CN108432346A - 用于将新设备调试到系统中的调试设备及其方法 - Google Patents

Abstract

一种包括被调试到系统中的设备（200）的系统（100），设备（200）包括用于从位于该设备（200）的光学范围内的新设备（400）接收第一光学数据信号的光传感器（220），以及用于通信地耦合到该设备（200）的调试设备（300）。第一光学数据信号包括与该新设备相关联的唯一标识符。调试设备（300）包括用于存储系统证书的第一证书存储器（350），用于从该设备（200）接收唯一标识符的调试无线通信单元（320），其配置成在接收该唯一标识符后用于发送所存储的系统证书，用于能够实现由新设备（400）接收系统证书，以及基于唯一标识符和所发送的系统证书建立与该新设备的无线通信链路，用于将该新设备（400）调试到系统（100）中。

Description

用于将新设备调试到系统中的调试设备及其方法

技术领域

本发明涉及调试设备（commissioning device）、包括调试设备的系统、将新设备调试到系统中的方法、计算机程序和计算机可读介质。

背景技术

目前，各种配置中的照明系统被开发和设计用于多种目的，例如用于普通照明、街道照明、广告、应急照明和城市装饰。

最近，针对专业和居住用途两者，存在对开发无线照明系统的快速增长和扩展的兴趣。无线照明系统与标准电缆照明系统相比提供若干优点：舒适、简单、较低的安装成本、可遥控的可能性以及更清洁和更具吸引力的设置。

然而，为了被适当地控制，无线照明系统需要知道哪些设备确实属于该系统。无线照明系统应该从系统中排除不属于该系统、但是例如属于相邻系统或不同系统、或根本不属于任何系统的设备。在照明领域，这种设置过程经常也称为调试。

调试过程允许所有设备被辨识为系统的部分，并基于系统的这些设备创建无线网络。此过程可以由用户经由例如用户接口来监测。例如，如果系统的任何设备找不到了或发生故障，则可以通知用户。调试过程可以例如允许仅来自已标识的用户的系统访问。

在US 2014/0265870A1中描述了这种已知无线系统的一个示例。

US 2014/0265870A1描述了一种无线系统，其包括一组灯具，每个灯具发射唯一的光学数据信号并且具有用于检测来自每个灯具的视场内的那些灯具的光学数据信号的环境光传感器。当灯具在遥控设备（例如，诸如移动电话之类的移动设备）的视场内时，遥控设备检测来自所述灯具的唯一的光学数据信号，并经由内部全球定位系统（GPS）设备确定这样的附近灯具的大致位置。中央控制器从遥控设备和灯具接收信号，使得照明系统内的灯具的一个或多个可视组可以被标识、调试到系统中并被控制。

然而，在US 2014/0265870A1中描述的无线系统遭受安全问题，因为系统中的任何灯具总是经由与中央控制器的直接无线射频（RF）链路而调试到系统。在已知的系统中，因此可能的是：要被调试到系统的新灯具被劫持（hijack）或者在中央控制器的RF接收范围内的不同系统的新灯具被错误地调试到系统。在专业环境中，这可能导致例如来自不同楼层或区域的灯被意外地调试到错误的照明系统；在居住环境中，这可能导致例如邻居的灯被添加到某个不同家庭的照明系统中。

此外，US 2014/0265870A1描述的调试过程相当麻烦，需要基于GPS数据对具有大致相同位置的灯具进行聚合（group），然后进一步基于占用数据对那些在彼此视场内具有相同数量的灯具的灯具进行聚合，且最后进一步基于视场数据对在各灯具的视场内的那些灯具进行聚合。

发明内容

具有已改进的调试过程和/或供在已改进的调试过程中使用的已改进的调试设备将是有利的。本发明的一方面是一种要求保护的调试设备。

调试设备用于通信地耦合到被调试到系统中的设备。该设备包括用于从位于该设备的光学范围内的新设备接收第一光学数据信号的光传感器。第一光学数据信号包括与新设备相关联的唯一标识符（unique identifier）。调试设备包括用于存储系统凭证的第一凭证存储器，用于从该设备接收与新设备相关联的唯一标识符的调试无线通信单元。新设备包括用于发射第一光学数据信号的第一光源。调试无线通信单元被配置为在接收唯一标识符后发送所存储的系统凭证以使得能够由新设备接收所述系统凭证。

调试无线通信单元进一步被配置为基于唯一标识符和所发送的系统凭证建立与新设备的第一无线通信链路，以便将新设备调试到系统中。

不属于系统的新设备被调试到系统的风险已经被减小。新设备只可以通过检测由新设备发送的光学数据信号而被调试。因此，要被调试的新设备必须位于已经调试到系统中的设备的光学范围内。已调试设备已经通信地耦合到调试设备。光学数据信号只可以由所述已调试设备或调试设备检测。与新设备关联的唯一标识符可以由调试设备经由所述已调试设备接收。由新设备发射的光学数据信号不能被其他新的未调试的设备或其他未知系统的远端设备检测到，因此调试过程在已调试设备的更本地化的空间中被触发，由此使整个调试过程更加安全。

在一个实施例中，调试设备包括调试供应单元（provisioning unit）。该调试供应单元被配置用于利用所接收的唯一标识符来加密所存储的系统凭证。调试无线通信单元被配置用于发送已加密的凭证，用于使新设备能够通过使用其唯一标识符来对凭证解密。

攻击者可以获得用于劫持系统的系统凭证的风险已经进一步被降低，因为凭证以加密的形式传送，该加密的形式是基于与新设备相关联的唯一标识符。

在一个实施例中，系统包括调试设备和/或新设备。

在一个实施例中，新设备包括：用于存储唯一标识符的密钥存储器、被配置为接收已加密凭证的新设备无线通信单元、以及被配置为通过所存储的唯一标识符来解密接收到的已加密凭证的供应单元。新设备无线通信单元被配置为在解密接收到的已加密凭证后与调试无线通信单元建立第一无线通信链路。

新设备和调试设备之间的无线通信在已加密凭证在新设备中解密后被使能。由于解密是基于与调试设备安全地共享的唯一标识符，所以建立了在新设备与调试设备之间更安全的第一无线通信链路。

在一个实施例中，调试设备被配置为经由无线通信协议通过调试无线通信单元通信地耦合到已经经过调试的设备。

调试无线通信单元被配置为在从调试设备接收到与新设备相关联的唯一标识符后，参与与所述新设备的其他无线通信单元的无线通信，使得远离该调试设备、但在使用中的通信协议的无线范围内的设备也可以经由该调试设备以集中的方式被控制。

在一个实施例中，调试设备包括调试光传感器，其用于从位于该调试设备的光学范围内的新设备接收第一光学数据信号。在此实施例中，如果新设备在调试设备的光学范围内，则新设备可以经由调试设备的光传感器直接调试到系统。

在一个实施例中，该设备可以在调试新设备前已经被调试。为此目的，已调试设备可以就像新设备那样包括用于发射第二光学数据信号的第二光源，该第二光学数据信号包括与该设备相关联的第二唯一标识符。调试光传感器可以被配置为接收第二光学数据信号，使得该设备可以通信地耦合到该调试设备。

已调试设备已经经由例如其光源而被调试到系统，该光源直接将其唯一标识符发送到调试设备的光传感器。

已调试设备可以因此是系统中的第一已调试设备，新设备可以随后经由第一已调试设备而被调试，并且其他新设备经由第一已调试设备或随后调试的新设备而被调试。对于具有多个已调试设备的扩展的系统，新设备的调试可以因此具有扩展的调试范围。换言之，调试设备使得能够实现经由已调试新设备的其他新设备的调试。这些其他新设备位于已调试新设备的光学范围内。每个已调试新设备充当桥接器，其用于调试位于每个已调试新设备的光学范围内的其他新设备。每次调试新设备时，如上面对单个新设备所解释的那样，使得这些新的已调试设备能够直接与调试设备无线通信。

在一个实施例中，新设备可以被配置为在已经通过例如新设备无线通信单元和调试无线通信单元在新设备和调试设备之间建立第一无线通信链路之后，禁止第一光源发射第一光学数据信号。

类似地，已调试设备可以包括设备无线通信单元，并且可以被配置为在已经通过例如相应设备无线通信单元和调试无线通信单元在已调试设备和调试设备之间建立第二无线通信链路之后，禁止第二光源发射第二光学数据信号。

通过分别在建立第一无线通信链路和第二无线通信链路后禁用相应的第一光源和/或第二光源，可以防止调试过程中的故障，因为光学数据信号仅针对调试新设备而被生成。所述故障例如可以由于因多次反射或折射而引起的若干光学数据信号的交叉耦合导致。系统环境被清除掉不必要的光学数据信号，由此使得系统环境不那么过度地拥挤着光学数据信号且调试过程更加可靠。

在一个实施例中，系统进一步包括控制器设备，其用于通信地耦合到调试设备，以便在新设备已经被调试后控制已调试设备和新设备的操作。

控制器设备是系统的另一个已调试设备，例如移动电话或遥控器或墙壁开关，其可以与调试设备无线通信并且经由调试设备控制已调试设备的操作。

在一个实施例中，系统是照明系统，已调试设备和新设备是灯或灯具。

包括但不限于灯或灯具的光强度、光颜色、色温、开和/或关状态的参数可以由控制器设备个别地控制。

本发明的一个方面涉及在要求保护的系统中调试新设备的方法。

根据本发明的方法可以在计算机上实现为计算机实现的方法，或者在专用硬件中实现或在两者的组合中实现。

用于根据本发明的方法的可执行代码可以被存储在计算机程序产品上。计算机程序产品的示例包括存储器设备、光学存储设备、集成电路、服务器、在线软件等。优选地，计算机程序产品包括存储在计算机可读介质上的非暂时性程序代码装置，以便当所述程序产品在计算机上执行时执行根据本发明的方法。

在优选实施例中，计算机程序包括计算机程序代码装置，其适配成当计算机程序在计算机上运行时执行根据本发明的方法的所有步骤。优选地，该计算机程序体现在计算机可读介质上。

本发明的另一方面提供了一种使得用于调试方法的计算机程序可用于下载的方法。当计算机程序上传到例如苹果的App商店、谷歌的Play商店或微软的Windows商店时，以及当计算机程序可用于从这样的商店下载时，使用此方面。

附图说明

从下文描述的实施例中本发明的这些和其他方面将是显然的，并将参照这些实施例对其进行说明。在附图中，

图1示出了无线系统的实施例的示例，

图2示出了无线系统的实施例的示例，

图3示意性地示出照明系统的实施例的示例，

图4示意性地示出针对调试系统的方法的流程图，

图5示意性地示出根据实施例的具有包括计算机程序的可写部分的计算机可读介质。

在不同图中具有相同附图标记的项目具有相同的结构特征和相同的功能，或者是相同的信号。在已经解释这种项目的功能和/或结构的情况下，在详细描述中不需要对其进行重复解释。

具体实施方式

尽管本发明容许许多不同形式的实施例，但是在附图中示出并且将在本文中详细描述一个或多个具体实施例，要理解的是，本公开要被认为是本发明的原理的示范并且不意在将本发明限制于所示出和描述的特定实施例。

在下文中，为了理解，实施例的元素是在操作中描述的。然而，将明显的是，相应元素被布置为执行被描述为由它们执行的功能。

此外，本发明不限于这些实施例，并且本发明在于相互不同的从属权利要求中描述或叙述的每一个新颖特征或特征组合。

在下文中，贯穿整个文本，系统的新设备是指未经调试的设备，即：是指尚未调试到系统且尚未在系统内无线可控的设备，而系统的设备是指已调试设备，即：是指已经被调试到系统中并且已经在系统内无线可控的设备。

图1示出了系统100的第一实施例的示意表示。

系统100包括设备200和用于通信地耦合到设备200的调试设备300。例如，如由图1中绘制的双箭头实线所指示的，调试设备300可以已经与设备200无线通信。

设备200包括用于从位于设备200的光学范围内的新设备接收第一光学数据信号的光传感器205。

调试设备300包括用于存储系统凭证的第一凭证存储器350。

调试设备300包括调试无线通信单元330，无线通信单元330被配置用于从设备200接收与新设备400相关联的唯一标识符。新设备400包括第一光源410，第一光源410用于发射包括唯一标识符的第一光学数据信号401。

调试无线通信单元330被配置为在接收到唯一标识符后发送所存储的系统凭证以使得能够由新设备400进行系统凭证的接收。

调试无线通信单元330被进一步配置用于基于唯一标识符和所发送的系统凭证建立与新设备400的第一无线通信链路，以便将新设备400调试到系统100中。

由于只可以通过检测由新设备发送的第一光学数据信号来调试新设备，所以要被调试的新设备必须位于系统100的已调试设备的光学范围内，使得第一光学数据信号可以只被所述已调试设备检测到，而不被未经调试的设备或其他未知系统的远端设备检测到。

此外，由于诸如设备200的已调试设备已经与调试设备300通信而未与对于系统100未知的其他设备通信，所以新设备的、经由已经经过调试的设备的调试过程因为通过已经建立的、由此更加安全的通信发生而更加安全。

无线通信单元320被配置为参与与已调试设备的其他无线通信单元的无线通信。无线通信单元320被配置用于某种类型的无线通信协议，例如Wi-Fi、Zigbee、蓝牙或Thread。第一无线通信链路实际上可以是任何无线信道，因为已经通过以下方式保护通信，即：通过利用第一光学数据信号转发唯一标识符而触发新设备的调试。

调试设备300可以经由例如调试无线通信单元320而直接发送系统凭证，该系统凭证被使用接收到的唯一标识符加密。

在一个实施例中，调试设备300包括调试供应单元330。调试供应单元330可以被配置为利用接收到的唯一标识符来加密所存储的系统凭证。

已加密的凭证可以由调试设备300经由调试无线通信单元320来发送并且直接从新设备400接收。例如，新设备可以具有新设备无线通信单元420，其被配置为从调试无线通信单元320接收系统凭证。

在一个实施例中，设备200可以包括设备无线通信单元220。已加密的系统凭证可以通过例如设备无线通信220而被发送到新设备400。

在优选实施例中，只有在调试设备300已经从设备200接收到与新设备400相关联的唯一标识符后，才可以通过例如新设备无线通信单元420建立与新设备400的第一无线通信链路。

使唯一标识符从第一光学数据信号获得、而不使唯一标识符通过例如新设备无线通信单元420无线发送，确保了：在新设备的调试过程被触发前，未拾取和解释第一光学数据信号的攻击者不能通过新设备无线通信单元420与新设备通信。例如，攻击者可能尝试用他的智能电话冒充经授权的调试设备或已调试设备，并尝试使新设备，例如使用用于攻击者自身的无线网络的凭证，连接到在攻击者通过智能电话的无线通信单元控制下的无线网络，比如连接到他的手机。这将是行不通的，因为攻击者不具有该唯一标识符。

通过与新设备400相关联的唯一标识符，例如由新设备400的供应单元430对从调试设备300无线接收到的已加密凭证解密，以获得经解密的凭证。

此时，在调试设备300和新设备400之间的第一无线通信链路已经完全建立，并且新设备被调试到系统100中作为属于系统100的另一个设备。

有若干方式来通过使用私钥加密进行加密而保护凭证的机密性。私钥可以是与新设备400相关联的唯一标识符。新设备400可以包括用于存储私钥的密钥存储器450。密钥存储器450可以是用于安全地存储唯一标识符的安全存储器。

然后已加密的凭证被发送到新设备400。新设备400的供应单元430可以被配置为利用私钥（唯一标识符）对已加密的凭证进行解密。

在一个实施例中，凭证包括接入无线接入点所需的密码和/或无线接入点的标识符。例如，无线接入点可以是被配置用于Wi-Fi协议的无线接入点。凭证可以是接入点服务集标识符（SSID）和密码。在一个实施例中，凭证可以包括用户名和密码或安全证书。在一个实施例中，凭证可以是RADIUS接入凭证，参见例如RFC 2865。凭证可以被配置用于WPA-企业模式。

凭证可以包括下列组中的一个或多个：密码、预共享密钥、原始公钥、包括公钥的证书、用户标识信息。

图2示意性地示出了系统101的实施例的第二示例。系统101包括设备201和调试设备301。新设备400要被调试到系统101中。调试设备301不同于调试设备300之处在于，调试设备301还包括调试光传感器305，其用于从位于调试设备301的光学范围内的新设备接收第一光学数据信号。

以这种方式，新设备可以经由第一个光学数据信号而直接调试到调试设备301。

设备201可以就像要被调试的新设备400那样包括第二光源210，其用于发射包括设备201的第二唯一标识符的第二光学数据信号203。设备201可以包括凭证存储器250和供应单元230。

设备201可以位于调试设备301的光学范围内。在这种情况下，调试光传感器305可以被配置用于从设备201接收第二光学数据信号，以便在调试新设备401前建立与设备201的第二无线通信链路。设备201可以是系统101中第一个要被调试的设备。在对设备201进行调试后，位于调试设备201的光学范围内的其他新设备（例如新设备400）可以经由已调试设备201被调试到如参考图1解释的调试设备301。类似于设备201和调试设备301，新设备400可以包括光传感器405，用于从位于新设备400的光学范围内的其他新设备（图2中未示出）接收光学数据信号。这些其他新设备可以利用上文针对新设备400解释的相同过程来调试。一旦其他新设备被调试，这些已调试设备可以直接与调试设备301无线通信。在调试设备301和新的已调试设备之间的无线通信可以经由调试无线单元320和这些新的已调试设备的相应无线通信单元（图2中未示出）来建立。

设备201可以用作系统101中的桥接器，以调试位于设备201的光学范围内的所有新设备。

调试设备300或301以及设备200或201可以例如使用电磁波例如在射频（RF）范围内或使用光通信（VLC）来无线通信，以将数字数据发送到调试设备300。

VLC是一种例如使用白色、红外或其他彩色LED的光学无线通信。例如，设备201可以是包括光源210的灯具。新设备400也可以是具有光源410的灯具。光源210、410可以例如是荧光光源或LED光源。光源210、410可以提供光（当系统101正在使用时）以及光学数据信号（当相应设备201和新设备400要被调试时）两者。

在优选实施例中，当设备201已经被调试到系统101时，在设备201和调试设备301之间的、经由第二无线通信链路的无线通信不包括光学通信。在此实施例中，对新设备401的调试经由已调试设备201仅通过无线电磁通信，例如经由第二无线通信链路通过无线通信单元220而发生。

例如，在一个实施例中，设备201被配置为在设备201和调试设备301之间的第二无线通信链路已经通过例如无线通信单元220、即经由无线电磁（RF）通信完全建立后，禁止第二光源210发射第二光学数据信号203。

类似地，新设备400可以被配置为在新设备400已经被调试到系统101、即在与新设备400相关联的唯一标识符已经被发送到设备201（或者直接地发送到调试设备301）并且凭证已经被新设备400接收后，禁用其光源410。

例如，在发送已加密凭证时，调试设备301可以发送命令信号，该命令信号触发光源410的禁用。

可替换地，调试设备301可以通过例如调试无线通信单元320来发送新设备400已经被调试到系统101的确认信号。新设备400可以被配置为接收确认信号并且基于确认信号禁用光源410。

由于无线电磁通信链路仅在凭证被发送到新设备并且凭证被加密后建立，所以所建立的无线电磁通信链路已经被保护并且更难以劫持。

敏感信息（如与要被调试的新设备相关联的标识符）经由可见光通信（VLC）传输，由此敏感信息在光源410的光学范围内本地地发送，并且不可以由此光学范围外的设备接收。在光源410的所述光学范围外的远端用户或远端设备（即，不在新设备400的视线中的用户或设备）不能接收唯一标识符并且因此安全性进一步改善。

此外，通过在新设备400已经被调试后禁用光源410，防止了可以由若干光学数据信号的交叉耦合（例如由于多次反射或折射）引起的调试过程中的故障，因为光学数据信号仅被生成用于调试新设备。系统101周围的环境清除掉不必要的光学数据信号，由此使得系统环境不那么过度地拥挤着光学数据信号且调试过程更加可靠。

图3示意性地示出照明系统102的实施例的示例。照明系统可以包括调试设备302，多个灯202、402、404和控制器设备406。灯202、401和402中的每一个包括相应的光源241、442和444。控制器设备406和灯202已经被调试到系统102，由此利用某种无线通信协议与例如调试设备302的无线通信单元320通信地连接。这在图3中用双箭头实线指示针对灯202的已建立无线通信链路399而示出。控制器设备406还可以包括用于发射具有控制器设备406的相关联的唯一标识符的编码光的光源（图3中未示出）。控制器设备406可以已经利用与参考图1的设备400所描述的相同过程被调试到系统302中。

灯402和404可以是新灯，例如刚从商店购买的新灯。一旦灯402和404被插入某种灯具（图3中未示出），它们就开始通过它们的光源442和444发射光学数据信号403和407。光学数据信号403包括灯402的唯一标识符。光学数据信号407包括灯403的唯一标识符。光学数据信号403和407可以取决于灯402和404中的一个或两个是否在灯202或调试设备301的光学范围内，而由灯202的光传感器或由调试设备302的光传感器305检测。如果光学数据信号403和407由灯202的光传感器检测到，则灯402和404的标识符被灯202的无线通信单元（图3中未示出）转发到调试设备302，到调试设备301的无线通信单元320。

在接收到新灯402和404的标识符后，供应单元330基于接收到的唯一标识符来加密存储在凭证存储器350中的系统凭证。已加密的凭证被发送到灯402和404并在其中解密。之后，可以建立在新灯402和404与调试设备301的调试无线通信单元320之间的无线通信链路，并且禁止相应光源442和444发射编码光。

在系统102中的所有灯被调试后，控制器设备406可以被用于经由调试设备302的控制单元360来控制系统102中的灯的操作。控制器设备406可以是具有适用于向调试设备302发送命令的用户接口的任何类型的设备，例如，诸如遥控器或移动电话那样的移动设备。控制器设备406可以例如控制灯202、402和404的颜色、光强度、灯202、402和404的开和关状态。

控制器设备也可以在例如墙壁开关或墙壁控制台的非移动设备中实现，例如用户可以根据其接通或关断系统202的灯202、402和404。

调试设备302可以是中央设备、使照明系统102的控制集中化的具有一些处理能力的盒子。

照明系统102因此被配置为：一旦调试设备302被插入某种电源插座或由电池供电，并且灯202、402和404也被插入某种灯具，该灯具也被插到电源插座或由电池供电，则自调试。因此，自调试在没有任何用户干预的情况下发生，由此简化了调试过程。调试过程是即插即用过程，其不要求被指令的用户能够操作系统102。在自调试后，用户可以经由控制器设备406以集中方式控制系统102的操作。每个灯202、402、404可以被独立控制。例如，可以控制每个灯202、402、404的多个参数，如颜色类型，例如色温、光强度、开和关状态或者灯202、402、404的任何其他参数。

在一个实施例中，调试设备302可以通信地耦合到数据网络，例如互联网。调试设备302的固件可以例如经由互联网更新。

图4示意性地示出在系统中调试新设备的方法500的流程图。该方法可以通过调试设备与系统中已经经过调试的设备协作来执行。方法500包括

- 将系统凭证存储（STO，505）在通信地耦合到系统的某个设备的调试设备中，

- 经由第一光学数据信号接收（REC，507）与新设备相关联的唯一标识符，

- 经由该设备在调试设备中接收（REC，510）唯一标识符，

- 从调试设备发送（TRA，515）所存储的系统凭证以使得能够由新设备接收系统凭证，以及

- 基于唯一标识符和所接收的系统凭证建立（EST，520）调试设备和新设备之间的第一无线通信链路，以便将新设备调试到系统中。

- 使得能够经由已调试新设备将其他新设备调试到系统中，该其他新设备位于已调试新设备的光学范围内。

在从调试设备发送（TRA，515）所存储的系统凭证以使得能够由新设备接收系统凭证前，该方法可以进一步包括：

- 在调试设备中利用唯一标识符来加密（ENC，512）系统凭证。

建立（EST，520）调试设备和新设备之间的第一无线通信链路，可以包括：

- 通过使用唯一标识符来解密（DEC，525）已加密的系统凭证。

执行本方法的许多不同方式是可能的，这对本领域技术人员来说将是显然的。例如，可以改变步骤的顺序，或者可以并行执行一些步骤。此外，在步骤之间可以插入其他的方法步骤。插入的步骤可以代表诸如本文所描述的方法的细化，或者可以与本方法无关。此外，在下一步开始前，给定的步骤可以还没有全部完成。

根据实施例的方法可以使用软件来执行，该软件包括用于使得（例如，包括处理单元的）处理器系统执行该方法的指令。软件可以只包括那些由系统的特定子实体采取的步骤。软件可以存储在诸如硬盘、软盘、存储器等的适当存储介质中。软件可以沿有线或无线或使用数据网络（例如互联网）作为信号发送。可以使得软件可用于下载和/或在服务器上远程使用。方法可以使用被布置成配置可编程逻辑的比特流（例如，现场可编程门阵列（FPGA））来执行，以完成该方法。

应该认识到的是，本发明还扩展到计算机程序，特别是适配成将本发明付诸实践的在有形载体上或在有形载体中的计算机程序。程序可以具有源代码、目标代码、代码中间源和目标代码（诸如部分编译的形式）的形式，或具有适用于在根据实施例的方法的实现中使用的任何其他形式。涉及计算机程序产品的实施例包括对应于所阐述方法中的至少一个的每个处理步骤的计算机可执行指令。这些指令可以细分为子例程和/或存储在一个或多个可以静态或动态链接的文件中。涉及计算机程序产品的另一个实施例包括对应于所阐述的系统和/或产品中的至少一个的装置中的每个装置的计算机可执行指令。计算机程序可以在合适的计算机上，例如在包括调试无线通信单元的计算机上运行，用于执行根据本发明实施例的方法的一个或多个步骤。

图5示出了根据一个实施例的、具有包括计算机程序1020的可写部分1010的计算机可读介质1000，计算机程序1020包括用于使得处理器系统执行在系统中调试新设备的方法的指令。计算机程序1020可以作为物理标记或借助于计算机可读介质1000的磁化而体现在计算机可读介质1000上。然而，也可想到任何其他合适的实施例。此外，将认识到，虽然计算机可读介质1000在这里被示出为光盘，但是计算机可读介质1000可以是任何合适的计算机可读介质，诸如硬盘、固态存储器、闪存等，并且可以是非可记录的或可记录的。

应当指出的是，以上提及的实施例是举例说明而不是限制本发明，并且本领域技术人员将能够设计出许多可替换的实施例。

在权利要求中，放置在括号之间的任何参考标记不应当被解释为限制权利要求。动词“包括”及其变形词的使用不排除在权利要求中陈述的那些元件或步骤之外的其它元件或步骤的存在。元件前面的冠词“a”或“an”（“一或一个”）不排除多个这样的元件的存在。本发明可以借助于包括若干分立元件的硬件以及借助于适当编程的计算机来实现。在枚举若干装置的设备权利要求中，这些装置中的若干个可以由同一个硬件项体现。单纯是在相互不同的从属权利要求中叙述某些措施的事实并不表示这些措施的组合不能用于获益。

Claims (16)

1.一种调试设备（300），用于通信地耦合到已调试到系统（100）中的设备（200），所述设备（200）包括用于从位于所述设备（200）的光学范围内的新设备（400）接收第一光学数据信号的光传感器，所述第一光学数据信号包括与所述新设备相关联的唯一标识符，所述调试设备（300）包括

- 第一凭证存储器（350），用于存储系统凭证，以及

- 调试无线通信单元（320）

用于从所述设备（200）接收与所述新设备（400）相关联的唯一标识符，所述新设备（400）包括用于发射第一光学数据信号（401）的第一光源（410），

所述调试无线通信单元（320）进一步被配置为在接收所述唯一标识符后，

用于发送所存储的系统凭证以使得能够由所述新设备（400）接收所述系统凭证，以及

用于基于所述唯一标识符和所发送的系统凭证建立与新设备的第一无线通信链路，以便将所述新设备（400）调试到系统（100）中，以及

所述调试设备被配置为使得能够经由所述已调试新设备（400）将其他新设备调试到所述系统中，所述其他新设备位于所述已调试新设备（400）的光学范围内。

2.根据权利要求1所述的调试设备（301），包括调试光传感器（305），所述调试光传感器（305）用于从位于所述调试设备的光学范围内的新设备（400）接收第一光学数据信号。

3.根据权利要求1或2所述的调试设备（300；301），包括调试供应单元（330），所述调试供应单元（330）被配置为用所接收的唯一标识符来加密所存储的系统凭证并且其中所述调试无线通信单元（320）被配置用于发送已加密的凭证，以便使所述新设备（400）能够通过使用所述唯一标识符来对所述凭证解密。

4.根据前述权利要求的任一项所述的调试设备，其中所述调试无线通信单元（320）被配置为将所述系统凭证直接发送到所述新设备（400）或经由所述设备（200）发送到所述新设备（400）。

5.根据前述权利要求的任一项所述的调试设备（300；301；302），被配置为经由无线通信协议通过所述调试无线通信单元（320）通信地耦合到所述设备。

6.一种系统（100），包括根据前述权利要求的任一项所述的调试设备以及被调试到所述系统中的所述设备（200）。

7.根据权利要求6所述并且从属于权利要求2的系统，其中所述设备（400）包括用于发射第二光学数据信号（203）的第二光源（210），第二光学数据信号（203）包括与所述设备（400）相关联的第二标识符，并且其中所述调试光传感器（305）被配置用于接收所述第二光学数据信号（203），以便在调试所述新设备前建立与所述设备的第二无线通信链路。

8.根据权利要求7所述的系统，其中所述设备（200；201）包括设备无线通信单元（220），并且其中所述设备被配置为在所述设备无线通信单元（220）已经被配置为建立所述第二无线通信链路后禁止所述第二光源（210）发射所述第二光学数据信号。

9.根据权利要求6至8的任一项所述的系统，进一步包括被调试到所述系统中的控制器设备（406），所述控制器设备（406）用于通信地耦合到所述调试设备（302）以便在所述新设备（402，404）已经被调试后控制所述设备和所述新设备的操作。

10.根据前述权利要求的任一项所述的系统，进一步包括所述新设备。

11.根据权利要求10并且从属于权利要求3的系统，其中所述新设备包括：

用于存储所述唯一标识符的密钥存储器（450），

被配置为接收已加密凭证以及被配置为与所述调试无线通信单元（320）建立第一无线通信链路的新设备无线通信单元（420），以及

被配置为通过所存储的唯一标识符来解密接收到的已加密凭证的供应单元（430）。

12.根据权利要求10或11所述的系统，其中所述新设备是控制器设备，其被使得能够与所述调试设备通信，以便在调试所述新设备后控制所述设备的操作。

13.根据权利要求6至12的任一项所述的系统，其中所述系统是照明系统并且所述新设备和/或所述设备是灯具或灯。

14.一种在系统中调试新设备的方法，包括

将系统凭证存储（505）在通信地耦合到所述系统的设备的调试设备中，

经由第一光学数据信号接收（507）与新设备相关联的唯一标识符，

经由所述设备在所述调试设备中接收（510）所述唯一标识符，

从所述调试设备发送（515）所存储的系统凭证，以使得能够由所述新设备接收所述系统凭证，以及

基于所述唯一标识符和所接收的系统凭证建立（520）所述调试设备和所述新设备之间的第一无线通信链路，以便将所述新设备调试到所述系统中，

使得能够经由所述已调试新设备将其他新设备调试到所述系统中，所述其他新设备位于所述已调试新设备的光学范围内。

15.一种计算机程序（1020），包括计算机程序指令，所述计算机程序指令被布置成当所述计算机程序在计算机上运行时执行根据权利要求14所述的方法，所述计算机包括用于执行权利要求14的方法的一个或多个步骤的调试无线通信单元。

16.一种计算机可读介质（1000），包括根据权利要求15所述的计算机程序（1020）。