用於使用現有無線連接密鑰進行虛擬配對的裝置和方法
2023-05-06 01:35:26
專利名稱：用於使用現有無線連接密鑰進行虛擬配對的裝置和方法
用於使用現有無線連接密鑰進行虛擬配對的裝置和方法背景領域本發明一般涉及建立與對等方設備的安全無線連接。背景在短距離上無線地傳遞數據的對等網絡由於其勝於使用電纜的傳統有線連接的優點而日漸盛行。藍牙和ZigBee是用於短程對等方網絡的標準的示例。然而，對等方設備之間的無線通信一般要求用戶參與將對等方設備配對。因此需要用於在無需要求重複的用戶參與的情況下建立與對等方設備的無線連接的技術。概述本發明的一方面可在於一種用於將第一對等方設備與第二對等方設備進行虛擬配對的方法。在該方法中，在第一對等方設備處生成一次性數(nonce)以用來將第一和第二對等方設備虛擬地配對以建立第一類型無線連接。在第一和第二對等方設備之間已建立的第二類型無線連接上將該一次性數從第一對等方設備轉發給第二對等方設備。從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰。使用該至少一個新密鑰將第一對等方設備與第二對等方設備虛擬地配對以在第一和第二對等方設備之間建立第一類型無線連接。在本發明的更詳細方面，第一類型無線連接可以是高速連接，而第二類型無線連接可以是低功率連接。第一類型無線連接可以是Wi-Fi連接，而第二類型無線連接可以是藍牙連接。用於建立Wi-Fi連接的新密鑰可根據下式來形成=Wi-Fi密鑰=kdf(BT鏈路密鑰Il 一次性數)，其中BT鏈路密鑰是用於該已建立的藍牙連接的共享密鑰，並且其中 kdf是密鑰推導函數。替換地，第一類型連接可以是藍牙連接，而第二類型無線連接可以是 Wi-Fi連接。在本發明的其他更詳細方面，用於建立第一類型無線連接的虛擬配對可在第二類型無線連接正經歷超過預定閾值的幹擾時執行。此外，第一類型無線連接可具有第一類型傳輸特性，第二類型無線連接可具有第二類型傳輸特性，並且用於建立第一類型無線連接的虛擬配對可在第一類型傳輸特性比第二類型傳輸特性更有利時執行。另外，第一類型無線連接可以是安全連接，並且第二類型無線連接可以是安全連接。本發明的另一方面可在於一種用於與對等方設備進行虛擬配對的設備。該設備可包括用於生成一次性數以用來將該設備與對等方設備虛擬地配對以建立第一類型無線連接的裝置，用於在該設備與該對等方設備之間已建立的第二類型無線連接上將該一次性數轉發給對等方設備的裝置，用於從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置，以及用於使用該至少一個新密鑰將該設備與該對等方設備虛擬地配對以建立該設備與該對等方設備之間的第一類型無線連接的裝置。該設備可包括手錶、頭戴式送受話器、或感測設備。本發明的另一方面可在於一種包括計算機可讀介質的電腦程式產品，該計算機可讀介質包括用於使計算機生成一次性數以用來與對等方設備虛擬地配對以建立第一類型無線連接的代碼，用於使計算機在與該對等方設備已建立的第二類型無線連接上將該一次性數轉發給該對等方設備的代碼，用於使計算機從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的代碼，以及用於使計算機使用該至少一個新密鑰與該對等方設備虛擬地配對以建立與對等方設備的第一類型無線連接的代碼。本發明的另一方面可在於一種用於與對等方設備進行虛擬配對的裝置，其包括處理器以及耦合至該處理器的用於存儲數據的存儲器設備。該處理器被配置成生成一次性數以用來將該裝置與對等方設備虛擬地配對以建立第一類型無線連接，在該裝置與該對等方設備之間已建立的第二類型無線連接上將該一次性數轉發給該對等方設備，從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰，以及使用該至少一個新密鑰將該裝置與該對等方設備虛擬地配對以建立該裝置與該對等方設備之間的第一類型無線連接。附圖簡述
圖1是無線通信系統的示例的框圖。圖2是用於將第一對等方設備與第二對等方設備虛擬地配對的方法的流程圖。圖3是第一和第二對等方設備中用於生成新密鑰以將這些設備虛擬地配對從而建立另一條無線連接的安全性委託的框圖。圖4是包括處理器和存儲器的計算機的框圖。詳細描述措辭「示例性」在本文中用於表示「用作示例、實例或解說」。本文中描述為「示例性」的任何實施例不必被解釋為優於或勝過其他實施例。參照圖1和2，本發明的一方面可在於用於將諸如移動站102之類的第一對等方設備與第二對等方設備(PD) 114虛擬配對的方法200。在該方法中，在第一對等方設備處生成一次性數以用來將第一和第二對等方設備虛擬地配對以建立第一類型無線連接116(步驟 210)。在第一和第二對等方設備之間已建立的第二類型無線連接118上將該一次性數從第一對等方設備轉發給第二對等方設備(步驟220)。從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰(步驟230)。使用該至少一個新密鑰將第一對等方設備與第二對等方設備虛擬地配對以在第一和第二對等方設備之間建立第一類型無線連接(步驟M0)。第一類型無線連接116可以是高速連接，而第二類型無線連接118可以是低功率連接。第一類型無線連接可以是Wi-Fi連接，而第二類型無線連接可以是藍牙連接。用於建立Wi-Fi連接的新密鑰可根據下式來形成Wi-Fi密鑰=kdf (BT鏈路密鑰Il 一次性數)，(式1)其中BT鏈路密鑰是用於已建立的藍牙連接的共享密鑰，並且其中kdf 是密鑰推導函數。典型的 kdf 可在 ANSI-X9. 63，「Public Key Cryptography for the Financial Services Industry, Key Agreement and Key Transport Using Elliptic Curve Cryptography (用於金融服務行業的公鑰密碼術，使用橢圓曲線密碼術的密鑰協定以及密鑰傳輸)」中找到。在新密鑰的形成中可納入附加的一次性數。例如，除了第一對等方設備生成的第一個一次性數之外，第二對等方設備可生成第二個一次性數。因此，可根據下式來形成新密鑰Wi-Fi密鑰=kdf(BT鏈路密鑰Il 一次性數1 Il 一次性數2)， (式2)另夕卜， 顛倒該情形，第一類型連接可以是藍牙連接，而第二類型無線連接可以是Wi-Fi連接。用於建立第一類型無線連接116的虛擬配對可在第二類型無線連接118正經歷超過預定閾值的幹擾時執行。此外，第一類型無線連接可具有第一類型傳輸特性，第二類型無線連接可具有第二類型傳輸特性，並且用於建立第一類型無線連接的虛擬配對可在第一類型傳輸特性比第二類型傳輸特性更有利時執行。另外，第一類型無線連接可以是安全連接， 並且第二類型無線連接可以是安全連接。本發明的新密鑰建立依賴於現有設備認證。設備認證是使得一個設備能將其自身與可能的冒充者區分開的過程。設備認證對於易被竊聽和冒充的無線對等連接來說是非常重要的。存在各種設備認證辦法通行碼驗證、距離約束、事件同步等。這些辦法中的絕大多數要求人類參與。設備認證的安全性委託意味著一旦用一種連接技術得到認證，就認為設備是可信任的。結果，就不必執行由另一種連接技術規定的認證。參照圖3示出使用例如Wi-Fi連接之類的現有無線連接116'的新無線連接 118'(例如，藍牙連接)的簡化設備認證的示例。例如膝上型計算機之類的第一對等方設備102'和例如智慧型電話之類的第二對等方設備114'可能在啟用WEP或WPA的情況下以 Wi-Fi自組織(ad hoc)模式互連。這兩個對等方設備已例如通過用於現有無線連接116' 的共享密鑰KS認證得到認證。這兩個設備的擁有者可能還希望通過藍牙將它們配對以便同步電話簿和響鈴音調。在這種情形中，可免除整個藍牙配對過程。作為代替，可在無需用戶參與的情況下自動發起虛擬藍牙配對過程。例如一次性數N之類的藍牙密鑰素材可以隨機地生成並隨後通過受安保的Wi-Fi鏈路來傳輸。許多無線連接技術通過在鏈路的兩側輸入相同的通行碼來建立暗碼密鑰。在使用諸如AES-U8之類的塊暗碼時，用戶要鍵入用於創建強密鑰的32個十六進位數位並不容易。一些技術使用Diffie-Hellman或橢圓曲線Diffie-Hellman來交換暗碼密鑰，這免除了用戶輸入但花費了耗時的計算。然而，這些密鑰交換算法既不執行認證也不建立初始信任。可使用安全性委託從由另一種連接技術建立的共享密鑰KS推導新的共享秘密密鑰KN。結果，就不需要進一步的用戶參與或耗時的操作。作為使用Wi-Fi和藍牙的另一個示例，這兩個對等方設備可能已通過藍牙配對。在這兩個設備想要建立對等Wi-Fi鏈路以進行高速文件傳遞時，可使用藍牙鏈路密鑰來推導用於WEP或WPA的密鑰。參照圖4，本發明的另一方面可在於用於與對等方設備114進行虛擬配對的設備 500。該設備可包括用於生成一次性數以用來將該設備與對等方設備虛擬地配對以建立第一類型無線連接的裝置(處理器510)，用於在該設備與該對等方設備之間已建立的第二類型無線連接上將該一次性數轉發給該對等方設備的裝置，用於從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置，以及用於使用該至少一個新密鑰將該設備與該對等方設備虛擬地配對以建立該設備與該對等方設備之間的第一類型無線連接的裝置。該設備可包括手錶、頭戴式送受話器、感測設備、或移動站102。該設備可進一步包括諸如存儲器之類的存儲介質520、顯示器530、以及諸如鍵盤之類的輸入設備Mo。該設備可包括無線連接陽0。
本發明的另一方面可在於一種包括計算機可讀介質520的電腦程式產品，該計算機可讀介質520包括用於使計算機500生成一次性數以用來與對等方設備虛擬地配對以建立第一類型無線連接的代碼，用於使計算機在與該對等方設備已建立的第二類型無線連接上將該一次性數轉發給該對等方設備的代碼，用於使計算機從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的代碼，以及用於使計算機使用該至少一個新密鑰與該對等方設備虛擬地配對以建立與該對等方設備的第一類型無線連接的代碼。本發明的另一方面可在於用於與對等方設備進行虛擬配對的裝置500，其包括處理器510以及耦合至該處理器的用於存儲數據的存儲器設備520。處理器被配置成生成一次性數以用來將該裝置與對等方設備虛擬地配對以建立第一類型無線連接，在該裝置與該對等方設備之間已建立的第二類型無線連接上將該一次性數轉發給該對等方設備，從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰，以及使用該至少一個新密鑰將該裝置與該對等方設備虛擬地配對以建立該裝置與該對等方設備之間的第一類型無線連接。再次參照圖1，無線移動站(MS) 102可以與無線通信系統100的一個或更多個基站(BS) 104通信。無線通信系統100可進一步包括一個或更多個基站控制器(BSC) 106以及核心網108。核心網可經由合適的回程連接至網際網路110和公共交換電話網(PSTN) 112。 典型的無線移動站可包括手持電話或膝上型計算機。無線通信系統100可以採用數種多址技術中的任何一種，諸如碼分多址(CDMA)、時分多址(TDMA)、頻分多址(FDMA)、空分多址 (SDMA)、極分多址(PDMA)、或其他本領域中已知的調製技術。無線設備102或114可包括基於由該無線設備傳送或在該無線設備處接收的信號執行功能的各種組件。例如，無線頭戴式送受話器可包括適配成基於經由接收機接收到的信號提供音頻輸出的換能器。無線手錶可包括適配成基於經由接收機接收到的信號提供指示的用戶接口。無線感測設備可包括適配成提供要傳送給另一設備的數據的傳感器。無線設備可經由一條或更多條無線通信鏈路來通信，這些無線通信鏈路基於或以其他方式支持任何合適的無線通信技術。例如，在一些方面中，無線設備可與網絡相關聯。 在一些方面中，網絡可包括體域網或個域網(例如，超寬帶網絡)。在一些方面中，網絡可包括區域網或廣域網。無線設備可支持或以其他方式使用各種無線通信技術、協議、或標
準-諸如舉例而言CDMA、TDMA, OFDM、OFDMA, WiMAX和Wi-Fi-中的一種或更多種。類
似地，無線設備可支持或以其他方式使用各種相應調製或復用方案中的一種或更多種。無線設備由此可包括用於使用上述或其他無線通信技術建立一條或更多條無線通信鏈路並經由其通信的恰適組件(例如，空中接口)。例如，設備可包括具有相關聯的發射機和接收機組件(例如，發射機和接收機)的無線收發機，這些發射機和接收機組件可包括促成無線介質上的通信的各種組件(例如，信號發生器和信號處理器)。本文中的教導可被納入各種裝置(例如，設備)中(例如，實現在其內或由其執行)。例如，本文中教導的一個或更多個方面可被納入到電話(例如，蜂窩電話)、個人數據助理(「PDA」)、娛樂設備(例如，音樂或視頻設備)、頭戴式送受話器(例如，頭戴式聽筒、 耳機等)、話筒、醫療設備(例如，生物測定傳感器、心率監視器、計步器、EKG設備等)、用戶 I/O設備(例如，手錶、遙控、照明開關、鍵盤、滑鼠等)、輪胎氣壓監視器、計算機、銷售點設備、娛樂設備、助聽器、機頂盒、或任何其他合適的設備中。這些設備可具有不同功率和數據要求。在一些方面中，本文中的教導可適配成用在低功率應用中(例如，通過使用基於脈衝的信令方案和低佔空比模式)，並且可支持各種數據率，包括相對較高的數據率(例如，通過使用高帶寬脈衝)。在一些方面，無線設備可包括通信系統的接入設備(例如，Wi-Fi接入點)。此類接入設備可提供例如經由有線或無線通信鏈路至另一網絡(例如，諸如網際網路或蜂窩網絡等廣域網)的連通性。因此，接入設備可使得另一設備(例如，Wi-Fi站)能接入該另一網絡或其他某個功能。此外應領會，這些設備中的一方或雙方可以是可攜式的，或者在一些情形中為相對非可攜式的。本領域技術人員將可理解，信息和信號可使用各種不同技術和技藝中的任何技術和技藝來表示。例如，貫穿上面說明始終可能被述及的數據、指令、命令、信息、信號、比特、 碼元、和碼片可由電壓、電流、電磁波、磁場或磁粒子、光場或光粒子、或其任何組合來表示。本領域技術人員將進一步領會，結合本文中所公開的實施例來描述的各種解說性邏輯板塊、模塊、電路、和算法步驟可實現為電子硬體、計算機軟體、或這兩者的組合。為清楚地解說硬體與軟體的這一可互換性，各種解說性組件、板塊、模塊、電路、和步驟在上面是以其功能性的形式作一般化描述的。此類功能性是被實現為硬體還是軟體取決於具體應用和強加於整體系統的設計約束。技術人員對於每種特定應用可用不同的方式來實現所描述的功能性，但這樣的實現決策不應被解讀成導致脫離了本發明的範圍。結合本文所公開的實施例描述的各種解說性邏輯板塊、模塊、和電路可用通用處理器、數位訊號處理器(DSP)、專用集成電路(ASIC)、現場可編程門陣列(FPGA)或其它可編程邏輯器件、分立的門或電晶體邏輯、分立的硬體組件、或其設計成執行本文所描述功能的任何組合來實現或執行。通用處理器可以是微處理器，但在替換方案中，該處理器可以是任何常規的處理器、控制器、微控制器、或狀態機。處理器還可以被實現為計算設備的組合，例如DSP與微處理器的組合、多個微處理器、與DSP核心協作的一個或更多個微處理器、或任何其他此類配置。結合本文所公開的實施例描述的方法或算法的步驟可直接在硬體中、在由處理器執行的軟體模塊中、或在這兩者的組合中實施。軟體模塊可駐留在RAM存儲器、快閃記憶體、ROM存儲器、EPROM存儲器、EEPROM存儲器、寄存器、硬碟、可移動盤、CD-ROM、或本領域中所知的任何其他形式的存儲介質中。示例性存儲介質耦合到處理器以使得該處理器能從/向該存儲介質讀寫信息。在替換方案中，存儲介質可以被整合到處理器。處理器和存儲介質可駐留在ASIC中。ASIC可駐留在用戶終端中。在替換方案中，處理器和存儲介質可作為分立組件駐留在用戶終端中。在一個或更多個示例性實施例中，所描述的功能可以在硬體、軟體、固件、或其任何組合中實現。如果在軟體中實現為電腦程式產品，則各功能可以作為一條或更多條指令或代碼存儲在計算機可讀介質上或藉其進行傳送。計算機可讀介質包括計算機存儲介質和通信介質兩者，其包括促成電腦程式從一地向另一地轉移的任何介質。存儲介質可以是能被計算機訪問的任何可用介質。作為示例而非限定，這樣的計算機可讀介質可包括 RAM、ROM、EEPROM、CD-ROM或其它光碟存儲、磁碟存儲或其它磁存儲設備、或能被用來攜帶或存儲指令或數據結構形式的合需程序代碼且能被計算機訪問的任何其它介質。任何連接也
10被正當地稱為計算機可讀介質。例如，如果軟體是使用同軸電纜、光纖電纜、雙絞線、數字訂戶線(DSL)、或諸如紅外、無線電、以及微波之類的無線技術從web網站、伺服器、或其它遠程源傳送而來，則該同軸電纜、光纖電纜、雙絞線、DSL、或諸如紅外、無線電、以及微波之類的無線技術就被包括在介質的定義之中。如本文中所使用的盤(disk)和碟(disc)包括壓縮碟(⑶)、雷射碟、光碟、數字多用碟(DVD)、軟盤和藍光碟，其中盤(disk)往往以磁的方式再現數據，而碟(disc)用雷射以光學方式再現數據。上述組合應被包括在計算機可讀介質的範圍內。 提供了以上對所公開的實施例的描述是為了使得本領域任何技術人員皆能夠製作或使用本發明。對這些實施例的各種改動對於本領域技術人員將是顯而易見的，並且本文中定義的普適原理可被應用於其他實施例而不會脫離本發明的精神或範圍。由此，本發明並非旨在被限定於本文中示出的實施例，而是應被授予與本文中公開的原理和新穎性特徵一致的最廣義的範圍。
權利要求
1.一種用於將第一對等方設備與第二對等方設備虛擬配對的方法，包括在所述第一對等方設備處生成一次性數以用來將所述第一和第二對等方設備虛擬地配對以建立第一類型無線連接；在所述第一和第二對等方設備之間已建立的第二類型無線連接上將所述一次性數從所述第一對等方設備轉發給所述第二對等方設備；從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰；以及使用所述至少一個新密鑰將所述第一對等方設備與所述第二對等方設備虛擬地配對以在所述第一和第二對等方設備之間建立所述第一類型無線連接。
2.如權利要求1所述的用於虛擬配對的方法，其特徵在於，所述第一類型無線連接是高速連接，而所述第二類型無線連接是低功率連接。
3.如權利要求1所述的用於虛擬配對的方法，其特徵在於，所述第一類型無線連接是 Wi-Fi連接，而所述第二類型無線連接是藍牙連接。
4.如權利要求3所述的用於虛擬配對的方法，其特徵在於，用於建立所述Wi-Fi連接的所述新密鑰是根據下式形成的Wi-Fi密鑰=kdf (BT鏈路密鑰Il 一次性數)，其中BT鏈路密鑰是用於所述已建立的藍牙連接的所述共享密鑰，並且其中kdf是密鑰推導函數。
5.如權利要求1所述的用於虛擬配對的方法，其特徵在於，所述第一類型連接是藍牙連接，而所述第二類型無線連接是Wi-Fi連接。
6.如權利要求1所述的用於虛擬配對的方法，其特徵在於，所述用於建立第一類型無線連接的虛擬配對是在所述第二類型無線連接正經歷超過預定閾值的幹擾時執行的。
7.如權利要求1所述的用於虛擬配對的方法，其特徵在於所述第一類型無線連接具有第一類型傳輸特性；所述第二類型無線連接具有第二類型傳輸特性；並且所述用於建立第一類型無線連接的虛擬配對是在所述第一類型傳輸特性比所述第二類型傳輸特性更有利時執行的。
8.如權利要求1所述的用於虛擬配對的方法，其特徵在於 所述第一類型無線連接是安全連接；並且所述第二類型無線連接是安全連接。
9.一種用於與對等方設備虛擬配對的設備，包括用於生成一次性數以用來將所述設備與所述對等方設備虛擬地配對以建立第一類型無線連接的裝置；用於在所述設備與所述對等方設備之間已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備的裝置；用於從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置；以及用於使用所述至少一個新密鑰將所述設備與所述對等方設備虛擬地配對以建立所述設備與所述對等方設備之間的所述第一類型無線連接的裝置。
10.如權利要求9所述的用於虛擬配對的設備，其特徵在於，所述第一類型無線連接是高速連接，而所述第二類型無線連接是低功率連接。
11.如權利要求9所述的用於虛擬配對的設備，其特徵在於，所述第一類型無線連接是 Wi-Fi連接，而所述第二類型無線連接是藍牙連接。
12.如權利要求11所述的用於虛擬配對的設備，其特徵在於，用於建立所述Wi-Fi連接的所述新密鑰是根據下式形成的Wi-Fi密鑰=kdf (BT鏈路密鑰Il 一次性數)，其中BT鏈路密鑰是用於所述已建立的藍牙連接的所述共享密鑰，並且其中kdf是密鑰推導函數。
13.如權利要求9所述的用於虛擬配對的設備，其特徵在於，所述第一類型連接是藍牙連接，而所述第二類型無線連接是Wi-Fi連接。
14.如權利要求9所述的用於虛擬配對的設備，其特徵在於，所述用於建立第一類型無線連接的虛擬配對是在所述第二類型無線連接正經歷超過預定閾值的幹擾時執行的。
15.如權利要求9所述的用於虛擬配對的設備，其特徵在於所述第一類型無線連接具有第一類型傳輸特性；所述第二類型無線連接具有第二類型傳輸特性；並且所述用於虛擬配對的裝置在所述第一類型傳輸特性比所述第二類型傳輸特性更有利時建立所述第一類型無線連接。
16.如權利要求9所述的用於虛擬配對的設備，其特徵在於所述第一類型無線連接是安全連接；並且所述第二類型無線連接是安全連接。
17.一種電腦程式產品，包括計算機可讀介質，包括用於使計算機生成一次性數以用來與對等方設備虛擬地配對以建立第一類型無線連接的代碼；用於使計算機在與所述對等方設備已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備的代碼；用於使計算機從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的代碼；以及用於使計算機使用所述至少一個新密鑰與所述對等方設備虛擬地配對以建立與所述對等方設備的所述第一類型無線連接的代碼。
18.如權利要求17所述的電腦程式產品，其特徵在於，所述第一類型無線連接是高速連接，而所述第二類型無線連接是低功率連接。
19.如權利要求17所述的電腦程式產品，其特徵在於，所述第一類型無線連接是 Wi-Fi連接，而所述第二類型無線連接是藍牙連接。
20.如權利要求19所述的電腦程式產品，其特徵在於，用於建立所述Wi-Fi連接的所述新密鑰是根據下式形成的Wi-Fi密鑰=kdf (BT鏈路密鑰Il 一次性數)，其中BT鏈路密鑰是用於所述已建立的藍牙連接的所述共享密鑰，並且其中kdf是密鑰推導函數。
21.如權利要求17所述的電腦程式產品，其特徵在於，所述第一類型連接是藍牙連接，而所述第二類型無線連接是Wi-Fi連接。
22.如權利要求17所述的電腦程式產品，其特徵在於，所述用於建立第一類型無線連接的虛擬配對是在所述第二類型無線連接正經歷超過預定閾值的幹擾時執行的。
23.如權利要求17所述的電腦程式產品，其特徵在於 所述第一類型無線連接具有第一類型傳輸特性；所述第二類型無線連接具有第二類型傳輸特性；並且所述用於建立第一類型無線連接的虛擬配對是在所述第一類型傳輸特性比所述第二類型傳輸特性更有利時執行的。
24.如權利要求17所述的電腦程式產品，其特徵在於 所述第一類型無線連接是安全連接；並且所述第二類型無線連接是安全連接。
25.—種手錶，包括用於生成一次性數以用來將所述手錶與對等方設備虛擬地配對以建立第一類型無線連接的裝置；用於在所述手錶與所述對等方設備之間已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備的裝置；用於從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置；以及用於使用所述至少一個新密鑰將所述手錶與所述對等方設備虛擬地配對以建立所述手錶與所述對等方設備之間的所述第一類型無線連接的裝置。
26.一種頭戴式送受話器，包括用於生成一次性數以用來將所述頭戴式送受話器與對等方設備虛擬地配對以建立第一類型無線連接的裝置；用於在所述頭戴式送受話器與所述對等方設備之間已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備的裝置；用於從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置；以及用於使用所述至少一個新密鑰將所述頭戴式送受話器與所述對等方設備虛擬地配對以建立所述頭戴式送受話器與所述對等方設備之間的所述第一類型無線連接的裝置。
27.一種感測設備，包括用於生成一次性數以用來將所述感測設備與對等方設備虛擬地配對以建立第一類型無線連接的裝置；用於在所述感測設備與所述對等方設備之間已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備的裝置；用於從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰的裝置；以及用於使用所述至少一個新密鑰將所述感測設備與所述對等方設備虛擬地配對以建立所述感測設備與所述對等方設備之間的所述第一類型無線連接的裝置。
28. 一種用於與對等方設備進行虛擬配對的裝置，包括 處理器，其被配置成生成一次性數以用來將所述裝置與所述對等方設備虛擬地配對以建立第一類型無線連接；在所述裝置與所述對等方設備之間已建立的第二類型無線連接上將所述一次性數轉發給所述對等方設備；從所述一次性數以及用於所述已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰；以及使用所述至少一個新密鑰將所述裝置與所述對等方設備虛擬地配對以建立所述裝置與所述對等方設備之間的所述第一類型無線連接；以及耦合至所述處理器的用於存儲數據的存儲器。
全文摘要
公開了一種用於將第一對等方設備(102)與第二對等方設備(114)虛擬配對的方法。在該方法中，在第一對等方設備處生成一次性數以用來將第一和第二對等方設備虛擬地配對以建立第一類型無線連接(116)。在第一和第二對等方設備之間已建立的第二類型無線連接(118)上將該一次性數從第一對等方設備轉發給第二對等方設備。從該一次性數以及用於該已建立的第二類型無線連接的共享密鑰生成至少一個新密鑰。使用該至少一個新密鑰將第一對等方設備與第二對等方設備虛擬地配對以在第一和第二對等方設備之間建立該第一類型無線連接。
文檔編號H04L29/06GK102342139SQ201080011414
公開日2012年2月1日 申請日期2010年3月31日 優先權日2009年3月31日
發明者D·J·朱裡安, G·G·羅斯, L·肖 申請人:高通股份有限公司