無線設(shè)備添加到安全無線網(wǎng)絡(luò)的一個示例性技術(shù)。
[0016]如圖1所示,安全管理設(shè)備108包括用于家庭安全系統(tǒng)的路由器。因此,所有要連網(wǎng)的設(shè)備通信地耦接到安全管理設(shè)備108。為此,安全管理設(shè)備包括以太網(wǎng)插口或通用串行總線(USB)插口的至少一個,以使得諸如計算機114的各種設(shè)備可以有線方式耦接到安全管理設(shè)備,例如通過以太網(wǎng)連接。安全管理設(shè)備108被配置為處于“路由器”模式。這樣,它可以被稱為是路由器安全管理設(shè)備。
[0017]安全管理設(shè)備108通過ISP通信地直接耦接到因特網(wǎng)或例如通過以太網(wǎng)連接通信地耦接到網(wǎng)絡(luò)適配器116 (例如調(diào)制解調(diào)器)。在一些實施例中,寬帶連接被用于高速傳輸來自該一個或多個無線攝像機的視頻數(shù)據(jù)和來自無線傳感器的傳感器數(shù)據(jù)。安全管理設(shè)備108可包括動態(tài)主機配置協(xié)議(DHCP)服務(wù)器,該服務(wù)器被配置為給通過安全管理設(shè)備108連接到因特網(wǎng)104的設(shè)備分配IP子地址。
[0018]在一些實施例中,安全管理設(shè)備108包括駐留在其中的軟件代理,一旦安全管理設(shè)備108被加電并在其已通過作為因特網(wǎng)網(wǎng)關(guān)的網(wǎng)絡(luò)適配器116加入因特網(wǎng)104后,該軟件代理與遠(yuǎn)程服務(wù)提供者系統(tǒng)106建立通信。服務(wù)提供者系統(tǒng)106與安全管理設(shè)備108和已授權(quán)的設(shè)備(例如主要移動設(shè)備118和次要移動設(shè)備120)進行交互,以執(zhí)行各種功能和/或服務(wù)。
[0019]移動設(shè)備118和120可包括用于與服務(wù)提供者系統(tǒng)106進行這種交互的軟件代理或駐留應(yīng)用。嘗試與服務(wù)提供者系統(tǒng)106交互的設(shè)備可向服務(wù)提供者系統(tǒng)106確認(rèn)其權(quán)限,例如通過提供唯一地標(biāo)識該請求設(shè)備的信息,例如因特網(wǎng)協(xié)議(IP)地址、產(chǎn)品序列號、或手機號碼。另選地,該設(shè)備也可提供被授權(quán)與安全無線網(wǎng)絡(luò)102交互的用戶名和密碼。為了便利這樣的授權(quán)過程,服務(wù)提供者系統(tǒng)104可存儲用于訂購服務(wù)的用戶的每個安全無線網(wǎng)絡(luò)的這種授權(quán)信息或可具有對這種授權(quán)信息的現(xiàn)成訪問權(quán)。移動設(shè)備118和120可被用于接收來自該安全系統(tǒng)的信息(例如報警信息),也可被用于控制該安全系統(tǒng)的功能。
[0020]圖2是示出用于將設(shè)備集成到安全無線網(wǎng)絡(luò)中的示例性過程的圖200。具體地,新設(shè)備202被添加到由安全管理設(shè)備208管理的自配置安全無線網(wǎng)絡(luò)中。例如,自配置安全無線網(wǎng)絡(luò)和相關(guān)聯(lián)的設(shè)備可以類似于圖1所示的自配置安全無線網(wǎng)絡(luò)102和設(shè)備。
[0021]新設(shè)備202可以例如是無線IP設(shè)備,諸如IP攝像機。用戶可以添加IP攝像機作為家庭安全系統(tǒng)的一部分。具體地,新設(shè)備202可以被配置為接入點設(shè)備,該接入點設(shè)備例如具有能夠允許新設(shè)備202連接到包括因特網(wǎng)的外部網(wǎng)絡(luò)的內(nèi)置路由器。接入點是允許無線設(shè)備使用WiFi或相關(guān)的標(biāo)準(zhǔn)連接到網(wǎng)絡(luò)的設(shè)備。從而,其他無線設(shè)備可以作為客戶端設(shè)備潛在地連接到接入點。特別地,無線IP設(shè)備的廠商通常將設(shè)備配置為用作接入點。
[0022]安全管理設(shè)備208可以是可被配置為例如網(wǎng)橋、接入點或客戶端的無線控制單元。安全管理設(shè)備208例如通過到家庭路由器的以太網(wǎng)通信地耦接到因特網(wǎng),通過因特網(wǎng),安全管理設(shè)備可與服務(wù)提供者系統(tǒng)206通信。安全管理設(shè)備208還使用已建立的安全無線網(wǎng)絡(luò)來管理安全系統(tǒng)的設(shè)備。這些設(shè)備可以包括其他IP攝像機以及各種安全傳感器。家庭安全系統(tǒng)可以例如按照上面參照圖1的描述來實現(xiàn)。
[0023]新設(shè)備202被激活(I)。例如,用戶可以將該新設(shè)備放置在特定位置處并給其上電。用戶還可以確定新設(shè)備202的標(biāo)識符,例如序列號、條形碼、QR碼或其他標(biāo)識符。
[0024]新設(shè)備202的標(biāo)識符被獲得(2)并輸入到移動設(shè)備204中。移動設(shè)備204可以例如是用戶的移動電話或平板設(shè)備。新設(shè)備202的標(biāo)識符可以被輸入到移動設(shè)備204中,例如由用戶手工輸入或者例如使用集成于移動設(shè)備中的攝像機(例如使用條形碼或QR碼讀取軟件)而掃描到移動設(shè)備中。
[0025]移動設(shè)備204向服務(wù)提供者系統(tǒng)206發(fā)送新設(shè)備202的標(biāo)識符(3)。服務(wù)提供者系統(tǒng)206使用所接收的標(biāo)識符來查找關(guān)于新設(shè)備202的信息。例如,標(biāo)識符可被用于在將設(shè)備標(biāo)識符與對應(yīng)的設(shè)備信息關(guān)聯(lián)起來的登記部(registry)或數(shù)據(jù)庫中查找信息。該登記部或數(shù)據(jù)庫可以包括由各種不同的廠商提供的無線設(shè)備的信息。例如,設(shè)備信息可以包括與設(shè)備相關(guān)聯(lián)的協(xié)議信息。該信息可以包括設(shè)備類型配置文件或一個或多個可用于與新設(shè)備202通信的應(yīng)用編程接口(API)。
[0026]服務(wù)提供者系統(tǒng)206向安全管理設(shè)備208發(fā)送(4)標(biāo)識新設(shè)備202操作所遵循的協(xié)議的數(shù)據(jù)。
[0027]響應(yīng)于接收到該協(xié)議數(shù)據(jù),安全管理設(shè)備208作為無線客戶端運行(5)。作為客戶端,安全管理設(shè)備可使用協(xié)議信息來識別作為接入點設(shè)備工作的新設(shè)備202并嘗試與其連接。
[0028]服務(wù)提供者系統(tǒng)206向安全管理設(shè)備208和新設(shè)備202傳遞(6) SSID/密鑰對以用于安全管理設(shè)備和新設(shè)備之間的密鑰交換過程來產(chǎn)生安全連接。特別地,新設(shè)備202與一個或多個允許與服務(wù)提供者系統(tǒng)206的通信的網(wǎng)絡(luò)進行通信,例如使用內(nèi)置路由器以及例如以太網(wǎng)或其他類型的連接。在一些實施例中,SSID/密鑰對被特別選擇用于新設(shè)備202和安全管理設(shè)備208之間的關(guān)系。在一些其他實施例中,SSID/密鑰對用于將所有設(shè)備加入到安全無線網(wǎng)絡(luò)中。在這種場景下,安全管理設(shè)備208可以已經(jīng)具有SSID/密鑰對。各種現(xiàn)有的密鑰交換技術(shù)可以被使用。
[0029]當(dāng)在服務(wù)提供者系統(tǒng)206和安全管理設(shè)備208之間已經(jīng)建立了安全連接之后,安全管理設(shè)備重引導(dǎo)(7)以變?yōu)榛氐阶鳛榻尤朦c設(shè)備。另外,新設(shè)備202重引導(dǎo)(8)以成為無線客戶端。特別地,安全管理設(shè)備208確定新設(shè)備202具有新SSID和密鑰/密碼。接著安全管理設(shè)備208和新設(shè)備202兩者可以重引導(dǎo),其中新設(shè)備202是無線客戶端,而安全管理設(shè)備208現(xiàn)在是接入點設(shè)備。
[0030]安全管理設(shè)備208與作為安全無線網(wǎng)絡(luò)的一部分的新設(shè)備202通信(9),在安全無線網(wǎng)絡(luò)中新設(shè)備202操作為由安全管理設(shè)備208管理的客戶端設(shè)備。安全管理設(shè)備208可以使用http請求和接收功能與新設(shè)備202通信,例如GET請求。例如,在IP攝像機設(shè)備的情況下,安全管理設(shè)備208可以使用例如“http://IP/cgi/getdata”請求從IP攝像機請求數(shù)據(jù),其中來自IP攝像機的響應(yīng)將會是對應(yīng)的數(shù)據(jù),諸如視頻、圖像或文本數(shù)據(jù)。
[0031]雖然本說明書包含許多具體的實現(xiàn)細(xì)節(jié),但是這不應(yīng)被理解為是對所主張的或任何發(fā)明的范圍的限制,而是應(yīng)當(dāng)被理解為對可特定于特定發(fā)明的特定實施例的特征的描述。在本說明書中在分別的實施例的上下文中所描述的一些特征也可結(jié)合在單個實施例中被實現(xiàn)。相反地,在單個實施例的上下文中描述的各種特征也可分別地或以任何合適的子組合而實現(xiàn)在多個實施例中。而且,雖然上文一些技術(shù)特征被描述為以一些組合執(zhí)行,并且甚至最初是如此要求保護的,但是來自主張的組合的一個或多個特征在一些情況下可以從該組合中去除,并且主張的組合可以針對子組合或子組合的變型。
[0032]同樣,雖然操作在附圖中以特定順序被描繪,但是這不應(yīng)當(dāng)被理解為要求這些操作必須按所示的特定順序或按順序次序來執(zhí)行、或者所有示出的操作被執(zhí)行,以取得想要的結(jié)果。在某些情況下,多任務(wù)和并行處理可以是有利的。而且,在如上文所描述的實施例中,各種系統(tǒng)模塊和組件的分割不應(yīng)當(dāng)被理解為在所有的實施例中要求這樣的分割,并且應(yīng)當(dāng)理解所描述的程序組件和系統(tǒng)通??稍趩蝹€軟件產(chǎn)品中被集成在一起或被打包到多個軟件產(chǎn)品中。
[0033]已經(jīng)描述了主題的特定實施例。其他實施例落入權(quán)利要求書的范圍內(nèi)。例如,在權(quán)利要求中所記載的動作可按不同的順序執(zhí)行并仍取得想要的結(jié)果。作為一個例子,為了實現(xiàn)想要的結(jié)果,在附圖中所描繪的處理不是必須需要所示的特定次序或順序次序。在一些實現(xiàn)中,多任務(wù)和并行處理可以是有利的。
【權(quán)利要求】
1.一種用于向安全無線網(wǎng)絡(luò)添加新的無線IP設(shè)備的方法,包括: 在安全系統(tǒng)管理設(shè)備處接收用于作為客戶端設(shè)備建立到無線IP設(shè)備的連接的協(xié)議和密鑰信息,其中,該協(xié)議和密鑰信息是響應(yīng)于用戶向服務(wù)提供者系統(tǒng)發(fā)送該IP設(shè)備的標(biāo)識符而被接收的; 建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備作為接入點設(shè)備.與該無線IP設(shè)備交換密鑰; 重引導(dǎo)該安全系統(tǒng)管理設(shè)備以成為安全無線網(wǎng)絡(luò)的接入點;以及 建立與該無線IP設(shè)備的通信,其中,該無線IP設(shè)備已成為無線客戶端。
2.如權(quán)利要求1的方法,其中,該IP設(shè)備是IP攝像機、基于IP的電源插頭、基于IP的溫度調(diào)節(jié)器、或基于IP的其他安全或自動化設(shè)備。
3.如權(quán)利要求1的方法,其中,該無線IP設(shè)備也從該服務(wù)提供者系統(tǒng)接收密鑰信息。
4.如權(quán)利要求1的方法,其中,該IP設(shè)備在密鑰交換后重弓丨導(dǎo),在重引導(dǎo)之后成為無線客戶端。
5.如權(quán)利要求1的方法,其中,該標(biāo)識符是從該IP設(shè)備掃描的條形碼。
6.如權(quán)利要求1的方法,其中,該標(biāo)識符是該IP設(shè)備的序列號。
7.如權(quán)利要求1的方法,其中,作為客戶端建立與該無線IP設(shè)備的通信包括執(zhí)行http請求或接收功能的一個或多個。
8.如權(quán)利要求7的方法,其中該http請求功能用于從該IP設(shè)備請求視頻數(shù)據(jù)。
9.一種系統(tǒng),包括: 安全系統(tǒng)管理設(shè)備,其中該安全系統(tǒng)管理設(shè)備管理特定的安全無線網(wǎng)絡(luò); 要被添加到該安全無線網(wǎng)絡(luò)的無線因特網(wǎng)協(xié)議(IP)設(shè)備;和 移動設(shè)備, 其中,該IP設(shè)備使用該移動設(shè)備激活,該激活包括向外部服務(wù)提供者系統(tǒng)發(fā)送與該IP設(shè)備相關(guān)聯(lián)的標(biāo)識符, 其中,該安全系統(tǒng)管理設(shè)備響應(yīng)于該移動設(shè)備的發(fā)送而接收用于該IP設(shè)備的協(xié)議和密鑰信息,并且其中,響應(yīng)于所接收到的協(xié)議,該安全系統(tǒng)被配置作為試圖與該IP設(shè)備通信的WiFi客戶端,其中,該IP設(shè)備作為接入點; 其中,該IP設(shè)備接收密鑰信息,使得該IP設(shè)備和安全系統(tǒng)管理器交換密鑰;以及 其中,在密鑰交換之后,該安全系統(tǒng)管理器重引導(dǎo)以成為網(wǎng)絡(luò)的接入點,該IP設(shè)備重引導(dǎo)以成為網(wǎng)絡(luò)的無線客戶端。
【文檔編號】H04W12/04GK104053148SQ201410182488
【公開日】2014年9月17日 申請日期:2014年3月14日 優(yōu)先權(quán)日:2013年3月15日
【發(fā)明者】黃龍光, 顧克勤, T·陳, 齊燕 申請人:奧普林克通信公司