开安全性证书，以便允许该端用户或操作者重新确认特定设备可以再次加入家庭中无线网络34，或者接入点恢复应用8可以咨询预定义的策略，例如，特定设备ID是允许的，而其它设备需要手动确认。然后，站恢复应用8’将等待来自接入点I的应答。
[0044]在接收到新的证书(步骤79)时，站恢复应用8’将重新配置WPA申请者6中的简档，并且通过将对于SSID-X的关联请求发送到接入点I来触发用于家庭无线网络34的链路重新连接(步骤80)。在用于家庭中无线网络34的正确证书的情况下，接入点I将通过消息一一对于SSID-X的“关联RESP”来对该请求进行响应(步骤81)，并且于是，家庭中无线网络34再次是可操作的(步骤82)。
[0045]本发明具有以下优点:无需用户交互以重新配置WLAN网络。可以应用第二阶段鉴权。此外，即使访客网络33保持开放，通过使用安全性应用，重新配置也保持安全。
[0046]此外，在不脱离本发明的范围的情况下，本领域技术人员可以利用本发明其它实施例。所描述的方法可以具体地用于使用W1-Fi的所有种类的CPE。因此本发明存在于所附权利要求。
【主权项】
1.一种用于包含接入点(1、30)和站(2、31、32)的无线网络(34)的链路恢复的方法，包括: 在接入点上提供预备无线网络(33)， 在站上安装对于预备无线网络的连接简档， 在无线网络中的连接丢失之后，经由预备无线网络将站连接到接入点， 站(2、31、32)经由预备无线网络(33)从接入点(1、30)请求新的安全性证书，以用于与接入点(1、30)的链路恢复， 接入点(40)经由预备无线网络(33)向站(2、31、32)宣告新的安全性证书，以及在接收到新的证书时，站(2、31、32)重新配置其简档，并且触发对于无线网络(34)的链路重新连接(80、81)。2.如权利要求1所述的方法，包括:提供具有预备服务集标识符(SSID)的预备无线网络(33)，以仅允许无线网络(34)的站(2、31、32)经由预备无线网络与接入点(1、30)进行连接。3.如权利要求1或2所述的方法，包括:站(2、31、32)通过在请求中包含该站(2、31、32)的标识符和/或接入点的标识符DEVICE ID，从该接入点请求新的安全性证书。4.如权利要求1、2或3所述的方法，其中无线网络(34)是依据IEEE802.1l标准的无线网络，接入点(1、30)包含主机接入点守护进程(hostapd)软件应用，并且站(2、31、32)包含W1-Fi保护接入(WPA)申请者软件应用。5.如权利要求4所述的方法，包括:在接收到新的证书时，站(2、31、32)重新配置WPA申请者中的简档，并且触发与接入点的链路重新连接。6.如前面权利要求之一所述的方法，包括:在站(2、31、32)与接入点(1、30)之间的经由预备无线网络(33)的通信之前，使用安全公开/订阅机制作为无线网络中的通信接口和/或使用安全通道。7.如前面权利要求之一所述的方法，其中无线网络(34)是家庭无线网络或企业无线网络。8.如前面权利要求之一所述的方法，其中接入点对于预备无线网络(33)进行注册，站被包含于无线网络(34)中，以禁止并非无线网络(34)的部分的站与预备无线网络(33)的连接。9.如前面权利要求之一所述的方法，其中预备无线网络具有备份无线网络的功能，并且例如是访客无线网络(33)。10.—种包括微处理器、非易失性存储器以及在非易失性存储器中所存储的恢复应用(8)的消费者房屋装备设备(1、30)，其中所述微处理器被配置为:执行如前面权利要求之一所述的方法。11.如权利要求10所述的消费者房屋装备设备，其中消费者房屋装备设备是住宅网关、企业网关、路由器、交换机、机顶盒或充当接入点(I)的任何其它W1-Fi消费者房屋装备设备。12.—种包括微处理器、非易失性存储器以及在非易失性存储器中所存储的恢复应用(8’)的设备(2、31、32)，其中所述微处理器被配置为:执行如权利要求1-9之一所述的方法。13.如权利要求12所述的设备，其中所述设备是充当站(2)的WLAN中继器、智能电话、平板PC或膝上型计算机。14.一种用于包含接入点(1、30)和站(2、31、32)的无线网络(34)的链路恢复的方法，其中在接入点上提供预备无线网络(33)，并且在站上安装对于预备无线网络的连接简档，包括: 在无线网络中的连接丢失之后，经由预备无线网络将站连接到接入点， 站(2、31、32)经由预备无线网络(33)从接入点(1、30)请求新的安全性证书，以用于与接入点(1、30)的链路恢复， 接入点(40)被配置为:经由预备无线网络(33)向站(2、31、32)宣告新的安全性证书，以及 在接收到新的证书时，站(2、31、32)重新配置其简档，并且触发对于无线网络(34)的链路重新连接(80、81)。15.如权利要求14所述的方法，包括:提供具有预备服务集标识符(SSID)的预备无线网络(33)，以仅允许无线网络(34)的站(2、31、32)经由预备无线网络与接入点(1、30)进行连接。16.如权利要求14或15所述的方法，包括:站(2、31、32)通过在请求中包含该站(2、31、32)的标识符和/或接入点的标识符DEVICE ID，从该接入点请求新的安全性证书。17.如权利要求14、15或16所述的方法，其中无线网络(34)是依据IEEE802.11标准的无线网络，并且站(2、31、32)包含WPA申请者软件应用。18.如权利要求17所述的方法，包括:在接收到新的证书时，站(2、31、32)重新配置WPA申请者中的简档，并且触发与接入点的链路重新连接。19.一种用于包含接入点(1、30)和站(2、31、32)的无线网络(34)的链路恢复的方法，其中在接入点上提供预备无线网络(33)，并且在站上安装对于预备无线网络的连接简档，包括: 在无线网络中的连接丢失之后，经由预备无线网络将接入点与站进行连接， 接入点(1、30)经由预备无线网络(33)向站(2、31、32)提供新的安全性证书，以用于与接入点(1、30)的链路恢复， 接入点(40)经由预备无线网络(33)向站(2、31、32)宣告新的安全性证书，以及在接收到新的证书时，站(2、31、32)被配置为:重新配置其简档，并且触发对于无线网络(34)的链路重新连接(80、81)。20.如权利要求19所述的方法，包括:提供具有预备服务集标识符(SSID)的预备无线网络(33)，以仅允许无线网络(34)的站(2、31、32)经由预备无线网络与接入点(1、30)进行连接。21.如权利要求19或20所述的方法，其中无线网络(34)是依据IEEE802.11标准的无线网络，接入点(1、30)包含hos tapd软件应用，并且站(2、31、32)包含WPA申请者软件应用。22.如权利要求19、20或21之一所述的方法，其中接入点对于预备无线网络(33)进行注册，站被包含于无线网络(34)中，以禁止并非无线网络(34)的部分的站与预备无线网络(33)的连接。
【专利摘要】用于包括接入点和站的无线网络的链路恢复的方法，包括步骤：在所述接入点上提供预备无线网络；关于所述预备无线网络在所述站上安装连接简档；在所述无线网络中的连接丢失之后，经由所述预备无线网络将所述站连接到所述接入点；所述站经由所述预备无线网络从所述接入点请求新的安全性证书，以用于与所述接入点的链接恢复；所述接入点经由所述预备无线网络将新的安全性证书宣告给所述站；以及在接收到所述新的证书时，所述站重新配置其简档并且触发对于所述无线网络的链接重新连接。
【IPC分类】H04W8/26, H04W12/04, H04W12/08, H04W84/12, H04W48/00
【公开号】CN105684485
【申请号】
【发明人】K.范奥斯特, K.范多尔斯莱尔, R.范登布勒克
【申请人】汤姆逊许可公司
【公开日】2016年6月15日
【申请日】2014年10月29日