NO339777B1 - Tilveiebringelse av trådløs forbindelse for anordninger ved anvendelse av NFC - Google Patents

Description

BAKGRUNN

[0001] Datamaskinvare og annet nettoppbyggingsutstyr har vokst frem som én av de største og raskest voksende industrier. Med de raske fremskrittene som gjøres innenfor bransjen, jobber leverandører av elektronisk utstyr kontinuerlig for å i møtekomme det løpende behovet for produkter som gir funksjonalitet uten begrensninger, foreksempel knyttet til størrelse, kraftforbruk, kompabilitet, ergonomi, programvarefunksjonalitet, levetid, rekkevidde, produktivitet, brukervennlige grensesnitt, sikkerhet, hastighet, portabilitet, ete.

[0002] Én begrensning elektronikkbransjen har forbedret kraftig er rekkevidden eller friheten ved bruk av trådløse nettverk og/eller anordninger. Trådløse nettverk og/eller anordninger så som, men ikke begrenset til trådløse lokale nettverk (WLAN), Bluetooth, lokale nettverk (LAN), subnett ( f. eks. trådløs mus og personlig datamaskin), personlige digitale assistenter (PDAer), museanordninger, tastaturer, høyttalere, dataskjermer, rutere, telefoner, mobilkommunikasjonsanordninger, trådløse anordninger, aksesspunkter, nettnav, etc, letter funksjonalitet med re-dusert bruk av kabler og tilhørende begrensninger. I tillegg til å gi frihet er trådløse anordninger og/eller nettverk nyttige for kabelbaserte nettverk og/eller anordninger av en rekke grunner. Trådløse systemer er estetisk ønskelig siden en unngår virvaret av stygge kabler. For eksempel kan flatskjermfjernsyn bli hengt opp på en vegg på samme måte som et maleri henges opp på en vegg. Dersom det anvendes trådløse metoder og/eller systemer for dette vil ikke fjernsynskablene henge synlige langs veggen, og resultatet er en penere veggmontering av fjern-synet. Videre er en kabel en fysisk begrensning ved at den begrenser anordning-ens og/eller nettverkets rekkevidde til lengden av kabelen. For eksempel kan en kablet Ethernet-forbindelse for en laptop bare anvendes innenfor den fysiske be-grensningen som settes av nettverkskabelens lengde. I tillegg må kabler kobles til noe, hvilket kan kreve sammenkobling av et stort antall plugger og konnektorer.

[0003] Trådløse nettverk og/eller anordninger anvendes ikke bare i forbindelse med personlige datamaskiner ( f. eks. trådløse tastaturer, museanordninger, høyt-talere, etc), men vanlig husholdningsutstyr anvender i økende grad trådløse hjemmenettverk og/eller anordninger. For eksempel blir bredbåndsforbindelser stadig rimeligere for private brukere, som kan ha flere personlige datamaskiner som de ønsker å koble til. Avhengig av hvor de personlige datamaskinene be- finner seg kan et nettverk bli anvendt for å distribuere og tilgjengeliggøre bred-båndsforbindelsen. Det er imidlertid en rekke vanlige ulemper knyttet til bruk av kabler i nettverket ( f. eks. kostnad, fleksibilitet, estetikk, etc). Følgelig kan trådløse nettverk og/eller anordninger anvendes for å avhjelpe de ovennevnte problemer.

[0004] Selv om det helt klart er fordeler med trådløse nettverk og/eller anordninger er det en rekke problemer knyttet til installasjon av slike produkter. Med det økende antallet trådløse nettverk blir det vanskelig å installere en trådløs anordning for en gitt nettverksentitet ( f. eks. en trådløs mus for en personlig datamaskin, trådløse høyttalere for en mottaker, et trådløst aksesspunkt for en ruter, etc). Nettverksentiteten vet heller ikke når den skal installere en trådløs anordning og/eller hvilken trådløs anordning den skal installere. Dessuten må en trådløs anordning vanligvis befinne seg innenfor nettverksentitetens rekkevidde for å bli detektert og installert.

[0005] US 2005044372 A beskriver et system og / eller metode som forenkler installasjon og / eller godkjenning av en enhet ved å gjenkjenne installasjonsprotokoller og / eller godkjenningsprotokoller for en ikke-fysisk tilkobling. En fysisk grensesnitt-komponent inneholder en fysisk forbindelse mellom i det minste en trådløs enhet og minst en nettverksenhet i hvilken installasjonsprotokoller og / eller autentiseringsprotokoller kan utveksles.

[0006] EP 1633104 A1 beskriver et system og fremgangsmåte der en NFC (nærfelts) kommunikasjon blir utført mellom en NFC-kommunikasjonsenhet til et første kommunikasjonsapparat og en NFC-kommunikasjonsenhet til et andre kommunikasjonsapparat, og derved er det gjenkjent at en kommunikasjon over Bluetooth er mulig, og ytterligere adresser tilhørende respektive Bluetooth kommunikasjonsenheter blir utvekslet over NFC som er nødvendig informasjon for å etablere Bluetooth kommunikasjonen.

[0007] Et annet komplisert problem forbundet med trådløse nettverk og/eller anordninger omfatter sikkerhet og autentisering. Selv om trådløse nettverk og/eller anordninger gir en lang rekke fordeler, er kabelbaserte nettverk og/eller anordninger typisk sikrere, i hvert fall basert på den antatt autentiserte fysiske forbindelsen. Trådløse nettverk og/eller anordninger derimot, er utsatt for "pakkesniffing"

( f. eks. oppsnapping av meldinger så som, men ikke begrenset til konfidensielle forretningsdata eller passord som overføres) og andre hackingmetoder ( f. eks.

portskanning, TCP-(Transmission Communication Protocol)-spoofing, UDP-(User Datagram Protocol)-spoofing, spoofing av TCP-sesjoner, etc.) som anvendes for å bryte seg inn og utfordre nettsikkerheten.

OPPSUMMERING

[0008] Det følgende presenterer en forenklet oppsummering av oppfinnelsen for å gi en grunnleggende forståelse av noen utvalgte aspekter beskrevet her. Denne oppsummeringen er ikke en utfyllende oversikt av oppfinnelsen det kreves beskyttelse for. Den er hverken ment for å identifisere nøkkelelementer eller kritiske elementer i oppfinnelsen det kreves beskyttelse for, eller å begrense oppfinnelsens ramme. Dens eneste formål er å presentere noen konsepter ved oppfinnelsen det kreves beskyttelse for på en forenklet form som en innledning til den mer detaljerte beskrivelsen som følger senere.

[0009] Foreliggende oppfinnelse vedrører systemer og/eller fremgangsmåter som letter klargjøring av minst én anordning for en nettverksentitet, en verifisert anordning og/eller selve nettverket. Foreliggende oppfinnelse vedrører videre systemer og/eller fremgangsmåter som letter opprettelse av et ad hoc-nettverk mellom to anordninger for å sette dem i forbindelse. En installasjonskomponent kan anvende klargjøringsdata for en gitt anordning som på en sikker måte skal kobles til et gitt nettverk og/eller en verifisert anordning. Installasjonskomponenten kan skaffe slike klargjøringsdata gjennom en nærfeltkommunikasjons-(NFC)-forbindelse, der NFC-forbindelsen er en sikker, kortdistanse kryptert kobling som kan anvendes som klarert medium. Det må forstås at krypteringen som anvendes kan være et håndtrykk ( f. eks. 4-veis håndtrykk) for å opprette en sikker kobling over en "åpen" NFC-kanal. Etter at klargjøringsdataene er utvekslet med nettverket, kan anordningen opprette en trådløs forbindelse ( f. eks. trådløst lokalt nettverk, Bluetooth, trådløs tilkobling, ultrabredbånd, etc.) med dette. Anordningen kan være en hvilken som helst anordning som støtter trådløs forbindelse og NFC-funksjonalitet. Den verifiserte anordningen kan være en hvilken som helst anordning som allerede er sikkert koblet til et nettverk som inneholder minst én trådløs forbindelse. I ett aspekt beskrevet her kan en verifisert masteranordning anvendes for hvilken som helst og/eller all klargjøring av trådløse anordninger for en trådløs forbindelse i et gitt nettverk.

[0010] Ifølge ett aspekt ved oppfinnelsen det kreves beskyttelse for kan installasjonskomponenten anvende en PONG-(Plug and Go)-komponent. PONG-komponenten kan tilveiebringe en generisk dataoverføringsmetode som muliggjør overføring av klargjøringsdata til nettverket slik at en anordning kan installeres og/eller autentiseres i dette nettverket. PONG-metoden er generisk slik at den muliggjør klargjøring av en hvilken som helst anordning for en hvilken som helst passende trådløs forbindelse, så som, men ikke begrenset til et trådløst lokalt nettverk (WLAN), Bluetooth, trådløs tilkobling (Wi-Fi), ultrabredbånd (UWB), ete. PONG-komponenten kan for eksempel anvende en PONG-styrer, en PONG-behandler, en PONG-driver og PONG-data ( f. eks. PONG-forespørsel, PONG-respons, etc).

[0011] Ifølge et annet aspekt ved oppfinnelsen det kreves beskyttelse for kan installasjonskomponenten videre omfatte en sikkerhetskomponent. Sikkerhetskomponenten kan gi et ytterligere lag av sikkerhet i forbindelse med bestemmelse av om nærfeltkommunikasjonsforbindelsen skal anvendes for å overføre klargjør-ingsdata. Selv om NFC-forbindelsen er en sikker og kryptert kanal kan sikkerhetskomponenten gi et ytterligere lag av sikkerhet for å verifisere iverksettelse av autentiseringsprosessen for NFC-forbindelsen. For eksempel kan sikkerhetskomponenten anvende forskjellige sikkerhetsmetoder så som, men ikke begrenset til brukernavn og passord, personlig identifikasjonsnummer (PIN), innlogging, tidsbasert nærhet, biometriske kjennetegn ( f. eks. fingeravtrykk, induktans, netthinne), HIP (Human Interactive Proof), stemmegjenkjenning, ete.

[0012] Ifølge et annet aspekt ved oppfinnelsen beskrevet her kan installasjonskomponenten omfatte en styringskomponent som styrer forskjellige aspekter ved anordningene, forbindelsene, koblingene, ete. i oppfinnelsen det kreves beskyttelse for. Styringskomponenten kan også bestemme hvorvidt en anordning skal knyttes til en trådløs forbindelse i hvert fall delvis basert på en analyse av andre tilgjengelige trådløse forbindelser innenfor nettverket. I andre aspekter ved oppfinnelsen det kreves beskyttelse for tilveiebringes fremgangsmåter som letter tilkobling av en trådløs anordning til et nettverk.

[0013] Foreliggende oppfinnelse er særlig egnet til å tilveiebringe et system som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: en enhet som etablerer en nærfeltkommunikasjonsforbindelse med en verifisert enhet i nettverket; hvor en installasjonskomponent som påkaller overføring av klargjøringsdata til nettverket via nærfeltkommunikasjonen for å sikre en trådløs tilkobling for enheten til nettverket; og en «Plug-and-Go» (PONG) komponent som benytter en «plug and go» teknikk for å overføre klargjøringsdataene til nettverket via nærfeltkommunikasjonsforbindelsen, «Plug-and-Go» komponenten som omfatter en «Plug-and-Go» styrer som knytter en «Plug-and-Go» håndterer til en forespørsel, og en «Plug-and-Go» driver som kanaliserer forespørsler fra «Plug-and-Go» styreren til en «Plug -and-Go enhet over

nærfeltkommunikasjonsforbindelsen.

[0014] Foreliggende oppfinnelse er videre egnet til å tileiebringe en datamaskin implementert fremgangsmåte som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: å etablere en nærfeltkommunikasjonsforbindelse mellom en enhet og en verifisert enhet i nettverket; og å sikre utveksling av klargjøringsdata til nettverket over nærfeltkommunikasjonsforbindelsen; å benytte en «Plug-and-Go» komponent som benytter en «plug and go» teknikk for å overføre klargjøringsdata via nærfeltkommunikasjonsforbindelsen ; å kanalisere forespørsler fra en «Plug-and-Go» styrer til en «Plug-and-go» enhet over nærfeltkommunikasjonsforbindelsen via en «Plug-and-Go» driver; og å tillate enheten å bruke en trådløs forbindelse som er assosiert med nettverket.

[0015] Foreliggende oppfinnelse er videre egnet til å tilveiebringe et datamaskin-implementert system som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: et middel for å etablere en nærfeltkommunikasjonsforbindelsen mellom en enhet og en verifisert enhet i nettverket; hvor et middel for å påberope seg overføring av klargjøringsdata til nettverket via nærfeltkommunikasjonsforbindelsen gjennom en «Plug-and-Go» komponent benytter en «plug and go» teknikk for å sikre en trådløs tilkobling for enheten til nettverket; og middel for kanalisering av forespørsler fra en «Plug-and-Go» styrer til en «Plug-and-Og» enhet over nærfeltkommunikasjonsforbindelsen via en «Plug-and-Go» driver.

[0016] Den følgende beskrivelsen og de vedlagte figurene beskriver i detalj utvalgte forklarende aspekter ved oppfinnelsen det kreves beskyttelse for. Disse aspektene angir imidlertid kun noen få av de forskjellige mulige anvendelsene av oppfinnelsens prinsipper, og oppfinnelsen det kreves beskyttelse for er ment å omfatte alle slike aspekter og deres ekvivalenter. Andre fordeler og nyhetstrekk ved oppfinnelsen det kreves beskyttelse for vil tydeliggjøres av den følgende detaljerte beskrivelsen av oppfinnelsen når den sees i sammenheng med figurene.

KORT BESKRIVELSE AV FIGURENE

[0017] Figur 1 er et blokkdiagram som illustrerer et eksempel på system som letter klargjøring av en trådløs anordning ved anvenelse av en nærfelt-kommunikasjonsforbindelse som klarert medium.

[0018] Figur 2 er et blokkdiagram som illustrerer et eksempel på system som letter sikker installasjon av en anordning i et nettverk ved å anrope en nærfelt-kommunikasjonsforbindelse og en PONG-kanal.

[0019] Figur 3 er et blokkdiagram som illustrerer et eksempel på system som letter tilkobling av en trådløs anordning til et sikkert nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse for å utveksle klargjøringsdata.

[0020] Figur 4 er et blokkdiagram som illustrerer et eksempel på system som letter tilkobling av flere trådløse anordninger til et nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse som klarert medium.

[0021] Figur 5 er et blokkdiagram som illustrerer et eksempel på system som letter bruk av en nærfelt-kommunikasjonsforbindelse for å klargjøre en trådløs anordning for et sikret trådløst nettverk.

[0022] Figur 6 er et blokkdiagram som illustrerer et eksempel på system som letter klargjøring av en trådløs anordning for et sikkert nettverk med bruk av nærfelt-kommunikasjon.

[0023] Figur 7 illustrerer et tradisjonelt trådløst system fra kjent teknikk bestånede av flere trådløse anordninger.

[0024] Figur 8 illustrerer et eksempel på fremgangsmåte som letter klargjøring av en trådløs anordning for et sikkert nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse for å utveksle klargjøringsdata.

[0025] Figur 9 illustrerer en fremgangsmåte 900 for sikker installasjon av en anordning i et sikkert nettverk med bruk av en nærfelt-kommunikasjonsforbindelse.

[0026] Figur 10 illustrerer et eksempel på nettverksmiljø, der nyhetstrekkene ved oppfinnelsen det kreves beskyttelse for kan anvendes.

[0027] Figur 11 illustrerer et eksempel på kjøremiljø som kan anvendes med oppfinnelsen det kreves beskyttelse for.

DETALJERT BESKRIVELSE

[0028] Betegnelser som "komponent", "system", "grensesnitt" og liknende er her ment å referere til en datamaskinrelatert entitet, enten maskinvare, programvare ( f. eks. kjørende) og/eller fastvare. For eksempel kan en komponent være en prosess som kjører på en prosessor, en prosessor, et objekt, en eksekverbar fil, et program og/eller en datamaskin. Som en illustrasjon kan både en applikasjon som kjører på en tjener og tjeneren selv være en komponent. Én eller flere komponenter kan eksistere innenfor en prosess, og en komponent kan befinne seg på én datamaskin og/eller være distribuert mellom to eller flere datamaskiner.

[0029] Oppfinnelsen det kreves beskyttelse for er beskrevet under henvisning til figurene, der like referansenummer er anvendt for å referere til like elementer. I den følgende beskrivelsen er for forklaringsformål en rekke spesifikke detaljer beskrevet for å gi en gjennomgående forståelse av foreliggende oppfinnelse. Det vil imidlertid være klart at oppfinnelsen det kreves beskyttelse for kan praktiseres uten disse spesifikke detaljene. I andre tilfeller er velkjente strukturer og anordninger vist i blokkdiagrams form for å lette beskrivelsen av foreliggende oppfinnelse.

[0030] Figur 1 illustrerer et system 100 som letter klargjøring av en trådløs anordning ved anvendelse av en nærfelt-kommunikasjonsforbindelse som klarert medium. En installasjonskomponent 102 kan skaffe klargjøringsdata ( f. eks. installasjonsprotokoller, autentiseringsprotokoller, data knyttet til opprettelse av en forbindelse med et gitt nettverk, konfigurasjonsdata, anordningsrelaterte data, etc.) for en anordning 104 via en nærfelt-kommunikasjonsforbindelse 106 slik at det opprettes en trådløs forbindelse 110 mellom anordningen 104 og en verifisert anordning 108 som kan være tilknyttet et nettverk (ikke vist). Det må innses og forstås at den verifiserte anordningen 108 ikke trenger å være koblet direkte til NFC-forbindelsen 106, idet den verifiserte anordningen 108 kan være forhåndskonfigurert i det aktuelle nettverket for å klargjøre anordningen 104. Det må også forstås at installasjonskomponenten 102 kan være tilkoblet og/eller assosiert med det aktuelle nettverket (ikke vist), og det som er vist i figur 1 er ikke ment å begrense oppfinnelsen det kreves beskyttelse for i så måte.

[0031] Anordningen 104 kan være en hvilken som helst anordning ( f. eks. en datamaskin, et nettverk, et trådløst tastatur, en høyttaler, en mus, en dataskjerm, et headset, hodetelefoner, en fjernkontroll, en ruter, et aksesspunkt, en skriver, en harddisk, et modem, en mikrofon, en telefon, en mobilkommunikasjonsanordning, en personlig digital assistent (PDA), etc.) som er i stand til å anvende en nærfelt-kommunikasjonsforbindelse 106 og som forventer opprettelse av en trådløs forbindelse med større avstandsbegrensning. Den verifiserte anordningen 108 kan også være en hvilken som helst passende anordning ( f. eks. et trådløst tastatur, en høyttaler, en mus, en dataskjerm, hodetelefoner, en fjernkontroll, en ruter, et aksesspunkt, en skriver, en harddisk, et modem, en mikrofon, en telefon, en mobilkommunikasjonsanordning, en personlig digital assistent (PDA), etc.) som allerede er koblet på en sikker måte til et nettverk (ikke vist). Med andre ord kan den tråd-løse forbindelsen 110 opprettes mellom anordningen 104 og den verifiserte anordningen 108 i hvert fall delvis basert på utveksling av klargjøringsdata ( f. eks. på minst én av en skjematisert eller binær form) med bruk av nærfeltskommunikasjon-(NFC)-forbindelsen 106. Videre kan installasjonskomponenten 102 lette opprettelse av et ad hoc-nettverk mellom to anordninger for å koble dem sammen. Det må forstås at installasjonskomponenten 102 kan være en frittstående komponent, være innlemmet i den verifiserte anordningen 108 og/eller anordningen 104 og/eller omfatte en hvilken som helst kombinasjon av dette.

[0032] For eksempel kan et trådløst tastatur ( f. eks. anordningen 104) anvende nærfelt-kommunikasjonsforbindelsen 106, hvorved installasjonskomponenten 102 kan skaffe klargjøringsdata til en PC ( f. eks. den verifiserte anordningen 108). Ved anvendelse av installasjonskomponenten 102 og utveksling av klargjøringsdata-ene via NFC-forbindelsen 106 kan den trådløse forbindelsen 110 til nettverket opprettes uten å kompromittere sikkerhetsbegrensninger forbundet med den trådløse forbindelsen 110 og/eller nettverket. Når det trådløse tastaturet er klargjort for og koblet til nettverket og/eller den verifiserte anordningen 108, kan tastaturet selv betraktes som en verifisert anordning 108 som andre anordninger kan klargjøres og tilkobles fra. Det må forstås at NFC-forbindelsen 106 kan betraktes som et klarert medium som installasjonskomponenten 102 kan overføre (med bruk av NFC-forbindelsen 106) hvilke som helst passende klargjøringsdata overfor å la anordningen 104 koble seg til nettverket. Videre må det innses og forstås at den trådløse forbindelsen 110 kan være en hvilken som helst passende trådløs forbindelse knyttet til anordningen 104 og/eller den verifiserte anordningen 108, idet nettverket kan være, men ikke er begrenset til å være et trådløst lokalt nettverk (WLAN), Bluetooth, trådløs tilkobling (Wi-Fi) og ultrabredbånd (UWB).

[0033] Det må forstås at anordningen 104 og den verifiserte anordningen 108 anvender kortdistanse NFC-forbindelsen 106 for sikker utveksling av klargjøringsdata for å opprette den trådløse forbindelsen 110, som har større kommunikasjons-rekkevidde enn NFC-forbindelsen 106. NFC-forbindelsen 106 kan forstås og gjen-kjennes som en kortdistanse trådløs teknologi som kan anvendes for klargjøring og opprettelse av nettverksforbindelse uten å kreve ytterligere maskinvare og/eller batterikraft. NFC-forbindelsen 106 kan videre opprette en sikker og/eller kryptert forbindelse over korte avstander ( f. eks. 1 til 2 centimeter, ...) mellom anordningen 104 og den verifiserte anordningen 108. Det må forstås at krypteringen som anvendes kan være et håndtrykk ( f. eks. 4-veis håndtrykk) for å opprette en sikker forbindelse over en "åpen" NFC-kanal i NFC-forbindelsen 106.

[0034] I et annet eksempel kan en trådløs mus tilsvare en anordning 104 som kan opprette en sikker forbindelse via NFC-forbindelsen 106 med et trådløst tastatur som kan betraktes som verifisert anordning 108 som er del av et sikret nettverk med sikkerhetbegrensninger. NFC-forbindelsen 106 kan være et klarert medium som på en sikker måte kommuniserer alle klargjøringsdata for den trådløse musen til den verifiserte anordningen 108 (i dette eksempelet det trådløse tastaturet). Det skal bemerkes at kommunikasjonen av klargjøringsdata muliggjør sikker installasjon og/eller tilkobling av den trådløse musen til det sikrede nettverket som omfatter det trådløse tastaturet.

[0035] I nok et annet eksempel kan et trådløst adapter kommunisere med en tråd-løs ruter for å tilveiebringe en bredbåndsforbindelse, for eksempel via en DSL-(Digital Subscriber Line)-linje. Det trådløse adapteret kan kobles til den trådløse ruteren via NFC-forbindelsen 106 i en sikker/kryptert forbindelse over en kort avstand. Kortdistanseforbindelsen kan forsyne klargjøringsdata ( f. eks. installasjonsprotokoll, autentiseringsprotokoll, etc), via installasjonskomponenten 102, som er nødvendig for at det trådløse adapteret og den trådløse ruteren skal kunne anvende den trådløse forbindelsen 110. Når installasjonen og/eller autentiseringen ( f. eks. overføring av klargjøringsdataene med bruk av NFC-forbindelsen 106 og/eller installasjonskomponenten 102) er fullført, kan det trådløse adapteret skilles fra ( f. eks. føres ut av NFC-forbindelsens rekkevidde og/eller område) den trådløse ruteren. Når de er skilt fra hverandre, kan det trådløse adapteret og den trådløse ruteren anvende den trådløse forbindelsen 110 i hvert fall delvis basert på at de er autentisert, verifisert og/eller sikret uten å kompromittere sikkerhetsbegrensninger. Gjennom bruken av NFC-forbindelsen 106 gjøres den trådløse ruteren klar over at det trådløse adapteret er installert; det trådløse adapteret gjøres klar over den trådløse ruteren som det er installert for; og sikkerheten i forbindelse med autentisering og installasjon bedres.

[0036] Systemet 100 kan videre omfatte eventuelle passende og/eller nødvendige grensesnittskomponenter (ikke vist) som tilveiebringer forskjellige adaptere, tilkoblingspunkter, kanaler, kommunikasjonskanaler, etc. for å integrere installasjonskomponenten 102 praktisk talt i hvilke som helst operativ- og/eller database-systemer. Grensesnittskomponenten kan videre tilveiebringe forskjellige adaptere, tilkoblingspunkter, kanaler, kommunikasjonskanaler, ete., som muliggjør veksel-virkning med installasjonskomponenten 102, den verifiserte anordningen 108, NFC-forbindelsen 106 og anordningen 104.

[0037] Figur 2 illustrerer et system 200 som letter sikker installasjon av en anordning i et nettverk ved å iverksette en nærfelt-kommunikasjonsforbindelse og en PONG-kanal. En installasjonskomponent 202 kan iverksette kommunikasjon av klargjøringsdata over en NFC-forbindelse 206 for å koble en anordning 204 til et nettverk (ikke vist) og/eller en verifisert anordning 208. Kommunikasjonen av klar-gjøringsdata over NFC-forbindelsen 206 kan sørge for en sikker forbindelse i hvert fall delvis basert på at NFC-forbindelsen 206 er en kryptert kortavstandsforbind-else med forholdsvis høy båndbredde. Klargjøringsdataene kan muliggjøre autentisering og/eller installasjon av en hvilken som helst anordning som skal installeres i et sikkert nettverk, der den verifiserte anordningen er tilknyttet det sikre nettverket. Når anordningen 204 er klargjort for nettverket gjennom NFC-forbindelsen 206, kan anordningen 204 anvende en trådløs forbindelse assosiert med den verifiserte anordningen 208 og/eller nettverket, der den trådløse forbindelsen kan være, men ikke er begrenset til et trådløst lokalt nettverk (WLAN), Bluetooth, trådløs tilkobling (Wi-Fi), ultrabredbånd (UWB), ete. Det må forstås at anordningen 204 kan anvende NFC-forbindelsen 206 som klarert medium for å kommunisere klargjøringsdata med en hvilken som helst anordning og/eller nettverksentitet som støtter NFC-funksjonalitet og er tilknyttet nettverket. Videre må det innses og forstås at den verifiserte anordningen 208 ikke trenger å være koblet direkte til NFC-forbindelsen 206, men den verifiserte anordningen 208 kan være forhåndskonfigurert for det aktuelle nettverket for å klargjøre anordningen 204.

[0038] NFC-forbindelsen 206 kan være et klarert medium for utveksling av klargjør-ingsdata for å opprette en sikker og/eller autentisert trådløs forbindelse for en hvilken som helst anordning med et gitt nettverk ved anvendelse av en PONG-komponent210. PONG-komponenten 210 kan implementere en PONG-arkitektur for å knytte en anordning til et vertssystem ( f. eks. en verifisert anordning, nettverksentitet, etc). PONG-arkitekturen kan omfatte en behandlingsenhet, en driverenhet og en PONG-styringsenhet, der hver komponent kan bli lastet i én enkelt tjenesteprosess. Hver komponent er beskrevet nærmere nedenfor. Det må forstås at PONG-komponenten 210 kun er ett eksempel på overføring av informasjon over NFC-forbindelsen 206 som klarert medium, og at forskjellige andre metoder kan anvendes innenfor rammen av oppfinnelsen det kreves beskyttelse for. Innlemmel-sen av PONG-komponenten 210 muliggjør imidlertid en generisk metode der bruk av NFC-forbindelsen 206 som klarert medium på en naturlig måte kan utvides til hvilke som helst andre passende trådløse medier, som for eksempel, men ikke begrenset til Bluetooth og UWB.

[0039] PONG-styreren kan være den sentrale komponenten som letter overføring av data til de rette parter. Basert på driverregistrering kan PONG-styreren laste inn driverfilene ( f. eks..dll-filer) i styringsprosessen. Når PONG-styreren mottar en PONG-forespørselsblokk fra en driver, undersøker den forespørselsblokkens header og laster den rette PONG-behandleren for denne forespørselstypen. Fore-spørselsblokken kan da bli gitt til PONG-behandleren for behandling. Når PONG-behandleren er ferdig, returneres en PONG-responsblokk til driveren gjennom PONG-styreren.

[0040] PONG-driveren har ansvar for grensesnittet mot enten en maskinvareenhet eller en annen programvarekomponent. PONG-driveren har ansvar for å kanalisere forespørseler fra PONG-styreren til PONG-anordningen ( f. eks. en anordning som sender PONG-forespørselsdata til PONG-verten og mottar én eller flere PONG-responser) over det klarerte mediet ( f. eks. NFC-forbindelsen 206). Driveren kan detektere når det skal fremsettes en ny PONG-forespørsel, og den enten henter frem eller genererer forespørselen. Denne forespørselen blir sendt til PONG-styreren, som kan returnere en PONG-respons til driveren. Det må forstås at flere PONG-behandlere kan anvende samme PONG-driver ( f. eks. kan flere mål-medier anvende samme klarerte medium). PONG-driveren kan sjekke headeren for detaljer om en PONG-forespørselsblokk eller PONG-responsblokk.

[0041] PONG-behandleren kan ha et grensesnitt mot tjenesten som sørger for installasjon av anordninger. PONG-behandleren kan være direkte knyttet til målmediet ( f. eks. NFC-forbindelsen 206), og kan være den komponenten som har detaljkunnskap om PONG-forespørselsblokken for det spesifikke målmediet. Når PONG-behandleren mottar PONG-forespørselsblokken fra PONG-styreren, kan den parse innholdet og bestemme en passende reaksjon.

[0042] Videre kan PONG-dataene omfatte PONG-forespørseler og PONG-responser som er ordnet i en analyserbar datastrøm. Datastrøm men kan bestå av en sekvens av PONG-attributter, der hver attributt har en definert type og tilhør-ende data. Denne metoden, i motsetning til en flat struktur med predefinerte re-lativposisjoner, muliggjør enkel utvidelse. Det må forstås at en PONG-attributt er én enkelt post i en PONG-forespørsel og/eller en PONG-respons.

[0043] PONG-forespørselen kan være en sekvens av PONG-attributter. Den første attributten kan være en koblingstype som kan anvendes for å identifisere hvilken PONG-behandler forespørselen skal sendes til. Verdien kan være en GUID som er definert av PONG-behandleren. For en Bluetooth-anordning kan det for eksempel være en Bluetooth-spesifikk GUID og en PONG-behandler som har spesifisert at den støtter den aktuelle GUID'en. Den andre attributten i PONG-forespørselen kan være lengden. Dette er den totale lengden til alle attributtene i den aktuelle forespørselen, omfattende koblingstypen og lengdefeltet selv. Dette kan anvendes for å lette dataparsingen, slik at dersom en komponent ikke er interessert i en gitt koblingstype kan den hoppe over hele forespørselen i stedet for å måtte analysere hver attributt i den.

[0044] Attributten(e) som følger etter lengden kan være definert slik at enkle anordninger kan implementere grunnleggende assosiasjon med minimal databehandling. Uavhengige maskinvareleverandører kan ønske å lage rene silisium løsninger uten fastvare, slik at de bare kan hoppe til en forhåndsdefinert offset-posisjon i en struktur for å trekke ut ønskede data som nødvendig. Attributtene som følger umiddelbart etter lengden kan derfor inneholde et minimum av data som kreves for å bevirke grunnleggende assosiasjon. Attributtene kan også være ordnet i en forhåndsdefinert rekkefølge. Det kan være ønskelig å ha mesteparten av disse dataene inneholdt i én enkelt attributt. Merk at eventuelle felter med variabel lengde kan følge etter disse grunnleggende attributtene; ellers vil offset-posisjonen i PONG-forespørselen kunne variere. Et hvilket som helst antall attributter kan følge for å muliggjøre utvidet funksjonalitet.

[0045] PONG-responsen kan være en sekvens av PONG-attributter. Den første attributten kan være koblingstypen. Denne anvendes for å gjenta koblingstypen i PONG-forespørselen som har resultert i denne responsen. Den andre attributten i PONG-responsen kan være lengden. Dette er den totale lengden til alle attributtene i denne forespørselen, omfattende koblingstypen og lengdefeltet selv. Denne anvendes for å lette parsing, slik at dersom en komponent ikke er interessert i en gitt koblingstype kan den hoppe over hele responsen i stedet for å måtte analysere hver attributt i den.

[0046] Den tredje attributten i PONG-responsen kan være koblingsstatus. Denne er for å informere PONG-anordningen om resultatet av PONG-forespørselen. Dersom tilkoblingsprosessen var vellykket, vil denne verdien være 0x0000, som betyr at anordningen kan fortsette å lese attributtene i responsen. Dersom verdien er OxcOOOl, kunne ikke PONG-verten finne noen PONG-behandler som er i stand til å behandle den spesifiserte koblingstypen. I dette tilfellet kan ikke anordningen gjøre noen som helst antagelser om ytterligere attributter i PONG-responsen.

[0047] Attributten(e) som følger etter koblingsstatus kan være definert meget pre-sist. Dette er et mål for å gjøre det mulig for enkle anordninger å bevirke grunnleggende assosiasjon med minst mulig databehandling. Uavhengige maskinvare-leverandører ønsker å kunne tilby rene silisiumløsninger uten fastvare. For å opp-nå dette er det nødvendig å kunne hoppe rett til en forhåndsdefinert offset-verdi i en struktur for å trekke ut ønskede data. Disse attributtene kan derfor inneholde et minimum av data som er nødvendig for å bevirke grunnleggende assosiasjon. Attributtene bør også være ordnet i en forhåndsdefinert rekkefølge og kan være tilstede. Det kan for eksempel være ønskelig å ha alle de nødvendige dataene inneholdt i én enkelt attributt. Merk at eventuelle felter med variabel lengde kan følge etter disse grunnleggende attributtene; ellers vil offset-posisjonen i PONG-forespørselen kunne variere. Et hvilket som helst antall attributter kan følge for å muliggjøre utvidet funksjonalitet.

[0048] Følgelig kan PONG-komponenten 210 anvende PONG-metoden beskrevet overfor å overføre klargjøringsdata over NFC-forbindelsen 206, der NFC-forbindelsen 206 er et klarert medium som muliggjør pålitelig og sikker installasjon og/eller autentisering av en anordning i nettverket og/eller den verifiserte anordningen slik at anordningen kan anvende den tilhørende trådløse forbindelsen. Selv om PONG-metoden er beskrevet som metode for å overføre slike data over NFC-forbindelsen 206, man det innses og forstås at klargjøringsdataene kan bli overført på en hvilken som helst passende og/eller effektiv måte over NFC-forbindelsen

206 for å muliggjøre tilkobling for anordninger med en trådløs forbindelse ( f. eks. et trådløst lokalt nettverk (WLAN), Bluetooth, trådløs tilkobling (Wi-Fi), ultrabredbånd (UWB), etc). Oppfinnelsen det kreves beskyttelse for er imidlertid ikke begrenset til bruk av PONG-metodene som beskrevet over.

[0049] Figur 3 illustrerer et system 300 som letter tilkobling av en trådløs anordning til et sikkert nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse for å utveksle klargjøringsdata. En anordning 304 kan anvende en installasjonskomponent 302 for å iverksette klargjøring av anordningen 304 for trådløs forbindelse med en verifisert anordning 308 knyttet til et nettverk (ikke vist). En NFC-forbindelse 306 kan anvendes for å utveksle hvilke som helst data ( f. eks. klargjør-ingsdata 316) i forbindelse med autentisering og/eller installasjon av anordningen 304 i nettverket som den verifiserte anordningen er tilknyttet. Følgelig tjener NFC-forbindelsen 306 som klarert medium, der konfigurasjonsdata ( f. eks. klargjørings-data 316) kan bli utvekslet for å la en uverifisert anordning, så som anordningen 304, koble seg til den verifiserte anordningen 308 og/eller nettverket via en trådløs forbindelse 310, der den trådløse forbindelsen kan være en hvilken som helst passende trådløs forbindelse, så som et trådløst lokalt nettverk (WLAN), Bluetooth, Wi-Fi, ultrabredbånd (UWB), etc. Det må forstås at den verifiserte anordningen 308 kan være en hvilken som helst passende nettverksentitet som er sikkert tilknyttet nettverket. Videre kan anordningen 304, installasjonskomponenten 302, NFC-forbindelsen 306 og den verifiserte anordningen 308 være hovedsaklig tilsvarende komponentene og/eller elementene beskrevet i forbindelse med tidligere figurer. Det må også innses og forstås at den verifiserte anordningen 308 ikke trenger være koblet direkte til NFC-forbindelsen 306, men den verifiserte anordningen 308 kan være forhåndskonfigurert i det aktuelle nettverket til å klargjøre anordningen 304.

[0050] I ett eksempel kan den verifiserte anordningen 308 være en personlig datamaskin som anvender en Bluetooth-forbindelse for trådløse anordninger, der en trådløs høyttaler ikke er verifisert for eller installert i den personlige datamaskinen. En bruker kan plassere den trådløse høyttaleren i nærheten av den personlige datamaskinen, hvorved NFC-forbindelsen 306 kan anvendes for å la installasjonskomponenten 302 å legge inn installasjons- og/eller autentiseringsdata ( f. eks. klar-gjøringsdata). NFC-forbindelsen 306 kan anvendes som klarert medium i hvert fall delvis basert på at forbindelsen er sikker og kryptert over slike korte avstander. Når dataoverføringen over NFC-forbindelsen 306 er fullført, kan den trådløse høyttaleren anvendes av den personlige datamaskinen over Bluetooth-forbindelsen i hvert fall delvis basert på autentiseringen og/eller verifikasjonen over NFC-forbindelsen 306.

[0051] Installasjonskomponenten 302 kan omfatte en sikkerhetskomponent 312 som kan sørge for sikkerhet i forbindelse med opprettelse av en NFC-forbindelse 306 mellom en anordning 304 og en verifisert anordning 308. For eksempel, selv om bruken av NFC-forbindelsen 306 gir et klarert medium for datautveksling, er ikke alle vekselvirkninger i nærheten av forbindelsen ment for å utveksle informasjon for klargjøring av anordninger. Følgelig kan sikkerhetskomponenten 312 tilveiebringe et ytterligere sikkerhetslag slik at forskjellige sikkerhetsmetoder kan anvendes for å sikre tilsiktet, autentisert og/eller verifisert bruk av NFC-forbindelsen 306 til å utveksle data i forbindelse med klargjøring av en anordning 304. Sikkerhetsmetoder som kan anvendes omfatter, men er ikke begrenset til smartkort, sertifikater, kjennskap til kryptografiske nøkler, brukernavn og passord, personlig identifikasjonsnummer (PIN), tidsbasert nærhet, biometriske kjennetegn ( f. eks. fingeravtrykk, induktans, netthinne, ...), HIP (Human Interactive Proof), stemmegjenkjenning, etc. for å hindre ondsinnede angrep og/eller uautorisert klargjøring av anordninger i nettverket.

[0052] Installasjonskomponenten 302 kan videre omfatte en styringskomponent 314 som kan styre hvilke som helst anordninger, forbindelser og/eller konfigura- sjoner i forbindelse med systemet 300. For eksempel kan styringskomponenten 314 styre tilkoblingen av anordninger ( f. eks. antall, type, sted, etc), styre nærhets-innstillinger for NFC-forbindelsen 306 ( f. eks. tidsmessig nærhet, avstand, rekkevidde, etc), styre assosiasjonen av den trådløse forbindelsen, etc. For eksempel kan styringskomponenten 314 styre hvilken trådløs forbindelse 310 en gitt anordning (klargjort av NFC-forbindelsen som klarert medium) kobles til over. Følgelig kan en anordning 304 bli klargjort med bruk av NFC-forbindelsen 306 som klarert medium for å utveksle autentiserings- og/eller installasjonsdata ( f. eks. klargjørings-data 316), hvorved styringskomponenten 314 effektivt kan koble anordningen 304 til et nettverk og/eller en trådløs forbindelse 310. Med andre ord kan en anordning bli klargjort via NFC-forbindelsen 306, og styringskomponenten 314 kan bestemme hvilken forbindelse WLAN, Bluetooth, Wi-Fi, WUWB, etc. som er mest effektiv og/eller gir det sterkeste signalet til anordningen 304. I ett eksempel kan styringskomponenten 314 nekte tilkobling basert i hvert fall på at en terskelverdi av signalstyrke ikke er oppfylt.

[0053] Installasjonskomponenten 302 kan anvende et datalager (ikke vist), og datalageret kan lagre forskjellige data vedrørende systemet 300. Datalageret kan muliggjøre lagring av hvilke som helst klargjøringsdata 316, der dataene kan vedrøre et nettverk, en gitt anordning, installasjonsprotokoller, autentiseringsprotokoller, etc. Datalageret kan for eksempel være enten volatilt minne eller ikke-volatilt minne, eller kan omfatte både volatilt og ikke-volatilt minne. Som en illustrasjon, og ikke en begrensning kan ikke-volatilt minne omfatte ROM (Read Only Memory), PROM (Programmable ROM), EPROM (Electrically Programmable ROM), EEPROM (Electrically Erasable Programmable ROM) eller flashminne. Volatilt minne kan omfatte RAM (Random Access Memory) som tjener som eksternt hurtigbuffer. Som en illustrasjon, og ikke en begrensning er RAM tilgjengelig i mange former, så som SRAM (Static RAM), DRAM (Dynamic RAM), SDRAM (Synchronous DRAM), DDR SDRAM (Double Data Rate SDRAM), ESDRAM (Enhanced SDRAM), SLDRAM (Synchlink DRAM), RDRAM (Rambus Direct RAM), DRDRAM (Direct Rambus Dynamic RAM) og RDRAM (Rambus Dynamic RAM). Datalageret i systemene og fremgangsmåtene ifølge oppfinnelsen er ment å omfatte, uten å være begrenset til disse og hvilke som helst andre passende typer minne. I tillegg må det forstås at datalageret kan være en tjener, en data-base, en harddisk og liknende

[0054] Figur 4 illustrerer et system 400 som letter tilkobling av flere trådløse anordninger til et nettverk med bruk av en nærfelt-kommunikasjonsforbindelse som klarert medium. Når en trådløs anordning er koblet til en nettverksentitet 404 via en NFC-forbindelse 408 der en installasjonskomponent 406 oppretter en trådløs forbindelse med bruk av klargjøringsdata, kan den trådløse anordningen generelt anvendes som en verifisert anordning, og spesielt en verifisert masteranordning 402 som flere trådløse anordninger 410 (trådløs anordning 1 til trådløs anordning N, der N er et heltall større enn eller lik 1) kan koble seg til nettverksentiteten 404 fra. Det må forstås at installasjonskomponenten 406, NFC-forbindelsen 408 og den trådløse forbindelsen kan være hovedsaklig tilsvarende de tidligere beskrevne elementene. Videre må det innses og forstås at den verifiserte masteranordningen 402 ikke trenger være koblet direkte til NFC-forbindelsen 408, men den verifiserte masteranordningen 402 kan være forhåndskonfigurert for det aktuelle nettverket for å klargjøre de trådløse anordningene 410.

[0055] En bruker kan anvende et seriekoblingssystem ( f. eks. en maskinvareutfør-else der anordninger er koblet i serie og signaler kan mottas av hver anordning)

som anvender en tidligere etablert sikker og/eller klarert anordning (referert til som den verifiserte masteranordningen 402). En bruker kan plassere en trådløs anordning som ikke er koblet til nettverket og/eller nettverksentiteten 404 i nærheten av den verifiserte masteranordningen 402, slik at NFC-forbindelsen 408 kan anvendes som klarert medium for å utveksle installasjons- og/eller klargjøringsdata. Når NFC-forbindelsen 406 er opprettet, kan installasjonskomponenten 406 skaffe klar-gjøringsdata for å muliggjøre sikker installasjon og/eller tilkoblingskonfigurasjon av denne trådløse anordningen. Følgelig kan en hvilken som helst av og/eller alle de flere trådløse anordningene 410 opprette en trådløs forbindelse 414 som er sikker i hvert fall delvis basert på utvekslingen av klargjøringsdata mellom den verifisere masteranordningen 402 og de flere trådløse anordningene via NFC-forbindelsen 408. Med andre ord kan den verifiserte masteranordningen 402 anvende NFC-forbindelsen 408 for å la en hvilken som helst én av de flere trådløse anordningene 410 klargjøres for nettverksentiteten 404 i hvert fall delvis basert på den klar-

erte og/eller autentiserte trådløse forbindelsen 412 (autentisert og/eller verifisert med eller uten bruk av det klarerte mediet, her NFC-forbindelsen 406).

[0056] For eksempel kan en datamaskin være nettverksentitet for flere trådløse anordninger, så som, men ikke begrenset til en trådløs mus, et trådløst tastatur, en trådløs dataskjerm, et trådløst adapter, trådløse høyttalere, trådløse hodetelefoner, en trådløs mikrofon, etc. Ved å anvende systemet 400 kan en bruker anvende seriekoblingssystemet for å installere de flere trådløse anordningene. Når en første anordning er klarert og/eller autentisert, kan denne anordningen anvendes som verifisert masteranordning 402, hvorved en klarert trådløs forbindelse etableres med denne. De senerekommende trådløse anordningene kan bli verifisert ved å sette opp en NFC-forbindelse 408 mellom en introdusert trådløs anordning (én av og/eller alle de flere trådløse anordningene 410) og den verifiserte masteranordningen 402. Etter at en trådløs mus er installert og/eller autentisert kan således det trådløse tastaturet bli plassert i nærheten slik at NFC-forbindelsen 408 kan anvendes for å utveksle klargjøringsdata. Når NFC-forbindelsen 408 er opprettet, kan installasjonskomponenten 406 iverksette installasjon og/eller autentisering av det trådløse tastaturet med bruk av disse klargjøringsdataene. Etter at utvekslingen er fullført kan datamaskinen ha to trådløse anordninger koblet til seg via to separate og atskilte trådløse forbindelser (den trådløse forbindelsen 412 og den nyopprettede trådløse forbindelsen 414).

[0057] Figur 5 illustrerer et system 500 som letter bruk av en nærfelt-kommunikasjonsforbindelse for å klargjøre en trådløs anordning for et sikret tråd-løst nettverk. Systemet 500 kan omfatte en verifisert anordning 502 ( f. eks. med en etablert sikker forbindelse med et nettverk) og en trådløs anordning 506 som ikke er verifisert. Den trådløse anordningen 506 og den verifiserte anordningen kan utveksle klargjøringsdata under en NFC-forbindelsessesjon mellom føleren 504 og føleren 508 for å opprette en trådløs forbindelse 512. Det må forstås at NFC-forbindelsen mellom den trådløse anordningen 506 og den verifiserte anordningen 502 kan innledes i hvert fall delvis basert på en nærhetsgrense 510, hvorved NFC-forbindelsen kan bli opprettet dersom avstanden mellom den trådløse anordningen 506 og den verifiserte anordningen 502 er mindre enn denne nærhets-

grensen 510.

[0058] Installasjonskomponenten (ikke vist) kan skaffe klargjøringsdataene under

NFC-forbindelsen opprettet av følerne 504 og 508. Det må forstås at installasjonskomponenten kan være innlemmet i føleren 508 for den trådløse anordningen 506 eller i den verifiserte anordningen 502. Med andre ord kan installasjonskomponenten være innlemmet i enten den trådløse anordningen 506 eller i nettverket (ikke vist), slik at ved opprettelse av NFC-forbindelsen mellom følerne 508 og 504, installasjonskomponenten kan iverksette installasjon og/eller autentisering av den trådløse anordningen med bruk av klargjøringsdataene. Følerne 508 og 504 letter installering og/eller autentisering av den trådløse anordningen 506 for den verifiserte anordningen 502 ved å anvende NFC-forbindelsen som klarert medium mellom disse anordningene. Følerne 508 og 504 kan være hvilke som helst passende følere knyttet til en nærfelt-kommunikasjonsforbindelse som kan motta og/eller sende informasjon trådløst innenfor korte avstander.

[0059] Figur 6 illustrerer et system 600 som anvender intelligens for å lette klar-gjøring av en trådløs anordning for et sikkert nettverk med bruk av en nærfelt-kommunikasjonsfforbindelse. Systemet 600 kan omfatte en installasjonskomponent 602, en anordning 604, en NFC-forbindelse 606 og en verifisert anordning 608 som alle kan være hovedsaklig tilsvarende de respektive komponentene beskrevet i tidligere figurer. Videre må det innses og forstås at den verifiserte anordningen 608 ikke trenger være koblet direkte til NFC-forbindelsen 606, men den verifiserte anordningen 608 kan være forhåndskonfigurert for det aktuelle nettverket til å klargjøre anordningen 604. Systemet 600 omfatter videre en intelli-gent komponent 610. Den intelligente komponenten 610 kan anvendes av installasjonskomponenten 602 for å lette klargjøring av en trådløs anordning for et nettverk og/eller en verifisert anordning tilknyttet nettverket. For eksempel kan den intelligente komponenten 610 beslutte installasjon av en gitt anordning i et gitt nettverk; hvorvidt nærhet er et forsøk på å utveksle klargjøringsdata; assosiering av klargjøringsdata med anordninger og/eller nettverk, etc.

[0060] Det må forstås at at den intelligente komponenten 610 kan trekke slutninger om eller konkludere tilstander for systemet, miljøet og/eller brukeren basert på et sett av observasjoner gjort gjennom hendelser og/eller data. Formalslutninger kan for eksempel anvendes for å identifisere en spesifikk kontekst eller handling, eller kan for eksempel generere en sannsynlighetsfordeling over tilstander. Formalslut- ningen kan være sannsyn I ighetsbasert - det vil si omfatte beregning av en sannsynlighetsfordeling over tilstander av interesse basert på en betraktning av data og hendelser. Formalslutninger kan også referere til metoder som anvendes for å sette sammen "høyere-nivå" hendelser fra et sett av hendelser og/eller data. Slike formalslutninger resulterer i at det blir generert nye hendelser eller handlinger fra et sett av observerte hendelser og/eller lagrede hendelsesdata, uavhengig av om hendelsene har forekommet tett tidsmessig og om hendelsene og dataene kommer fra én eller flere kilder. Forskjellige (eksplisitt og/eller implisitt opplærte) klassifiseringsskjemaer og/eller -systemer ( f. eks. støttevektormaskiner, nevrale nettverk, ekspertsystemer, Bayesiske nettverk, fuzzy-logikk, datafusjonsmotorer) kan anvendes i forbindelse med automatisk og/eller avledet handling i forbindelse med oppfinnelsen det kreves beskyttelse for.

[0061] En klassifikator er en funksjon som tilordner en innmatet attributtvektor,

x = (x1, x2, x3, x4, x/7) til en sannsynlighet (konfidens) for at innmatingen hører til en klasse - det vil si, f(x) = sannsy/7//'g/7ef(klasse). Slik klassifisering kan anvende en sannsynlighetsbasert og/eller statistikkbasert analyse (som for eksempel deler opp i analysenytte og analysekostnad) for å spå eller slutte en handling en bruker ønsker at skal bli utført automatisk. En støttevektormaskin (SVM) er et eksempel på klassifikator som kan anvendes. En SVM jobber ved å finne en hyperflate i rommet av mulige innmatinger, der hyperflaten forsøker å skille triggerkriteriene fra de ikke-triggende hendelsene. Intuitivt gjør dette klassifiseringen korrekt for testdata som likner, men ikke er identiske med treningsdata. Andre styrte og ikke-styrte modellklassifiseringsløsninger omfatter f. eks. naive Bayes, Bayesiske nettverk, beslutningstrær, nevrale nettverk, fuzzylogikk-modeller samt sannsynlig-hetsbaserte klassifiseringsmodeller som tilveiebringer forskjellige uavhengighets-mønstre, kan anvendes. Klassifisering er her også ment å omfatte statistisk regresjon som anvendes for å utvikle prioritetsmodeller.

[0062] Figur 7 illustrerer et tradisjonelt trådløst system 700 fra kjent teknikk som omfatter flere trådløse anordninger 702^, 7022,7023,7024og 702N (kollektivt referert til som de trådløse anordningene 702) som er trådløst koblet til en nettverksentitet 704 for å redusere bruken av kabler. Det må forstås at antallet tråd-løse anordninger som er koblet til en nettverksentitet kan være 1 til N, der N er et heltall større enn eller lik 1. Tradisjonelt ville en bruker installere hver trådløse anordning 702 individuelt ved å finne en nettverksentitet 704 å koble til for å opprette en trådløs forbindelse 706!, 7062,7063,7064og 706N (kollektivt referert til som de trådløse forbindelsene 706, der hver trådløse forbindelse er knyttet til en trådløs anordning og der N er et heltall som definert over). Når brukeren velger den ønskede nettverksentiteten 704 for installasjon, kan autentisering av den trådløse forbindelsen 706 for den trådløse anordningen 702 og nettverksentiteten 704 iverksettes. Følgelig innledes installasjonen med at nettverksentiteten 704 detekterer en gitt trådløs anordning som er innenfor rekkevidde for den trådløse forbindelsen 706. De tradisjonelle prosedyrene/systemene for installasjon og/eller autentisering er ekstremt kompliserte. For det første vet ikke en nettverksentitet 704 om nye trådløse anordninger 702 som installeres eller når den skal se etter nye anordninger å installere. Videre vet ikke en trådløs anordning 702 hvilken nettverksentitet 704 den skal opprette en trådløs forbindelse 706 med. For det andre, dersom nettverksentiteten 704 finner trådløse anordninger 702, ved den ikke hvordan den skal bestemme hvilke trådløse anordninger 702 den skal installere. For det tredje må en trådløs anordning 702 være innenfor rekkevidden til den trådløse forbindelsen 706 for installasjon og/eller autentisering. Endelig oppstår det autentiserings- og sikkerhetsspørsmål ved bruk av en trådløs forbindelse 706, så som, men ikke begrenset til PIN-begrensninger, "datasniffing", pass-ordbegrensninger, etc.

[0063] For eksempel er et typisk sikkerhetstrekk bruk av PIN-koder som styrer autentisering av trådløse adaptere for tilkobling til den trådløse ruteren. I dette eksempelet kan en bruker mate inn en universell PIN-kode som tillater det tråd-løse adapteret å koble seg til den trådløse ruteren. Imidlertid er PIN-koden begrenset til hva brukeren er i stand til å huske og til tegnverdiene som er kompatible på hver side ( f. eks. ved den trådløse anordningen og nettverksentiteten). Eksempler på PIN-begrensninger kan være krav om lengde, inneholdte tall, at den er for-skjellig fra brukernavnet, at den ikke omfatter brukernavn, bestemte tegn ( f. eks.,<*>, _, ...), store og små bokstaver, etc. Videre er PIN-koden sårbar overfor "datasniffing" av hackere som forsøker å stjele PIN-koder for å koble seg til den tråd-løse ruteren.

[0064] I et annet eksempel som omfatter tradisjonelle prosedyrer/systemer for installasjon og/eller autentisering tilveiebringes universelle brukergrensesnitt

(Ul'er) på nettverksentiteten 704 og/eller den trådløse anordningen 702. Imidlertid kan installasjon og/eller autentisering av et trådløst tastatur for en datamaskin ( f. eks. nettverksentitet) med et brukergrensesnitt være problematisk. Dersom det anvendes et brukergrensesnitt er en bruker nødt til å navigere innenfor grensesnittet for å installere det trådløse tastaturet. Navigering i et brukergrensesnitt kan imidlertid være vanskelig uten å ha et tastatur til hjelp. Siden brukeren installerer et tastatur kan ikke et slikt anvendes for å navigere i grensesnittet. Videre kan samtidig installasjon av flere trådløse anordninger 702 skape forvirring og kompli-kasjoner for nettverksentiteten 704. Oppfinnelsen det kreves beskyttelse for re-duserer komplikasjonene som oppstår med tradisjonelle systemer/metoder for installasjon og/eller autentisering. Ved å anvende NFC-forbindelsen som et klarert medium for å utveksle klargjøringsdata kan en sikker datakommunikasjon oppnås som ikke kompromitterer sikkerhetbegrensninger knyttet til trådløse anordninger, nettverk og/eller nettverksentiteten

[0065] Figurene 8-9 illustrerer fremgangsmåter ifølge oppfinnelsen. For å lette forklaringen er fremgangsmåtene vist og beskrevet som en sekvens av trinn. Det må forstås at foreliggende oppfinnelse ikke er begrenset til de viste trinnene og/eller trinnenes rekkefølge. For eksempel kan trinn bli utført i andre rekkefølger og/eller samtidig, og sammen med andre trinn som ikke er vist og beskrevet her. Videre trenger ikke alle de viste trinn være nødvendige for å realisere fremgangsmåtene ifølge oppfinnelsen det kreves beskyttelse for. Videre vil fagmannen forstå at fremgangsmåtene alternativt kunne vært representert som en sekvens av inn-byrdes beslektede tilstander gjennom et tilstandsdiagram eller hendelser.

[0066] Figur 8 illustrerer en fremgangsmåte 800 for å klargjøre en trådløs anordning for et sikkert nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse for å utveksle klargjøringsdata. Ved referansenummer 802 kan en anordning opprette en nærfeltkommunikasjons-(NFC)-forbindelse med en verifisert anordning i et nettverk og/eller en nettverksentitet. Anordningen kan være en hvilken som helst passende anordning som er i stand til trådløs forbindelse og som støtter NFC. Videre kan den verifiserte anordningen være en hvilken som helst anordning som allerede er klarert i nettverket og/eller en nettverksentitet som anvender en trådløs forbindelse og/eller en kabelforbindelse. Ved referansenummer 804 kan anordningen på en sikker måte utveksle klargjøringsdata med den verifiserte an ordningen med bruk av NFC-forbindelsen som klarert medium. NFC-forbindelsen kan tilveiebringe en sikker og kryptert forbindelse over korte avstander med stor båndbredde som tillater overføring av klargjøringsdata. Ved referansenummer 806 kan anordningen anvende den trådløse forbindelsen i nettverket og/eller i forbindelse med nettverksentiteten og/eller den verifiserte anordningen. Etter sikker over-føring av klargjøringsdata til nettverket, kan anordningen betraktes som klargjort og den trådløse forbindelsen kan tas i bruk. Det må forstås at den trådløse forbindelsen kan være, men ikke er begrenset til et trådløs lokalt nettverk (WLAN), Bluetooth, trådløs tilkobling (W-Fi), ultrabredbånd (UWB), ete.

[0067] Figur 9 illustrerer en fremgangsmåte 900 som letter sikker installering av en anordning i et sikkert nettverk ved å anvende en nærfelt-kommunikasjonsforbindelse. Ved referansenummer 902 kan en sikkerhetsmetode anvendes for å validere bruken av nærfelt-kommunikasjonsforbindelsen som klarert medium til å overføre klargjøringsdata for en anordning. For eksempel kan sikkerhetsmetodene være, men er ikke begrenset til brukernavn og passord, personlig identifikasjonsnummer (PIN), innlogging, tidsbasert nærhet, biometriske kjennetegn ( f. eks. fingeravtrykk, induktans, netthinne, etc), HIP (Human Interactive Proof), stemmegjenkjenning, ete. Når sikkerhetsmetodene sikrer bruken av NFC-forbindelsen, kan kommunika-sjonskanalen anvendes for sikker overføring av data ( f. eks. sikret i to lag).

[0068] Ved referansenummer 904 kan en anordning opprette nærfelt-kommunikasjonsforbindelsen med en verifisert anordning i et nettverk. Etter at sikkerhetsmetodene er verifisert og/eller innledet kan NFC-forbindelsen anvendes som klarert medium som anordningen kan kommunisere med nettverket og/eller nettverksentiteten over. Ved referansenummer 906 kan en PONG-metode anvendes for å overføre klargjøringsdata til nettverket, nettverksentiteten og/eller den verifiserte anordningen. PONG-metoden kan antas å være generell nok til å mulig-gjøre klargjøring av en hvilken som helst passende trådløs anordning som anvender forskjellige trådløse forbindelser ( f. eks. WLAN, W-Fi, Bluetooth, UWB, etc).

[0069] Ved referansenummer 908 kan den trådløse forbindelsen i nettverket som har sterkest signal bestemmes i hvert fall delvis basert på statistisk analyse. Anordningen kan motta flere trådløse signaler innenfor et gitt nettverk. Etter klargjøring av anordningen kan det følgelig bli bestemt hvilken trådløs forbindelse og/eller hvilket signal som vil gi den mest effektive og/eller pålitelige forbindelsen. Når det er bestemt hvilken trådløs forbindelse som er best egnet for anordningen, kan anordningen anvende denne trådløse forbindelsen i nettverket ved referansenummer 910.

[0070] For å gi ytterligere bakgrunn for praktisering av forskjellige aspekter ved oppfinnelsen det kreves beskyttelse gir figurene 10 og 11 og beskrivelsen nedenfor en kort, generell beskrivelse av et egnet databehandlingsmiljø der oppfinnelsens forskjellige aspekter kan realiseres. Selv om oppfinnelsen det kreves beskyttelse for er beskrevet over i den generelle sammenhengen datamaskin-eksekverbare instruksjoner i et dataprogram som kjører på én lokal datamaskin og/eller en fjern datamaskin, vil fagmannen forstå at oppfinnelsen også kan realiseres sammen med andre programmoduler. Generelt omfatter programmoduler rutiner, programmer, komponenter, datastrukturer, ete. som utfører bestemte oppgaver og/eller implementerer bestemte abstrakte datatyper.

[0071] Fagmannen vil også forstå at fremgangsmåtene ifølge oppfinnelsen kan praktiseres med andre typer datasystemer, omfattende datamaskiner med én enkelt prosessor eller flere prosessorer, minidatamaskiner, stormaskiner, personlige datamaskiner, håndholdte databehandlingsanordninger, mikroprosessor-basert og/eller programmerbar forbrukerelektronikk, og liknende, som kan stå i kommunikasjon med én eller flere tilknyttede anordninger. De illustrerte aspektene ved oppfinnelsen kan også praktiseres i distribuerte databehandlingsmiljøer der noen oppgaver blir utført av fjerne prosesseringsanordninger som er forbundet gjennom et kommunikasjonsnettverk. Likevel kan noen av, om ikke alle oppfinnelsens aspekter praktiseres på frittstående datamaskiner. I et distribuert databehandlingsmiljø kan programmoduler befinne seg i lokale og/eller fjerne minnelagrings-anordninger.

[0072] Figur 10 er et skjematisk blokkdiagram som illustrerer et eksempel på databehandlingsmiljø 1000 som foreliggende oppfinnelse kan vekselvirke med. Systemet 1000 omfatter én eller flere klienter 1010. Klienten(e) 1010 kan være maskinvare og/eller programvare ( f. eks. eksekveringstråder, prosesser, databehandlingsanordninger). Systemet 1000 omfatter også én eller flere tjenere 1020. Tjeneren^) 1020 kan være maskinvare og/eller programvare ( f. eks. eksekveringstråder, prosesser, databehandlingsanordninger). Tjenerne 1020 kan for eksempel omfatte eksekveringstråder for å utføre transformasjoner med bruk av foreliggende oppfinnelse.

[0073] Én mulig kommunikasjon mellom en klient 1010 og en tjener 1020 kan være i form av en datapakke innrettet for å bli sendt mellom to eller flere datapro-sesser. Systemet 1000 omfatter en kommunikasjonsinfrastruktur 1040 som kan anvendes for å lette kommunikasjon mellom klienten(e) 1010 og tjeneren(e) 1020. Klienten(e) 1010 er tilknyttet ett eller flere datalagre 1050 som kan anvendes for å lagre informasjon lokalt ved klienten(e) 1010. Tilsvarende er tjeneren(e) 1020 tilknyttet ett eller flere datalagre 1030 som kan anvendes for å lagre informasjon lokalt ved tjeneren(e) 1040.

[0074] Med henvisning til figur 11 omfatter et eksempel på miljø 1100 for å realisere forskjellige aspekter ved oppfinnelsen en datamaskin 1112. Datamaskinen 1112 omfatter en prosesseringsenhet 1114, et systemminne 1116 og en system-buss 1118. Systembussen 1118 kobler system komponenter omfattende, men ikke begrenset til systemminnet 1116, til prosesseringsenheten 1114. Prosesseringsenheten 1114 kan være en hvilken som helst av forskjellige tilgjengelige prosessorer. Doble mikroprosessorer og andre flerprosessorarkitekturer kan også anvendes som prosesseringsenhet 1114.

[0075] Systembussen 1118 kan være en hvilken som helst av mange mulige typer busstrukturer, omfattende en minnebuss eller minnestyringsenhet, en periferut-styrsbuss eller ekstern buss og/eller en lokal buss, som anvender hvilke som helst tilgjengelige bussarkitekturer, omfattende, men ikke begrenset til en ISA-(lndustrial Standard Architecture)-buss, en MSA-(Micro-Channel Architecture)-buss, en EISA-(Extended ISA)-buss, en IDE-(lntelligent Drive Electronics)-buss, en VLB-buss (VESA Local Bus), en PCI-(Peripheral Component lnterconnect)-buss, en Card-buss, en USB-(Universal Serial Bus)-buss, en AGP-(Advanced Graphics Port)-buss, en PCMCIA-(Personal Computer Memory Card International Association)-buss, Firewire (IEEE 1394) og en SCSI-(Small Computer Systems lnterface)-buss.

[0076] Systemminnet 1116 omfatter volatilt minne 1120 og ikke-volatilt minne 1122. Et BIOS (Basic Input/Output System), som inneholder de grunnleggende rutinene for å overføre informasjon mellom elementer innenfor datamaskinen 1112, for eksempel under oppstart, er lagret i ikke-volatilt minne 1122. Som en illustrasjon, og ikke en begrensning kan ikke-volatilt minne 1122 omfatte ROM (Read Only Memory), PROM (Programmable ROM), EPROM (Electrically Programmable ROM), EEPROM (Electrically Erasable Programmable ROM) eller flashminne. Volatilt minne 1120 omfatter RAM (Random Access Memory) som tjener som eksternt hurtigbuffer. Som en illustrasjon, og ikke en begrensning er RAM tilgjengelig i mange former, så som SRAM (Static RAM), DRAM (Dynamic RAM), SDRAM (Synchronous DRAM), DDR SDRAM (Double Data Rate SDRAM), ESDRAM (Enhanced SDRAM), SLDRAM (Synchlink DRAM), RDRAM (Rambus Direct RAM), DRDRAM (Direct Rambus Dynamic RAM) og RDRAM (Rambus Dynamic RAM).

[0077] Datamaskinen 1112 omfatter også flyttbare/stasjonære, volatile/ikke-volatile datalagringsmedier. Figur 11 illustrerer for eksempel et platelager 1124. Platelageret 1124 omfatter, men er ikke begrenset til anordninger som et magnetplate-drev, en diskettstasjon, et bånddrev, et Jaz-drev, et Zip-drev, et LS-100 drev, et flashminnekort eller en minnebrikke. I tillegg kan platelageret 1124 omfatte lagringsmedier separat eller sammen med andre lagringsmedier, omfattende, men ikke begrenset til et optisk platedrev, for eksempel en anordning for å lese fra/skrive til en CD eller en DVD. For å lette tilkopling av lagringsanordningene 1124 til systembussen 1118 anvendes typisk grensesnitt for flyttbare eller stasjo-nære medier, så som grensesnittet 1126.

[0078] Det må forstås at figur 11 illustrerer programvare som tjener som mellom-ledd mellom brukere og de grunnleggende dataressursene beskrevet i kjøremiljøet 1100. Denne programvaren omfatter et operativsystem 1128. Operativsystemet 1128, som kan være lagret i platelageret 1124, styrer og allokerer ressurser i data-systemet 1112. Systemapplikasjoner 1130 nyttiggjør seg av ressursstyringen som besørges av operativsystemet 1128 gjennom programmoduler 1132 og program-data 1134, som er lagret enten i systemminnet 1116 eller i platelageret 1124. Det må forstås at oppfinnelsen det kreves beskyttelse for kan realiseres med forskjellige operativsystemer eller kombinasjoner av operativsystemer.

[0079] En bruker mater inn kommandoer eller informasjon til datamaskinen 1112 gjennom én eller flere innmatingsanordninger 1136. Innmatingsanordninger 1136 omfatter, men er ikke begrenset til en pekeranordning, så som en mus, en styre-kule, en posisjonspeker, en berøringsmatte, et tastatur, en mikrofon, en styrespak, en spillkonsoll, en satellittantenne, en skanner, et TV-kort, et digitalkamera, et digi-talvideokamera, et web-kamera og liknende. Disse og andre innmatingsanordninger er koblet til prosesseringsenheten 1114 gjennom systembussen 1118 via én eller flere grensesnittsporter 1138. Grensesnittsporten(e) 1138 omfatter for eksempel en serieport, en parallellport, en spillport og en USB-port. Én eller flere utmatingsanordninger 1140 anvender noen av de samme typer porter som innmat-ingsanordningen(e) 1136. Følgelig kan for eksempel en USB-port anvendes både for å forsyne inndata til datamaskinen 1112 og for å mate ut informasjon fra datamaskinen 1112 til en utmatingsanordning 1140. Utmatingsadapter(e) 1142 er vist for å illustrere at enkelte utmatingsanordninger 1140, så som dataskjermer, høyt-talere og skrivere, blant andre utmatingsanordninger 1140, krever spesialadapt-ere. Utmatings-adapterne 1142 omfatter, som en illustrasjon og ikke en begrensning, skjermkort og lydkort som danner en koblingsmekanisme mellom utmatings-anordningen 1140 og systembussen 1118. Det skal bemerkes at andre anordninger og/eller systemer av anordninger tilveiebringer både inn- og utmatingsfunksjo-nalitet, så som én eller flere fjerne datamaskiner 1144.

[0080] Datamaskinen 1112 kan kjøre i et nettverksmiljø som anvender logiske forbindelser til én eller flere fjerne datamaskiner, så som fjerndatamaskinen(e) 1144. Fjerndatamaskinen(e) 1144 kan være en personlig datamaskin, en tjener, en ruter, en nettverkstilknyttet PC, en arbeidsstasjon, en mikroprosessor-basert hushold-ningsanordning, en peer-anordning eller en annen vanlig nettverksnode, eller liknende, og omfatter typisk mange av eller alle elementene beskrevet i forbindelse med datamaskinen 1112. Av plasshensyn er kun en minnelagringsanordning 1146 illustrert med fjerndatamaskinen(e) 1144. Fjerndatamaskinen(e) 1144 er logisk koblet til datamaskinen 1112 via et nettverksgrensesnitt 1148 og fysisk tilkoplet via kommunikasjonsforbindelsen 1150. Nettverksgrensesnittet 1148 kan omfatte kabelbaserte eller trådløse kommunikasjonsnettverk så som lokale nettverk (LAN) og regionale nettverk (WAN). LAN-teknologier omfatter FDDI-(Fiber Distributed Data lnterface)-grensesnitt, CDDI-(Copper Distributed Data lnterface)-grensesnitt, Ethernet, Token Ring og liknende. WAN-teknologier omfatter, men er ikke begrenset til, punkt-til-punkt forbindelser, kretssvitsjede nettverk som ISDN (Integrated Services Digital Network) og varianter av slike, pakkesvitsjede nettverk og DSL (Digital Subscriber Lines).

[0081] Kommunikasjonsforbindelsen(e) 1150 representerer maskinvare/programvare som anvendes for å koble nettverksgrensesnittet 1148 til bussen 1118. Selv om kommunikasjonsforbindelsen 1150 for enkelhets skyld er vist inne i datamaskinen 1112, kan den også befinne seg utenfor datamaskinen 1112. Maskinvaren/programvaren som kreves for tilkobling til nettverksgrensesnittet 1148 omfatter, for eksempel, integrerte og eksterne anordninger som modemer, omfattende vanlige telefonmodemer, kabelmodemer og DSL-modemer, ISDN-adaptere og Ethernet-kort.

[0082] Det som er beskrevet over omfatter eksempler på foreliggende oppfinnelse. Det er selvfølgelig ikke mulig å beskrive enhver tenkelig kombinasjon av komponenter eller fremgangsmåter for å forklare oppfinnelsen det kreves beskyttelse for, men fagmannen vil se at mange ytterligere kombinasjoner og varianter av oppfinnelsen er mulige. Følgelig er oppfinnelsen det kreves beskyttelse for ment å dekke alle slike endringer, modifikasjoner og variasjoner som faller innenfor de vedlagte kravenes ramme og idé.

[0083] Spesielt, og med henblikk på de forskjellige funksjoner som utføres av de ovenfor beskrevne komponenter, anordninger, kretser, systemer og liknende, er betegnelsene (omfattende henvisning til en "innretning") anvendt for å beskrive disse komponentene ment å omfatte, dersom ikke annet er angitt, en hvilken som helst komponent som utfører den spesifiserte funksjonen til den beskrevne komponenten (f.eks. en funksjonell ekvivalent), selv om den ikke er oppbygningsmessig ekvivalent med den beskrevne konstruksjonen som utfører funksjonen i de her illustrerte eksemplene på aspekter ved oppfinnelsen det kreves beskyttelse for. I denne henseende vil det også innses at oppfinnelsen omfatter et system så vel som et datamaskinlesbart medium med datamaskin-eksekverbare instruksjoner for utføre trinnene og/eller bevirke hendelsene i de forskjellige fremgangsmåtene ifølge oppfinnelsen.

[0084] I tillegg, selv om et gitt særtrekk ved foreliggende oppfinnelse kan være beskrevet i forbindelse med bare én av flere utførelser, kan dette særtrekket også kombineres med ett eller flere andre særtrekk fra de andre utførelsene, som kan være ønsket og nyttig for en hvilken som helst gitt eller konkret applikasjon. I den grad ordene "omfatter", "innbefatter" og varianter av disse er anvendt i enten den detaljerte beskrivelsen eller kravene, er videre disse ordene ment å være inkluder-ende på samme måte som "omfattende".

Claims (18)

1. System (200) som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: en enhet (204) som etablerer en nærfeltkommunikasjonsforbindelse (206) med en verifisert enhet (208) i nettverket;karakterisert vedat en installasjonskomponent (202) som påkaller overføring av klargjøringsdata til nettverket via nærfeltkommunikasjonen for å sikre en trådløs tilkobling (110) for enheten til nettverket; og en «Plug-and-Go» (PONG) komponent (210) som benytter en «plug and go» teknikk for å overføre klargjøringsdataene til nettverket via nærfeltkommunikasjonsforbindelsen, «Plug-and-Go» komponenten som omfatter en «Plug-and-Go» styrer som knytter en «Plug-and-Go» håndterer til en forespørsel, og en «Plug-and-Go» driver som kanaliserer forespørsler fra «Plug-and-Go» styreren til en «Plug -and-Go enhet over nærfeltkommunikasjonsforbindelsen.

2. System ifølge krav 1, hvor «Plug-and-Go» håndtereren sender et svar til en driver gjennom «Plug-and-Go» styreren.

3. System ifølge krav 1, hvor «Plug-and-Go» håndtereren mottaren anmodning fra «Plug-and-Go» styrereren og analyserer innholdet for å bestemme en passende handling.

4. System ifølge krav 3, hvor «Plug-and-Go» komponenten (210) videre omfatter implementeringen av en «Plug-and-Go» forespørsel og en «Plug-and-Go» respons som er i en analyserende tilstand som inkluderer minst ett «Plug-and-Go» attributt.

5. System ifølge krav 1, idet enheten er minst en av følgende: en datamaskin; et nettverk; et tastatur; en høyttaler; en mus; en skjerm; hodetelefoner; et par hodetelefoner; en ekstern enhet; en ruter; et tilgangspunkt; en skriver; en harddisk; modem; en telefon; en mobil kommunikasjonsenhet; en bærbar digital assistent (PDA); og en mikrofon.

6. System ifølge krav 1, hvor den trådløse forbindelsen er minst én av de følgende: trådløst lokalnett (WLAN), Bluetooth, høyfrekvens nettverk (W-Fi), og ultra bredbånd (UWB).

7. System ifølge krav 1, installasjonskomponenten (202) etablerer et ad-hoc-nettverk mellom i det minste enheten og en ubekreftet enhet for å muliggjøre tilkobling mellom disse.

8. System ifølge krav 1, videre omfattende en sikkerhetskomponent som gir et ekstra sikkerhetslag for å sikre gyldige utnyttelse av nærhetsdataoverføringer med hensyn til nærfeltkommunikasjonsforbindelsen (206).

9. System ifølge krav 8, hvor sikkerhetslaget kan inkludere minst en av følgende sikkerhets teknikker: et smartkort; et sertifikat; en kryptografisk nøkkel; brukernavn og passord; et personlig identifikasjonsnummer (PIN); en innlogging; en tidsbasert nærhet; et biometrisk kjennetegn; et fingeravtrykk; en induktans; en retina skanning; et menneskelig interaktivt bevis (HIP); og stemmegjenkjenning.

10. System ifølge krav 1, videre omfattende en styrekomponent som kan styre minst en av koblingene av enheter til nettverket, assosiering av ett av et flertall av trådløse forbindelser forbundet med nettverket, og en avstandsinnstilling relatert til nærfeltkommunikasjonen.

11. System ifølge krav 10, hvor styrekomponenten benytter statistisk analyse for å bestemme den mest effektive trådløs forbindelsen for enheten fra en flerhet av trådløse forbindelser assosiert med nettverket.

12. System ifølge krav 1, videre omfattende en hovedenhet som tidligere er blitt festet til nettet, der en flerhet av trådløse enheter som kan kobles til en trådløs forbindelse som er knyttet til nettverket, benytter nærfeltkommunikasjonsforbindelse med hovedenheten.

13. System ifølge krav 1, hvor klargjøringsdataene inkluderer minst en av en installasjonsprotokoll, autentiseringsprotokoll, enhetskonfigurasjonsdata, og enhetsrelatert informasjon.

14. Datamaskinlesbart medium som har lagret komponentene i systemet i henhold til krav 1.

15. Datamaskin implementert fremgangsmåte som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: å etablere en nærfeltkommunikasjonsforbindelse (206) mellom en enhet (204) og en verifisert enhet (208) i nettverket;karakterisert vedå sikre utveksling av klargjøringsdata til nettverket over nærfeltkommunikasjonsforbindelsen (206); å benytte en «Plug-and-Go» komponent (210) som benytter en «plug and go» teknikk for å overføre klargjøringsdata via nærfeltkommunikasjonsforbindelsen (206); å kanalisere forespørsler fra en «Plug-and-Go» styrer til en «Plug-and-Og» enhet over nærfeltkommunikasjonsforbindelsen (206) via en «Plug-and-Go» driver; og å tillate enheten å bruke en trådløs forbindelse (110) som er assosiert med nettverket.

16. Fremgangsmåte ifølge krav 15, videre omfattende: å implementere en sikkerhetsteknikk for å sikre gyldige bruk av nærfeltkommunikasjonsforbindelsen (206); og å bestemme en effektiv trådløs tilkobling (110) som enheten kan utnytte på nettverket.

17. Datapakke som kommuniserer mellom minst to av en installasjonskomponent, en enhet og en verifisert enhet, datapakken kommuniseres i henhold til fremgangsmåten ifølge krav 15.

18. Datamaskin-implementert system som muliggjør tilkobling av en trådløs enhet til et nettverk, som omfatter: middel for å etablere en nærfeltkommunikasjonsforbindelsen (206) mellom en enhet (204) og en verifisert enhet (208) i nettverket;karakterisert vedat et middel for å påberope seg overføring av klargjøringsdata til nettverket via nærfeltkommunikasjonsforbindelsen gjennom en «Plug-and-Go» komponent benytter en «plug and go» teknikk for å sikre en trådløs tilkobling (110) for enheten til nettverket; og middel for kanalisering av forespørsler fra en «Plug-and-Go» styrer til en «Plug-and-Og» enhet over nærfeltkommunikasjonsforbindelsen via en «Plug-and-Go» driver.