WO2022169233A1 - 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법 - Google Patents

네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법 Download PDF

Info

Publication number
WO2022169233A1
WO2022169233A1 PCT/KR2022/001609 KR2022001609W WO2022169233A1 WO 2022169233 A1 WO2022169233 A1 WO 2022169233A1 KR 2022001609 W KR2022001609 W KR 2022001609W WO 2022169233 A1 WO2022169233 A1 WO 2022169233A1
Authority
WO
WIPO (PCT)
Prior art keywords
electronic device
dpp
external electronic
configuration information
network configuration
Prior art date
Application number
PCT/KR2022/001609
Other languages
English (en)
French (fr)
Inventor
장원준
정부섭
김범집
김학관
방혜정
이두호
이선기
이순호
조남주
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to CN202280013641.3A priority Critical patent/CN116868599A/zh
Priority to EP22701147.5A priority patent/EP4068817A4/en
Priority to US17/665,020 priority patent/US20220256327A1/en
Publication of WO2022169233A1 publication Critical patent/WO2022169233A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/50—Service provisioning or reconfiguring
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery
    • H04W48/14—Access restriction or access information delivery, e.g. discovery data delivery using user query or user detection
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/16—Discovering, processing access restriction or access information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Definitions

  • the present disclosure relates to an electronic device for transmitting and receiving network configuration information and an operating method thereof.
  • Wireless communication systems are being developed extensively to provide various types of communication services, such as voice or data.
  • a wireless communication system shares available system resources (eg, a time resource, a frequency resource, a bandwidth resource, or an output power resource) to support communication with a plurality of electronic devices.
  • MA systems are, for example, Code Division Multiple Access (CDMA) systems, Frequency Division Multiple Access (FDMA) systems, Time Division Multiple Access (TDMA) systems, orthogonal frequencies.
  • OFDMA Orthogonal Frequency Division Multiple Access
  • SC-FDMA Single Carrier Frequency Division Multiple Access
  • MC-FDMA Multi Carrier Frequency Division Multiple Access
  • wireless local area network technology is based on radio frequency technology and uses electronic devices such as smart phones, personal digital assistants (PDA), or laptop computers to provide It is a technology that allows wireless Internet access in a specific service area.
  • PDA personal digital assistants
  • Wi-Fi Alliance simply provides a Wi-Fi device that does not have a user interface (UI) or has a limited UI.
  • DPP Device Provisioning Protocol
  • DPP Device Provisioning Protocol
  • WFA Wi-Fi Alliance
  • connection information for a plurality of APs may be transmitted to a registrar, for example, a client registrar (enrollee client).
  • a registrar for example, a client registrar (enrollee client).
  • the current DPP technology does not specify how to provide connection information for a plurality of APs when there is connection information for a plurality of APs.
  • the DPP technology specifies that the configurator provides connection information to the client registrant to the AP, but does not specify which AP the connection information for the AP provided to the client registrant is specifically connection information.
  • One aspect of the present disclosure is to provide an electronic device for transmitting and receiving network configuration information and an operating method thereof.
  • Another aspect of the present disclosure is to provide an electronic device for transmitting and receiving a plurality of network configuration information in a DPP network, and an operating method thereof.
  • Another aspect of the present disclosure is to provide an electronic device for transmitting and receiving network configuration information suitable for a registrant in a DPP network, and an operating method thereof.
  • Another aspect of the present disclosure is to provide an electronic device that provides a criterion for filtering network configuration information to be provided in a DPP network, and an operating method thereof.
  • an electronic device includes a communication circuit and at least one processor, and the at least one processor receives a first message requesting network configuration information from an external electronic device through the communication circuit, and sets a filtering method selects at least one network configuration information to be transmitted to the external electronic device from among a plurality of network configuration information stored in the electronic device based on It may be configured to transmit a second message including network configuration information.
  • an electronic device includes a communication circuit and at least one processor, wherein the at least one processor performs an authentication operation based on security information with an external electronic device through the communication circuit, and through the communication circuit, the Transmitting a first message requesting network configuration information to an external electronic device, and based on a filtering method set among a plurality of network configuration information stored in the external electronic device from the external electronic device through the communication circuit It may be configured to receive a second message including at least one piece of network configuration information selected as .
  • a method performed by an electronic device includes receiving a first message requesting network configuration information from an external electronic device, and transmitting a plurality of network configuration information stored in the electronic device to the external electronic device based on a set filtering method.
  • the method may include selecting at least one piece of network configuration information and transmitting a second message including the selected at least one piece of network configuration information to the external electronic device.
  • a method performed by an electronic device includes performing an authentication operation based on security information with an external electronic device, transmitting a first message requesting network configuration information to the external electronic device, and storing the first message from the external electronic device in the external electronic device. and receiving a second message including at least one piece of network configuration information selected based on a set filtering method among a plurality of network configuration information.
  • FIG. 1 is a block diagram schematically illustrating an electronic device in a network environment according to an embodiment of the present disclosure
  • FIG. 2 is a block diagram of an electronic device according to an embodiment of the present disclosure
  • DPP Device Provisioning Protocol
  • FIG. 4 is a diagram schematically illustrating a network establishment operation in a DPP network according to an embodiment of the present disclosure
  • FIG. 5 is a diagram schematically illustrating a registration operation in a DPP network according to an embodiment of the present disclosure
  • FIG. 6 is a diagram schematically illustrating a network connection operation in a DPP network according to an embodiment of the present disclosure
  • FIG. 7 is a diagram schematically illustrating a provisioning process in a DPP network according to an embodiment of the present disclosure
  • FIG. 8 is a signal flow diagram schematically illustrating a network access operation using a connector according to an embodiment of the present disclosure
  • 9A is a flowchart schematically illustrating an operation of providing a DPP configuration object in a DPP network according to an embodiment of the present disclosure
  • 9B is a flowchart schematically illustrating an operation of providing a DPP configuration object in a DPP network according to an embodiment of the present disclosure
  • FIG. 10 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a configurator-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure
  • FIG. 11 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a configurator-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure
  • FIG. 12 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a registrant-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure
  • FIG. 13 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a registrant-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure
  • FIG. 14 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a secondary filtering scheme in a DPP network according to an embodiment of the present disclosure.
  • 15 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a secondary filtering scheme in a DPP network according to an embodiment of the present disclosure.
  • first, second, etc. used herein may be used to describe various elements, but the elements should not be limited by the terms. The above terms are used only for the purpose of distinguishing one component from another.
  • a first component may be referred to as a second component, and similarly, the second component may also be referred to as a first component.
  • the terminal includes an electronic device, a mobile station, a mobile equipment (ME), and a user equipment (UE). , a user terminal (UT), a subscriber station (SS), a wireless device, a handheld device, and an access terminal (AT).
  • the terminal includes, for example, a mobile phone, a personal digital assistant (PDA), a smart phone, a wireless modem, a device having a communication function, such as a laptop computer.
  • PDA personal digital assistant
  • smart phone a wireless modem
  • a device having a communication function such as a laptop computer.
  • FIG. 1 is a block diagram schematically illustrating an electronic device 101 in a network environment 100 according to an embodiment of the present disclosure.
  • an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or a second network 199 . It may communicate with the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to an embodiment of the present disclosure, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • a first network 198 eg, a short-range wireless communication network
  • a second network 199 e.g., a second network 199
  • the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • the electronic device 101 includes a processor 120 , a memory 130 , an input module 150 , a sound output module 155 , a display module 160 , an audio module 170 , Sensor module 176, interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or an antenna module 197 .
  • at least one of these components eg, the connection terminal 178
  • some of these components are one component (eg, the display module 160) ) can be incorporated.
  • the processor 120 for example, executes software (eg, a program 140) to execute at least one other component (eg, a hardware or software component) of the electronic device 101 connected to the processor 120. It can control and perform various data processing or operations. According to an embodiment of the present disclosure, as at least a part of data processing or operation, the processor 120 stores a command or data received from another component (eg, the sensor module 176 or the communication module 190) into a volatile memory. 132 may be stored, the command or data stored in the volatile memory 132 may be processed, and the resultant data may be stored in the non-volatile memory 134 .
  • software eg, a program 140
  • the processor 120 stores a command or data received from another component (eg, the sensor module 176 or the communication module 190) into a volatile memory.
  • the command or data stored in the volatile memory 132 may be processed, and the resultant data may be stored in the non-volatile memory 134 .
  • the processor 120 is a main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network) that can be operated independently or together.
  • a neural processing unit NPU
  • an image signal processor e.g., an image signal processor
  • a sensor hub processor e.g., a communication processor
  • the main processor 121 and the sub-processor 123 uses less power than the main processor 121 or is set to be specialized for a specified function.
  • the auxiliary processor 123 may be implemented separately from or as a part of the main processor 121 .
  • the secondary processor 123 may, for example, act on behalf of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or when the main processor 121 is active (eg, executing an application). ), together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
  • the auxiliary processor 123 eg, an image signal processor or a communication processor
  • the auxiliary processor 123 is a part of another functionally related component (eg, the camera module 180 or the communication module 190). can be implemented.
  • the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
  • Artificial intelligence models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself on which artificial intelligence is performed, or may be performed through a separate server (eg, the server 108).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning, or reinforcement learning, but in the above example not limited
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the above, but is not limited to the above example.
  • the artificial intelligence model may include, in addition to, or alternatively, a software structure in addition to the hardware structure.
  • the memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176 ) of the electronic device 101 .
  • the data may include, for example, input data or output data for software (eg, the program 140 ) and instructions related thereto.
  • the memory 130 may include a volatile memory 132 or a non-volatile memory 134 .
  • the program 140 may be stored as software in the memory 130 , and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
  • the input module 150 may receive a command or data to be used by a component (eg, the processor 120 ) of the electronic device 101 from the outside (eg, a user) of the electronic device 101 .
  • the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 155 may output a sound signal to the outside of the electronic device 101 .
  • the sound output module 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • the receiver can be used to receive incoming calls. According to an embodiment of the present disclosure, the receiver may be implemented separately from or as a part of the speaker.
  • the display module 160 may visually provide information to the outside (eg, a user) of the electronic device 101 .
  • the display module 160 may include, for example, a control circuit for controlling a display, a hologram device, or a projector and a corresponding device.
  • the display module 160 may include a touch sensor configured to sense a touch or a pressure sensor configured to measure the intensity of a force generated by the touch.
  • the audio module 170 may convert a sound into an electric signal or, conversely, convert an electric signal into a sound. According to an embodiment of the present disclosure, the audio module 170 acquires a sound through the input module 150 , or an external electronic device directly or wirelessly connected to the sound output module 155 or the electronic device 101 . A sound may be output through (eg, the electronic device 102 ) (eg, a speaker or headphones).
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the sensed state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, a barometric pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, It may include a biometric sensor, a temperature sensor, a humidity sensor, or an illuminance sensor.
  • the interface 177 may support one or more specified protocols that may be used by the electronic device 101 to directly or wirelessly connect with an external electronic device (eg, the electronic device 102 ).
  • the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card
  • connection terminal 178 may include a connector through which the electronic device 101 can be physically connected to an external electronic device (eg, the electronic device 102 ).
  • the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 179 may convert an electrical signal into a mechanical stimulus (eg, vibration or movement) or an electrical stimulus that the user can perceive through tactile or kinesthetic sense.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture still images and moving images. According to an embodiment of the present disclosure, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101 .
  • the power management module 188 may be implemented as, for example, at least a part of a power management integrated circuit (PMIC).
  • PMIC power management integrated circuit
  • the battery 189 may supply power to at least one component of the electronic device 101 .
  • the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). It can support establishment and communication performance through the established communication channel.
  • the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • the communication module 190 is a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 ) (eg, a local area network (LAN) communication module, or a power line communication module).
  • a corresponding communication module among these communication modules is a first network 198 (eg, Bluetooth, Wi-Fi (Wi-Fi: wireless fidelity) direct or a short-range communication network such as IrDA (infrared data association)) or a second network 199).
  • the wireless communication module 192 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199 .
  • the electronic device 101 may be identified or authenticated.
  • the wireless communication module 192 may support a 5G network after a 4th generation (4G) network and a next-generation communication technology, for example, a new radio access technology (NR).
  • NR access technology includes high-speed transmission of high-capacity data (eMBB (enhanced mobile broadband)), minimization of terminal power and access to multiple terminals (mMTC (massive machine type communications)), or high reliability and low latency (URLLC (ultra-reliable and low-latency) -latency communications)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low-latency
  • the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • a high frequency band eg, mmWave band
  • the wireless communication module 192 uses various techniques for securing performance in a high-frequency band, for example, beamforming, massive multiple-input and multiple-output (MIMO), all-dimensional multiplexing. It may support technologies such as full dimensional MIMO (FD-MIMO), an array antenna, analog beam-forming, or a large scale antenna.
  • the wireless communication module 192 may support various requirements defined in the electronic device 101 , an external electronic device (eg, the electronic device 104 ), or a network system (eg, the second network 199 ).
  • the wireless communication module 192 includes a peak data rate (eg, 20 Gbps or more) for realizing eMBB, loss coverage (eg, 164 dB or less) for realizing mMTC, or U- for realizing URLLC Plane latency (eg, downlink (DL) and uplink (UL) of 0.5 ms or less, or round trip 1 ms or less) may be supported.
  • a peak data rate eg, 20 Gbps or more
  • loss coverage eg, 164 dB or less
  • U- for realizing URLLC Plane latency
  • DL downlink
  • UL uplink
  • the antenna module 197 may transmit or receive a signal or power to the outside (eg, an external electronic device).
  • the antenna module 197 may include an antenna including a radiator formed of a conductor or a conductive pattern formed on a substrate (eg, a PCB).
  • the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is connected from the plurality of antennas by, for example, the communication module 190 . can be selected. A signal or power may be transmitted or received between the communication module 190 and an external electronic device through the selected at least one antenna.
  • other components eg, a radio frequency integrated circuit (RFIC)
  • RFIC radio frequency integrated circuit
  • the antenna module 197 may form a mmWave antenna module.
  • the mmWave antenna module may be disposed on or adjacent to a printed circuit board, a first surface (eg, a lower surface) of the printed circuit board, and support a specified high frequency band (eg, mmWave band).
  • a RFIC, and a plurality of antennas disposed on or adjacent to a second side (eg, top or side) of the printed circuit board and capable of transmitting or receiving signals in the designated high frequency band (eg, an array antenna) may include.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • GPIO general purpose input and output
  • SPI serial peripheral interface
  • MIPI mobile industry processor interface
  • a command or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
  • Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
  • all or a part of operations executed in the electronic device 101 may be executed in one or more external electronic devices 102 , 104 , or 108 .
  • the electronic device 101 may perform the function or service itself instead of executing the function or service itself.
  • one or more external electronic devices may be requested to perform at least a part of the function or the service.
  • One or more external electronic devices that have received the request may execute at least a part of the requested function or service, or an additional function or service related to the request, and transmit a result of the execution to the electronic device 101 .
  • the electronic device 101 may process the result as it is or additionally and provide it as at least a part of a response to the request.
  • cloud computing, distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 104 may include an Internet of things (IoT) device.
  • IoT Internet of things
  • the server 108 may be an intelligent server using machine learning and/or neural networks. According to an embodiment of the present disclosure, the external electronic device 104 or the server 108 may be included in the second network 199 .
  • the electronic device 101 may be applied to an intelligent service (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • Electronic devices may be devices of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance device.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a camera
  • a wearable device e.g., a smart bracelet
  • first, second, or first or second may simply be used to distinguish an element from other elements in question, and may refer elements to other aspects (e.g., importance or order) is not limited. It is said that one (eg, first) component is “coupled” or “connected” to another (eg, second) component, with or without the terms “functionally” or “communicatively”. When referenced, it means that one component can be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of the present document may include a unit implemented in hardware, software, or firmware, for example, and interchangeably with terms such as logic, logic block, component, or circuit. can be used
  • a module may be an integrally formed part or a minimum unit or a part of the part that performs one or more functions.
  • a module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • one or more instructions stored in a storage medium may be implemented as software (eg, the program 140) including
  • the processor eg, the processor 120
  • the device eg, the electronic device 101
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • 'non-transitory' only means that the storage medium is a tangible device and does not contain a signal (eg, electromagnetic wave), and this term is used in cases where data is semi-permanently stored in the storage medium and It does not distinguish between temporary storage cases.
  • a signal eg, electromagnetic wave
  • the method according to various embodiments disclosed herein may be provided by being included in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • the computer program product is distributed in the form of a machine-readable storage medium (eg compact disc read only memory (CD-ROM)), or via an application store (eg Play Store TM ) or on two user devices ( It can be distributed (eg, downloaded or uploaded) directly between smartphones (eg: smartphones) and online.
  • a part of the computer program product may be temporarily stored or temporarily generated in a machine-readable storage medium such as a memory of a server of a manufacturer, a server of an application store, or a relay server.
  • each component eg, a module or a program of the above-described components may include a singular or a plurality of entities, and some of the plurality of entities are disposed separately in other components. It might be According to various embodiments of the present disclosure, one or more components or operations among the above-described corresponding components may be omitted, or one or more other components or operations may be added. Alternatively or additionally, a plurality of components (eg, a module or a program) may be integrated into one component. In this case, the integrated component may perform one or more functions of each component of the plurality of components identically or similarly to those performed by the corresponding component among the plurality of components prior to the integration. .
  • operations performed by a module, program, or other component are executed sequentially, in parallel, repeatedly, or heuristically, or one or more of the operations are executed in a different order, or , omitted, or one or more other operations may be added.
  • WFA has proposed a device provisioning protocol (DPP) based on Wi-Fi technology, which does not have a user interface (UI) or has a limited UI.
  • DPP device provisioning protocol
  • UI user interface
  • WFA has proposed a device provisioning protocol (DPP) based on Wi-Fi technology, which does not have a user interface (UI) or has a limited UI.
  • DPP device provisioning protocol
  • UI user interface
  • UI user interface
  • FIG. 2 is a block diagram of an electronic device 101 according to an embodiment of the present disclosure.
  • an electronic device may be a device implementing DPP.
  • a device implementing DPP will be referred to as a DPP device.
  • the electronic device 101 transmits and receives signals using an external electronic device (eg, the electronic device 102 or 104 of FIG. 1 ), for example, a peer device and one or more antennas 201 . It may include a communication circuit 202 (eg, the communication module 190 of FIG. 1 ).
  • the electronic device 101 includes at least one processor 204 (eg, the processor 120 of FIG. 1 ), which may be implemented as one or more single-core processors or one or more multi-core processors, and the electronic device.
  • a memory 206 eg, the memory 130 of FIG. 1 ) for storing instructions for operation 101 may be included.
  • the electronic device 101 may include an interface module 208 (eg, the interface 177 of FIG. 1 ) that provides a wired and/or wireless interface for communicating with components outside the network.
  • an interface module 208 eg, the interface 177 of FIG. 1
  • At least some of the one or more antennas 201 , communication circuitry 202 , or interface module 208 may be implemented as, for example, at least a portion of communication module 190 and antenna module 198 of FIG. 1 . have.
  • the electronic device (eg, the electronic device 101 of FIG. 1 ) includes a communication circuit (eg, the communication circuit 202 of FIG. 2 ) and at least one processor (eg, the processor of FIG. 2 ). (204)).
  • the at least one processor receives a first message for requesting network configuration information from an external electronic device (eg, the electronic device 102 or the electronic device 104 of FIG.
  • the second message including the selected at least one network configuration information may be transmitted to the external electronic device 102 or 104 .
  • the network configuration information may be a DPP configuration object.
  • the first message for requesting network configuration information may be a DPP configuration request frame.
  • the second message including at least one piece of network configuration information selected by the electronic device 101 may be a DPP configuration response frame.
  • the filtering method is at least one of a filtering method based on a scan result of the electronic device 101 or a filtering method based on a scan result of the external electronic device 102 or 104 .
  • the filtering method based on the scan result of the electronic device 101 may be a configurator-based Wi-Fi scan filtering method, and the filtering method based on the scan result of the external electronic device 102 or 104 . can be a registrant-based Wi-Fi scan filtering method.
  • the filtering method is a filtering method based on a scan result of the electronic device 101 , a filtering method based on a scan result of the external electronic device 102 or 104 , or at least At least one of secondary filtering methods including one filtering condition may be included.
  • the at least one processor 204 when the filtering method is a filtering method based on the scan result of the electronic device 101 , the at least one processor 204 performs a scan through the communication circuit 202 .
  • the operation is performed to detect other external electronic devices (eg, the electronic device 102 or the electronic device 104 of FIG. 1 ), and the electronic device 101 among the detected other external electronic devices 102 or 104 . ), selects at least one other external electronic device 102 or 104 registered in Network configuration information corresponding to the other external electronic device 102 or 104 may be set to be selected as the network configuration information to be transmitted to the external electronic device 102 or 104 .
  • the at least one processor 204 controls the communication circuit 202 . through, receive the scan result of the external electronic device 102 or 104 from the external electronic device 102 or 104, and other external electronic devices 102 based on the scan result of the external electronic device 102 or 104 or 104), selects at least one other external electronic device 102 or 104 registered in the electronic device 101 from among the identified other external electronic devices 102 or 104, and the electronic device Network configuration information corresponding to at least one other external electronic device 102 or 104 registered in the electronic device 101 among a plurality of network configuration information stored in 101 is transmitted to the external electronic device. It can be set to select with network configuration information.
  • the at least one processor 204 may It may be configured to select at least one piece of network configuration information that satisfies the at least one filtering condition from among the network configuration information of , as the network configuration information to be transmitted to the external electronic device 102 or 104 .
  • the at least one filtering condition is the secondary filtering among other external electronic devices 102 or 104 corresponding to a plurality of network configuration information stored in the electronic device 101 .
  • the external electronic device transmits network configuration information corresponding to at least one other external electronic device 102 or 104 that exists within a preset distance from the electronic device 101 among the corresponding other external electronic devices 102 or 104 .
  • a fifth condition for selecting the network configuration information to be transmitted to the secondary electronic device 102 or 104, other external electronic devices 102 or 104 corresponding to a plurality of network configuration information stored in the electronic device 101 a sixth condition of selecting network configuration information corresponding to at least one other external electronic device 102 or 104 selected based on network quality among the network configuration information to be transmitted to the external electronic
  • a seventh selecting as network configuration information to be transmitted to the external electronic device 102 or 104 the network configuration information corresponding to at least one other external electronic device 102 or 104 having an access record within a set period Among other external electronic devices 102 or 104 corresponding to a condition or a plurality of network configuration information stored in the electronic device 101 , it exists within a set distance from the electronic device 101 and is a higher layer and at least one of an eighth condition for selecting network configuration information corresponding to at least one other external electronic device 102 or 104 selected through the network configuration information to be transmitted to the external electronic device 102 or 104.
  • the at least one processor 204 may be further configured to perform an authentication operation based on security information with the external electronic device 102 or 104 through the communication circuit 202 .
  • the authentication operation may include an operation of transmitting and receiving a DPP authentication request frame and a DPP authentication response frame between the electronic device 101 and the external electronic device 102 or 104 .
  • a hash of a public bootstrapping key of a responder included in the DPP authentication request frame, a hash of a public bootstrapping key of an initiator , the public protocol key of the initiator, or at least one of an initiator nonce attribute encrypted with the first intermediary key and an initiator capabilities attribute is used in an authentication operation, e.g., a DPP authentication operation It may be security information that becomes
  • At least one of a responder nonce attribute, a responder capabilities attribute, and an initiator capabilities attribute may be security information used in an authentication operation, for example, a DPP authentication operation.
  • the electronic device (eg, the electronic device 101 of FIG. 1 ) includes a communication circuit (eg, the communication circuit 202 of FIG. 2 ) and at least one processor (eg, the processor of FIG. 2 ). (204)).
  • the at least one processor 204 secures security with an external electronic device (eg, the electronic device 102 or the electronic device 104 of FIG. 1 ) via the communication circuitry 202 , through the communication circuitry 202 .
  • the network configuration information may be a DPP configuration object.
  • the first message for requesting network configuration information may be a DPP configuration request frame.
  • the second message including at least one piece of network configuration information selected by the external electronic device 102 or 104 may be a DPP configuration response frame.
  • the filtering method is a filtering method based on a scan result of the external electronic device 102 or 104 , a filtering method based on a scan result of the electronic device 101 , or at least At least one of secondary filtering methods including one filtering condition may be included.
  • the filtering method based on the scan result of the external electronic device 102 or 104 may be a configurator-based Wi-Fi scan filtering method, and The filtering method based on it may be a registrant-based Wi-Fi scan filtering method.
  • the at least one processor 204 may It may be further configured to transmit a scan result of the electronic device 101 to the external electronic device 102 or 104 , wherein at least one network configuration information included in the second message includes the external electronic device 102 or 104 .
  • other external electronic devices eg, the electronic device 102 or the electronic device 104 of FIG. 1
  • At least one network configuration information included in the second message includes: Among the plurality of network configuration information stored in the external electronic device 102 or 104 , the external one of the other external electronic devices 102 or 104 detected based on the scan result of the external electronic device 102 or 104 . It may be network configuration information corresponding to at least one other external electronic device 102 or 104 registered in the electronic device 102 or 104 .
  • providing a process for easily and safely connecting a Wi-Fi device to a network may be essential for the continuous growth and expansion of Wi-Fi technology.
  • a process for easily and safely connecting a Wi-Fi device to a network It may be more essential to provide
  • network information and secure credentials may have to be provided to the Wi-Fi device.
  • the security credential joins a peer-to-peer (P2P) group as defined in the Wi-Fi simple configuration specification. ) may be information required for The operation of adding a Wi-Fi device that does not have a UI or has a limit on the UI to a network is not only cumbersome, but may be performed in a different way for each manufacturer of the Wi-Fi device.
  • Wi-Fi device configuration method that can easily and efficiently connect a Wi-Fi device to a Wi-Fi network.
  • WFA does not have a UI or has a limited UI.
  • DPP which allows a Wi-Fi device to connect to a Wi-Fi network simply and efficiently.
  • DPP based on a standardized mechanism, the configuration of a Wi-Fi device can be simplified, for example, in a relatively easy way, such as scanning a product QR (quick response) code with a smartphone. You can connect your device directly to a Wi-Fi network.
  • DPP may provide, for example, improved user experience, enhanced security, and/or IoT device provisioning support while simplifying network setup and client device provisioning.
  • DPP for example, a network administrator in a network, such as a home or office, uses a trusted device, for example, a trusted device such as a smart phone, to access an access point (AP). ) and manage network accesses of other client devices, for example other client Wi-Fi devices.
  • a trusted device for example, a smart phone
  • AP access point
  • DPP is a protocol that enables a smooth user experience while maintaining secure network connections using strong cryptography principles.
  • FIG. 3 is a diagram schematically illustrating an architecture of a DPP network according to an embodiment of the present disclosure.
  • the architecture of the DPP network shown in FIG. 3 is an architecture according to a Wi-Fi provisioning role.
  • the DPP network includes a plurality of electronic devices, for example, an electronic device (eg, a first electronic device 310 ), and external electronic devices (eg, a second electronic device 320 , a second electronic device). 3 electronic device 330).
  • an electronic device eg, a first electronic device 310
  • external electronic devices eg, a second electronic device 320 , a second electronic device.
  • 3 electronic device 330 each of the first electronic device 310 , the second electronic device 320 , and the third electronic device 330 may be a DPP device.
  • the DPP architecture includes a DPP bootstrapping operation, a DPP authentication operation, a DPP provisioning (or configuration) operation, and a DPP connectivity (or introduction) operation during the device role ( device roles), and device roles may include two types, eg configurator and enrollee, or initiator and responder.
  • the first electronic device 310 may operate as a configurator
  • the second electronic device 320 and the third electronic device 330 may each operate as a registrant.
  • a configurator may be a logical entity with capabilities to register and provision devices for device-to-device (D2D) communication or infrastructure communication.
  • D2D device-to-device
  • an initiator represents a DPP device that initiates the DPP authentication protocol, and either a configurator or a registrant can be the initiator.
  • the responder represents a DPP device responding to the initiation of the DPP authentication protocol by the initiator, and either the configurator or the registrant may be the responder.
  • the configurator supports the setup of the registrar, and the configurator and the registrar may be involved in the DPP bootstrapping operation, the DPP authentication operation and the DPP configuration operation.
  • a Configurator or Registrar may act as an Initiator in a DPP Bootstrapping operation and a DPP Authentication operation.
  • the DPP configuration operation and the DPP evacuation operation can only be initiated by the registrant.
  • the Configurator and Registrar may possess bootstrapping keys from the same elliptic curve before starting the DPP authentication operation.
  • the elliptic curve may be an algorithm used to generate encryption keys.
  • bootstrapping keys may be generated upon request.
  • a DPP authentication operation may require the initiator to obtain the responder's bootstrapping key as part of the previous bootstrapping mechanism.
  • the configurator and the registrar may obtain each other's bootstrapping keys to provide mutual authentication.
  • the configurator can provision the registrant for D2D communication or infrastructure communication. As part of this provisioning, the configurator may enable the registrant to establish secure associations with other peers in the DPP network, for example other external electronic devices.
  • a specific DPP device for example, a main DPP device, may be designated as a configurator.
  • the configurator can provision all DPP devices included in the DPP network including the AP. Any one of various DPP devices included in the DPP network may be a configurator.
  • the registrant is a DPP device that a network administrator of the DPP network wants to connect to the DPP network.
  • a DPP device added to a DPP network such as an AP, a smart home appliance, a computer, a printer, or a TV, can become a registrant, and all DPP devices capable of implementing Wi-Fi functions, except the configurator, can become a registrant. .
  • FIG. 4 is a diagram schematically illustrating a network establishment operation in a DPP network according to an embodiment of the present disclosure.
  • the DPP network may include a plurality of electronic devices, for example, an electronic device (eg, a first electronic device 410 ) and an external electronic device (eg, a second electronic device 420 ).
  • each of the first electronic device 410 and the second electronic device 420 may be a DPP device
  • the first electronic device 410 operates as a configurator
  • the second electronic device 420 serves as an AP registrant. Assume that it operates as
  • the first electronic device 410 may provision the second electronic device 420 as a registrant, for example, the initial AP 420 based on DPP.
  • the first electronic device 410 can provision other registrants, enrollee clients (not shown separately in FIG. 4 ), so that the registrants can discover, select, and connect to the DPP network. have.
  • the network manager of the DPP network sets the first electronic device 410, which is a mobile device, as a configurator, and then sets the first electronic device 410 as a registrant (AP) through the first electronic device 410 .
  • AP registrant
  • the second electronic device 420 may be configured.
  • Such an AP configuration operation may be performed before network connection, and a DPP network may be established through such an AP configuration operation.
  • FIG. 5 is a diagram schematically illustrating a registration operation in a DPP network according to an embodiment of the present disclosure.
  • the manager of the DPP network may initiate a registration procedure for registering DPP devices.
  • the DPP network includes a plurality of electronic devices, for example, an electronic device (eg, the first electronic device 510 ) and external electronic devices (eg, the second electronic device 520 ); a third electronic device 530 , a fourth electronic device 540 , or a fifth electronic device 550 ).
  • the first electronic device 510 operates as a configurator
  • the second electronic device 520 , the third electronic device 530 , the fourth electronic device 540 , and the fifth electronic device 550 each operate. is assumed to act as a client registrar.
  • At least one of the second electronic device 520 , the third electronic device 530 , the fourth electronic device 540 , and the fifth electronic device 550 is based on information provisioned by the first electronic device 510 . to obtain a configuration for a connection to the DPP network. Then, the first electronic device 510 may generate a separate secure credential with the corresponding external electronic device, and accordingly, the corresponding external electronic device may establish a connection to the DPP network.
  • the security credential may be information required to join a peer-to-peer (P2P) group.
  • FIG. 6 is a diagram schematically illustrating a network connection operation in a DPP network according to an embodiment of the present disclosure.
  • the corresponding client registrant searches the DPP network through the AP 620 based on the configuration for connection to the DPP network obtained in the registration procedure, and the discovered Can connect to DPP network.
  • the DPP network includes a plurality of electronic devices, for example, an electronic device (eg, the first electronic device 610) and external electronic devices (eg, the second electronic device 620); a third electronic device 630 , a fourth electronic device 640 , a fifth electronic device 650 , and a sixth electronic device 660 ).
  • a first electronic device 610 operates as a configurator
  • a second electronic device 620 operates as an AP
  • a third electronic device 630 a fourth electronic device 640
  • a fifth electronic device It is assumed that each of 650 and the sixth electronic device 660 operates as a registrant.
  • the second electronic device 620 that is an AP is connected to the first electronic device 610 that is a configurator, and the third electronic device 630, the fourth electronic device 640 that is the registrants, At least one of the fifth electronic device 650 and the sixth electronic device 660 may discover a DPP network through the second electronic device 620 and connect to the discovered DPP network.
  • Wi-Fi Easy Connect supports a bootstrapping mechanism, a mechanism that enables the secure addition of configurators and registrants to a Wi-Fi network with minimal user intervention per Wi-Fi device.
  • Wi-Fi Easy Connect can use registrant QR codes to support the bootstrapping mechanism.
  • the QR code may include various pieces of information, such as a security key and a unique identifier of a Wi-Fi device.
  • the QR code can be recognized by a Wi-Fi device having a QR code scanning function, thereby avoiding the hassle of having to manually input information for a Wi-Fi device authentication.
  • the QR code can also prevent issues that may occur due to data input errors.
  • the QR code of the registrant can be scanned using the camera provided by the configurator.
  • the QR code may be provided in the form of a sticker or card.
  • the configurator can read and decrypt the QR code to automatically search for a secure Wi-Fi communication link with the registrant, and establish a secure Wi-Fi communication link with the registrant based on the search result.
  • Configurator can configure Wi-Fi network information to Registrar using secure channel.
  • the registrant uses the Wi-Fi network information provided by the configurator to search for a Wi-Fi network without user intervention, and based on the search result, a specific Wi-Fi network You can select a Fi network and perform a connection operation to the selected Wi-Fi network.
  • the Wi-Fi Easy Connect network if the configurator does not have the function to recognize the QR code or the registrant does not have the function to display the QR code, the user directly inputs the string By doing so, it may be possible to establish a Wi-Fi communication link between the configurator and the registrant.
  • Wi-Fi Easy Connect technology is designed to be flexible to provision Wi-Fi devices in various ways, and can support a configurator or registrant to initiate a provisioning operation.
  • a Wi-Fi device operating as a configurator for example, a smart phone
  • the configurator may provide the registrant's QR code for Wi-Fi configuration provisioning.
  • a configurator may provide a QR code to a registrant, for example a hotel room TV. Then, the customer scans the QR code provided through the hotel room TV using a smart phone to perform the provisioning operation, and accordingly, the provisioning operation may be performed as described above.
  • a customer's smart phone may be on boarding a hotel's Wi-Fi network.
  • the provisioning process proposed in DPP may include a total of four operations, that is, a DPP bootstrapping operation, a DPP authentication operation, a DPP configuration operation, and a DPP access operation.
  • the DPP access operation may also be referred to as a peer discovery operation.
  • one electronic device in three operations up to the DPP bootstrapping operation, the DPP authentication operation, and the DPP configuration operation, one electronic device may operate as a configurator and an external electronic device may operate as a registrant.
  • the configurator may perform the operation of configuring the electronic devices connected to the DPP network as described above.
  • the AP which is a registrant, may perform an operation of providing access to the network as described above.
  • the registrant may be a client registrant or an AP, and when the network configuration is completed, the registrant may be connected to the AP to access the network, or act as an AP to provide access to the network.
  • the DPP bootstrapping operation the DPP authentication operation, the DPP configuration operation, and the DPP access operation will be described as follows.
  • DPP devices may exchange public bootstrapping keys to establish a secure provisioning connection.
  • the public bootstrapping keys may be security information used in a DPP bootstrapping operation.
  • an identifier is assigned to the DPP device, and the ID assigned to the DPP device includes a QR code or a user-readable string (printed or digital), a public key and a private key. (private key) may be included.
  • the configurator and the registrant can establish a trusted relationship to perform mutual authentication and establish a secure connection based on the mutual authentication result.
  • public bootstrapping keys are exchanged in the DPP bootstrapping operation, and the public bootstrapping keys are transmitted in only one direction depending on whether mutual authentication between the configurator and the registrant is required or It can be exchanged in both directions.
  • a QR code method for example, a QR code method, a Bluetooth method, a Bluetooth low energy (BLE) method, a near field communication (NFC) method, and a public key exchange
  • public key exchange Public bootstrapping keys may be exchanged based on various methods such as a PKEX method and a cloud method.
  • the public bootstrapping keys may be different from the security credentials received by the registrant in the DPP configuration operation after the DPP bootstrapping operation.
  • the bootstrapping information is used in the DPP authentication operation and the DPP configuration operation after the DPP bootstrapping operation, and a small list of global operating class/channel pairs. and a medium access control (MAC) address.
  • the small list of worldwide operating class/channel pairs may ideally include only one channel.
  • the DPP devices in the DPP authentication operation, establish a reliable and secure channel using the bootstrapping keys in the DPP authentication protocol, and in the DPP configuration operation, the configurator executes the DPP configuration protocol to perform the DPP authentication operation You can provision subscribers through a secure channel that has been established during the This will be explained as follows.
  • the configurator and the registrant may establish a secure Wi-Fi connection using the DPP authentication protocol.
  • the configurator, the initiator may request authentication as the responder, the registrant, based on the channel information obtained through the DPP bootstrapping operation.
  • the configurator may request authentication by sending a DPP authentication request frame to the responder.
  • the DPP authentication request frame includes a hash of the responder's public bootstrapping key, a hash of the initiator's public bootstrapping key, the initiator's public protocol key, or a first intermediate key.
  • At least one of the child nonce attribute and the initiator capabilities attribute may be security information used in a DPP authentication operation.
  • the registrant may respond to the configurator's authentication request while waiting on the corresponding channel based on the channel information obtained through the DPP bootstrapping operation.
  • the registrant may respond to the authentication request by sending a DPP authentication response frame to the configurator.
  • the DPP authentication response frame includes a hash of the responder's public bootstrapping key, a hash of the initiator's public bootstrapping key, the responder's public protocol key, or a responder nonce encrypted with a second intermediate key ( It may include at least one of a nonce) attribute, a responder nonce attribute, a responder capabilities attribute, and an initiator capabilities attribute.
  • the responder encrypted with the hash of the responder's public bootstrapping key included in the DPP authentication response frame, the hash of the initiator's public bootstrapping key, the responder's public protocol key, or the second intermediate key At least one of the nonce attribute, responder capabilities attribute, and initiator capabilities attribute may be security information used in a DPP authentication operation.
  • the registrar may start a transaction for obtaining network configuration information from the configurator.
  • the responder may transmit a DPP configuration request frame to the configurator, and the configurator may transmit a DDP configuration response frame that is a response frame to the DDP configuration request frame to the responder.
  • the responder can verify the security credentials and network information obtained through the DPP configuration protocol, and send the result to the configurator.
  • the registrant may operate as an AP or search for a target AP, and may be safely connected to the discovered target AP.
  • the encoded configuration information transmitted and received in the DPP configuration operation may include a DPP configuration object, and the DPP configuration object may include the following DPP configuration object parameters, DPP
  • the configuration object may be a JSON (javascript object notation) encoded data structure.
  • the DPP configuration object may be referred to as network configuration information.
  • the Wi-Fi technology object identifies a Wi-Fi technology of a policy to be provisioned, and the Wi-Fi technology object may indicate a connection type such as an AP infrastructure connection.
  • the registrant may set the value of the Wi-Fi technology object included in the DDP configuration request frame to a value indicating the Wi-Fi technology to be provisioned, and the configurator is included in the DPP configuration response frame.
  • the value of the Wi-Fi technology object may be set to a value indicating a Wi-Fi technology used in an operation between a registrant and a configurator.
  • the Wi-Fi technology object may indicate a Wi-Fi technology to be used in a DPP authentication operation, a DPP configuration operation, and the like.
  • the DPP discovery object may include operation or discovery information, such as, for example, a service set identifier (SSID), an operating channel, or an operating band.
  • SSID service set identifier
  • the credential object may contain credential information that is provisioned at the registrant to gain secure network access.
  • the credential information may depend on a value of an authentication and key management (AKM) type parameter included in the DPP configuration object.
  • ALM authentication and key management
  • network configuration information including network information such as security credential information and SSID, for example, a DPP configuration object may be transmitted from the configurator to the registrant.
  • the security credential information may include a connector, the connector is credential information provisioned at the registrar, and the connector is used by a pair of registrars to use the DPP network introduction protocol. can be used to establish a security association.
  • the connector is a credential signed by the configurator, and may be used by the client registrar to connect to the AP registrar.
  • the configurator owns, for example, a signing key pair, c-sign-key and C-sign-key, where the c-sign-key is used by the configurator to sign connectors.
  • the C-sign-key can be used to verify the connectors of other DPP devices that the provisioned DPP devices are signed by the same configurator.
  • Each registrant's connector contains public key, network role, and group attribute information, and can be signed by the configurator.
  • the public key may provide the identity of the registrant.
  • a network role may dictate whether that enrollee is a client enrollee (enrollee client or enrollee STA) or enrolls as an AP enrollee (enrollee AP).
  • the group attribute information may be used to detect whether a registrant can establish a network connection.
  • a connector signature may prove that the corresponding connector contents were created by the configurator. Because the connector contains a public key rather than a password, the security credential information can be different for each Wi-Fi device, i.e. the registrant. For example, other registrants cannot access the network using the corresponding connector, and if the registrant corresponding to the connector belongs to a specific AP, it may mean that other APs cannot impersonate a specific AP.
  • the client registrant may search for an AP registrant based on network information.
  • the client registrant may perform an authentication operation based on the connector and establish a network connection based on a network introduction (NI) protocol.
  • NI network introduction
  • An advantage of using a connector may be that each registrant connected to the AP has unique security credential information.
  • FIG. 7 is a diagram schematically illustrating a provisioning process in a DPP network according to an embodiment of the present disclosure.
  • each of an electronic device, for example, a first electronic device 710 , and an external electronic device, for example, a second electronic device 700 may be a DPP device, and the first electronic device 710 may be a DPP device. It is assumed that the second electronic device 700 operates as both a configurator and an initiator, and the second electronic device 700 operates as both a registrant and a responder.
  • the second electronic device 700 operating as both a registrant and a responder may transmit a DPP presence announcement frame.
  • the DPP presence announcement frame is used to signal to the initiator, which is the configurator, that the responder is ready to participate in the DPP exchange, and transmits a hash containing the public bootstrapping key of the sender, eg, the responder.
  • the hash including the responder's public bootstrapping key may be security information used in the DPP bootstrapping operation.
  • the hash for the DPP presence guide frame to prevent leakage of the hash of the public key of the unprovisioned device may be SHA256("chirp"
  • BR may represent a public bootstrapping key of a responder, for example, the second electronic device 700 .
  • the second electronic device 700 may perform a listening operation on a specified channel during the DPP bootstrapping operation.
  • the first electronic device 710 acting as both the configurator and the initiator, uses an out-of-band (OOB) mechanism, for example, a QR code scan, an NFC tap, or a BLE exchange to the second electronic device ( 700) to obtain bootstrapping information.
  • OOB out-of-band
  • the bootstrapping information may include a public bootstrapping key ( BR ) of the second electronic device 700 for DPP authentication, a worldwide operating class channel, and/or a channel list.
  • BR public bootstrapping key
  • the second electronic device 700 may selectively guide the existence of the first electronic device 710 to help the first electronic device 710 discover the second electronic device 700 .
  • the second electronic device 700 may transmit a DPP presence announcement frame.
  • the first electronic device 710 may start an operation on a channel based on channel information received during bootstrapping by broadcasting DPP authentication request frames.
  • the first electronic device 710 may continuously broadcast DPP authentication request frames in operations 721 , 723 , and 725 .
  • the DPP authentication request frame may include SHA256(BR), SHA256( B I ), P I and ⁇ I-nonce, I-capabilities ⁇ k1 .
  • SHA256(BR) represents a SHA256 hash for BR
  • B I represents a public bootstrapping key of the first electronic device 710
  • SHA256(B I ) represents a SHA256 hash for B I.
  • k1 may represent a first intermediate key.
  • ⁇ I-nonce, I-capabilities ⁇ k1 may indicate I-nonce and I-capabilities encrypted with k1.
  • at least one of SHA256(BR), SHA256( B I ), P I , or ⁇ I-nonce, I-capabilities ⁇ k1 included in the DPP authentication request frame is used in the DPP authentication operation It may be security information that becomes
  • the second electronic device 700 may transmit a DPP authentication response frame that is a response frame to the DPP authentication request frame to the first electronic device 710 .
  • the DPP authentication response frame is a DPP status (DPP status) field, SHA256 (BR ), [SHA256 (B I )], PR and ⁇ R -nonce, I-nonce, R -capabilities , ⁇ R-auth ⁇ ke ⁇ k2 may be included.
  • P R represents a public protocol key of the second electronic device 700
  • R-nonce represents a responder nonce attribute
  • R-capabilities represents a responder capabilities attribute. attribute
  • R-auth represents an authentication tag of a responder, for example, the second electronic device 700
  • ke represents an encryption key
  • k2 represents a second intermediary key
  • [ ] represents Indicates an optionally present value.
  • [SHA256(B I )] may be included in a DPP authentication response frame when a specific condition is satisfied or optionally.
  • ⁇ R-auth ⁇ ke may represent R-auth encrypted with ke.
  • ⁇ R-nonce, I-nonce, R-capabilities, ⁇ R-auth ⁇ ke ⁇ k2 is R-nonce, I-nonce, R-capabilities, and ⁇ R encrypted with k2 -auth ⁇ can represent ke .
  • At least one of k2 may be security information used in a DPP authentication operation.
  • the DPP status field may indicate a status as shown in Table 1 below.
  • the first electronic device 710 receiving the DPP authentication response frame from the second electronic device 700 may transmit the DPP authentication confirmation frame to the second electronic device 700 .
  • the DPP authentication confirmation frame may include a DPP status field, SHA256(BR), [SHA256( B I )], and ⁇ I-auth ⁇ ke .
  • I-auth may indicate an authenticating tag of the initiator, for example, the first electronic device 710
  • ke may indicate an encryption key.
  • ⁇ I-auth ⁇ ke may represent I-auth encrypted with ke.
  • the second electronic device 700 receiving the DPP authentication confirmation frame from the first electronic device 710 may transmit a DPP configuration request frame to the first electronic device 710 .
  • the DPP configuration request frame may include ⁇ E-nonce, configuration attributes ⁇ ke .
  • E-nonce may indicate an E-nonce attribute
  • configuration attributes may indicate configuration attribute objects.
  • the configuration attribute object may include at least one of a device name attribute, a Wi-Fi technology attribute, or a network role attribute.
  • ⁇ E-nonce, configuration attributes ⁇ ke may indicate E-nonce and configuration attributes encrypted as ke.
  • the first electronic device 710 may transmit a DPP configuration response frame that is a response to the DPP configuration request frame to the second electronic device 700 .
  • the DPP configuration response frame may include a DPP status field and ⁇ E-nonce, configuration object ⁇ ke .
  • the configuration object may represent a DPP configuration object.
  • ⁇ E-nonce, configuration object ⁇ ke may indicate E-nonce and configuration object encrypted as ke.
  • the second electronic device 700 receiving the DPP configuration response frame may transmit the DPP configuration result frame to the first electronic device 710 .
  • the DPP configuration result frame may include ⁇ DPP Status, E-nonce ⁇ ke .
  • ⁇ DPP Status, E-nonce ⁇ ke may indicate DPP Status and E-nonce encrypted with ke.
  • the network introduction protocol is used so that the client registrar can securely connect to the AP registrar using the connector provided by the configurator, and the DPP access operation based on the network introduction protocol is as follows.
  • Each of the client registrars and the AP registrars can check whether their connector is signed by the configurator.
  • Each of the client registrars can confirm that their role is compatible and establish communication with the AP registrar.
  • Each of the AP registrar and the client registrar may derive a pairwise master key (PMK) based on the public connector key.
  • PMK pairwise master key
  • a connection may be established between the AP registrar and the client registrar based on the derived PMK.
  • FIG. 8 is a signal flow diagram schematically illustrating a network access operation using a connector according to an embodiment of the present disclosure.
  • each of an electronic device, for example, a first electronic device 800 , and an external electronic device, for example, a second electronic device 810 may be a DPP device, and the first electronic device 800 may be a DPP device. It is assumed that , operates as an AP registrant, and the second electronic device 810 operates as a client registrant.
  • the second electronic device 810 as a client registrant may perform an IEEE 802.11 scanning operation based on the IEEE 802.11 standard.
  • the second electronic device 810 discovers the first electronic device 800 that is an AP registrant according to the IEEE 802.11 scanning operation.
  • the second electronic device 810 may transmit a peer discovery request frame including a connector attribute to the discovered first electronic device 800 .
  • the first electronic device 800 receives a peer discovery request frame from the second electronic device 810 , and transmits a peer discovery response frame to the second electronic device 810 in response to the peer discovery request frame.
  • the peer discovery response frame includes a connector attribute and a state attribute, and the state attribute may indicate a DPP state attribute.
  • the second electronic device 810 may perform an IEEE 802.11 authentication operation based on the IEEE 802.11 standard with the first electronic device 800 . have.
  • the second electronic device 810 may perform an IEEE 802.11 association operation based on the IEEE 802.11 standard with the first electronic device 800 .
  • the second electronic device 810 may be associated with the first electronic device 800 using authentication and key management (AKM), which is a network key.
  • ALM authentication and key management
  • a DPP configuration object according to various embodiments of the present disclosure will be described as follows.
  • the configurator may provision the registrant with information for discovering the network as well as credentials for establishing secure access to the DPP network.
  • the registrant may include the DPP configuration request object in the DPP configuration request frame, and transmit the DPP configuration request frame including the DPP configuration request object to the configurator.
  • the configurator may process the received DPP configuration request frame to create one or more DPP configuration objects.
  • the configurator may include the generated one or more DPP configuration objects in a DPP configuration response frame that is a response frame to the DPP configuration request frame, and transmit a DPP configuration response frame including one or more DPP configuration objects to the registrant.
  • the DPP configuration response frame may include one or more DPP configuration objects as well as a DPP status field.
  • one or more DPP configuration objects included in the DPP configuration response frame may vary based on DPP status and at least one set condition. This will be explained as follows.
  • the configurator if the configuration has proceeded normally and the registrant wants to grant the network connection right, the configurator includes the DPP status and one or more DPP configuration objects in the DPP configuration response frame, and includes the DPP status and one or more DPP configuration objects.
  • a DPP configuration response frame containing more DPP configuration objects may be transmitted to the subscriber.
  • the attributes included in the DPP configuration response frame may be represented as shown in Table 2 below.
  • the DPP Status attribute is marked with "STATUS_OK” indicating that no error or abnormal operation exists, and "STATUS_OK” may indicate that the configuration is successful.
  • Wrapped Data may indicate that the following sub-attributes are wrapped with AES-SIV (advanced encryption standard - synthetic initialization vector) ciphertext.
  • Enrollee Nonce may be a component of the Wrapped Data attribute.
  • the DPP Configuration Object attribute is one or more JSON-encoded DPP configuration object attributes, and the DPP Configuration Object attribute may also be a component of Wrapped Data.
  • the DPP configuration object may include a Wi-Fi connection type, SSID, and credential information for accessing the network of the AP.
  • the DPP configuration object may include a Wi-Fi description object, a discovery object, or a credential object, as described above.
  • the Wi-Fi description object indicates the type of Wi-Fi connection to be used
  • the discovery object contains the SSID
  • the credential object may contain a key, password, and/or connector according to the AKM type.
  • the value of the AKM parameter when the value of the AKM parameter is a value indicating DPP, authentication between the configurator and the AP registrant may be performed using the connector. In an embodiment of the present disclosure, when the value of the AKM parameter is not a value indicating DPP but another value indicating a preshared key (PSK) or simultaneous authentication of equals (SAE), passphrase or password is used. Thus, authentication between the configurator and the legacy AP can proceed.
  • PSK preshared key
  • SAE simultaneous authentication of equals
  • the configurator can include one or more JSON-encoded DPP configuration objects in the DPP configuration response frame, network access rights for multiple APs can be obtained through one DPP configuration response frame. can send
  • JSON-encoded DPP configuration object may be shown in Table 3 below.
  • the configurator can include one or more JSON-encoded DPP configuration objects in the DPP configuration response frame, network access rights for multiple APs can be transmitted through one DPP configuration response frame.
  • a case in which one DPP configuration object is included in the DPP configuration response frame may correspond to operation 735 of FIG. 7 .
  • the DPP configuration response frame of operation 735 of FIG. 7 includes a DPP status field, ⁇ E-nonce, configuration object, configuration object , configuration object ⁇ ke .
  • each of the three DPP configuration objects may be JSON-encoded as shown in Table 4 below.
  • a plurality of APs may exist in a specific place such as a home, an office, or a business place, and the APs generally have the same SSID and password, and thus a multi-AP roaming network may be configured.
  • a multi-AP roaming network is not configured, and each AP has a unique SSID and a unique A case of having a password may occur. In this case, the inconvenience of having to connect each of a plurality of APs to new registrants may occur.
  • the credential information of the AP transmitted by the configurator may not guarantee a secure connection to the optimal AP from the point of view of the registrant.
  • Various embodiments may provide an electronic device for transmitting and receiving network configuration information in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device for transmitting and receiving a plurality of network configuration information in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device for transmitting and receiving network configuration information suitable for a registrant in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device that provides a criterion for filtering network configuration information to be provided in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device that provides a plurality of DPP configuration objects based on conditions set in a DPP network and an operating method thereof.
  • an example of the network configuration information may be a DPP configuration object.
  • 9A is a flowchart schematically illustrating an operation of providing a DPP configuration object in a DPP network according to an embodiment of the present disclosure.
  • the electronic device eg, the electronic device 101 of FIG. 1
  • performs DPP bootstrapping with an external electronic device eg, the electronic device 102 or the electronic device 104 of FIG. 1 .
  • action can be performed.
  • the electronic device operates as a configurator and the external electronic device operates as a registrant. Since the DPP bootstrapping operation performed between the configurator and the registrant has been described with reference to FIG. 7 , the description of the DPP bootstrapping operation performed between the electronic device and the external electronic device will be omitted.
  • the electronic device may perform a DPP authentication operation with the external electronic device. Since the DPP authentication operation performed between the configurator and the registrant has been described with reference to FIG. 7 , the description of the DPP authentication operation performed between the electronic device and the external electronic device will be omitted.
  • the electronic device may receive a DPP configuration request frame from the external electronic device.
  • the DPP configuration request frame may be a message requesting network configuration information, for example, a DPP configuration object.
  • the DPP configuration request frame may include ⁇ E-nonce, configRequest ⁇ ke as described with reference to FIG. 7 .
  • E-nonce may indicate an E-nonce attribute
  • configRequest may indicate a DPP configuration request object attribute
  • ke may indicate an encryption key.
  • ⁇ E-nonce, configRequest ⁇ ke may indicate E-nonce and configRequest encrypted as ke.
  • the electronic device may determine whether to apply the Wi-Fi scan filtering method.
  • the Wi-Fi scan filtering method selects at least one AP to which a DPP configuration object is to be provided based on a Wi-Fi scan result, and provides a DPP object corresponding to the selected at least one AP.
  • the Wi-Fi scan result used in the Wi-Fi scan filtering method is a Wi-Fi scan result or a registrant for a Wi-Fi scan operation performed by a configurator, for example, an electronic device; For example, it may be a Wi-Fi scan result of a Wi-Fi scan operation performed by an external electronic device.
  • the Wi-Fi scan result may include information about each of the scanned APs, for example, an AP ID or an AP address.
  • the electronic device may determine whether to apply the Wi-Fi scan filtering method according to the network condition of the DPP network. In an embodiment of the present disclosure, in operation 906, the electronic device may determine whether to apply the Wi-Fi scan filtering method based on an input provided through an upper layer, for example, an application layer. . For example, whether to apply the Wi-Fi scan filtering method may be selected through the UI.
  • the electronic device determines at least one AP in which the electronic device itself stores the DPP configuration object among APs scanned based on the Wi-Fi scan result in operation 908 . can be selected. It should be noted that, in an embodiment of the present disclosure, since the DPP configuration object includes a credential object, it may be assumed that the DPP configuration object is stored when the credential object is stored. In an embodiment of the present disclosure, when the Wi-Fi scan result is the Wi-Fi scan result of the electronic device, the scanned APs may be APs scanned by the Wi-Fi scan operation of the electronic device.
  • the scanned APs may be APs scanned by the Wi-Fi scan operation of the external electronic device.
  • the electronic device stores a credential list, and the credential list may include an AP ID and a credential object for each of a plurality of APs.
  • the electronic device detects at least one AP ID included in a credential list of the electronic device from among AP IDs included in the Wi-Fi scan result, and the detected at least one AP ID At least one AP corresponding to may be selected.
  • the electronic device may select at least one AP from among a plurality of APs in which the electronic device itself stores the DPP configuration object in operation 910. have.
  • the electronic device may select at least one AP to provide the DPP configuration object by applying a secondary filtering method to the selected at least one AP.
  • the secondary filtering method is a method of selecting at least one AP to which a DPP configuration object is to be provided based on at least one condition and providing a DPP configuration object corresponding to the selected at least one AP can
  • the secondary filtering method may or may not be applied as necessary, and since the secondary filtering method will be described below, a detailed description thereof will be omitted herein.
  • the electronic device may include the DPP configuration object for the selected at least one AP in the DPP configuration response frame, and transmit the DPP configuration response frame including the DPP configuration object to the external electronic device.
  • the DPP configuration response frame may be a message including network configuration information, for example, a DPP configuration object.
  • whether to apply the Wi-Fi scan filtering method or whether to apply the secondary filtering method may be preset in a DPP device, for example, an electronic device or an external electronic device, or If necessary, it may be set through an upper layer, for example, an application layer. For example, whether to apply the Wi-Fi scan filtering method or to apply the secondary filtering method may be selected through the UI.
  • the Wi-Fi scan filtering method may include at least one of a configurator-based Wi-Fi scan filtering method and a registrant-based Wi-Fi scan filtering method.
  • the configurator-based Wi-Fi scan filtering method may indicate a Wi-Fi scan filtering method based on a Wi-Fi scan result for a Wi-Fi scan operation performed by the configurator.
  • the registrant-based Wi-Fi scan filtering method may indicate a Wi-Fi scan filtering method based on a Wi-Fi scan result for a Wi-Fi scan operation performed by a registrant.
  • 9B is a flowchart schematically illustrating an operation of providing a DPP configuration object in a DPP network according to an embodiment of the present disclosure.
  • the electronic device eg, the electronic device 101 of FIG. 1
  • performs DPP bootstrapping with an external electronic device eg, the electronic device 102 or the electronic device 104 of FIG. 1 .
  • action can be performed.
  • the electronic device operates as a configurator and the external electronic device operates as a registrant. Since the DPP bootstrapping operation performed between the configurator and the registrant has been described with reference to FIG. 7 , the description of the DPP bootstrapping operation performed between the electronic device and the external electronic device will be omitted.
  • the electronic device may perform a DPP authentication operation with the external electronic device. Since the DPP authentication operation performed between the configurator and the registrant has been described with reference to FIG. 7 , the description of the DPP authentication operation performed between the electronic device and the external electronic device will be omitted.
  • the electronic device may receive a DPP configuration request frame from the external electronic device.
  • the DPP configuration request frame may be a message requesting network configuration information, for example, a DPP configuration object.
  • the DPP configuration request frame may include ⁇ E-nonce, configRequest ⁇ ke as described with reference to FIG. 7 .
  • E-nonce may indicate an E-nonce attribute
  • configRequest may indicate a DPP configuration request object attribute
  • ke may indicate an encryption key.
  • ⁇ E-nonce, configRequest ⁇ ke may indicate E-nonce and configRequest encrypted as ke.
  • the electronic device may perform a DPP configuration object filtering operation.
  • the DPP configuration object filtering operation means an operation of selecting at least one DPP configuration object by applying at least one filtering method set for at least one DPP configuration object stored in the configurator. can do.
  • the DPP configuration object filtering operation since the DPP configuration object includes a credential object, the DPP configuration object filtering operation may also be referred to as a credential filtering operation.
  • the at least one filtering method used for the DPP configuration object filtering operation may include at least one of a Wi-Fi scan filtering method and a secondary filtering method. Since the Wi-Fi scan filtering method and the secondary filtering method have been described above, a detailed description thereof will be omitted here.
  • the Wi-Fi scan filtering method may include at least one of a configurator-based Wi-Fi scan filtering method and a registrant-based Wi-Fi scan filtering method. Since the configurator-based Wi-Fi scan filtering method and the registrant-based Wi-Fi scan filtering method have been described above, a detailed description thereof will be omitted here.
  • the electronic device includes the DPP configuration object for at least one AP selected through the DPP configuration object filtering operation in the DPP configuration response frame, and transmits the DPP configuration response frame including the DPP configuration object to the external electronic device.
  • the DPP configuration response frame may be a message including network configuration information, for example, a DPP configuration object.
  • FIG. 10 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a configurator-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure.
  • the DPP network may include a plurality of electronic devices, for example, an electronic device, for example, a first electronic device 1000 , and an external electronic device, for example, a second electronic device 1010 .
  • the DPP network may include other external electronic devices, for example, the third electronic device 1031 to the twelfth electronic device 1044 .
  • each of the first electronic device 1000 to the twelfth electronic device 1044 may be a DPP device, the first electronic device 1000 operates as a configurator, and the second electronic device 1010 serves as a client registrant It is assumed that each of the third electronic device 1031 to the twelfth electronic device 1044 operates as an AP.
  • the first electronic device 1000 may perform a Wi-Fi scan operation to detect APs within the AP coverage 1020 .
  • the AP coverage 1020 may be a Wi-Fi coverage through which a configurator, for example, the first electronic device 1000, can detect APs.
  • the time when the first electronic device 1000 starts to perform a Wi-Fi scan operation for detecting APs is when the first electronic device 1000 starts the second electronic device 1010 (eg, : The time period from before performing the DPP bootstrapping operation with the electronic device 102 or the electronic device 104 of FIG. 1 until the first electronic device 1000 transmits the DPP configuration response frame. can However, it should be noted that this is only an example, and the timing at which the first electronic device 1000 starts to perform the Wi-Fi scan operation is not necessarily limited thereto.
  • a plurality of APs may be detected within the AP coverage 1020 .
  • a Wi-Fi scan operation for example, 10 APs, for example, a first AP 1031 and a second AP 1032 within the AP coverage 1020 , ), third AP 1033 , fourth AP 1034 , fifth AP 1035 , sixth AP 1036 , seventh AP 1041 , eighth AP 1042 , ninth AP 1043 ) , and a case in which the tenth AP 1044 is detected is shown.
  • the sixth AP 1036 is the APs registered with the first electronic device 1000 , and the remaining four APs, for example, the seventh AP 1041 , the eighth AP 1042 , and the ninth AP 1043 . It is assumed that , and the tenth AP 1044 are APs not registered with the first electronic device 1000 .
  • the first electronic device 1000 may store security credentials for each of the registered APs.
  • the first electronic device 1000 when the first electronic device 1000 receives the DPP configuration request frame from the second electronic device 1010 in operation 1050 , the first electronic device 1000 performs a Wi-Fi scan operation At least one AP whose AP ID is included in the credential list stored by the first electronic device 1000 may be selected from among the plurality of APs detected according to the . In an embodiment of the present disclosure, the first electronic device 1000 may select at least one AP by applying a configurator-based Wi-Fi scan filtering method. In FIG. 10 , ten APs are detected according to a Wi-Fi scan operation, and among them, six APs are registered in the first electronic device 1000 , so that six APs may be selected.
  • the first electronic device 1000 may select at least one AP by applying a secondary filtering method among at least one AP selected by applying a configurator-based Wi-Fi scan filtering method.
  • the secondary filtering method may include at least one of the following conditions.
  • All APs to which the secondary filtering method is applied may be selected.
  • At least one AP having a record of access within a set period from the time when the secondary filtering method is applied by the configurator may be selected.
  • the set period may be changed according to the network situation of the DPP network or according to the selection of the configurator.
  • At least one AP existing within a set distance from the configurator among APs to which the secondary filtering method is applied may be selected.
  • a distance between a configurator and a specific AP may be detected based on a round trip time (RTT).
  • RTT round trip time
  • the distance between the configurator and the specific AP may be detected based on location information of the configurator and location information of the specific AP. It should be noted that in an embodiment of the present disclosure, the distance between the configurator and a specific AP may be detected based on various parameters as well as RTT or location information.
  • At least one AP selected through an upper layer for example, an application layer, may be selected.
  • the configurator outputs information on APs to which the secondary filtering method is applied through the UI, and selects at least one AP from among the APs to which the secondary filtering method is applied through the UI
  • an input indicating ' is detected
  • at least one AP corresponding to the input may be selected.
  • the configurator outputs information on APs to which the secondary filtering method is applied on a map through the UI, and an input instructing selection of at least one AP among the APs is detected through the UI In this case, at least one AP corresponding to the corresponding input may be selected.
  • the information on APs output on the map through the UI may be information on APs existing within a first distance from the configurator, or the first distance from the configurator exceeds the second distance. It may be information about APs existing within the distance, or may be information about APs existing beyond the second distance from the configurator.
  • information on the first distance and the second distance may be input through a UI.
  • information on APs output on the map through the UI may be based on location information input through the UI regardless of the location of the configurator.
  • information on APs output on a map through the UI may be information on APs existing within a first distance from a location corresponding to location information input through the UI, or a corresponding location
  • the first distance may be information about APs that exceed the first distance but exist within the second distance, or may be information about APs that exist beyond the second distance from the corresponding location.
  • At least one AP may be selected based on channel quality among APs to which the secondary filtering method is applied. In an embodiment of the present disclosure, at least one AP having good channel quality may be selected from among APs to which the secondary filtering method is applied. In an embodiment of the present disclosure, good channel quality may mean that the channel quality of a received signal received from the corresponding AP is greater than or equal to a threshold quality. In an embodiment of the present disclosure, parameters indicating channel quality include a received signal strength indicator (RSSI), a channel quality indicator (CQI), and a signal to noise ratio (SNR).
  • RSSI received signal strength indicator
  • CQI channel quality indicator
  • SNR signal to noise ratio
  • At least one AP having an RSSI value equal to or greater than a threshold value among APs to which the secondary filtering method is applied may be selected.
  • At least one AP may be selected based on network quality among APs to which the secondary filtering method is applied.
  • the network quality may be determined by whether the Internet is available.
  • the configurator may select at least one Internet-enabled AP from among APs to which the secondary filtering method is applied.
  • At least one AP that exists within a set distance from the configurator and has an access record by the configurator within a set period from the time when the secondary filtering method is applied may be selected. Since the distance between the configurator and the specific AP has been described in Condition 3, a detailed description thereof will be omitted.
  • the set period may be changed according to the network situation of the DPP network or according to the selection of the configurator.
  • At least one AP selected through an upper layer, for example, an application layer, among APs existing within a set distance from the configurator may be selected.
  • the configurator outputs information about APs existing within a set distance from the configurator among APs to which the secondary filtering method is applied through the UI through the UI, and exists within a set distance from the configurator through the UI
  • an input instructing selection of at least one AP among the APs to be selected is detected, at least one AP corresponding to the input may be selected.
  • conditions other than conditions 1 to 8 may be included in the secondary filtering method, and the secondary filtering method is not limited to including only conditions 1 to 8. will be.
  • at least two of Conditions 1 to 8 may be combined to form a new condition.
  • the first electronic device 1000 includes a DPP configuration object including a credential object for each of at least one AP selected by applying the secondary filtering method to the DPP configuration response frame. and transmit a DPP configuration response frame including a DPP configuration object for each of the at least one AP to the second electronic device 1010 .
  • the first electronic device 1000 includes APs selected based on the configurator-based Wi-Fi scan filtering method, for example, the first AP 1031 , the second AP 1032 , and the third AP 1033, the fourth AP 1034, the fifth AP 1035, and the sixth AP 1036 by applying the secondary filtering method to the fourth AP 1034, the fifth AP (1035), and the 6 APs 1036 can be selected.
  • the configurator-based Wi-Fi scan filtering method for example, the first AP 1031 , the second AP 1032 , and the third AP 1033, the fourth AP 1034, the fifth AP 1035, and the sixth AP 1036 by applying the secondary filtering method to the fourth AP 1034, the fifth AP (1035), and the 6 APs 1036 can be selected.
  • the first electronic device 1000 includes a DPP configuration object including a credential object for each of the selected fourth AP 1034 , the fifth AP 1035 , and the sixth AP 1036 in the DPP configuration response frame, and , the fourth AP 1034 , the fifth AP 1035 , and the sixth AP 1036 may transmit a DPP configuration response frame including the DPP configuration object to the second electronic device 1010 .
  • FIG. 11 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a configurator-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure.
  • each of an electronic device eg, a first electronic device 1110
  • an external electronic device eg, a second electronic device 1100
  • the first electronic device 1110 may It is assumed that the second electronic device 1100 operates as both a configurator and an initiator, and operates as a client registrant and a responder.
  • the second electronic device 1100 that is a client registrant and operates as a responder may transmit a DPP presence guide frame.
  • the hash for the DPP presence guide frame may be SHA256 (“chirp”
  • BR may represent a public bootstrapping key of the second electronic device 1100 .
  • the DPP presence announcement frame may be similar to the DPP presence announcement frame described with reference to FIG. 7 .
  • the second electronic device 1100 may perform a listening operation on a specified channel during the DPP bootstrapping operation.
  • a first electronic device 1110 acting as both a configurator and an initiator may obtain bootstrapping information from the second electronic device 1100 using an OOB mechanism, for example, a QR code scan, an NFC tap, or a BLE exchange.
  • the bootstrapping information may include a public bootstrapping key ( BR ) of the second electronic device 1100 for DPP authentication, a worldwide operating class channel, and/or a channel list.
  • the second electronic device 1100 may selectively guide the existence of the second electronic device 1100 to help the first electronic device 1110 discover the second electronic device 1100 . have.
  • the second electronic device 1100 may transmit a DPP presence guide frame.
  • the second electronic device 1100 may periodically transmit a DPP presence guide frame.
  • the first electronic device 1110 may start an operation in a channel based on channel information received during a DPP bootstrapping operation by broadcasting a DPP authentication request frame.
  • the first electronic device 1110 may broadcast a DPP authentication request frame in operation 1117 .
  • the DPP authentication request frame may include SHA256(BR), SHA256( B I ), P I and ⁇ I-nonce, I-capabilities ⁇ k1 .
  • SHA256(BR) represents a SHA256 hash for BR
  • B I represents a public bootstrapping key of the first electronic device 1110
  • SHA256(B I ) represents a SHA256 hash for B I.
  • P I represents the public protocol key of the first electronic device 1110
  • I-nonce represents the initiator nonce attribute
  • I-capabilities represents the initiator capabilities attribute
  • k1 represents the first intermediary key
  • a hash of the public bootstrapping key of the second electronic device 1100 included in the DPP authentication request frame, a hash of the public bootstrapping key of the first electronic device 1110, and the first electronic device 1110 ), or at least one of the initiator nonce attribute and the initiator capabilities attribute encrypted with the first intermediate key may be security information used in the DPP authentication operation.
  • the second electronic device 1100 may transmit a DPP authentication response frame that is a response frame to the DPP authentication request frame to the first electronic device 1110 .
  • the DPP authentication response frame is a DPP status field, SHA256(BR), [SHA256(B I )], PR and ⁇ R -nonce, I-nonce, R -capabilities, ⁇ R- auth ⁇ ke ⁇ k2 may be included.
  • P R represents the public protocol key of the second electronic device 1100
  • R-nonce represents the responder nonce attribute
  • R-capabilities represents the responder capabilities attribute
  • R-auth represents A responder, for example, may indicate an authentication tag of the second electronic device 1100
  • ke may indicate an encryption key
  • k2 may indicate a second intermediary key
  • [ ] may indicate an optionally present value.
  • [SHA256(B I )] may be included in a DPP authentication response frame when a specific condition is satisfied or optionally.
  • the hash of the public bootstrapping key of the second electronic device 1100 included in the DPP authentication response frame, the hash of the public bootstrapping key of the first electronic device 1110, and the second electronic device At least one of the responder nonce attribute, the responder capabilities attribute, and the responder's authentication tag encrypted with the public protocol key or the second intermediate key of the device 1100 may be security information used in a DPP authentication operation. Since the DPP status field has been described in Table 1, a detailed description thereof will be omitted here.
  • the first electronic device 1110 receiving the DPP authentication response frame from the second electronic device 1100 may transmit the DPP authentication confirmation frame to the second electronic device 1100 .
  • the DPP authentication confirmation frame may include a DPP status field, SHA256(BR), [SHA256( B I )], and ⁇ I-auth ⁇ ke .
  • I-auth may indicate an authentication tag of the first electronic device 1110
  • ke may indicate an encryption key.
  • the second electronic device 1100 receiving the DPP authentication confirmation frame from the first electronic device 1110 may transmit a DPP configuration request frame to the first electronic device 1110 .
  • the DPP configuration request frame may include ⁇ E-nonce, configuration attributes ⁇ ke .
  • E-nonce may indicate an E-nonce attribute
  • configuration attributes may indicate configuration attribute objects.
  • the configuration attribute object may include at least one of a device name attribute, a Wi-Fi technology attribute, or a network role attribute.
  • the DPP configuration request frame may be a message requesting network configuration information, for example, a DPP configuration object.
  • the first electronic device 1110 receiving the DPP configuration request frame from the second electronic device 1100 may perform a DPP configuration object filtering operation in operation 1125 .
  • the DPP configuration object filtering operation means an operation of selecting at least one DPP configuration object by applying at least one filtering method set for at least one DPP configuration object stored in the configurator. can do.
  • the DPP configuration object filtering operation since the DPP configuration object includes a credential object, the DPP configuration object filtering operation may also be referred to as a credential filtering operation.
  • the at least one filtering method used for the DPP configuration object filtering operation may include at least one of a Wi-Fi scan filtering method and a secondary filtering method.
  • the Wi-Fi scan filtering method may include at least one of a configurator-based Wi-Fi scan filtering method and a registrant-based Wi-Fi scan filtering method. Since the Wi-Fi scan filtering method and the secondary filtering method have been described above, a detailed description thereof will be omitted here.
  • the first electronic device 1110 performs the DPP configuration object filtering operation by applying the configurator-based Wi-Fi scan filtering method and the secondary filtering method as described with reference to FIG. 10 . do it with
  • the first electronic device 1110 may perform a Wi-Fi scan operation in operation 1111 to detect APs within AP coverage.
  • the AP coverage may be a Wi-Fi coverage through which the first electronic device 1100 can detect APs.
  • the first electronic device 1110 when the first electronic device 1110 starts performing the Wi-Fi scan operation, the first electronic device 1110 performs the DPP bootstrapping operation with the second electronic device 1100 . It may be any point in the time period from before to before the first electronic device 1110 transmits the DPP configuration response frame. However, it should be noted that this is only an example, and the timing at which the first electronic device 1110 starts to perform a Wi-Fi scan operation is not limited thereto.
  • the first electronic device 1110 selects at least one of the plurality of APs detected through the Wi-Fi scan operation in operation 1111 whose AP ID is included in the credential list stored by the first electronic device 1110 .
  • AP can be selected.
  • FIG. 10 in FIG. 11 , there are 10 APs detected according to a Wi-Fi scan operation, and among them, APs registered in the first electronic device 1110 , for example, the first electronic device It is assumed that there are six APs that may correspond to AP IDs included in the credential list of 1110 . In this case, six APs registered in the first electronic device 1110 may be selected from among ten APs detected through a Wi-Fi scan operation performed as the configurator-based Wi-Fi scan filtering method is applied. .
  • the first electronic device 1110 applies the secondary filtering method to six APs selected by applying the configurator-based Wi-Fi scan filtering method in operation 1125 to finally provide the DPP configuration object. You can select at least one AP to use. Since conditions that the secondary filtering method may include have been described with reference to FIG. 10 , a detailed description thereof will be omitted. In an embodiment of the present disclosure, with reference to FIG. 10 , it is assumed that the first electronic device 1110 finally selects three APs by applying even the secondary filtering method.
  • the first electronic device 1110 may transmit a DPP configuration response frame that is a response to the DPP configuration request frame to the second electronic device 1100 .
  • the DPP configuration response frame may include DPP configuration objects for the three selected APs. Accordingly, the DPP configuration response frame may include a DPP status field and ⁇ E-nonce, configuration object, configuration object, configuration object ⁇ ke . And, each of the three DPP configuration objects may be JSON-encoded.
  • the second electronic device 1100 receiving the DPP configuration response frame may transmit the DPP configuration result frame to the first electronic device 1110 .
  • the DPP configuration result frame may include ⁇ DPP Status, E-nonce ⁇ ke .
  • the second electronic device 1100 selects an AP suitable for the second electronic device 1100 by performing a DPP access operation based on the DPP configuration object received through the DPP configuration response frame. and establish a secure connection with the selected AP.
  • the second electronic device 1100 since three DPP configuration objects are received through the DPP configuration response frame, the second electronic device 1100 provides one suitable for the second electronic device 1100 based on the three DPP configuration objects. You can select an AP and establish a secure connection with the selected AP. Criteria for the second electronic device 1100 to select an AP with which to establish a secure connection may be implemented in various forms.
  • FIG. 12 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a registrant-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure.
  • the DPP network may include a plurality of electronic devices, for example, an electronic device (eg, a first electronic device 1200 ) and an external electronic device (eg, a second electronic device 1210 ).
  • the DPP network may include other external electronic devices, for example, the third electronic device 1231 to the twelfth electronic device 1244 .
  • each of the first electronic device 1200 to the twelfth electronic device 1244 may be a DPP device, the first electronic device 1200 operates as a configurator, and the second electronic device 1210 serves as a client registrant It is assumed that each of the third electronic devices 1231 to 1244 operates as an AP.
  • the second electronic device 1210 (eg, the electronic device 102 or 104 of FIG. 1 ) is the first electronic device 1200 (eg, the electronic device ( ) of FIG. 1 ). 101)), after completing the DPP bootstrapping operation and the DPP authentication operation, for example, after receiving the DPP authentication confirmation frame from the first electronic device 1200 , the Wi-Fi scan result is displayed in operation 1250 to the first electronic device You can send to (1200). This will be explained as follows.
  • the second electronic device 1210 may detect APs within the AP coverage 1220 by performing a Wi-Fi scan operation.
  • the AP coverage 1220 may be a Wi-Fi coverage through which the second electronic device 1210 can detect APs.
  • a point in time when the second electronic device 1210 starts to perform a Wi-Fi scan operation for detecting APs is when the second electronic device 1210 communicates with the first electronic device 1200 . It may be any point in the time period from before the DPP bootstrapping operation is performed until the second electronic device 1210 transmits the DPP configuration request frame. However, it should be noted that this is only an example, and the timing at which the second electronic device 1210 starts to perform a Wi-Fi scan operation is not necessarily limited thereto.
  • a plurality of APs may be detected within the AP coverage 1220 .
  • a Wi-Fi scan operation for example, 10 APs, for example, a first AP 1231 and a second AP 1232 within the AP coverage 1220 , ), third AP 1233 , fourth AP 1234 , fifth AP 1235 , sixth AP 1236 , seventh AP 1241 , eighth AP 1242 , ninth AP 1243 ) , and a case in which the tenth AP 1244 is detected is shown.
  • the second electronic device 1210 may transmit the Wi-Fi scan results for the 10 detected APs to the first electronic device 1200 in operation 1250 .
  • the second electronic device 1210 may transmit a Wi-Fi scan result to the first electronic device 1200 based on various methods, and methods for transmitting the Wi-Fi scan result It is explained as follows.
  • the second electronic device 1210 may transmit a Wi-Fi scan result to the first electronic device 1200 based on a vendor specific information element (VSIE). .
  • the second electronic device 1210 sets a VSIE ID to transmit the Wi-Fi scan result, and includes the Wi-Fi scan result in the VSIE corresponding to the set VSIE ID,
  • the VSIE including the Fi scan result may be included in the DPP configuration request frame.
  • the VSIE is an information element (IE) that can be used for each vendor, and can be set differently for each vendor.
  • the second electronic device 1210 may transmit a Wi-Fi scan result to the first electronic device 1200 in an OOB method.
  • the OOB method is a method of transmitting a Wi-Fi scan result using other communication methods such as BLE or Bluetooth.
  • the methods for transmitting the Wi-Fi scan result are not limited to any one of the methods described above, and the Wi-Fi scan result may be transmitted in various methods other than the methods described above. It should be noted that there is
  • the second electronic device 1210 may transmit a DPP configuration request frame to the first electronic device 1200 .
  • the first electronic device 1200 sends the second electronic device ( At least one AP included in the credential list stored by the first electronic device 1200 may be selected based on the Wi-Fi scan result received from 1210 .
  • the first electronic device 1200 may select at least one AP by applying a registrant-based Wi-Fi scan filtering method.
  • 6 APs among 10 APs detected by the second electronic device 1210 are APs registered with the first electronic device 1200 , and the remaining four APs, for example, the seventh AP 1241 and the eighth AP 1236 . It is assumed that the AP 1242 , the ninth AP 1243 , and the tenth AP 1244 are APs not registered with the first electronic device 1200 .
  • the first electronic device 1200 may store security credentials for each of the registered APs. Since 10 APs are detected according to the Wi-Fi scan operation of the second electronic device 1210 , and 6 APs are registered in the first electronic device 1200 among them, 6 APs may be selected.
  • the first electronic device 1200 may select at least one AP by applying a secondary filtering method among at least one AP selected by applying a registrant-based Wi-Fi scan filtering method.
  • the secondary filtering method is at least one of the conditions described with reference to FIG. 10, for example, condition 1, condition 2, condition 3, condition 4, condition 5, condition 6, condition 7, or condition 8. may contain one. Since the conditions 1 to 8 have been described with reference to FIG. 10 , a detailed description thereof will be omitted herein.
  • the first electronic device 1200 includes a DPP configuration object including a credential object for each of at least one AP selected by applying the secondary filtering method to the DPP configuration response frame. and transmits a DPP configuration response frame including a DPP configuration object for each of the at least one AP to the second electronic device 1210 .
  • the first electronic device 1200 selects APs selected based on the registrant-based Wi-Fi scan filtering method, for example, the first AP 1231 , the second AP 1232 , and the third The first AP 1231 , the second AP 1232 , and the second AP 1231 by applying the secondary filtering method to the AP 1233 , the fourth AP 1234 , the fifth AP 1235 , and the sixth AP 1236 .
  • 3 AP 1233 can be selected.
  • the first electronic device 1200 includes a DPP configuration object including a credential object for each of the selected first AP 1231 , the second AP 1232 , and the third AP 1233 in the DPP configuration response frame, and , the first AP 1231 , the second AP 1232 , and a DPP configuration response frame including the DPP configuration object for each of the third AP 1233 may be transmitted to the second electronic device 1210 .
  • FIG. 13 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a registrant-based Wi-Fi scan filtering method and a secondary filtering method in a DPP network according to an embodiment of the present disclosure.
  • each of an electronic device eg, a first electronic device 1310
  • an external electronic device eg, a second electronic device 1300
  • the first electronic device 1310 may It is assumed that the second electronic device 1300 operates as both a configurator and an initiator, and operates as a client registrant and a responder.
  • the second electronic device 1300 may transmit a DPP presence announcement frame.
  • the hash for the DPP presence guide frame may be SHA256 (“chirp”
  • BR may represent a public bootstrapping key of the second electronic device 1300 .
  • the DPP presence announcement frame may be similar to the DPP presence announcement frame described with reference to FIG. 7 .
  • the second electronic device 1300 may perform a listening operation on a specified channel during the DPP bootstrapping operation.
  • the first electronic device 1310 acting as both the configurator and the initiator may obtain bootstrapping information from the second electronic device 1300 using an OOB mechanism, for example, a QR code scan, NFC tap, or BLE exchange.
  • the bootstrapping information may include a public bootstrapping key ( BR ) of the second electronic device 1300 for DPP authentication, a worldwide operating class channel, and/or a channel list.
  • the second electronic device 1300 may selectively guide the existence of the second electronic device 1300 to help the first electronic device 1310 discover the second electronic device 1300 . have.
  • the second electronic device 1300 may transmit a DPP presence guide frame.
  • the second electronic device 1300 may periodically transmit a DPP presence guide frame.
  • the first electronic device 1310 may start an operation in a channel based on channel information received during a DPP bootstrapping operation by broadcasting a DPP authentication request frame.
  • the first electronic device 1310 may broadcast a DPP authentication request frame in operation 1317 .
  • the DPP authentication request frame may include SHA256(BR), SHA256( B I ), P I and ⁇ I-nonce, I-capabilities ⁇ k1 .
  • SHA256(BR) represents a SHA256 hash for BR
  • B I represents a public bootstrapping key of the first electronic device 1310
  • SHA256(B I ) represents a SHA256 hash for B I.
  • the second electronic device 1300 may transmit a DPP authentication response frame that is a response frame to the DPP authentication request frame to the first electronic device 1310 .
  • the DPP authentication response frame is a DPP status field, SHA256(BR), [SHA256(B I )], PR and ⁇ R -nonce, I-nonce, R -capabilities, ⁇ R- auth ⁇ ke ⁇ k2 may be included.
  • P R represents the public protocol key of the second electronic device 1300
  • R-nonce represents the responder nonce attribute
  • R-capabilities represents the responder capabilities attribute
  • R-auth represents the responder, e.g.
  • an authentication tag of the second electronic device 1300 may be indicated
  • ke may indicate an encryption key
  • k2 may indicate a second intermediary key
  • [ ] may indicate an optionally existing value.
  • [SHA256(B I )] may be included in a DPP authentication response frame when a specific condition is satisfied or optionally.
  • the hash of the public bootstrapping key of the second electronic device 1300 included in the DPP authentication response frame, the hash of the public bootstrapping key of the first electronic device 1310, and the second electronic device At least one of the responder nonce attribute, the responder capabilities attribute, and the responder's authentication tag encrypted with the public protocol key or the second intermediate key of the device 1300 may be security information used in a DPP authentication operation. Since the DPP status field has been described in Table 1, a detailed description thereof will be omitted here.
  • the first electronic device 1310 receiving the DPP authentication response frame from the second electronic device 1300 may transmit the DPP authentication confirmation frame to the second electronic device 1300 .
  • the DPP authentication confirmation frame may include a DPP status field, SHA256(BR), [SHA256( B I )], and ⁇ I-auth ⁇ ke .
  • I-auth may indicate an authentication tag of the first electronic device 1310
  • ke may indicate an encryption key.
  • the second electronic device 1300 may transmit a Wi-Fi scan result to the first electronic device 1310 in operation 1323 .
  • the second electronic device 1300 when the second electronic device 1300 starts to perform the Wi-Fi scan operation, the second electronic device 1300 performs the DPP bootstrapping operation with the first electronic device 1310 . It may be any point in the time period from before to before the second electronic device 1300 transmits the DPP configuration request frame. However, it should be noted that this is only an example, and the timing at which the second electronic device 1300 starts to perform a Wi-Fi scan operation is not necessarily limited thereto.
  • the second electronic device 1300 may detect a plurality of APs within AP coverage.
  • the AP coverage may be a Wi-Fi coverage through which the second electronic device 1300 can detect APs. Referring to FIG. 12 in FIG. 13 , as the second electronic device 1300 performs a Wi-Fi scan operation, for example, ten APs, for example, first to tenth APs, are detected within AP coverage. to assume that it has been
  • the second electronic device 1300 may transmit a Wi-Fi scan result to the first electronic device 1310 by any one of various methods as described with reference to FIG. 12 , as shown in FIG. In 13, it is assumed that a Wi-Fi scan result is transmitted through a separate action frame.
  • the registrant 1300 may transmit to the first electronic device 1310 an action frame including results of Wi-Fi scans for 10 APs detected in operation 1311 . .
  • the second electronic device 1300 may transmit a DPP configuration request frame to the first electronic device 1310 .
  • the DPP configuration request frame may include ⁇ E-nonce, configuration attributes ⁇ ke .
  • E-nonce may indicate an E-nonce attribute
  • configuration attributes may indicate configuration attribute objects.
  • the configuration attribute object may include at least one of a device name attribute, a Wi-Fi technology attribute, or a network role attribute.
  • the DPP configuration request frame may be a message requesting network configuration information, for example, a DPP configuration object.
  • the first electronic device 1310 receiving the DPP configuration request frame from the second electronic device 1300 may perform a DPP configuration object filtering operation in operation 1327 .
  • the at least one filtering method used for the DPP configuration object filtering operation may include at least one of a Wi-Fi scan filtering method and a secondary filtering method.
  • the Wi-Fi scan filtering method may include at least one of a configurator-based Wi-Fi scan filtering method and a registrant-based Wi-Fi scan filtering method. Since the Wi-Fi scan filtering method and the secondary filtering method have been described above, a detailed description thereof will be omitted here.
  • operation 1327 it is assumed that the first electronic device 1310 performs the DPP configuration object filtering operation by applying the registrant-based Wi-Fi scan filtering method and the secondary filtering method as described with reference to FIG. 12 . do it with
  • the first electronic device 1310 is included in the credential list stored by the first electronic device 1310 based on the Wi-Fi scan result received from the second electronic device 1300 . It is possible to select at least one AP. In an embodiment of the present disclosure, the first electronic device 1310 may select at least one AP by applying a registrant-based Wi-Fi scan filtering method.
  • 6 APs among 10 APs detected by the second electronic device 1300 are registered with the first electronic device 1310 . It is assumed that the APs have been established, and the remaining four APs, for example, the seventh AP to the tenth AP, are APs that are not registered with the first electronic device 1310 .
  • the first electronic device 1310 may store security credentials for each of the registered APs.
  • 6 APs registered in the first electronic device 1310 are 6 APs may be selected.
  • the first electronic device 1310 applies the secondary filtering method to six APs selected by applying the registrant-based Wi-Fi scan filtering method in operation 1327 to finally provide the DPP configuration object. You can select at least one AP to do it. Since conditions that the secondary filtering method may include have been described with reference to FIG. 10 , a detailed description thereof will be omitted. In an embodiment of the present disclosure, it is assumed that the first electronic device 1310 finally selects three APs by applying even the secondary filtering method.
  • the first electronic device 1310 may transmit a DPP configuration response frame that is a response to the DPP configuration request frame to the second electronic device 1300 .
  • the DPP configuration response frame may include DPP configuration objects for the three selected APs. Accordingly, the DPP configuration response frame may include a DPP status field and ⁇ E-nonce, configuration object, configuration object, configuration object ⁇ ke . And, each of the three DPP configuration objects may be JSON-encoded.
  • the second electronic device 1300 receiving the DPP configuration response frame may transmit the DPP configuration result frame to the first electronic device 1310 .
  • the DPP configuration result frame may include ⁇ DPP Status, E-nonce ⁇ ke .
  • the second electronic device 1300 selects an AP suitable for the second electronic device 1300 by performing a DPP access operation based on the DPP configuration object received through the DPP configuration response frame. and establish a secure connection with the selected AP.
  • the second electronic device 1300 since three DPP configuration objects are received through the DPP configuration response frame, the second electronic device 1300 provides one suitable for the second electronic device 1300 based on the three DPP configuration objects. You can select an AP and establish a secure connection with the selected AP.
  • the criterion for the second electronic device 1300 to select an AP to establish a secure connection may be implemented in various forms.
  • FIG. 14 is a diagram schematically illustrating an operation of providing a DPP configuration object based on a secondary filtering scheme in a DPP network according to an embodiment of the present disclosure.
  • the DPP network may include a plurality of electronic devices, for example, an electronic device, for example, a first electronic device 1400 , and an external electronic device, for example, a second electronic device 1410 .
  • each of a first electronic device 1400 and a second electronic device 1410 may be a DPP device
  • the first electronic device 1400 operates as a configurator
  • the second electronic device 1410 serves as a client registrant Assume that it operates as
  • the first electronic device 1400 (eg, the electronic device 101 of FIG. 1 ) stores a DPP configuration object for at least one AP.
  • the first electronic device 1400 stores DPP configuration objects for six APs, for example, first to sixth APs, and thus provides security credentials for the first to sixth APs. Let's assume you're saving it.
  • the first electronic device 1400 receives the DPP from the external electronic device (eg, the electronic device 102 or 104 of FIG. 1 ), for example, the second electronic device 1410 .
  • the first electronic device 1400 may select at least one AP by applying the secondary filtering method to the six APs in which the DPP configuration object is stored in the first electronic device 1400 .
  • the secondary filtering method is performed according to the conditions described with reference to FIG. 10 , for example, condition 1, condition 2, condition 3, condition 4, condition 5, condition 6, condition 7, condition 8, or condition. It may include at least one of 9. Since the conditions 1 to 9 have been described with reference to FIG. 10, a detailed description thereof will be omitted herein.
  • the first electronic device 1400 includes a DPP configuration object including a credential object for each of at least one AP selected by applying the secondary filtering method to the DPP configuration response frame. and transmits a DPP configuration response frame including a DPP configuration object for each of the at least one AP to the second electronic device 1410 .
  • the first electronic device 1400 may select the first AP, the third AP, and the fifth AP based on the secondary filtering method.
  • the first electronic device 1400 includes a DPP configuration object including a credential object for each of the selected first AP, the third AP, and the fifth AP in the DPP configuration response frame, the first AP, the third AP, and A DPP configuration response frame including a DPP configuration object for each of the fifth APs may be transmitted to the second electronic device 1410 .
  • 15 is a signal flow diagram schematically illustrating an operation of providing a DPP configuration object based on a secondary filtering scheme in a DPP network according to an embodiment of the present disclosure.
  • each of an electronic device eg, a first electronic device 1510
  • an external electronic device eg, a second electronic device 1500
  • the first electronic device 1510 may It is assumed that the second electronic device 1500 operates as both a configurator and an initiator, and operates as a client registrant and a responder.
  • the second electronic device 1500 may transmit a DPP presence announcement frame.
  • the hash for the DPP presence guide frame may be SHA256 (“chirp”
  • BR may represent a public bootstrapping key of the second electronic device 1500 .
  • the DPP presence announcement frame may be similar to the DPP presence announcement frame described with reference to FIG. 7 .
  • the second electronic device 1500 may perform a listening operation on a specified channel during the DPP bootstrapping operation.
  • the first electronic device 1510 acting as both the configurator and the initiator may obtain bootstrapping information from the second electronic device 1500 using an OOB mechanism, for example, a QR code scan, NFC tap, or BLE exchange.
  • the bootstrapping information may include a public bootstrapping key ( BR ) of the second electronic device 1500 for DPP authentication, a worldwide operating class channel, and/or a channel list.
  • the second electronic device 1500 may selectively guide the existence of the second electronic device 1500 to help the first electronic device 1510 discover the second electronic device 1500 . have.
  • the second electronic device 1500 may transmit a DPP presence guide frame.
  • the second electronic device 1500 may periodically transmit a DPP presence guide frame.
  • the first electronic device 1510 may start an operation in a channel based on channel information received during a DPP bootstrapping operation by broadcasting a DPP authentication request frame.
  • the first electronic device 1510 may broadcast a DPP authentication request frame in operation 1517 .
  • the DPP authentication request frame may include SHA256(BR), SHA256( B I ), P I and ⁇ I-nonce, I-capabilities ⁇ k1 .
  • SHA256(BR) represents a SHA256 hash for BR
  • B I represents a public bootstrapping key of the first electronic device 1510
  • SHA256(B I ) represents a SHA256 hash for B I.
  • P I represents the public protocol key of the first electronic device 1510
  • I-nonce represents the initiator nonce attribute
  • I-capabilities represents the initiator capabilities attribute
  • k1 represents the first intermediary key
  • At least one of the initiator nonce attribute and the initiator capabilities attribute encrypted with the public protocol key or the first intermediary key of the device 1510 may be security information used in a DPP authentication operation.
  • the second electronic device 1500 may transmit a DPP authentication response frame that is a response frame to the DPP authentication request frame to the first electronic device 1510 .
  • the DPP authentication response frame is a DPP status field, SHA256(BR), [SHA256(B I )], PR and ⁇ R -nonce, I-nonce, R -capabilities, ⁇ R- auth ⁇ ke ⁇ k2 may be included.
  • P R represents the public protocol key of the second electronic device 1500
  • R-nonce represents the responder nonce attribute
  • R-capabilities represents the responder capabilities attribute
  • R-auth represents A responder, for example, may indicate an authentication tag of the second electronic device 1500
  • ke may indicate an encryption key
  • k2 may indicate a second intermediary key
  • [ ] may indicate an optionally existing value.
  • [SHA256(B I )] may be included in a DPP authentication response frame when a specific condition is satisfied or optionally.
  • a hash of the public bootstrapping key of the second electronic device 1500 included in the DPP authentication response frame, a hash of the public bootstrapping key of the first electronic device 1510, and the second electronic device At least one of the responder nonce attribute, the responder capabilities attribute, and the responder's authentication tag encrypted with the public protocol key or the second intermediate key of the device 1500 may be security information used in a DPP authentication operation. Since the DPP status field has been described in Table 1, a detailed description thereof will be omitted here.
  • the first electronic device 1510 receiving the DPP authentication response frame from the second electronic device 1500 may transmit the DPP authentication confirmation frame to the second electronic device 1500 .
  • the DPP authentication confirmation frame may include a DPP status field, SHA256(BR), [SHA256( B I )], and ⁇ I-auth ⁇ ke .
  • I-auth may indicate an authentication tag of the first electronic device 1510
  • ke may indicate an encryption key.
  • the second electronic device 1500 receiving the DPP authentication confirmation frame from the first electronic device 1510 may transmit a DPP configuration request frame to the first electronic device 1510 .
  • the DPP configuration request frame may include ⁇ E-nonce, configuration attributes ⁇ ke .
  • E-nonce may indicate an E-nonce attribute
  • configuration attributes may indicate configuration attribute objects.
  • the configuration attribute object may include at least one of a device name attribute, a Wi-Fi technology attribute, or a network role attribute.
  • the DPP configuration request frame may be a message requesting network configuration information, for example, a DPP configuration object.
  • the first electronic device 1510 receiving the DPP configuration request frame from the second electronic device 1500 may perform a DPP configuration object filtering operation in operation 1525 .
  • the DPP configuration object filtering operation means an operation of selecting at least one DPP configuration object by applying at least one filtering method set for at least one DPP configuration object stored in the configurator. can do.
  • at least one filtering method used in the DPP configuration object filtering operation may include a secondary filtering method. Since the secondary filtering method has been described above, a detailed description thereof will be omitted here.
  • in operation 1525 it is assumed that the first electronic device 1510 performs the DPP configuration object filtering operation by applying the secondary filtering method as described with reference to FIG. 14 .
  • the first electronic device 1510 connects to six APs in which the first electronic device 1510 stores the DPP configuration object, for example, the first AP to the sixth AP. At least one AP that will finally provide the DPP configuration object may be selected by applying the secondary filtering method to the data. Since conditions that the secondary filtering method may include have been described with reference to FIG. 10 , a detailed description thereof will be omitted. In an embodiment of the present disclosure, it is assumed that the first electronic device 1510 finally selects three APs by applying even the secondary filtering method.
  • the first electronic device 1510 may transmit a DPP configuration response frame that is a response to the DPP configuration request frame to the second electronic device 1500 .
  • the DPP configuration response frame may include DPP configuration objects for the three selected APs. Accordingly, the DPP configuration response frame may include a DPP status field and ⁇ E-nonce, configuration object, configuration object, configuration object ⁇ ke . And, each of the three DPP configuration objects may be JSON-encoded.
  • the second electronic device 1500 receiving the DPP configuration response frame may transmit the DPP configuration result frame to the first electronic device 1510 .
  • the DPP configuration result frame may include ⁇ DPP Status, E-nonce ⁇ ke .
  • the second electronic device 1500 selects an AP suitable for the second electronic device 1500 by performing a DPP access operation based on the DPP configuration object received through the DPP configuration response frame. and establish a secure connection with the selected AP.
  • the second electronic device 1500 since three DPP configuration objects are received through the DPP configuration response frame, the second electronic device 1500 provides one suitable for the second electronic device 1500 based on the three DPP configuration objects. You can select an AP and establish a secure connection with the selected AP.
  • the criterion for the second electronic device 1500 to select an AP to establish a secure connection may be implemented in various forms.
  • Various embodiments may provide an electronic device for transmitting and receiving network configuration information in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device for transmitting and receiving a plurality of network configuration information in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device for transmitting and receiving network configuration information suitable for a registrant in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device that provides a criterion for filtering network configuration information to be provided in a DPP network and an operating method thereof.
  • Various embodiments may provide an electronic device that provides a plurality of DPP configuration objects based on conditions set in a DPP network and an operating method thereof.
  • a method performed by an electronic device is an external electronic device (eg, the electronic device 102 or the electronic device 104 of FIG. 1 ).
  • an external electronic device eg, the electronic device 102 or the electronic device 104 of FIG. 1
  • the method may include selecting at least one piece of network configuration information to be transmitted, and transmitting a second message including the selected at least one piece of network configuration information to the external electronic device.
  • the filtering method is at least one of a filtering method based on a scan result of the electronic device 101 or a filtering method based on a scan result of the external electronic device 102 or 104 .
  • the filtering method based on the scan result of the electronic device 101 may be a configurator-based Wi-Fi scan filtering method
  • the scan result of the external electronic device 102 or 104 is The filtering method based on it may be a registrant-based Wi-Fi scan filtering method.
  • the filtering method is a filtering method based on a scan result of the electronic device 101 , a filtering method based on a scan result of the external electronic device 102 or 104 , or at least At least one of secondary filtering methods including one filtering condition may be included.
  • the filtering method is a filtering method based on the scan result of the electronic device 101
  • at least one piece of network configuration information to be transmitted to the external electronic device 102 or 104 is provided.
  • the selecting operation may include performing a scan operation to detect other external electronic devices (eg, the electronic device 102 or the electronic device 104 of FIG. 1 ), and the detected other external electronic devices 102 or 104 . ) of selecting at least one other external electronic device 102 or 104 registered in the electronic device 101, the electronic device ( and selecting network configuration information corresponding to at least one other external electronic device 102 or 104 registered in 101 as the network configuration information to be transmitted to the external electronic device 102 or 104 .
  • the filtering method when the filtering method is a filtering method based on a scan result of the external electronic device 102 or 104 , at least one network to be transmitted to the external electronic device 102 or 104 .
  • the operation of selecting the configuration information may include receiving a scan result of the external electronic device 102 or 104 from the external electronic device 102 or 104 , based on a scan result of the external electronic device 102 or 104 . Checking the other external electronic devices 102 or 104 , at least one other external electronic device 102 or 104 registered in the electronic device 101 among the identified other external electronic devices 102 or 104 .
  • the operation of selecting at least one network configuration information to be transmitted to the external electronic device 102 or 104 includes: , as network configuration information to be transmitted to the external electronic device 102 or 104, at least one network configuration information satisfying the at least one filtering condition among a plurality of network configuration information stored in the electronic device 101 It may include a selection action.
  • the at least one filtering condition is the secondary filtering among other external electronic devices 102 or 104 corresponding to a plurality of network configuration information stored in the electronic device 101 .
  • the external electronic device transmits network configuration information corresponding to at least one other external electronic device 102 or 104 that exists within a preset distance from the electronic device 101 among the corresponding other external electronic devices 102 or 104 .
  • a fifth condition for selecting the network configuration information to be transmitted to the secondary electronic device 102 or 104, other external electronic devices 102 or 104 corresponding to a plurality of network configuration information stored in the electronic device 101 a sixth condition of selecting network configuration information corresponding to at least one other external electronic device 102 or 104 selected based on network quality among the network configuration information to be transmitted to the external electronic
  • a seventh selecting as network configuration information to be transmitted to the external electronic device 102 or 104 the network configuration information corresponding to at least one other external electronic device 102 or 104 having an access record within a set period Among other external electronic devices 102 or 104 corresponding to a condition or a plurality of network configuration information stored in the electronic device 101 , it exists within a set distance from the electronic device 101 and is a higher layer and at least one of an eighth condition for selecting network configuration information corresponding to at least one other external electronic device 102 or 104 selected through the network configuration information to be transmitted to the external electronic device 102 or 104.
  • the method may further include performing an authentication operation based on the external electronic device 102 or 104 and security information.
  • the authentication operation may include an operation of transmitting and receiving a DPP authentication request frame and a DPP authentication response frame between the electronic device 101 and the external electronic device 102 or 104 .
  • At least one of the initiator nonce attribute and the initiator capabilities attribute may be security information used in an authentication operation, eg, a DPP authentication operation.
  • At least one of the responder nonce attribute, responder capabilities attribute, and initiator capabilities attribute may be security information used in an authentication operation, eg, a DPP authentication operation.
  • a method performed by an electronic device is an external electronic device (eg, the electronic device 102 or the electronic device 104 of FIG. 1 ). and performing an authentication operation based on the security information, transmitting a first message requesting network configuration information to the external electronic device 102 or 104 , and the external electronic device 102 or 104 from the external electronic device 102 or 104 .
  • the method may include receiving a second message including at least one network configuration information selected based on a filtering method set among a plurality of network configuration information stored in the device 102 or 104 .
  • the filtering method is a filtering method based on a scan result of the external electronic device 102 or 104 , a filtering method based on a scan result of the electronic device 101 , or at least At least one of secondary filtering methods including one filtering condition may be included.
  • the filtering method based on the scan result of the external electronic device 102 or 104 may be a configurator-based Wi-Fi scan filtering method, and The filtering method based on it may be a registrant-based Wi-Fi scan filtering method.
  • the filtering method when the filtering method is a filtering method based on a scan result of the electronic device 101 , the method is transmitted to the external electronic device 102 or 104 by the electronic device 101 .
  • the method may further include transmitting a scan result of At least one other external electronic device registered in the external electronic device 102 or 104 among other external electronic devices corresponding to the scan result (eg, the electronic device 102 of FIG. 1 or the electronic device 104 of FIG. 1 ). It may be network configuration information corresponding to the electronic device 102 or 104 .
  • At least one network configuration information included in the second message includes: Among the plurality of network configuration information stored in the external electronic device 102 or 104 , the external one of the other external electronic devices 102 or 104 detected based on the scan result of the external electronic device 102 or 104 . It may be network configuration information corresponding to at least one other external electronic device 102 or 104 registered in the electronic device 102 or 104 .
  • Certain examples of the present disclosure are computer programs comprising instructions that, when the program is executed by a computer or processor, cause the computer or processor to perform a method according to any example, embodiment, aspect and/or claim disclosed herein.
  • Certain examples of the present disclosure provide a computer or processor-readable data carrier storing a computer program according to the preceding example.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

전자 장치가 제공된다. 상기 전자 장치는 통신 회로, 적어도 하나의 프로세서를 포함할 수 있고, 상기 적어도 하나의 프로세서는 상기 통신 회로를 통해, 외부 전자 장치로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하고, 설정되어 있는 필터링 방식을 기반으로 상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치로 송신할 적어도 하나의 네트워크 구성 정보를 선택하고, 상기 통신 회로를 통해, 상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하도록 설정될 수 있다.

Description

네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법
본 개시는 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법에 관한 것이다.
무선 통신 시스템은 음성 또는 데이터와 같은 다양한 타입들의 통신 서비스들을 제공하기 위해 광범위하게 개발되고 있다. 일반적으로 무선 통신 시스템은 가용한 시스템 자원들(예를 들어, 시간 자원, 주파수 자원, 대역폭 자원, 또는 출력 전력 자원)을 공유하여 다수의 전자 장치들과의 통신을 지원할 수 있는 다중 억세스(Multiple Access: MA) 시스템이다. MA 시스템들은 예를 들어 코드 분할 다중 억세스(Code Division Multiple Access: CDMA) 시스템, 주파수 분할 다중 억세스(Frequency Division Multiple Access: FDMA) 시스템, 시간 분할 다중 억세스(Time Division Multiple Access: TDMA) 시스템, 직교 주파수 분할 다중 억세스(Orthogonal Frequency Division Multiple Access: OFDMA) 시스템, 단일 캐리어-주파수 분할 다중 억세스(Single Carrier Frequency Division Multiple Access: SC-FDMA) 시스템 및 다중 캐리어-주파수 분할 다중 억세스(Multi Carrier Frequency Division Multiple Access: MC-FDMA) 시스템을 포함한다.
최근 정보 통신 기술의 발전과 더불어 다양한 무선 통신 기술들이 개발되고 있다. 특히 무선 근거리 통신 네트워크(Wireless Local Area Network: WLAN) 기술은 무선 주파수 기술을 바탕으로 스마트 폰, 개인용 디지털 기기(Personal Digital Assistant: PDA), 또는 랩탑 컴퓨터와 같은, 전자 장치를 이용하여 가정이나 기업 또는 특정 서비스 제공 지역에서 무선으로 인터넷에 억세스할 수 있도록 하는 기술이다.
WLAN 시스템에서는 장치들 간의 통신의 유연성을 확보하기 위해, 기지국(Base Station: BS)이나 억세스 포인트(Access Point: AP)와 같은, 관리 엔터티(entity)의 개입 없이 장치들 간 직접 통신을 위한 다양한 프로토콜들이 제안되고 있다. 특히, 와이파이(Wi-Fi) 규격을 기반으로 와이파이 얼라이언스(Wi-Fi Alliance: WFA)에서는 사용자 인터페이스(User Interface: UI)를 구비하고 있지 않거나 또는 제한적인 UI를 구비하고 있는 Wi-Fi 장치를 간단하면서도 효율적으로 Wi-Fi 네트워크에 연결할 수 있는 장치 프로비져닝 프로토콜(Device Provisioning Protocol: DPP)을 개발하였다.
상기의 정보는 본 개시의 이해를 돕기 위한 배경 정보로서만 제공된다. 상기의 내용 중 어느 것이 본 개시와 관련하여 선행 기술로 적용될 수 있는지 여부에 대한 결정이 내려지지 않았으며, 어떤 주장도 이루어지지 않는다.
무선 통신 기술 들 중 와이파이 (Wi-Fi) 규격을 기반으로 와이파이 얼라이언스(Wi-Fi Alliance: WFA)에서 규격화하고 있는 장치 프로비져닝 프로토콜(Device Provisioning Protocol: DPP) 기술에서는 다수의 AP들이 존재하고, 다수의 AP들 각각이 고유한 연결 정보를 가지고 있는 경우가 고려되고 있다.
이 경우, 구성자(configurator)가 등록자(enrollee), 예를 들어 클라이언트 등록자(enrollee client)에게 다수의 AP들에 대한 연결 정보들을 송신해야 할 필요성이 있을 수 있다. 하지만, 현재 DPP 기술에서는 다수의 AP들에 대한 연결 정보들이 존재할 경우 다수의 AP들에 대한 연결 정보들을 어떻게 제공하는지에 대해서는 명시하고 있지 않다.
또한, DPP 기술에서는 구성자가 클라이언트 등록자에게 AP에 대한 연결 정보를 제공한다고 명시하고 있으나, 클라이언트 등록자에게 제공되는 AP에 대한 연결 정보가 구체적으로 어떤 AP에 대한 연결 정보인지에 대해서는 명시하고 있지 않다.
본 개시의 측면들은 적어도 상기에서 언급된 문제점들 및/또는 단점들을 다루고, 적어도 하기에서 설명되는 이점들을 제공하는 것에 있다. 따라서. 본 개시의 일 측면은 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공하는 것이다.
본 개시의 다른 측면은 DPP 네트워크에서 다수의 네트워크 구성 정보들을 송수신하는 전자 장치 및 그 동작 방법을 제공하는 것이다.
본 개시의 다른 측면은 DPP 네트워크에서 등록자에 적합한 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공하는 것이다.
본 개시의 다른 측면은 DPP 네트워크에서 제공할 네트워크 구성 정보들을 필터링하는 기준을 제공하는 전자 장치 및 그 동작 방법을 제공하는 것이다.
추가적인 측면들은 다음의 상세한 설명에서 부분적으로 설명될 것이고, 부분적으로는 상세한 설명으로부터 명백해질 것이며, 또는 제시된 실시 예들의 실행에 의해 학습될 수 있다.
본 개시의 일 측면에 따르면, 전자 장치가 제공된다. 상기 전자 장치는 통신 회로, 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 통신 회로를 통해, 외부 전자 장치로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하고, 설정되어 있는 필터링 방식을 기반으로 상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치로 송신할 적어도 하나의 네트워크 구성 정보를 선택하고, 상기 통신 회로를 통해, 상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하도록 설정될 수 있다.
본 개시의 다른 측면에 따르면, 전자 장치가 제공된다. 상기 전자 장치는 통신 회로, 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 통신 회로를 통해, 외부 전자 장치와 보안 정보를 기반으로 인증 동작을 수행하고, 상기 통신 회로를 통해, 상기 외부 전자 장치로 네트워크 구성 정보를 요청하는 제1 메시지를 송신하고, 상기 통신 회로를 통해, 상기 외부 전자 장치로부터 상기 외부 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 설정되어 있는 필터링 방식을 기반으로 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 수신하도록 설정될 수 있다.
본 개시의 다른 측면에 따르면, 전자 장치에 의해 수행되는 방법이 제공된다. 상기 방법은 외부 전자 장치로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하는 동작, 설정되어 있는 필터링 방식을 기반으로 상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작, 상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하는 동작을 포함할 수 있다.
본 개시의 다른 측면에 따르면, 전자 장치에 의해 수행되는 방법이 제공된다. 상기 방법은 외부 전자 장치와 보안 정보를 기반으로 인증 동작을 수행하는 동작, 상기 외부 전자 장치로 네트워크 구성 정보를 요청하는 제1 메시지를 송신하는 동작, 상기 외부 전자 장치로부터 상기 외부 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 설정되어 있는 필터링 방식을 기반으로 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 수신하는 동작을 포함할 수 있다.
본 개시의 다른 측면들, 이점들 및 두드러진 특징들은 첨부 도면들과 함께 본 개시의 다양한 실시 예들을 개시하는 하기의 상세한 설명으로부터 해당 기술 분야의 당업자들에게 명백해질 것이다.
본 개시의 특정 실시 예들의 상기와 같은, 그리고 다른 측면들, 특징들, 및 이점들은 첨부 도면과 함께 다음의 상세한 설명으로부터 더욱 명백해질 것이며, 여기서:
도 1은 본 개시의 일 실시 예에 따른 네트워크 환경 내의 전자 장치를 개략적으로 도시한 블록도이다;
도 2는 본 개시의 일 실시 예에 따른 전자 장치의 블록도이다;
도 3은 본 개시의 일 실시 예에 따른 장치 프로비져닝 프로토콜(Device Provisioning Protocol: DPP) 네트워크의 아키텍쳐를 개략적으로 도시한 도면이다;
도 4는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 네트워크 구축 동작을 개략적으로 도시한 도면이다;
도 5는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록 동작을 개략적으로 도시한 도면이다;
도 6은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 네트워크 연결 동작을 개략적으로 도시한 도면이다;
도 7은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 프로비져닝 프로세스를 개략적으로 도시한 도면이다;
도 8은 본 개시의 일 실시 예에 따른 커넥터를 사용하는 네트워크 억세스 동작을 개략적으로 도시하고 있는 신호 흐름도이다;
도 9a는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 순서도이다;
도 9b는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 순서도이다;
도 10은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 구성자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다;
도 11은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 구성자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다;
도 12는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다;
도 13은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다;
도 14는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다.
도 15는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다.
도면들 전반에 걸쳐, 동일한 참조 번호들은 동일하거나 유사한 엘리먼트들, 특징들 및 구조들을 설명하는 데 사용된다는 점에 유의하여야만 한다.
첨부된 도면들을 참조로 하는 하기의 상세한 설명은 청구항들 및 그 균등물들에 의해 정의되는 바와 같은 본 개시의 다양한 실시 예들의 전반적인 이해를 돕기 위해 제공된다. 이는 그 이해를 돕기 위한 다양한 특정 세부 사항들을 포함하고 있지만, 이들은 단지 예시적인 것으로 간주될 것이다. 따라서, 해당 기술 분야의 당업자들은 본 개시의 범위 및 사상을 벗어나지 않고 여기에서 설명되고 있는 다양한 실시 예들의 다양한 변경들 및 수정들이 이루어질 수 있음을 인식할 것이다. 게다가, 명확성과 간결성을 위해 공지의 기능들 및 구성들에 대한 설명은 생략될 수 있다.
하기의 상세한 설명 및 청구항들에서 사용되는 용어들 및 단어들은 서지적 의미들에 한정되지 않고, 발명자에 의한 본 개시의 명확하고 일관된 이해를 가능하게 하기 위해 사용된 것에 불과하다. 따라서, 본 개시의 다양한 실시 예들에 대한 하기의 상세한 설명은 첨부된 청구항들 및 그 균등물들에 의해 정의되는 바와 같은 본 개시를 제한하기 위한 것이 아니라, 단지 예시의 목적으로 제공된다는 것이 해당 기술 분야의 당업자들에게 명백해야만 할 것이다.
단수 형태들 "한(a)", "한(an)", 및 "상기(the)"는 문맥이 명백하게 달리 지시하지 않는 한, 복수 지시 대상들을 포함하는 것으로 이해될 것이다. 따라서, 예를 들어 "컴포넌트 표면(component surface)"에 대한 참조는 그와 같은 표면들 중 하나 또는 그 이상에 대한 참조를 포함한다.
본 명세서에서 사용되는 기술적 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 개시의 다양한 실시 예들을 한정하려는 의도가 아님을 유의해야 한다. 또는, 본 명세서에서 사용되는 기술적 용어는 본 명세서에서 특별히 다른 의미로 정의되지 않는 한, 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 의미로 해석되어야 하며, 과도하게 포괄적인 의미로 해석되거나, 과도하게 축소된 의미로 해석되지 않아야 한다. 또는, 본 명세서에서 사용되는 기술적인 용어가 본 개시의 사상을 정확하게 표현하지 못하는 잘못된 기술적 용어일 때에는, 당업자가 올바르게 이해할 수 있는 기술적 용어로 대체되어 이해되어야 할 것이다. 또는, 본 개시의 다양한 실시 예들에서 사용되는 일반적인 용어는 사전에 정의되어 있는 바에 따라, 또는 전후 문맥상에 따라 해석되어야 하며, 과도하게 축소된 의미로 해석되지 않아야 한다.
본 출원에서, "구성된다" 또는 "포함한다" 등의 용어는 명세서 상에 기재된 여러 구성 요소들, 또는 여러 동작들을 반드시 모두 포함하는 것으로 해석되지 않아야 하며, 그 중 일부 구성 요소들 또는 일부 동작들은 포함되지 않을 수도 있고, 또는 추가적인 구성 요소 또는 동작들을 더 포함할 수 있는 것으로 해석되어야 한다.
또는, 본 명세서에서 사용되는 제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성 요소들을 설명하는데 사용될 수 있지만, 상기 구성 요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성 요소를 다른 구성 요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 개시의 권리 범위를 벗어나지 않으면서 제1 구성 요소는 제2 구성 요소로 명명될 수 있고, 유사하게 제2 구성 요소도 제1 구성 요소로 명명될 수 있다.
어떤 구성 요소가 다른 구성 요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성 요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성 요소가 존재할 수도 있다. 반면에, 어떤 구성 요소가 다른 구성 요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성 요소가 존재하지 않는 것으로 이해되어야 할 것이다.
이하, 첨부된 도면을 참조하여 본 개시에 따른 다양한 실시 예들을 설명하되, 도면 부호에 관계없이 동일하거나 유사한 구성 요소는 동일한 참조 번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 또는, 본 개시의 다양한 실시 예들을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 개시의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또는, 첨부된 도면은 본 개시의 사상을 쉽게 이해할 수 있도록 하기 위한 것일 뿐, 첨부된 도면에 의해 본 개시의 사상이 제한되는 것으로 해석되어서는 아니 됨에 유의하여야만 한다. 본 개시의 사상은 첨부된 도면들 외에 모든 변경들, 균등물들 내지 대체물들에 까지도 확장되는 것으로 해석되어야 한다.
이하, 본 개시의 다양한 실시 예들에서는 단말(terminal)을 설명할 것이나, 단말은 전자 장치(electronic device), 이동국(mobile station), 이동 장비(mobile equipment: ME), 사용자 장비(user equipment: UE), 사용자 단말(user terminal: UT), 가입자국(subscriber station: SS), 무선 장치(wireless device), 휴대 장치(handheld device), 억세스 단말(access terminal: AT)로 칭해질 수 있다. 또는, 본 개시의 다양한 실시 예들에서 단말은 예를 들어 휴대폰, 개인용 디지털 기기(personal digital assistant: PDA), 스마트 폰(smart phone), 무선 모뎀(wireless MODEM), 노트북과 같이 통신 기능을 갖춘 장치가 될 수 있다.
또는, 본 개시의 다양한 실시 예들을 구체적으로 설명함에 있어서, 무선 억세스 표준화 단체인 IEEE(institute of electrical and electronics engineers)와 와이파이 얼라이언스(Wi-Fi alliance: WFA)에서 제공하는 규격들을 참조로 할 것이지만, 본 개시의 주요한 요지는 유사한 기술적 배경을 가지는 여타의 통신 시스템들에도 본 개시의 범위를 크게 벗어 나지 아니 하는 범위에서 약간의 변형으로 적용 가능하며, 이는 본 개시의 기술 분야에서 숙련된 기술적 지식을 가진 자의 판단으로 가능할 것이다.
도 1은 본 개시의 일 실시 예에 따른 네트워크 환경(100) 내의 전자 장치(101)를 개략적으로 도시한 블록도이다.
도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108)와 통신할 수 있다. 본 개시의 일 실시 예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 본 개시의 일 실시 예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 본 개시의 어떤 실시 예들에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 본 개시의 어떤 실시 예들에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 본 개시의 일 실시 예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비 휘발성 메모리(134)에 저장할 수 있다. 본 개시의 일 실시 예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 본 개시의 일 실시 예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 본 개시의 일 실시 예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비 휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 본 개시의 일 실시 예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 본 개시의 일 실시 예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 본 개시의 일 실시 예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 본 개시의 일 실시 예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 본 개시의 일 실시 예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 본 개시의 일 실시 예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 본 개시의 일 실시 예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 본 개시의 일 실시 예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 본 개시의 일 실시 예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 본 개시의 일 실시 예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 본 개시의 일 실시 예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, 와이파이(Wi-Fi: wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5세대 (5th generation: 5G) 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4세대 (4th generation: 4G) 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제 2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 본 개시의 일 실시 예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 본 개시의 일 실시 예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 본 개시의 일 실시 예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 본 개시의 일 실시 예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 본 개시의 일 실시 예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
본 개시의 일 실시 예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 본 개시의 일 실시 예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 본 개시의 다른 실시 예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 본 개시의 일 실시 예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제 2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
본 문서에 개시된 다양한 실시 예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시 예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시 예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시 예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시 예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 본 개시의 일 실시 예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시 예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
본 개시의 일 실시 예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 본 개시의 다양한 실시 예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 본 개시의 다양한 실시 예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
한편, WFA에서는 Wi-Fi 기술을 기반으로 하는 장치 프로비져닝 프로토콜(device provisioning protocol: DPP)를 제안한 바 있으며, DPP는 사용자 인터페이스(user interface: UI)를 구비하고 있지 않거나 또는 제한적인 UI를 구비하고 있는 Wi-Fi 장치를 간단하면서도 효율적으로 Wi-Fi 네트워크에 연결할 수 있는 프로토콜이다.
도 2는 본 개시의 일 실시 예에 따른 전자 장치(101)의 블록도이다.
도 2를 참조하면, 전자 장치(예: 도 1의 전자 장치(101))는 DPP를 구현하는 장치일 수 있다. 이하, 설명의 편의상 DPP를 구현하는 장치를 DPP 장치라 칭하기로 한다.
전자 장치(101)는 외부 전자 장치(예: 도 1의 전자 장치(102 또는 104)), 예를 들어 피어 장치(peer device)와 하나 또는 그 이상의 안테나들(201)을 사용하여 신호들을 송수신하는 통신 회로(202)(예: 도 1의 통신 모듈(190))를 포함할 수 있다.
전자 장치(101)는 하나 또는 그 이상의 단일 코어 프로세서들 또는 하나 또는 그 이상의 다중 코어 프로세서들로 구현될 수 있는 적어도 하나의 프로세서(204)(예: 도 1의 프로세서(120))와, 전자 장치(101)의 동작을 위한 인스트럭션(instruction)들을 저장하는 메모리(206)(예: 도 1의 메모리(130))를 포함할 수 있다.
전자 장치(101)는 네트워크 외부의 구성 요소(component)들과 통신하기 위한 유선 및/또는 무선 인터페이스를 제공하는 인터페이스 모듈(208)(예: 도 1의 인터페이스(177))를 포함할 수 있다. 하나 또는 그 이상의 안테나들(201), 통신 회로(202), 또는 인터페이스 모듈(208) 중 적어도 일부는, 예를 들어 도 1의 통신 모듈(190) 및 안테나 모듈(198)의 적어도 일부로 구현될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 전자 장치(예: 도 1의 전자 장치(101))는 통신 회로(예: 도 2의 통신 회로(202)), 적어도 하나의 프로세서(예: 도 2의 프로세서(204))를 포함할 수 있다. 상기 적어도 하나의 프로세서는 상기 통신 회로를 통해, 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하고, 설정되어 있는 필터링 방식을 기반으로 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치(102 또는 104)로 송신할 적어도 하나의 네트워크 구성 정보를 선택하고, 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하도록 설정될 수 있다. 일 실시 예에서, 네트워크 구성 정보는 DPP 구성 오브젝트(DPP configuration object)가 될 수 있다. 일 실시 예에서, 네트워크 구성 정보를 요청하는 제1 메시지는 DPP 구성 요청 프레임(DPP configuration request frame)이 될 수 있다. 일 실시 예에서, 전자 장치(101)에 의해 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지는 DPP 구성 응답 프레임(DPP configuration response frame)이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식 또는 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식 중 적어도 하나를 포함할 수 있다. 일 실시 예에서, 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있으며, 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식은 등록자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식 중 적어도 하나를 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 적어도 하나의 프로세서(204)는 상기 통신 회로(202)를 통해, 스캔 동작을 수행하여 다른 외부 전자 장치들(예: 도 1의 전자 장치(102) 또는 전자 장치(104))을 검출하고, 상기 검출된 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)를 선택하고, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하도록 설정될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 적어도 하나의 프로세서(204)는 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)로부터 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 수신하고, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 다른 외부 전자 장치들(102 또는 104)을 확인하고, 상기 확인된 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)를 선택하고, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하도록 설정될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식일 경우, 상기 적어도 하나의 프로세서(204)는 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 적어도 하나의 필터링 조건을 만족하는 적어도 하나의 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하도록 설정될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 적어도 하나의 필터링 조건은, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 세컨더리 필터링 방식이 적용되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제1 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제2 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제3 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제4 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 채널 품질이 임계 채널 품질 이상인 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제5 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 네트워크 품질을 기반으로 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제6 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하고, 상기 전자 장치(101)가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제7 조건, 또는 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하고, 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제8 조건 중 적어도 하나를 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 적어도 하나의 프로세서(204)는 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)와 보안 정보를 기반으로 인증 동작을 수행하도록 더 설정될 수 있다. 본 개시의 일 실시 예에서, 인증 동작은 상기 전자 장치(101)와 외부 전자 장치(102 또는 104)간에 DPP 인증 요청 프레임 및 DPP 인증 응답 프레임이 송수신되는 동작을 포함할 수 있다. 본 개시의 일 실시 예에서, 상기 DPP 인증 요청 프레임에 포함되는 응답자(responder)의 공중 부트스트래핑 키(public bootstrapping key)에 대한 해쉬(hash), 개시자(initiator)의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트(initiator nonce attribute)와 개시자 능력들 어트리뷰트(initiator capabilities attribute) 중 적어도 하나는 인증 동작, 예를 들어 DPP 인증 동작에서 사용되는 보안 정보일 수 있다. 본 개시의 일 실시 예에서, 상기 DPP 인증 응답 프레임에 포함되는 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 응답자의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트(responder nonce attribute), 응답자 능력들 어트리뷰트(responder capabilities attribute), 및 개시자 능력들 어트리뷰트 중 적어도 하나는 인증 동작, 예를 들어 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 다양한 실시 예들에 따르면, 전자 장치(예: 도 1의 전자 장치(101))는 통신 회로(예: 도 2의 통신 회로(202)), 적어도 하나의 프로세서(예: 도 2의 프로세서(204))를 포함할 수 있다. 상기 적어도 하나의 프로세서(204)는 상기 통신 회로(202)를 통해, 상기 통신 회로(202)를 통해, 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))와 보안 정보를 기반으로 인증 동작을 수행하고, 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)로 네트워크 구성 정보를 요청하는 제1 메시지를 송신하고, 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)로부터 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 설정되어 있는 필터링 방식을 기반으로 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 수신하도록 설정될 수 있다. 본 개시의 일 실시 예에서, 네트워크 구성 정보는 DPP 구성 오브젝트가 될 수 있다. 본 개시의 일 실시 예에서, 네트워크 구성 정보를 요청하는 제1 메시지는 DPP 구성 요청 프레임이 될 수 있다. 본 개시의 일 실시 예에서, 외부 전자 장치(102 또는 104)에 의해 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지는 DPP 구성 응답 프레임이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식, 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있으며, 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식은 등록자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 적어도 하나의 프로세서(204)는 상기 통신 회로(202)를 통해, 상기 외부 전자 장치(102 또는 104)로 상기 전자 장치(101)의 스캔 결과를 송신하도록 더 설정될 수 있고, 상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 스캔 결과에 상응하는 다른 외부 전자 장치들(예: 도 1의 전자 장치(102) 또는 전자 장치(104)) 중 상기 외부 전자 장치(102 또는 104)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보일 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는, 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 검출된 다른 외부 전자 장치들(102 또는 104) 중 상기 외부 전자 장치(102 또는 104)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보일 수 있다.
WFA에서 제안하고 있는 DPP에 대해서 구체적으로 설명하면 다음과 같다.
본 개시의 일 실시 예에서, Wi-Fi 장치를 간편하고 안전하게 네트워크에 연결할 수 있는 프로세스를 제공하는 것은 Wi-Fi 기술의 지속적인 성장과 확대를 위해 필수적일 수 있다. 특히, UI를 구비하고 있지 않거나, 또는 UI를 구비하고 있을 지라도 그 UI에 제한이 있는 Wi-Fi 장치들이 많은 스마트 홈 또는 IoT와 같은 마켓에서는 Wi-Fi 장치를 간편하고 안전하게 네트워크에 연결할 수 있는 프로세스를 제공하는 것이 보다 필수적일 수 있다.
Wi-Fi 장치의 네트워크 연결을 구성하기 위해서는 Wi-Fi 장치로 네트워크 정보와 보안 크리덴셜(secure credential)이 제공되어야만 할 수 있다. 본 개시의 일 실시 예에서, 보안 크리덴셜은 Wi-Fi 심플 구성 규격(Wi-Fi simple configuration specification)에서 정의된 바와 같은 피어-대-피어(peer-to-peer: P2P) 그룹에 조인(join)하기 위해 필요로 되는 정보일 수 있다. UI를 구비하고 있지 않거나, 또는 그 UI에 제한이 있는 Wi-Fi 장치를 네트워크에 추가하는 동작은 번거로울 뿐만 아니라, Wi-Fi 장치의 제조사마다 다른 방식으로 이루어질 수 있다.
Wi-Fi 장치를 간단하면서도 효율적으로 Wi-Fi 네트워크에 연결시킬 수 있는 Wi-Fi 장치 구성 방식에 대한 필요성이 대두되고 있고, 이를 위해, WFA 에서는 UI를 구비하고 있지 않거나 또는 제한적인 UI를 구비하고 있는 Wi-Fi 장치를 간단하면서도 효율적으로 Wi-Fi 네트워크에 연결할 수 있는 DPP를 개발한 바 있다.
DPP에서는, 표준화된 메커니즘(mechanism)을 기반으로, Wi-Fi 장치의 구성을 간략화시킬 수 있고, 예를 들어 스마트 폰으로 제품 QR (quick response) 코드를 스캔하는 것과 같은 비교적 쉬운 방식으로 Wi-Fi 장치를 Wi-Fi 네트워크에 바로 연결시킬 수 있다. 본 개시의 일 실시 예에서, DPP 는 예를 들어, 네트워크 셋업과 클라이언트 장치(client device) 프로비져닝을 간략화시키는 동시에 향상된 사용자 경험, 강화된 보안, 및/또는 IoT 장치 프로비져닝 지원을 제공할 수 있다.
본 개시의 다양한 실시 예들에 따르면, DPP 에서는, 예를 들어 가정이나 사무실과 같은, 네트워크에서 네트워크 관리자가 신뢰성 있는 장치, 예를 들어 스마트 폰과 같은 신뢰성 있는 장치를 사용하여 억세스 포인트(access point: AP)를 셋업하고, 다른 클라이언트 장치, 예를 들어 다른 클라이언트 Wi-Fi 장치들의 네트워크 억세스들을 관리할 수 있다. 예를 들어, DPP는 스무스한(smooth) 사용자 경험을 지원하는 동시에 강력한 암호 원칙을 사용하여 보안 네트워크 연결을 유지할 수 있도록 하는 프로토콜이다.
도 3은 본 개시의 일 실시 예에 따른 DPP 네트워크의 아키텍쳐를 개략적으로 도시한 도면이다.
본 개시의 일 실시 예에서, 도 3에 도시되어 있는 DPP 네트워크의 아키텍쳐는 Wi-Fi 프로비져닝 역할(Wi-Fi provisioning role)에 따른 아키텍쳐임에 유의하여야만 할 것이다.
도 3을 참조하면, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치(예: 제1 전자 장치(310))와, 외부 전자 장치들(예: 제2 전자 장치(320), 제3 전자 장치(330))을 포함할 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(310), 제2 전자 장치(320), 제3 전자 장치(330) 각각은 DPP 장치일 수 있다.
DPP 아키텍처는 DPP 부트스트래핑(bootstrapping) 동작, DPP 인증(authentication) 동작, DPP 프로비져닝(provisioning)(또는 구성(configuration)) 동작, 및 DPP 연결성(connectivity)(또는 소개(introduction)) 동작 동안 장치 역할(device role)들을 정의하며, 장치 역할들은 2개의 타입들, 예를 들어 구성자(configurator) 및 등록자(enrollee), 또는 개시자(initiator) 및 응답자(responder)를 포함할 수 있다. 도 3에서, 제1 전자 장치(310)는 구성자로서 동작하고, 제2 전자 장치(320)와 제3 전자 장치(330)는 각각 등록자로서 동작할 수 있다.
DPP 네트워크에서, 구성자는 장치 대 장치 (device-to-device: D2D) 통신 또는 인프라스트럭쳐 (infrastructure) 통신을 위해 장치들을 등록하고 프로비젼하는 능력들을 가지는 논리 엔터티(logical entity)일 수 있다.
DPP 네트워크에서, 개시자는 DPP 인증 프로토콜을 개시하는 DPP 장치를 나타내며, 구성자 또는 등록자 중 어느 하나가 개시자가 될 수 있다. 본 개시의 일 실시 예에서, 응답자는 개시자에 의한 DPP 인증 프로토콜의 개시에 응답하는 DPP 장치를 나타내며, 구성자 또는 등록자 중 어느 하나가 응답자가 될 수 있다.
구성자는 등록자의 셋업을 지원하고, 구성자와 등록자는 DPP 부트스트래핑 동작, DPP 인증 동작 및 DPP 구성 동작에 관여될 수 있다. 구성자 또는 등록자는 DPP 부트스트래핑 동작 및 DPP 인증 동작에서 개시자로 동작할 수 있다. 이와는 달리, DPP 구성 동작 및 DPP 소개 동작은 등록자만 개시할 수 있다.
구성자 및 등록자는 DPP 인증 동작을 시작하기 전에 동일한 타원 곡선(elliptic curve)으로부터의 부트스트래핑 키들을 소유할 수 있다. 본 개시의 일 실시 예에서, 타원 곡선은 암호키들을 생성하는데 사용되는 알고리즘일 수 있다. 본 개시의 일 실시 예에서, 필요할 경우 (그리고 부트스트래핑 방법에 따라), 부트스트래핑 키들이 요청시 생성될 수 있다. DPP 인증 동작은 개시자가 이전 부트스트래핑 메커니즘의 일부로서 응답자의 부트스트래핑 키를 획득하는 것을 요구할 수 있다. 선택적으로, DPP 인증 동작에서 구성자 및 등록자는 상호 인증을 제공하기 위해 구성자 및 등록자 서로의 부트스트래핑 키들을 획득할 수 있다.
인증이 완료된 후, 구성자는 D2D 통신 또는 인프라스트럭쳐 통신을 위해 등록자를 프로비젼할 수 있다. 이런 프로비져닝의 일부로서, 구성자는 등록자가 DPP 네트워크에서 다른 피어(peer)들, 예를 들어 다른 외부 전자 장치들과 보안 연관(secure association)들을 설정하는 것을 가능하게 할 수 있다.
본 개시의 일 실시 예에서, 구성자 및 등록자에 대해서 구체적으로 설명하면 다음과 같다.
첫 번째로, 구성자에 대해서 설명하기로 한다.
DPP 네트워크에서 특정한 DPP 장치, 예를 들어 메인 DPP 장치가 구성자로 지정될 수 있다. 구성자는 중앙 구성 포인트로서, AP를 포함하는 DPP 네트워크에 포함되는 모든 DPP 장치들을 프로비젼할 수 있다. DPP 네트워크에 포함되어 있는 다양한 DPP 장치들 중 어느 하나가 구성자가 될 수 있다.
두 번째로, 등록자에 대해서 설명하기로 한다.
본 개시의 일 실시 예에서, 등록자는 DPP 네트워크의 네트워크 관리자가 DPP 네트워크에 연결하고자 하는 DPP 장치이다. DPP 네트워크에 추가되는 DPP 장치, 예를 들어 AP, 스마트 가전, 컴퓨터, 프린터, 또는 TV 가 등록자가 될 수 있으며, 구성자를 제외한, Wi-Fi 기능을 구현할 수 있는 모든 DPP 장치들이 등록자가 될 수 있다.
도 4는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 네트워크 구축 동작을 개략적으로 도시한 도면이다.
도 4를 참조하면, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치(예: 제1 전자 장치(410))와 외부 전자 장치(예: 제2 전자 장치(420))를 포함할 수 있다. 도 4에서, 제1 전자 장치(410)와 제2 전자 장치(420) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(410)는 구성자로서 동작하고, 제2 전자 장치(420)는 AP 등록자로서 동작한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제1 전자 장치(410)는 DPP를 기반으로 등록자인 제2 전자 장치(420), 일 예로 초기 AP(420)를 프로비젼할 수 있다. 제1 전자 장치(410)는 다른 등록자들인 클라이언트 등록자(enrollee client)들(도 4에 별도로 도시되어 있지 않음)을 프로비젼하고, 따라서 등록자들이 DPP 네트워크를 검색하고, 선택하고, 연결할 수 있도록 할 수 있다.
도 4에 나타낸 바와 같이, 초기 등록 절차에서 DPP 네트워크의 네트워크 관리자는 이동 장치인 제1 전자 장치(410)를 구성자로 설정한 후, 제1 전자 장치(410)를 통해 등록자로 간주되는 AP(enrollee AP), 예를 들어 제2 전자 장치(420)를 구성할 수 있다. 이와 같은 AP 구성 동작은 네트워크 연결 전에 수행될 수 있으며, 이런 AP 구성 동작을 통해 DPP 네트워크가 구축될 수 있다.
도 5는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록 동작을 개략적으로 도시한 도면이다.
도 5를 참조하면, DPP 네트워크가 구축된 후 DPP 네트워크의 관리자는 DPP 장치들을 등록하는 등록 절차를 개시할 수 있다. 본 개시의 일 실시 예에서, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치(예: 제1 전자 장치(510))와 외부 전자 장치들(예: 제2 전자 장치(520), 제3 전자 장치(530), 제4전자 장치(540), 또는 제5 전자 장치(550))을 포함할 수 있다. 도 5에서는, 제1 전자 장치(510)는 구성자로 동작하고, 제2 전자 장치(520), 제3 전자 장치(530), 제4전자 장치(540), 및 제5 전자 장치(550) 각각은 클라이언트 등록자로 동작한다고 가정하기로 한다.
제2 전자 장치(520), 제3 전자 장치(530), 제4전자 장치(540), 또는 제5 전자 장치(550) 중 적어도 하나는 제1 전자 장치(510)에서 프로비젼하는 정보를 기반으로 DPP 네트워크에 대한 연결을 위한 구성을 획득할 수 있다. 그리고 나서, 제1 전자 장치(510)는 해당 외부 전자 장치와 개별적인 보안 크리덴셜(secure credential)을 생성하고, 이에 따라 해당 외부 전자 장치는 DPP 네트워크에 대한 연결을 설정할 수 있다. 본 개시의 일 실시 예에서, 보안 크리덴셜은 피어-대-피어(peer to peer: P2P) 그룹에 조인하기 위해 필요로 되는 정보일 수 있다.
도 6은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 네트워크 연결 동작을 개략적으로 도시한 도면이다.
도 6을 참조하면, DPP 네트워크에 DPP 장치들이 등록된 후, 해당 클라이언트 등록자는 등록 절차에서 획득된 DPP 네트워크에 대한 연결을 위한 구성을 기반으로 AP(620)를 통해 DPP 네트워크를 탐색하고, 탐색된 DPP 네트워크에 연결할 수 있다. 본 개시의 일 실시 예에서, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치(예: 제1 전자 장치(610))와 외부 전자 장치들(예: 제2 전자 장치(620), 제3 전자 장치(630), 제4전자 장치(640), 제5 전자 장치(650), 및 제6 전자 장치(660))를 포함할 수 있다. 도 6에서는, 제1 전자 장치(610)는 구성자로 동작하고, 제2 전자 장치(620)는 AP로서 동작하고, 제3 전자 장치(630), 제4전자 장치(640), 제5 전자 장치(650), 및 제6 전자 장치(660) 각각은 등록자로 동작한다고 가정하기로 한다.
본 개시의 일 실시 예에서, AP인 제2 전자 장치(620)는 구성자인 제1 전자 장치(610)와 연결되어 있고, 등록자들인 제3 전자 장치(630), 제4 전자 장치(640), 제5 전자 장치(650), 또는 제6 전자 장치(660) 중 적어도 하나는 제2 전자 장치(620)를 통해 DPP 네트워크를 탐색하고, 탐색된 DPP 네트워크에 연결할 수 있다.
한편, WFA는 Wi-Fi 네트워크에 Wi-Fi 장치를 추가하는 동작을 훨씬 간단하고 효율적으로 할 수 있도록 Wi-Fi Easy Connect를 개발한 바 있다. Wi-Fi Easy Connect는 부트스트래핑 메커니즘을 지원하며, 부트스트래핑 메커니즘은 Wi-Fi 장치 별 사용자의 작업을 최소화하면서 Wi-Fi 네트워크에 구성자와 등록자를 안전하게 추가할 수 있도록 하는 메커니즘이다. Wi-Fi Easy Connect는 부트스트래핑 메커니즘을 지원하기 위해 등록자 QR 코드를 사용할 수 있다.
본 개시의 일 실시 예에서, QR 코드는 예를 들어 보안 키, Wi-Fi 장치의 고유 식별자 같은, 다양한 정보들을 포함할 수 있다. QR 코드는 QR 코드 스캔 기능을 구비하는 Wi-Fi 장치에 의해 인식될 수 있으며, Wi-Fi 장치 인증을 위해 사용자가 직접 정보를 입력해야 하는 번거로움을 방지할 수 있다. 또는, QR 코드는 데이터 입력 에러로 발생할 수 있는 이슈 역시 방지할 수 있다.
Wi-Fi Easy Connect 네트워크에서 QR 코드와 구성자를 사용한 프로비져닝 동작의 일 예에 대해서 설명하기로 한다.
(1) 구성자가 구비하고 있는 카메라를 사용하여 등록자의 QR 코드가 스캔될 수 있다. QR 코드는 스티커 또는 카드의 형태로 제공될 수 있다.
(2) 구성자는 QR 코드를 리드(read)하고, 해독하여 자동으로 등록자와 안전한 Wi-Fi 통신 링크를 검색하고, 검색 결과를 기반으로 등록자와 안전한 Wi-Fi 통신 링크를 설정할 수 있다.
(3) 구성자는 보안 채널을 사용하여 등록자에 Wi-Fi 네트워크 정보를 구성할 수 있다.
(4) 등록자에 대한 Wi-Fi 네트워크 정보 구성이 완료되면, 등록자는 구성자가 제공한 Wi-Fi 네트워크 정보를 사용하여 사용자의 개입 없이 Wi-Fi 네트워크를 탐색하고, 탐색 결과를 기반으로 특정 Wi-Fi 네트워크를 선택하고, 선택한 Wi-Fi 네트워크에 대한 연결 동작을 수행할 수 있다.
한편, Wi-Fi Easy Connect 네트워크에서 구성자가 QR 코드를 인식할 수 있는 기능을 구비하고 있지 않거나, 또는 등록자가 QR 코드를 디스플레이하는 기능을 구비하고 있지 않을 경우에는 사용자가 직접 스트링(string)을 입력함으로써 구성자와 등록자 간의 Wi-Fi 통신 링크 설정이 가능할 수 있다.
한편, Wi-Fi Easy Connect 기술은 다양한 방식들로 Wi-Fi 장치들을 프로비젼할 수 있도록 유연하게 설계되었으며, 구성자 또는 등록자가 프로비져닝 동작을 개시하도록 지원할 수 있다. 상기에서 설명한 바와 같은 프로비져닝 동작의 일 예에서도 알 수 있는 바와 같이, 구성자로 동작하는 Wi-Fi 장치, 예를 들어 스마트 폰은 등록자로 동작하는 Wi-Fi 장치, 예를 들어 IoT 장치의 QR 코드를 스캔하고, IoT 장치의 QR 코드를 프로비젼될 Wi-Fi 네트워크 정보에 포함시킬 수 있다.
이와는 달리, 구성자가 Wi-Fi 구성 프로비져닝을 위해 등록자의 QR 코드를 제공할 수 있다. 예를 들어, 호텔의 Wi-Fi 네트워크에서 구성자가 등록자, 예를 들어 호텔 객실 TV에 QR 코드를 제공할 수 있다. 그러면, 고객은 프로비져닝 동작을 수행할 스마트 폰을 사용하여 호텔 객실 TV를 통해 제공되는 QR 코드를 스캔하고, 이에 따라 상기에서 설명한 바와 같이 프로비져닝 동작이 수행될 수 있다. 예를 들어, 고객의 스마트 폰이 호텔의 Wi-Fi 네트워크에 온 보딩될 수 있다(on boarding).
본 개시의 일 실시 예에서, DPP에서 제안된 프로비져닝 프로세스는 총 4개의 동작들, 즉 DPP 부트스트래핑 동작과, DPP 인증 동작과, DPP 구성 동작 및 DPP 억세스 동작을 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 억세스 동작은 피어 발견(peer discovery) 동작으로도 칭해질 수 있다. 본 개시의 일 실시 예에서, DPP 부트스트래핑 동작, DPP 인증 동작, 및 DPP 구성 동작까지의 세 개의 동작들에서는 1개의 전자 장치가 구성자로서 동작하고, 외부 전자 장치가 등록자로서 동작할 수 있다. 본 개시의 일 실시 예에서, 구성자는 상기에서 설명한 바와 같이 DPP 네트워크에 연결되는 전자 장치들을 구성하는 동작을 수행할 수 있다.
본 개시의 일 실시 예에서, 등록자인 AP는 상기에서 설명한 바와 같이 네트워크에 대한 억세스를 제공하는 동작을 수행할 수 있다. 본 개시의 일 실시 예에서, 등록자는 클라이언트 등록자 또는 AP가 될 수 있으며, 네트워크 구성이 완료될 경우, 등록자는 AP에 연결되어 네트워크에 억세스할 수 있거나 또는 AP로 동작하여 네트워크에 대한 억세스를 제공할 수 있다.
DPP 부트스트래핑 동작, DPP 인증 동작, DPP 구성 동작 및 DPP 억세스 동작에 대해서 설명하면 다음과 같다.
첫 번째로, DPP 부트스트래핑 동작에 대해서 설명하기로 한다.
본 개시의 일 실시 예에 따르면, DPP 부트스트래핑 동작에서 DPP 장치들은 보안 프로비져닝 연결(secure provisioning connection)을 설정하기 위해 공중 부트스트래핑 키(public bootstrapping key)들을 교환할 수 있다. 본 개시의 일 실시 예에서, 공중 부트스트래핑 키들은 DPP 부트스트래핑 동작에서 사용되는 보안 정보일 수 있다.
이에 대해서 설명하면, DPP 장치에는 식별자(identifier: ID)가 할당되며, DPP 장치에 할당되는 ID에는 QR 코드나 사용자가 리드할 수 있는 스트링 (인쇄물 또는 디지털)이 공중 키(public key) 및 사설 키(private key) 형태로 포함될 수 있다. DPP 부트스트래핑 동작에서 구성자와 등록자는 신뢰성 있는 관계를 설정하여 상호 인증을 수행하고, 상호 인증 결과를 기반으로 보안 연결을 설정할 수 있다.
본 개시의 일 실시 예에서, 상기에서 설명한 바와 같이 DPP 부트스트래핑 동작에서는 공중 부트스트래핑 키들이 교환되며, 공중 부트스트래핑 키들은 구성자와 등록자 간의 상호 인증이 필요한지 여부에 따라 어느 한 방향으로만 송신되거나 또는 양방향으로 교환될 수 있다. DPP 부트스트래핑 동작에서는 예를 들어 QR 코드 방식과, Bluetooth 방식과, 블루투스 저 에너지(Bluetooth low energy: BLE) 방식과, 근거리 통신(near field communication: NFC) 방식과, 공중 키 교환(public key exchange: PKEX) 방식과, 클라우드(cloud) 방식과 같은 다양한 방식들을 기반으로 공중 부트스트래핑 키들이 교환될 수 있다.
이렇게 공중 부트스트래핑 키들이 교환된 후, 구성자와 등록자간에 연결이 설정될 수 있다. 본 개시의 일 실시 예에서, 공중 부트스트래핑 키들은 DPP 부트스트래핑 동작 이후의 DPP 구성 동작에서 등록자가 수신하는 보안 크리덴셜과는 다를 수 있다. 본 개시의 일 실시 예에서, 부트스트래핑 정보는 DPP 부트스트래핑 동작 이후의 DPP 인증 동작 및 DPP 구성 동작에서 사용되며, 전세계 동작 클래스/채널 페어(global operating class/channel pair)들의 스몰 리스트(small list) 및 매체 접속 제어(medium access control: MAC) 어드레스를 포함할 수 있다. 본 개시의 일 실시 예에서, 전세계 동작 클래스/채널 페어들의 스몰 리스트는 이상적으로 1개의 채널만을 포함할 수 있다.
두 번째로, DPP 인증 동작 및 DPP 구성 동작에 대해서 설명하기로 한다.
본 개시의 일 실시 예에 따르면, DPP 인증 동작에서 DPP 장치들은 DPP 인증 프로토콜에서의 부트스트래핑 키들을 사용하여 신뢰성 있고 안전한 채널을 설정하고, DPP 구성 동작에서 구성자는 DPP 구성 프로토콜을 실행하여 DPP 인증 동작 동안 설정된 보안 채널을 통해 등록자를 프로비젼할 수 있다. 이에 대해서 설명하면 다음과 같다.
본 개시의 일 실시 예에 따르면, DPP 부트스트래핑 동작이 완료되면 구성자와 등록자가 DPP 인증 프로토콜을 사용하여 보안 Wi-Fi 연결을 설정할 수 있다. DPP 인증 동작 및 DPP 구성 동작에서 개시자인 구성자는 DPP 부트스트래핑 동작을 통해 획득한 채널 정보를 기반으로 응답자인 등록자로 인증을 요청할 수 있다. 일 예로, 구성자는 DPP 인증 요청 프레임을 응답자로 송신함으로써 인증을 요청할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임은 응답자의 공중 부트스트래핑 키에 대한 해쉬(hash), 개시자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 프로토콜 키, 또는 제1 중개키(intermediate key)로 인크립트(encrypt)된 개시자 넌스(nonce) 어트리뷰트(initiator nonce attribute)와 개시자 능력들 어트리뷰트(initiator capabilities attribute) 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임에 포함되는 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트와 개시자 능력들 어트리뷰트 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 일 실시 예에서, 등록자는 DPP 부트스트래핑 동작을 통해 획득한 채널 정보를 기반으로 해당 채널에서 대기하면서 구성자의 인증 요청에 응답할 수 있다. 일 예로, 등록자는 DPP 인증 응답 프레임을 구성자로 송신함으로써 인증 요청에 응답할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임은 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 응답자의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스(nonce) 어트리뷰트(responder nonce attribute), 응답자 능력들 어트리뷰트(responder capabilities attribute), 및 개시자 능력들 어트리뷰트 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임에 포함되는 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 응답자의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트, 응답자 능력들 어트리뷰트, 및 개시자 능력들 어트리뷰트 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
이렇게, DPP 인증 동작이 완료됨에 따라 구성자와 등록자 간에는 보안 연결이 설정되고, 보안 연결이 설정된 후 등록자는 구성자로부터 네트워크 구성 정보를 획득하기 위한 트랜잭션(transaction)을 시작할 수 있다. 일 예로, 응답자는 구성자로 DPP 구성 요청(configuration request) 프레임을 송신하고, 구성자는 DDP 구성 요청 프레임에 대한 응답 프레임인 DDP 구성 응답 프레임을 응답자로 송신할 수 있다. 응답자는 DPP 구성 프로토콜을 통해 획득한 보안 크리덴셜과 네트워크 정보를 검증하고, 그 결과를 구성자로 송신할 수 있다. 이와 같은 DPP 구성 동작이 완료됨에 따라 등록자는 AP로 동작하거나 또는 타겟(target) AP를 탐색하고, 탐색된 타겟 AP와 안전하게 연결될 수 있다.
본 개시의 일 실시 예에서, DPP 구성 동작에서 송수신되는 인코딩된 구성 정보는 DPP 구성 오브젝트(configuration object)를 포함할 수 있으며, DPP 구성 오브젝트는 다음과 같은 DPP 구성 오브젝트 파라미터들을 포함할 수 있으며, DPP 구성 오브젝트는 JSON (javascript object notation) 인코딩된 데이터 구조(data structure)일 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트는 네트워크 구성 정보라 칭해질 수 있다.
(1) Wi-Fi 기술 오브젝트(Wi-Fi technology object)
Wi-Fi 기술 오브젝트는 프로비젼될 정책(policy)의 Wi-Fi 기술을 식별하며, Wi-Fi 기술 오브젝트는 AP 인프라 연결과 같은 연결 타입을 지시할 수 있다. 본 개시의 일 실시 예에서, 등록자는 DDP 구성 요청 프레임에 포함되는 Wi-Fi 기술 오브젝트의 값을 프로비젼될 Wi-Fi 기술을 지시하는 값으로 설정할 수 있고, 구성자는 DPP 구성 응답 프레임에 포함되는 Wi-Fi 기술 오브젝트의 값을 등록자와 구성자 간의 동작에서 사용되는 Wi-Fi 기술을 지시하는 값으로 설정할 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 기술 오브젝트는 DPP 인증 동작 및 DPP 구성 동작 등에서 사용될 Wi-Fi 기술을 지시할 수 있다.
(2) DPP 발견 오브젝트
DPP 발견 오브젝트는 예를 들어 서비스 집합 식별자(service set identifier: SSID), 동작 채널(operating channel), 또는 동작 밴드(operating band) 등과 같은, 동작 또는 발견 정보를 포함할 수 있다.
(3) 크리덴셜 오브젝트
크리덴셜 오브젝트는 보안 네트워크 억세스를 획득하기 위해 등록자에서 프로비젼되는 크리덴셜 정보를 포함할 수 있다. 크리덴셜 정보는 DPP 구성 오브젝트에 포함되어 있는 인증 및 키 관리(authentication and key management: AKM) 타입 파라미터의 값에 의존적일 수 있다.
한편, DPP 구성 동작에서 보안 크리덴셜 정보 및 SSID와 같은 네트워크 정보를 포함하는 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트가 구성자로부터 등록자로 송신될 수 있다. 본 개시의 일 실시 예에서, 보안 크리덴셜 정보는 커넥터(connector)를 포함할 수 있으며, 커넥터는 등록자에서 프로비젼되는 크리덴셜 정보이며, 커넥터는 등록자들의 페어에 의해 사용되어 DPP 네트워크 소개 프로토콜을 사용하여 보안성 연관(security association)을 설정하는데 사용될 수 있다.
본 개시의 일 실시 예에서, 커넥터는 구성자가 사인한(sign) 크리덴셜로서, 클라이언트 등록자가 AP 등록자에 연결하는데 사용될 수 있다. 본 개시의 일 실시 예에서, 구성자는 예를 들어 사인 키 페어(signing key pair)인 c-sign-key 및 C-sign-key를 소유하며, c-sign-key는 구성자가 커넥터들을 사인하기 위해 사용되고, C-sign-key는 프로비젼되는 DPP 장치들이 동일한 구성자에 의해 사인된 다른 DPP 장치들의 커넥터들을 검증하기 위해 사용될 수 있다.
각 등록자의 커넥터는 공중 키, 네트워크 역할(network role), 그룹 어트리뷰트 정보를 포함하며, 구성자에 의해 사인될 수 있다. 공중 키는 해당 등록자의 ID를 제공할 수 있다. 네트워크 역할은 해당 등록자가 클라이언트 등록자(enrollee client 또는 enrollee STA)인지 또는 AP 등록자(enrollee AP)로 등록할 것인지를 지시할 수 있다. 그룹 어트리뷰트 정보는 등록자가 네트워크 연결을 설정할 수 있는지 여부를 검출하는 데 사용될 수 있다. 커넥터 시그니쳐(connector signature)는 해당 커넥터 콘텐트들이 구성자에 의해 생성되었음을 증명할 수 있다. 커넥터는 암호가 아닌 공중 키를 포함하기 때문에 보안 크리덴셜 정보는 Wi-Fi 장치, 즉 등록자마다 다를 수 있다. 예를 들어, 다른 등록자는 해당 커넥터를 사용하여 네트워크에 억세스할 수 없으며, 해당 커넥터에 상응하는 등록자가 특정 AP에 속할 경우에는 다른 AP가 특정 AP로 가장할 수 없음을 의미할 수 있다.
본 개시의 일 실시 예에서, 클라이언트 등록자는 네트워크 정보를 기반으로 AP 등록자를 탐색할 수 있다. 클라이언트 등록자는 커넥터를 기반으로 인증 동작을 수행하고, 네트워크 소개(network introduction: NI) 프로토콜을 기반으로 네트워크 연결을 설정할 수 있다. 커넥터를 사용할 경우의 이점은 AP에 연결된 각 등록자가 고유한 보안 크리덴셜 정보를 갖는다는 점일 수 있다.
도 7은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 프로비져닝 프로세스를 개략적으로 도시한 도면이다.
도 7을 참조하면, 전자 장치, 예를 들어 제1 전자 장치(710)와 외부 전자 장치, 예를 들어, 제2 전자 장치(700) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(710)는 구성자이면서 개시자로서 동작하고, 제2 전자 장치(700)는 등록자이면서 응답자로서 동작한다고 가정하기로 한다.
동작 711에서, 등록자이면서 응답자로서 동작하는 제2 전자 장치(700)는 DPP 존재 안내(DPP presence announcement) 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임은 구성자인 개시자에게 응답자가 DPP 교환에 참여할 준비가 되어 있다는 것을 시그널하기 위해 사용되며, 송신자, 일 예로 응답자의 공중 부트스트래핑 키를 포함하는 해쉬를 포함할 수 있다. 본 개시의 일 실시 예에서, 응답자의 공중 부트스트래핑 키를 포함하는 해쉬는 DPP 부트스트래핑 동작에서 사용되는 보안 정보일 수 있다. 본 개시의 일 실시 예에서, 프로비젼되지 않는 장치의 공중 키의 해쉬의 유출(leakage)을 방지하기 위한 DPP 존재 안내 프레임에 대한 해쉬는 SHA256("chirp" | BR)일 수 있다. 본 개시의 일 실시 예에서, BR은 응답자, 예를 들어 제2 전자 장치(700)의 공중 부트스트래핑 키를 나타낼 수 있다.
동작 713에서, 제2 전자 장치(700)는 DPP 부트스트래핑 동작 동안 명시된 채널에서 청취 동작을 수행할 수 있다. 구성자이면서 개시자로 동작하는 제1 전자 장치(710)는 아웃 오브 밴드(out-of-band: OOB) 메카니즘, 예를 들어, QR 코드 스캔, NFC 탭, 또는 BLE 교환을 사용하여 제2 전자 장치(700)로부터 부트스트래핑 정보를 획득할 수 있다. 본 개시의 일 실시 예에서, 부트스트래핑 정보는 DPP 인증을 위한 제2 전자 장치(700)의 공중 부트스트래핑 키(BR), 전세계 동작 클래스 채널, 및/또는 채널 리스트를 포함할 수 있다. DPP 부트스트래핑 동작 동안, 동작 715에서, 제2 전자 장치(700)는 제1 전자 장치(710)가 제2 전자 장치(700)를 발견하는 것을 도와주도록 그 존재를 선택적으로 안내할 수 있다. 동작 717에서, 제2 전자 장치(700)는 DPP 존재 안내 프레임을 송신할 수 있다.
동작 719에서, 제1 전자 장치(710)는 DPP 인증 요청 프레임들을 브로드캐스트함으로써 부트스트래핑 동안 수신되는 채널 정보를 기반으로 하는 채널에서 동작을 시작할 수 있다. 예를 들어, 제1 전자 장치(710)는 동작 721, 동작 723 및 동작 725에서 지속적으로 DPP 인증 요청 프레임들을 브로드캐스트할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임은 SHA256(BR), SHA256(BI), PI 및 {I-nonce, I-capabilities}k1을 포함할 수 있다. 예를 들어, SHA256(BR)는 BR에 대한 SHA256 해쉬를 나타내고, BI는 제1 전자 장치(710)의 공중 부트스트래핑 키를 나타내고, SHA256(BI)는 BI에 대한 SHA256 해쉬를 나타내고, PI는 제1 전자 장치(710)의 공중 프로토콜 키를 나타내고, I-nonce는 개시자 넌스(nonce) 어트리뷰트(initiator nonce attribute)를 나타내고, I-capabilities는 개시자 능력들 어트리뷰트(initiator capabilities attribute)를 나타내고, k1은 제1 중개키(intermediate key)를 나타낼 수 있다. 본 개시의 일 실시 예에서, {I-nonce, I-capabilities}k1는 k1로 인크립트된 I-nonce 및 I-capabilities를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임에 포함되는 SHA256(BR), SHA256(BI), PI, 또는 {I-nonce, I-capabilities}k1 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
동작 727에서, 제1 전자 장치(710)가 DPP 인증 요청 프레임들을 브로드캐스트하고, 제2 전자 장치(700)가 이 DPP 인증 요청 프레임을 성공적으로 수신하게 되면, BR 에 대한 해쉬 함수 값인 H(BR)과 매치할 수 있다. 동작 729에서, 제2 전자 장치(700)는 DPP 인증 요청 프레임에 대한 응답 프레임인 DPP 인증 응답 프레임을 제1 전자 장치(710)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임은 DPP 상태(DPP status) 필드, SHA256(BR), [SHA256(BI)], PR 및 {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2을 포함할 수 있다. 예를 들어, PR은 제2 전자 장치(700)의 공중 프로토콜 키를 나타내고, R-nonce는 응답자 넌스(nonce) 어트리뷰트(responder nonce attribute)를 나타내고, R-capabilities는 응답자 능력들 어트리뷰트(responder capabilities attribute)를 나타내고, R-auth는 응답자, 예를 들어 제2 전자 장치(700)의 인증 태그(authentication tag)를 나타내고, ke는 인크립션 키를 나타내고, k2는 제2 중개키를 나타내고, [ ]는 선택적으로 존재하는 값을 나타낸다. 예를 들어, [SHA256(BI)]는 특정 조건이 만족되거나, 또는 선택적으로 DPP 인증 응답 프레임에 포함될 수 있다. 본 개시의 일 실시 예에서, {R-auth}ke 는 ke로 인크립트된 R-auth를 나타낼 수 있다. 본 개시의 일 실시 예에서, {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2는 k2로 인크립트된 R-nonce, I-nonce, R-capabilities, 및 {R-auth}ke를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임에 포함되는 SHA256(BR), [SHA256(BI)], PR, 또는 {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
DPP status 필드는 하기 표 1에 나타낸 바와 같은 상태를 나타낼 수 있다.
[표 1]
Figure PCTKR2022001609-appb-I000001
동작 731에서, 제2 전자 장치(700)로부터 DPP 인증 응답 프레임을 수신한 제1 전자 장치(710)는 제2 전자 장치(700)로 DPP 인증 확인 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 확인 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)] 및 {I-auth}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, I-auth는 개시자, 예를 들어 제1 전자 장치(710)의 인증 태그(authenticating tag)를 나타내며, ke는 인크립션 키를 나타낼 수 있다. 본 개시의 일 실시 예에서, {I-auth}ke 는 ke로 인크립트된 I-auth를 나타낼 수 있다.
동작 733에서, 제1 전자 장치(710)로부터 DPP 인증 확인 프레임을 수신한 제2 전자 장치(700)는 제1 전자 장치(710)로 DPP 구성 요청 프레임을 송신할 수 있다. 일 실시 예에서, DPP 구성 요청 프레임은 {E-nonce, configuration attributes}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내며, configuration attributes는 구성 어트리뷰트 오브젝트들을 나타낼 수 있다. 구성 어트리뷰트 오브젝트는 디바이스 이름(device name) 어트리뷰트, Wi-Fi 기술(Wi-Fi technology) 어트리뷰트, 또는 네트워크 역할 어트리뷰트 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, {E-nonce, configuration attributes}ke 는 ke로 인크립트된 E-nonce 및 configuration attributes를 나타낼 수 있다.
동작 735에서 DPP 구성 요청 프레임을 수신한 제1 전자 장치(710)는 제2 전자 장치(700)로 DPP 구성 요청 프레임에 대한 응답인 DPP 구성 응답 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 DPP status 필드와, {E-nonce, configuration object}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, configuration object는 DPP 구성 오브젝트를 나타낼 수 있다. 본 개시의 일 실시 예에서, {E-nonce, configuration object}ke 는 ke로 인크립트된 E-nonce 및 configuration object를 나타낼 수 있다.
동작 737에서, DPP 구성 응답 프레임을 수신한 제2 전자 장치(700)는 DPP 구성 결과 프레임을 제1 전자 장치(710)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 결과 프레임은 {DPP Status, E-nonce}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, {DPP Status, E-nonce}ke 는 ke로 인크립트된 DPP Status 및 E-nonce 를 나타낼 수 있다.
세 번째로, 프로비져닝 프로세스에서의 DPP 억세스 동작에 대해서 설명하기로 한다.
본 개시의 일 실시 예에서, 네트워크 소개 프로토콜은 구성자가 제공하는 커넥터를 사용하여 클라이언트 등록자가 AP 등록자에 안전하게 연결할 수 있도록 사용되며, 네트워크 소개 프로토콜을 기반으로 하는 DPP 억세스 동작은 다음과 같다.
(1) 클라이언트 등록자들과 AP 등록자 각각은 자신의 커넥터가 구성자에 의해 사인되었는지 여부를 확인할 수 있다.
(2) 클라이언트 등록자들 각각은 자신의 역할이 호환 가능함을(compatible) 확인하고, AP 등록자와 통신을 설정할 수 있다.
(3) 클라이언트 등록자들은 그룹 어트리뷰트가 일치하는지 확인할 수 있다.
(4) AP 등록자와 클라이언트 등록자들 각각은 공중 커넥터 키를 기반으로 페어와이즈 마스터 키(pairwise master key: PMK)를 도출할 수 있다.
(5) 도출된 PMK를 기반으로 AP 등록자와 클라이언트 등록자들 간에 연결이 설정될 수 있다.
도 8은 본 개시의 일 실시 예에 따른 커넥터를 사용하는 네트워크 억세스 동작을 개략적으로 도시하고 있는 신호 흐름도이다.
도 8을 참조하면, 전자 장치, 예를 들어 제1 전자 장치(800)와 외부 전자 장치, 예를 들어, 제2 전자 장치(810) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(800)는 AP 등록자로서 동작하고, 제2 전자 장치(810)는 클라이언트 등록자로서 동작한다고 가정하기로 한다.
동작 811에서, 클라이언트 등록자인 제2 전자 장치(810)는 IEEE 802.11 규격을 기반으로 하는 IEEE 802.11 스캐닝(scanning) 동작을 수행할 수 있다. 동작 813에서 제2 전자 장치(810)는 IEEE 802.11 스캐닝 동작 수행에 따라 AP 등록자인 제1 전자 장치(800)를 발견할 수 있다. 동작 815에서, 제2 전자 장치(810)는 발견된 제1 전자 장치(800)로 커넥터 어트리뷰트를 포함하는 피어 발견 요청(peer discovery request) 프레임을 송신할 수 있다. 동작 817에서 제1 전자 장치(800)는 제2 전자 장치(810)로부터 피어 발견 요청 프레임을 수신하고, 피어 발견 요청 프레임에 대한 응답으로 피어 발견 응답 프레임을 제2 전자 장치(810)로 송신할 수 있다. 본 개시의 일 실시 예에서, 피어 발견 응답 프레임은 커넥터 어트리뷰트와 상태 어트리뷰트를 포함하며, 상태 어트리뷰트는 DPP 상태 어트리뷰트를 나타낼 수 있다.
동작 819에서 제2 전자 장치(810)는 제1 전자 장치(800)로부터 피어 발견 응답 프레임을 수신하면, 제1 전자 장치(800)와 IEEE 802.11 규격을 기반으로 하는 IEEE 802.11 인증 동작을 수행할 수 있다. 동작 821에서 제2 전자 장치(810)는 제1 전자 장치(800)와 IEEE 802.11 규격을 기반으로 하는 IEEE 802.11 연관(association) 동작을 수행할 수 있다. 동작 823에서 제2 전자 장치(810)는 네트워크 키인 인증 및 키 관리(authentication and key management: AKM)를 사용하여 제1 전자 장치(800)에 연관될 수 있다.
본 개시의 다양한 실시 예들에 따른 DPP 구성 오브젝트에 대해서 설명하면 다음과 같다.
일 실시 예에서, 구성자는 DPP 네트워크에 대한 보안 억세스를 설정하기 위한, 크리덴셜들 뿐만 아니라 네트워크를 발견하기 위한 정보를 등록자에게 프로비젼할 수 있다. 등록자는 DPP 구성 요청 프레임에 DPP 구성 요청 오브젝트를 포함시키고, DPP 구성 요청 오브젝트가 포함된 DPP 구성 요청 프레임을 구성자로 송신할 수 있다.
구성자는 DPP 구성 요청 프레임을 수신할 경우, 수신된 DPP 구성 요청 프레임을 프로세싱하여 하나 또는 그 이상의 DPP 구성 오브젝트들을 생성할 수 있다. 구성자는 생성된 하나 또는 그 이상의 DPP 구성 오브젝트들을 DPP 구성 요청 프레임에 대한 응답 프레임인 DPP 구성 응답 프레임에 포함시키고, 하나 또는 그 이상의 DPP 구성 오브젝트들이 포함된 DPP 구성 응답 프레임을 등록자로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임에는 하나 또는 그 이상의 DPP 구성 오브젝트들 뿐만 아니라 DPP status 필드가 포함될 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임에 포함되는 하나 또는 그 이상의 DPP 구성 오브젝트들은 DPP status 및 설정된 적어도 하나의 조건들을 기반으로 달라질 수 있다. 이에 대해서 설명하면 다음과 같다.
본 개시의 일 실시 예에서, 구성이 정상적으로 진행되었고, 등록자에 네트워크 연결 권한을 부여하고자 할 경우 구성자는 DPP 구성 응답 프레임에 DPP status 및 하나 또는 그 이상의 DPP 구성 오브젝트들을 포함시키고, DPP status 및 하나 또는 그 이상의 DPP 구성 오브젝트들이 포함된 DPP 구성 응답 프레임을 등록자로 송신할 수 있다. 이 경우, DPP 구성 응답 프레임에 포함되는 어트리뷰트(attribute)들은 하기 표 2와 같이 나타낼 수 있다.
[표 2]
Figure PCTKR2022001609-appb-I000002
표 2에서, DPP Status 어트리뷰트는 에러나 비정상적인 동작이 존재하지 않음을 나타내는 "STATUS_OK"로 마킹되며, "STATUS_OK"는 구성이 성공적임을 지시할 수 있다.
표 2에서, Wrapped Data는 다음 서브-어트리뷰트(sub-attribute)들이 AES-SIV (advanced encryption standard - synthetic initialization vector) 암호문(ciphertext)으로 랩되는(wrapped) 것을 지시할 수 있다. 표 2에서, Enrollee Nonce는 Wrapped Data 어트리뷰트의 컴포넌트(component)일 수 있다. 표 2에서, DPP Configuration Object 어트리뷰트는 하나 또는 그 이상의 JSON 인코딩된 DPP 구성 오브젝트 어트리뷰트이며, DPP Configuration Object 어트리뷰트 역시 Wrapped Data의 컴포넌트일 수 있다.
본 개시의 일 실시 예에서, DPP 구성 오브젝트는 AP의 네트워크에 억세스하기 위한 Wi-Fi 연결 유형, SSID, 크리덴셜 정보를 포함할 수 있다. DPP 구성 오브젝트는 상기에서 설명한 바와 같이 Wi-Fi 기술 오브젝트, 발견 오브젝트, 또는 크리덴셜 오브젝트 등을 포함할 수 있다. Wi-Fi 기술 오브젝트는 사용될 Wi-Fi 연결 타입을 나타내고, 발견 오브젝트는 SSID를 포함하며, 크리덴셜 오브젝트는 AKM 타입에 따라 키, 암호, 및/또는 커넥터를 포함할 수 있다.
본 개시의 일 실시 예에서, AKM 파라미터의 값이 DPP를 나타내는 값일 경우 커넥터를 이용해 구성자와 AP 등록자간의 인증이 진행될 수 있다. 본 개시의 일 실시 예에서, AKM파라미터의 값이 DPP를 나타내는 값이 아닌 사전 공유된 키(preshared Key: PSK) 또는 SAE (simultaneous authentication of equals) 등을 나타내는 다른 값일 경우, Passphrase 또는 Password 등을 사용하여 구성자와 레가시(legacy) AP간의 인증이 진행될 수 있다.
본 개시의 일 실시 예에서, 구성자는 DPP 구성 응답 프레임에 JSON 인코딩된 DPP 구성 오브젝트를 하나 또는 그 이상 포함시킬 수 있기 때문에, 다수의 AP들에 대한 네트워크 억세스 권한을 하나의 DPP 구성 응답 프레임을 통해 송신할 수 있다.
본 개시의 일 실시 예에서, JSON 인코딩된 DPP 구성 오브젝트의 일 예는 하기 표 3과 같이 나타낼 수 있다.
[표 3]
Figure PCTKR2022001609-appb-I000003
Figure PCTKR2022001609-appb-I000004
상기에서 설명한 바와 같이, 구성자는 DPP 구성 응답 프레임에 JSON 인코딩된 DPP 구성 오브젝트를 하나 또는 그 이상 포함시킬 수 있기 때문에, 다수의 AP들에 대한 네트워크 억세스 권한을 하나의 DPP 구성 응답 프레임을 통해 송신할 수 있다.
본 개시의 일 실시 예에서, DPP 구성 응답 프레임에 1개의 DPP 구성 오브젝트가 포함될 경우가 도 7의 동작 735에 해당될 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임에 예를 들어 3개의 DPP 구성 오브젝트가 포함될 경우 도 7의 동작 735의 DPP 구성 응답 프레임은 DPP status 필드와, {E-nonce, configuration object, configuration object, configuration object}ke를 포함할 수 있다. 그리고, 3개의 DPP 구성 오브젝트들은 하기 표 4와 같이 각각 JSON 인코딩될 수 있다.
[표 4]
Figure PCTKR2022001609-appb-I000005
표 4에 나타낸 바와 같은 3개의 DPP 구성 오브젝트들은 설명의 편의를 위해 일 예로 표 3에 나타낸 바와 같은 JSON 인코딩된 DPP 구성 오브젝트를 간략하게 나타낸 것임에 유의하여야만 할 것이다.
한편, 사용자 환경에서는 가정, 사무실, 또는 사업장과 같은 특정 장소에 다수의 AP들이 존재할 수 있고, 일반적으로는 AP들이 동일한 SSID 및 암호를 가지고, 따라서 다중 AP 로밍 네트워크가 구성될 수 있다.
하지만 예를 들어 보안, 특수한 목적, 또는 다중 AP 로밍 네트워크 구성에 관련된 정보를 인지하지 못하는 상황과 같은 다양한 이유들로 인해 다중 AP 로밍 네트워크가 구성되지 않고, 대신에 각 AP가 고유한 SSID와 고유한 암호를 가지는 경우가 발생될 수 있다. 이 경우, 새로운 등록자들에 대해 다수의 AP들 각각을 연결시켜야 하는 번거로움이 발생될 수 있다. 또는, 구성자가 송신하는 AP의 크리덴셜 정보는 등록자의 관점에서 최적 AP에 대한 보안 연결을 보장하지 못할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 다수의 네트워크 구성 정보들을 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 등록자에 적합한 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 제공할 네트워크 구성 정보들을 필터링하는 기준을 제공하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 설정되어 있는 조건들을 기반으로 다수의 DPP 구성 오브젝트들을 제공하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
본 개시의 다양한 실시 예들에서, 네트워크 구성 정보의 일 예는 DPP 구성 오브젝트가 될 수 있다.
도 9a는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 순서도이다.
도 9a를 참조하면, 동작 900에서, 전자 장치(예: 도 1의 전자 장치(101))는 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))와 DPP 부트스트래핑 동작을 수행할 수 있다. 도 9a에서는 전자 장치는 구성자로서 동작하고, 외부 전자 장치는 등록자로서 동작한다고 가정하기로 한다. 구성자와 등록자간에 수행되는 DPP 부트스트래핑 동작에 대해서는 도 7에서 설명한 바 있으므로, 전자 장치와 외부 전자 장치간에 수행되는 DPP 부트스트래핑 동작에 대한 설명은 생략하기로 한다.
동작 902에서 전자 장치는 외부 전자 장치와 DPP 인증 동작을 수행할 수 있다. 구성자와 등록자간에 수행되는 DPP 인증 동작에 대해서는 도 7에서 설명한 바 있으므로, 전자 장치와 외부 전자 장치간에 수행되는 DPP 인증 동작에 대한 설명은 생략하기로 한다.
동작 904에서 전자 장치는 DPP 인증 동작이 완료됨에 따라 외부 전자 장치로부터 DPP 구성 요청 프레임을 수신할 수 있다. 일 실시 예에서, DPP 구성 요청 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 요청하는 메시지가 될 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 도 7에서 설명한 바와 같이 {E-nonce, configRequest}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내고, configRequest 는 DPP 구성 요청 오브젝트 어트리뷰트를 나타내고, ke는 인크립션 키를 나타낼 수 있다. 본 개시의 일 실시 예에서, {E-nonce, configRequest}ke는 ke로 인크립트된 E-nonce 및 configRequest를 나타낼 수 있다.
동작 906에서 DPP 구성 요청 프레임을 수신한 전자 장치는 Wi-Fi 스캔 필터링 방식을 적용할 것인지 여부를 결정할 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식은 Wi-Fi 스캔 결과를 기반으로 DPP 구성 오브젝트가 제공될 적어도 하나의 AP를 선택하고, 선택한 적어도 하나의 AP에 상응하는 DPP 오브젝트를 제공하도록 하는 방식일 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식에서 사용되는 Wi-Fi 스캔 결과는 구성자, 예를 들어, 전자 장치에 의해 수행된 Wi-Fi 스캔 동작에 대한 Wi-Fi 스캔 결과 또는 등록자, 예를 들어, 외부 전자 장치에 의해 수행된 Wi-Fi 스캔 동작에 대한 Wi-Fi 스캔 결과일 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 결과는 스캔된 AP들 각각에 대한 정보, 예를 들어 AP ID 또는 AP 주소(address)를 포함할 수 있다.
본 개시의 일 실시 예에 따르면, 동작 906에서, 전자 장치는 DPP 네트워크의 네트워크 상황에 따라 Wi-Fi 스캔 필터링 방식을 적용할 것인지 여부를 결정할 수 있다. 본 개시의 일 실시 예에서, 동작 906에서, 전자 장치는 상위 계층, 예를 들어 어플리케이션 계층(application layer)을 통해 제공되는 입력을 기반으로 Wi-Fi 스캔 필터링 방식을 적용할 것인지 여부를 결정할 수 있다. 일 예로, UI를 통해 Wi-Fi 스캔 필터링 방식을 적용할지 여부가 선택될 수 있다.
동작 906에서 Wi-Fi 스캔 필터링 방식을 적용하기로 결정할 경우, 전자 장치는 동작 908에서 Wi-Fi 스캔 결과를 기반으로 스캔된 AP 들 중 전자 장치 자신이 DPP 구성 오브젝트를 저장하고 있는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트는 크리덴셜 오브젝트를 포함하므로, 크리덴셜 오브젝트를 저장하고 있을 경우 DPP 구성 오브젝트를 저장하고 있다고 가정할 수 있음에 유의하여야만 할 것이다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 결과가 전자 장치의 Wi-Fi 스캔 결과일 경우 스캔된 AP들은 전자 장치의 Wi-Fi 스캔 동작에 의해 스캔된 AP들일 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 결과가 외부 전자 장치의 Wi-Fi 스캔 결과일 경우 스캔된 AP들은 외부 전자 장치의 Wi-Fi 스캔 동작에 의해 스캔된 AP들일 수 있다. 본 개시의 일 실시 예에서, 전자 장치는 크리덴셜 리스트를 저장하고 있으며, 크리덴셜 리스트는 다수의 AP들 각각에 대한 AP ID와 크리덴셜 오브젝트를 포함할 수 있다. 본 개시의 일 실시 예에서, 전자 장치는 Wi-Fi 스캔 결과에 포함되어 있는 AP ID들 중 전자 장치의 크리덴셜 리스트에 포함되어 있는 적어도 하나의 AP ID를 검출하고, 검출된 적어도 하나의 AP ID에 상응하는 적어도 하나의 AP를 선택할 수 있다.
이와는 달리, 동작 906에서 Wi-Fi 스캔 필터링 방식을 적용하기로 결정하지 않은 경우, 전자 장치는 동작 910에서 전자 장치 자신이 DPP 구성 오브젝트를 저장하고 있는 다수의 AP들 중 적어도 하나의 AP를 선택할 수 있다.
동작 912에서 전자 장치는 선택된 적어도 하나의 AP에 대해 세컨더리(secondary) 필터링 방식을 적용하여 DPP 구성 오브젝트를 제공할 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식은 적어도 하나의 조건을 기반으로 DPP 구성 오브젝트가 제공될 적어도 하나의 AP를 선택하고, 선택한 적어도 하나의 AP에 상응하는 DPP 구성 오브젝트를 제공하도록 하는 방식일 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식은 필요에 따라 적용될 수도 있고, 적용되지 않을 수도 있으며, 세컨더리 필터링 방식에 대해서는 하기에서 설명할 것이므로 여기서는 그 상세한 설명을 생략하기로 한다.
동작 914에서 전자 장치는 선택된 적어도 하나의 AP에 대한 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 외부 전자 장치로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 포함하는 메시지가 될 수 있다.
본 개시의 일 실시 예에 따르면, 도 9a에서는 전자 장치가 Wi-Fi 스캔 필터링 방식을 적용할지 여부를 결정하는 동작에 대해서 설명하고 있으나, Wi-Fi 스캔 필터링 방식을 적용할지 여부를 결정하는 동작을 수행하지 않고 Wi-Fi 스캔 필터링 방식을 적용하는 형태로, 또는 Wi-Fi 스캔 필터링 방식을 적용하지 않는 형태로 적어도 하나의 DPP 구성 오브젝트를 제공할 수도 있음은 물론이다. 본 개시의 일 실시 예에 따르면, Wi-Fi 스캔 필터링 방식을 적용할지 여부 또는 세컨더리 필터링 방식을 적용할 지 여부는 DPP 장치, 예를 들어 전자 장치 또는 외부 전자 장치에 미리 설정되어 있을 수도 있고, 또는 필요에 따라 상위 계층, 예를 들어 어플리케이션 계층을 통해 설정될 수도 있다. 일 예로, UI를 통해 Wi-Fi 스캔 필터링 방식을 적용할지 여부 또는 세컨더리 필터링 방식을 적용할 지 여부가 선택될 수 있다.
본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식 또는 등록자 기반 Wi-Fi 스캔 필터링 방식 중 적어도 하나를 포함할 수 있다. 구성자 기반 Wi-Fi 스캔 필터링 방식은 구성자에 의해 수행되는 Wi-Fi 스캔 동작에 대한 Wi-Fi 스캔 결과를 기반으로 하는 Wi-Fi 스캔 필터링 방식을 나타낼 수 있다. 등록자 기반 Wi-Fi 스캔 필터링 방식은 등록자에 의해 수행되는 Wi-Fi 스캔 동작에 대한 Wi-Fi 스캔 결과를 기반으로 하는 Wi-Fi 스캔 필터링 방식을 나타낼 수 있다.
도 9b는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 순서도이다.
도 9b를 참조하면, 동작 950에서, 전자 장치(예: 도 1의 전자 장치(101))는 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))와 DPP 부트스트래핑 동작을 수행할 수 있다. 도 9b에서는 전자 장치는 구성자로서 동작하고, 외부 전자 장치는 등록자로서 동작한다고 가정하기로 한다. 구성자와 등록자간에 수행되는 DPP 부트스트래핑 동작에 대해서는 도 7에서 설명한 바 있으므로, 전자 장치와 외부 전자 장치간에 수행되는 DPP 부트스트래핑 동작에 대한 설명은 생략하기로 한다.
동작 952에서 전자 장치는 외부 전자 장치와 DPP 인증 동작을 수행할 수 있다. 구성자와 등록자간에 수행되는 DPP 인증 동작에 대해서는 도 7에서 설명한 바 있으므로, 전자 장치와 외부 전자 장치간에 수행되는 DPP 인증 동작에 대한 설명은 생략하기로 한다.
동작 954에서 전자 장치는 DPP 인증 동작이 완료됨에 따라 외부 전자 장치로부터 DPP 구성 요청 프레임을 수신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 요청하는 메시지가 될 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 도 7에서 설명한 바와 같이 {E-nonce, configRequest}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내고, configRequest 는 DPP 구성 요청 오브젝트 어트리뷰트를 나타내고, ke는 인크립션 키를 나타낼 수 있다. 본 개시의 일 실시 예에서, {E-nonce, configRequest}ke는 ke로 인크립트된 E-nonce 및 configRequest를 나타낼 수 있다.
동작 956에서 DPP 구성 요청 프레임을 수신한 전자 장치는 DPP 구성 오브젝트 필터링 동작을 수행할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작은 구성자에 저장되어 있는 적어도 하나의 DPP 구성 오브젝트에 대해서 설정되어 있는 적어도 하나의 필터링 방식을 적용하여 적어도 하나의 DPP 구성 오브젝트를 선택하는 동작을 의미할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트는 크리덴셜 오브젝트를 포함하므로 DPP 구성 오브젝트 필터링 동작은 크리덴셜 필터링 동작으로도 칭해질 수 있다.
본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작에 사용되는 적어도 하나의 필터링 방식은 Wi-Fi 스캔 필터링 방식 또는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다. Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식에 대해서는 상기에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다.
본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식 또는 등록자 기반 Wi-Fi 스캔 필터링 방식 중 적어도 하나를 포함할 수 있다. 구성자 기반 Wi-Fi 스캔 필터링 방식 및 등록자 기반 Wi-Fi 스캔 필터링 방식에 대해서는 상기에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다.
동작 958에서 전자 장치는 DPP 구성 오브젝트 필터링 동작을 통해 선택된 적어도 하나의 AP에 대한 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 외부 전자 장치로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 포함하는 메시지가 될 수 있다.
도 10은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 구성자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다.
도 10을 참조하면, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치, 예를 들어 제1 전자 장치(1000), 외부 전자 장치, 예를 들어 제2 전자 장치(1010)를 포함할 수 있다. DPP 네트워크는 다른 외부 전자 장치들, 예를 들어 제3 전자 장치(1031) 내지 제12 전자 장치(1044)를 포함할 수 있다. 도 10에서, 제1 전자 장치(1000) 내지 제12 전자 장치(1044) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1000)는 구성자로서 동작하고, 제2 전자 장치(1010)는 클라이언트 등록자로서 동작하고, 제3 전자 장치(1031) 내지 제12 전자 장치(1044) 각각은 AP로서 동작한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제1 전자 장치(1000)(예: 도 1의 전자 장치(101))는 Wi-Fi 스캔 동작을 수행하여 AP 커버리지(coverage)(1020) 내의 AP들을 검출할 수 있다. 본 개시의 일 실시 예에서, AP 커버리지(1020)는 구성자, 예를 들어 제1 전자 장치(1000)가 AP들을 검출하는 것이 가능한 Wi-Fi 커버리지일 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(1000)가 AP들을 검출하기 위한 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 제1 전자 장치(1000)가 제2 전자 장치(1010)(예: 도 1의 전자 장치(102) 또는 전자 장치(104))와 DPP 부트스트래핑 동작을 수행하기 전부터 제1 전자 장치(1000)가 DPP 구성 응답 프레임을 송신하기 전까지의 시간 기간 중 임의의 시점이 될 수 있다. 하지만, 이는 일 예일 뿐, 제1 전자 장치(1000)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 반드시 이로 제한되는 것은 아님에 유의하여야만 할 것이다.
제1 전자 장치(1000)가 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지(1020) 내에서 다수의 AP들을 검출할 수 있다. 도 10에는 제1 전자 장치(1000)가 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지(1020) 내에서 예를 들어 10개의 AP들, 예를 들어 제1 AP(1031), 제2 AP(1032), 제3 AP(1033), 제4 AP(1034), 제5 AP(1035), 제6 AP(1036), 제7 AP(1041), 제8 AP(1042), 제9 AP(1043), 및 제10 AP(1044)가 검출된 경우가 도시되어 있다. 검출된 10개의 AP들 중 6개의 AP들, 예를 들어 제1 AP(1031), 제2 AP(1032), 제3 AP(1033), 제4 AP(1034), 제5 AP(1035), 제6 AP(1036)는 제1 전자 장치(1000)에 등록되어 있는 AP들이고, 나머지 4개의 AP들, 예를 들어 제7 AP(1041), 제8 AP(1042), 제9 AP(1043), 및 제10 AP(1044)는 제1 전자 장치(1000)에 등록되어 있지 않은 AP들이라고 가정하기로 한다. 본 개시의 일 실시 예에서, 제1 전자 장치(1000)는 등록되어 있는 AP들 각각에 대한 보안 크리덴셜을 저장하고 있을 수 있다.
본 개시의 일 실시 예에 따르면, 동작 1050에서 제1 전자 장치(1000)가 제2 전자 장치(1010)로부터 DPP 구성 요청 프레임을 수신할 경우, 제1 전자 장치(1000)는 Wi-Fi 스캔 동작에 따라 검출된 다수의 AP들 중 그 AP ID가 제1 전자 장치(1000)가 저장하고 있는 크리덴셜 리스트에 포함되어 있는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(1000)는 구성자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다. 도 10에서는 Wi-Fi 스캔 동작에 따라 검출된 AP들이 10개이고, 그 중에서 제1 전자 장치(1000)에 등록되어 있는 AP들이 6개이므로 6개의 AP들이 선택될 수 있다.
본 개시의 일 실시 예에 따르면, 동작 1060에서 제1 전자 장치(1000)는 구성자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 선택된 적어도 하나의 AP중 세컨더리 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식은 다음과 같은 조건들 중 적어도 하나를 포함할 수 있다.
(1) 조건 1
세컨더리 필터링 방식이 적용되는 AP들이 모두 선택될 수 있다.
(2) 조건 2
세컨더리 필터링 방식이 적용되는 AP들 중 구성자가 세컨더리 필터링 방식이 적용되는 시점부터 설정된 기간 내에 억세스한 기록이 있는 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 설정된 기간은 DPP 네트워크의 네트워크 상황에 따라 또는 구성자의 선택에 따라 변경될 수 있다.
(3) 조건 3
세컨더리 필터링 방식이 적용되는 AP들 중 구성자와 설정된 거리 내에 존재하는 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 구성자와 특정 AP 간의 거리는 왕복 시간(round trip time: RTT)을 기반으로 검출될 수 있다. 본 개시의 일 실시 예에서, 구성자와 특정 AP 간의 거리는 구성자의 위치 정보 및 특정 AP의 위치 정보를 기반으로 검출될 수 있다. 본 개시의 일 실시 예에서, 구성자와 특정 AP간의 거리는 RTT 또는 위치 정보 뿐만 아니라 다양한 파라미터들을 기반으로 검출될 수 있음에 유의하여야만 할 것이다.
(4) 조건 4
세컨더리 필터링 방식이 적용되는 AP들 중 상위 계층, 예를 들어 어플리케이션 계층을 통해 선택되는 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 구성자는 UI를 통해 세컨더리 필터링 방식이 적용되는 AP들에 대한 정보를 UI를 통해 출력하고, UI를 통해 세컨더리 필터링 방식이 적용되는 AP들 중 적어도 하나의 AP에 대한 선택을 지시하는 입력이 검출될 경우, 해당 입력에 상응하는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 구성자는 UI를 통해 지도 상에 세컨더리 필터링 방식이 적용되는 AP들에 대한 정보를 출력하고, UI를 통해 AP들 중 적어도 하나의 AP에 대한 선택을 지시하는 입력이 검출될 경우, 해당 입력에 상응하는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, UI를 통해 지도 상에 출력되는 AP들에 대한 정보는 구성자와 제1 거리 내에 존재하는 AP들에 대한 정보가 될 수 있거나, 또는 구성자와 제1 거리는 초과하지만 제2 거리 내에 존재하는 AP들에 대한 정보가 될 수 있거나, 또는 구성자와 제2 거리를 초과하여 존재하는 AP들에 대한 정보가 될 수 있다. 본 개시의 일 실시 예에서, 제1 거리 및 제2 거리에 대한 정보는 UI를 통해 입력될 수 있다. 본 개시의 일 실시 예에서, UI를 통해 지도 상에 출력되는 AP들에 대한 정보는 구성자의 위치와는 관계없이 UI를 통해 입력되는 위치 정보를 기반으로 할 수 있다. 예를 들어, UI를 통해 지도 상에 출력되는 AP들에 대한 정보는 UI를 통해 입력되는 위치 정보에 상응하는 위치로부터 제1 거리 내에 존재하는 AP들에 대한 정보가 될 수 있거나, 또는 상응하는 위치로부터 제1 거리는 초과하지만 제2 거리 내에 존재하는 AP들에 대한 정보가 될 수 있거나, 또는 상응하는 위치로부터 제2 거리를 초과하여 존재하는 AP들에 대한 정보가 될 수 있다.
(5) 조건 5
세컨더리 필터링 방식이 적용되는 AP들 중 채널 품질을 기반으로 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식이 적용되는 AP들 중 채널 품질이 양호한 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 채널 품질이 양호하다는 것은 해당 AP로부터 수신되는 수신 신호의 채널 품질이 임계 품질 이상이라는 것을 의미할 수 있다. 본 개시의 일 실시 예에서, 채널 품질을 지시하는 파라미터들은 수신 신호 세기 지시자(received signal strength indicator: RSSI), 채널 품질 지시자(channel quality indicator: CQI), 신호 대 잡음비(signal to noise ratio: SNR), 신호 대 간섭비(signal to interference ratio: SIR), 신호 대 간섭 잡음비(signal to interference and noise ratio: SINR), 기준 신호 수신 전력(reference signal received power: RSRP), 또는 기준 신호 수신 품질(reference signal received quality: RSRQ) 등 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식이 적용되는 AP들 중 RSSI 값이 임계값 이상인 적어도 하나의 AP가 선택될 수 있다.
(6) 조건 6
세컨더리 필터링 방식이 적용되는 AP들 중 네트워크 품질을 기반으로 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 네트워크 품질은 인터넷이 사용 가능한지 여부에 의해 결정될 수 있다. 본 개시의 일 실시 예에서, 구성자는 세컨더리 필터링 방식이 적용되는 AP들 중 인터넷이 사용 가능한 적어도 하나의 AP를 선택할 수 있다.
(7) 조건 7
세컨더리 필터링 방식이 적용되는 AP들 중 구성자와 설정된 거리 내에 존재하면서도, 세컨더리 필터링 방식이 적용되는 시점부터 설정된 기간 내에 구성자에 의한 억세스 기록이 있는 적어도 하나의 AP가 선택될 수 있다. 구성자와 특정 AP 간의 거리에 대해서는 조건 3에서 설명하였으므로 여기서는 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 설정된 기간은 DPP 네트워크의 네트워크 상황에 따라 또는 구성자의 선택에 따라 변경될 수 있다.
(8) 조건 8
세컨더리 필터링 방식이 적용되는 AP들 중에서 구성자와 설정된 거리 내에 존재하는 AP들 중 상위 계층, 예를 들어 어플리케이션 계층을 통해 선택되는 적어도 하나의 AP가 선택될 수 있다. 본 개시의 일 실시 예에서, 구성자는 UI를 통해 세컨더리 필터링 방식이 적용되는 AP들 중에서 구성자와 설정된 거리 내에 존재하는 AP들에 대한 정보를 UI를 통해 출력하고, UI를 통해 구성자와 설정된 거리 내에 존재하는 AP들 중 적어도 하나의 AP에 대한 선택을 지시하는 입력이 검출될 경우, 해당 입력에 상응하는 적어도 하나의 AP를 선택할 수 있다.
본 개시의 일 실시 예에서, 조건 1 내지 조건 8 이외의 다양한 조건들이 세컨더리 필터링 방식에 포함될 수 있음은 물론이며, 세컨더리 필터링 방식은 조건 1 내지 조건 8만을 포함하는 것으로 제한되는 것은 아님에 유의하여야만 할 것이다. 본 개시의 일 실시 예에서, 조건 1 내지 조건 8 중 적어도 두 개가 조합되어 새로운 조건이 될 수 있다.
본 개시의 일 실시 예에 따르면, 동작 1070에서 제1 전자 장치(1000)는 세컨더리 필터링 방식을 적용하여 선택된 적어도 하나의 AP 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 적어도 하나의 AP 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1010)로 송신할 수 있다.
본 개시의 일 실시 예에서, 제1 전자 장치(1000)는 구성자 기반 Wi-Fi 스캔 필터링 방식을 기반으로 선택된 AP들, 예를 들어 제1 AP(1031), 제2 AP(1032), 제3 AP(1033), 제4 AP(1034), 제5 AP(1035), 및 제6 AP(1036)에 대해 세컨더리 필터링 방식을 적용하여 제4 AP(1034), 제5 AP(1035), 및 제6 AP(1036)를 선택할 수 있다. 제1 전자 장치(1000)는 선택된 제4 AP(1034), 제5 AP(1035), 및 제6 AP(1036) 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 제4 AP(1034), 제5 AP(1035), 및 제6 AP(1036) 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1010)로 송신할 수 있다.
도 11은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 구성자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다.
도 11을 참조하면, 전자 장치(예: 제1 전자 장치(1110))와 외부 전자 장치(예: 제2 전자 장치(1100)) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1110)는 구성자이면서 개시자로서 동작하고, 제2 전자 장치(1100)는 클라이언트 등록자이면서 응답자로서 동작한다고 가정하기로 한다.
동작 1113에서, 클라이언트 등록자이면서, 응답자로 동작하는 제2 전자 장치(1100)는 DPP 존재 안내 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임에 대한 해쉬는 SHA256("chirp" | BR)일 수 있다. 본 개시의 일 실시 예에서, BR은 제2 전자 장치(1100)의 공중 부트스트래핑 키를 나타낼 수 있다. 일 실시 예에서, DPP 존재 안내 프레임은 도 7에서 설명한 DPP 존재 안내 프레임과 유사할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치 (1100)는 DPP 부트스트래핑 동작 동안 명시된 채널에서 청취 동작을 수행할 수 있다. 구성자이면서 개시자로서 동작하는 제1 전자 장치(1110)는 OOB 메카니즘, 예를 들어, QR 코드 스캔, NFC 탭, 또는 BLE 교환을 사용하여 제2 전자 장치(1100)로부터 부트스트래핑 정보를 획득할 수 있다. 본 개시의 일 실시 예에서, 부트스트래핑 정보는 DPP 인증을 위한 제2 전자 장치(1100)의 공중 부트스트래핑 키(BR), 전세계 동작 클래스 채널, 및/또는 채널 리스트를 포함할 수 있다. DPP 부트스트래핑 동작 동안, 제2 전자 장치(1100)는 제1 전자 장치(1110)가 제2 전자 장치(1100)를 발견하는 것을 도와주도록 제2 전자 장치(1100)의 존재를 선택적으로 안내할 수 있다. 본 개시의 일 실시 예에서, 동작 1115에서, 제2 전자 장치(1100)는 DPP 존재 안내 프레임을 송신할 수 있다. 예를 들어, 제 2 전자 장치(1100)는 주기적으로 DPP 존재 안내 프레임을 송신할 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1110)는 DPP 인증 요청 프레임을 브로드캐스트함으로써 DPP 부트스트래핑 동작 동안 수신되는 채널 정보를 기반으로 하는 채널에서 동작을 시작할 수 있다. 예를 들어, 제1 전자 장치(1110)는 동작 1117에서 DPP 인증 요청 프레임을 브로드캐스트할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임은 SHA256(BR), SHA256(BI), PI 및 {I-nonce, I-capabilities}k1을 포함할 수 있다. 예를 들어, SHA256(BR)는 BR에 대한 SHA256 해쉬를 나타내고, BI는 제1 전자 장치(1110)의 공중 부트스트래핑 키를 나타내고, SHA256(BI)는 BI에 대한 SHA256 해쉬를 나타내고, PI는 제1 전자 장치(1110)의 공중 프로토콜 키를 나타내고, I-nonce는 개시자 넌스 어트리뷰트를 나타내고, I-capabilities는 개시자 능력들 어트리뷰트를 나타내고, k1은 제1 중개키를 나타낼 수 있다. 일 실시 예에서, DPP 인증 요청 프레임에 포함되는 제2 전자 장치(1100)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1110)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1110)의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트와 개시자 능력들 어트리뷰트 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1110)가 DPP 인증 요청 프레임을 브로드캐스트하고, 제2 전자 장치(1100)가 이 DPP 인증 요청 프레임을 성공적으로 수신하게 되면, BR 에 대한 해쉬 함수 값인 H(BR)과 매치할 수 있다. 동작 1119에서, 제2 전자 장치(1100)는 DPP 인증 요청 프레임에 대한 응답 프레임인 DPP 인증 응답 프레임을 제1 전자 장치(1110)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)], PR 및 {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2을 포함할 수 있다. 본 개시의 일 실시 예에서, PR은 제2 전자 장치(1100)의 공중 프로토콜 키를 나타내고, R-nonce는 응답자 넌스 어트리뷰트를 나타내고, R-capabilities는 응답자 능력들 어트리뷰트를 나타내고, R-auth는 응답자, 예를 들어 제2 전자 장치(1100)의 인증 태그를 나타내고, ke는 인크립션 키를 나타내고, k2는 제2 중개키를 나타내고, [ ]는 선택적으로 존재하는 값을 나타낼 수 있다. 예를 들어, [SHA256(BI)]는 특정 조건이 만족되거나, 또는 선택적으로 DPP 인증 응답 프레임에 포함될 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임에 포함되는 제2 전자 장치(1100)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1110)의 공중 부트스트래핑 키에 대한 해쉬, 제2 전자 장치(1100)의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트, 응답자 능력들 어트리뷰트, 및 응답자의 인증 태그 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다. DPP status 필드는 표 1에서 설명한 바 있으므로 여기서는 그 상세한 설명을 생략하기로 한다.
동작 1121에서, 제2 전자 장치(1100)로부터 DPP 인증 응답 프레임을 수신한 제1 전자 장치(1110)는 제2 전자 장치(1100)로 DPP 인증 확인 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 확인 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)] 및 {I-auth}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, I-auth는 제1 전자 장치(1110)의 인증 태그를 나타내며, ke는 인크립션 키를 나타낼 수 있다.
동작 1123에서, 제1 전자 장치(1110)로부터 DPP 인증 확인 프레임을 수신한 제2 전자 장치(1100)는 제1 전자 장치(1110)로 DPP 구성 요청 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 {E-nonce, configuration attributes}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내며, configuration attributes는 구성 어트리뷰트 오브젝트들을 나타낼 수 있다. 구성 어트리뷰트 오브젝트는 디바이스 이름(device name) 어트리뷰트, Wi-Fi 기술(Wi-Fi technology) 어트리뷰트, 또는 네트워크 역할 어트리뷰트 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 요청하는 메시지일 수 있다.
이렇게, 제2 전자 장치(1100)로부터 DPP 구성 요청 프레임을 수신한 제1 전자 장치(1110)는 동작 1125에서 DPP 구성 오브젝트 필터링 동작을 수행할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작은 구성자에 저장되어 있는 적어도 하나의 DPP 구성 오브젝트에 대해서 설정되어 있는 적어도 하나의 필터링 방식을 적용하여 적어도 하나의 DPP 구성 오브젝트를 선택하는 동작을 의미할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트는 크리덴셜 오브젝트를 포함하므로 DPP 구성 오브젝트 필터링 동작은 크리덴셜 필터링 동작으로도 칭해질 수 있다.
본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작에 사용되는 적어도 하나의 필터링 방식은 Wi-Fi 스캔 필터링 방식 또는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식 또는 등록자 기반 Wi-Fi 스캔 필터링 방식 중 적어도 하나를 포함할 수 있다. Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식에 대해서는 상기에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 동작1125에서 제1 전자 장치(1110)는 도 10에서 설명한 바와 같이 구성자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 적용하여 DPP 구성 오브젝트 필터링 동작을 수행한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제1 전자 장치(1110)는 동작 1111에서 Wi-Fi 스캔 동작을 수행하여 AP 커버리지 내의 AP들을 검출할 수 있다. 본 개시의 일 실시 예에서, AP 커버리지는 제1 전자 장치(1100)가 AP들을 검출하는 것이 가능한 Wi-Fi 커버리지일 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(1110)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 제1 전자 장치(1110)가 제2 전자 장치(1100)와 DPP 부트스트래핑 동작을 수행하기 전부터 제1 전자 장치(1110)가 DPP 구성 응답 프레임을 송신하기 전까지의 시간 기간 중 임의의 시점이 될 수 있다. 하지만, 이는 일 예일 뿐, 제1 전자 장치(1110)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 이로 제한되는 것은 아님에 유의하여야만 할 것이다. 제1 전자 장치(1110)는 동작 1111에서 Wi-Fi 스캔 동작을 통해 검출된 다수의 AP들 중 그 AP ID가 제1 전자 장치(1110)가 저장하고 있는 크리덴셜 리스트에 포함되어 있는 적어도 하나의 AP를 선택할 수 있다. 예를 들어, 도 10을 참조하여, 도 11에서는 Wi-Fi 스캔 동작에 따라 검출된 AP들이 10개이고, 그 중에서 제1 전자 장치(1110)에 등록되어 있는 AP들, 예를 들어 제1 전자 장치(1110)의 크리덴셜 리스트에 포함되어 있는 AP ID들에 대응될 수 있는 AP들이 6개라고 가정하기로 한다. 이 경우, 구성자 기반 Wi-Fi 스캔 필터링 방식이 적용됨에 따라 수행된 Wi-Fi 스캔 동작을 통해 검출된 10개의 AP들 중 제1 전자 장치(1110)에 등록되어 있는 6개의 AP들이 선택될 수 있다.
본 개시의 일 실시 예에서, 제1 전자 장치(1110)는 동작 1125에서 구성자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 선택된 6개의 AP들에 대해 세컨더리 필터링 방식을 적용하여 최종적으로 DPP 구성 오브젝트를 제공할 적어도 하나의 AP를 선택할 수 있다. 세컨더리 필터링 방식이 포함할 수 있는 조건들에 대해서는 도 10에서 설명한 바 있으므로 여기서는 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 도 10을 참조하여, 제1 전자 장치(1110)는 세컨더리 필터링 방식까지 적용하여 최종적으로 3개의 AP들을 선택하였다고 가정하기로 한다.
동작 1127에서 제1 전자 장치(1110)는 제2 전자 장치(1100)로 DPP 구성 요청 프레임에 대한 응답인 DPP 구성 응답 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 선택된 3개의 AP들에 대한 DPP 구성 오브젝트들을 포함할 수 있다. 따라서, DPP 구성 응답 프레임은 DPP status 필드와, {E-nonce, configuration object, configuration object, configuration object}ke를 포함할 수 있다. 그리고, 3개의 DPP 구성 오브젝트는 각각 JSON 인코딩될 수 있다.
동작 1129에서, DPP 구성 응답 프레임을 수신한 제2 전자 장치(1100)는 DPP 구성 결과 프레임을 제1 전자 장치(1110)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 결과 프레임은 {DPP Status, E-nonce}ke를 포함할 수 있다. 도 11에 별도로 도시되어 있지는 않으나, 이후 제2 전자 장치(1100)는 DPP 구성 응답 프레임을 통해 수신한 DPP 구성 오브젝트를 기반으로 DPP 억세스 동작을 수행하여 제2 전자 장치(1100)에 적합한 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임을 통해 3개의 DPP 구성 오브젝트들이 수신되었으므로 제2 전자 장치(1100)는 3개의 DPP 구성 오브젝트들에 기반하여 제2 전자 장치(1100)에 적합한 1개의 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 제2 전자 장치(1100)가 보안 연결을 설정할 AP를 선택하는 기준은 다양한 형태로 구현될 수 있다.
도 12는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다.
도 12를 참조하면, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치(예: 제1 전자 장치(1200)), 외부 전자 장치(예: 제2 전자 장치(1210))를 포함할 수 있다. DPP 네트워크는 다른 외부 전자 장치들, 예를 들어 제3 전자 장치(1231) 내지 제12 전자 장치(1244)를 포함할 수 있다. 도 12에서, 제1 전자 장치(1200) 내지 제12 전자 장치(1244) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1200)는 구성자로서 동작하고, 제2 전자 장치(1210)는 클라이언트 등록자로서 동작하고, 제3 전자 장치(1231) 내지 제12 전자 장치(1244) 각각은 AP로서 동작한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제2 전자 장치(1210)(예: 도 1의 전자 장치(102) 또는 전자 장치(104))는 제1 전자 장치(1200)(예: 도 1의 전자 장치(101))와 DPP 부트스트래핑 동작 및 DPP 인증 동작을 완료한 후, 예를 들어 제1 전자 장치(1200)로부터 DPP 인증 확인 프레임을 수신한 후, 동작 1250에서 Wi-Fi 스캔 결과를 제1 전자 장치(1200)로 송신할 수 있다. 이에 대해서 설명하면 다음과 같다.
본 개시의 일 실시 예에서, 제2 전자 장치(1210)는 Wi-Fi 스캔 동작을 수행하여 AP 커버리지(1220) 내의 AP들을 검출할 수 있다. 본 개시의 일 실시 예에서, AP 커버리지(1220)는 제2 전자 장치(1210)가 AP들을 검출하는 것이 가능한 Wi-Fi 커버리지일 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1210)가 AP들을 검출하기 위한 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은, 제2 전자 장치(1210)가 제1 전자 장치(1200)와 DPP 부트스트래핑 동작을 수행하기 전부터 제2 전자 장치(1210)가 DPP 구성 요청 프레임을 송신하기 전까지의 시간 기간 중 임의의 시점이 될 수 있다. 하지만, 이는 일 예일 뿐, 제2 전자 장치(1210)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 반드시 이로 제한되는 것은 아님에 유의하여야만 할 것이다.
제2 전자 장치(1210)가 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지(1220) 내에서 다수의 AP들을 검출할 수 있다. 도 12에는 제2 전자 장치(1210)가 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지(1220) 내에서 예를 들어 10개의 AP들, 예를 들어 제1 AP(1231), 제2 AP(1232), 제3 AP(1233), 제4 AP(1234), 제5 AP(1235), 제6 AP(1236), 제7 AP(1241), 제8 AP(1242), 제9 AP(1243), 및 제10 AP(1244)가 검출된 경우가 도시되어 있다.
제2 전자 장치(1210)는 이렇게 검출된 10개의 AP들에 대한 Wi-Fi 스캔 결과를 동작 1250에서 제1 전자 장치(1200)로 송신할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1210)는 다양한 방식들을 기반으로 Wi-Fi 스캔 결과를 제1 전자 장치(1200)로 송신할 수 있으며, Wi-Fi 스캔 결과를 송신하는 방식들에 대해서 설명하면 다음과 같다.
본 개시의 일 실시 예에 따르면, 제2 전자 장치(1210)는 벤더 특정 정보 엘리먼트(vendor specific information element: VSIE)를 기반으로 Wi-Fi 스캔 결과를 제1 전자 장치(1200)로 송신할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1210)는 Wi-Fi 스캔 결과를 송신하기 위해 VSIE ID를 설정하고, 설정된 VSIE ID에 상응하는 VSIE에 Wi-Fi 스캔 결과를 포함시켜, Wi-Fi 스캔 결과가 포함된 VSIE를 DPP 구성 요청 프레임에 포함시킬 수 있다. 본 개시의 일 실시 예에서, VSIE는 벤더 별로 사용될 수 있는 정보 엘리먼트(information element: IE)로서, 벤더 별로 상이하게 설정될 수 있다.
본 개시의 일 실시 예에 따르면, 제2 전자 장치(1210)는 액션 프레임(action frame)을 기반으로 Wi-Fi 스캔 결과를 제1 전자 장치(1200)로 송신할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1210)는 DPP 프로비져닝 프로세스에서 사용되고 있는 Wi-Fi 채널에서 별도의 액션 프레임을 통해 Wi-Fi 스캔 결과를 송신할 수 있다. 여기서, Wi-Fi 스캔 결과를 송신하기 위해 사용되는 액션 프레임은 기존의 DPP에서 사용되고 있는 액션 프레임들 중 하나일 수도 있고, 또는 새롭게 정의되는 액션 프레임일 수도 있다.
본 개시의 일 실시 예에 따르면, 제 2 전자 장치(1210)는 OOB 방식으로 Wi-Fi 스캔 결과를 제1 전자 장치(1200)로 송신할 수 있다. 일 예로 OOB 방식은 BLE 또는 Bluetooth와 같은 다른 통신 방식들을 사용하여 Wi-Fi 스캔 결과를 송신하는 방식이다.
본 개시의 일 실시 예에서, Wi-Fi 스캔 결과를 송신하는 방식들은 상기에서 설명한 방식들 중 어느 하나로 제한되는 것은 아니며, 상기에서 설명한 방식들 이외에도 다양한 방식들로 Wi-Fi 스캔 결과가 송신될 수 있음에 유의하여야만 할 것이다.
Wi-Fi 스캔 결과를 송신한 후, 제2 전자 장치(1210)는 DPP 구성 요청 프레임을 제1 전자 장치(1200)로 송신할 수 있다. 본 개시의 일 실시 예에 따르면, 동작 1260에서 제1 전자 장치(1200)가 제2 전자 장치(1210)로부터 DPP 구성 요청 프레임을 수신함에 따라, 제1 전자 장치(1200)는 제2 전자 장치(1210)로부터 수신한 Wi-Fi 스캔 결과를 기반으로 제1 전자 장치(1200)가 저장하고 있는 크리덴셜 리스트에 포함되어 있는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(1200)는 등록자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다.
도 12에서는 제2 전자 장치(1210)가 검출한 10개의 AP들 중 6개의 AP들, 예를 들어 제1 AP(1231), 제2 AP(1232), 제3 AP(1233), 제4 AP(1234), 제5 AP(1235), 제6 AP(1236)는 제1 전자 장치(1200)에 등록되어 있는 AP들이고, 나머지 4개의 AP들, 예를 들어 제7 AP(1241), 제8 AP(1242), 제9 AP(1243), 및 제10 AP(1244)는 제1 전자 장치(1200)에 등록되어 있지 않은 AP들이라고 가정하기로 한다. 제1 전자 장치(1200)는 등록되어 있는 AP들 각각에 대한 보안 크리덴셜을 저장하고 있을 수 있다. 제2 전자 장치(1210)의 Wi-Fi 스캔 동작에 따라 검출된 AP들이 10개이고, 그 중에서 제1 전자 장치(1200)에 등록되어 있는 AP들이 6개이므로 6개의 AP들이 선택될 수 있다.
본 개시의 일 실시 예에 따르면, 동작 1260에서 제1 전자 장치(1200)는 등록자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 선택된 적어도 하나의 AP중 세컨더리 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식은 도 10에서 설명한 바와 같은 조건들, 예를 들어 조건 1, 조건 2, 조건 3, 조건 4, 조건 5, 조건 6, 조건 7, 또는 조건 8 중 적어도 하나를 포함할 수 있다. 조건 1 내지 조건 8에 대해서는 도 10에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다.
본 개시의 일 실시 예에 따르면, 동작 1270에서 제1 전자 장치(1200)는 세컨더리 필터링 방식을 적용하여 선택된 적어도 하나의 AP 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 적어도 하나의 AP 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1210)로 송신할 수 있다.
본 개시의 일 실시 예에서, 제1 전자 장치(1200)는 등록자 기반 Wi-Fi 스캔 필터링 방식을 기반으로 선택된 AP들, 예를 들어 제1 AP(1231), 제2 AP(1232), 제3 AP(1233), 제4 AP(1234), 제5 AP(1235), 및 제6 AP(1236)에 대해 세컨더리 필터링 방식을 적용하여 제1 AP(1231), 제2 AP(1232), 및 제3 AP(1233)를 선택할 수 있다. 제1 전자 장치(1200)는 선택된 제1 AP(1231), 제2 AP(1232), 및 제3 AP(1233) 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 제1 AP(1231), 제2 AP(1232), 및 제3 AP(1233) 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1210)로 송신할 수 있다.
도 13은 본 개시의 일 실시 예에 따른 DPP 네트워크에서 등록자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다.
도 13을 참조하면, 전자 장치(예: 제1 전자 장치(1310))와 외부 전자 장치(예: 제2 전자 장치(1300)) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1310)는 구성자이면서 개시자로서 동작하고, 제2 전자 장치(1300)는 클라이언트 등록자이면서 응답자로서 동작한다고 가정하기로 한다.
동작 1313에서, 클라이언트 등록자이면서 응답자로 동작하는 제2 전자 장치(1300)는 DPP 존재 안내 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임에 대한 해쉬는 SHA256("chirp" | BR)일 수 있다. 본 개시의 일 실시 예에서, BR은 제2 전자 장치(1300)의 공중 부트스트래핑 키를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임은 도 7에서 설명한 DPP 존재 안내 프레임과 유사할 수 있다. 일 본 개시의 실시 예에서, 제2 전자 장치(1300)는 DPP 부트스트래핑 동작 동안 명시된 채널에서 청취 동작을 수행할 수 있다. 구성자이면서 개시자자로 동작하는 제1 전자 장치(1310)는 OOB 메카니즘, 예를 들어, QR 코드 스캔, NFC 탭, 또는 BLE 교환을 사용하여 제2 전자 장치(1300)로부터 부트스트래핑 정보를 획득할 수 있다. 본 개시의 일 실시 예에서, 부트스트래핑 정보는 DPP 인증을 위한 제2 전자 장치(1300)의 공중 부트스트래핑 키(BR), 전세계 동작 클래스 채널, 및/또는 채널 리스트를 포함할 수 있다. DPP 부트스트래핑 동작 동안, 제2 전자 장치(1300)는 제1 전자 장치(1310)가 제2 전자 장치(1300)를 발견하는 것을 도와주도록 제2 전자 장치(1300)의 존재를 선택적으로 안내할 수 있다. 본 개시의 일 실시 예에서, 동작 1315에서, 제2 전자 장치(1300)는 DPP 존재 안내 프레임을 송신할 수 있다. 예를 들어, 제2 전자 장치(1300)는 주기적으로 DPP 존재 안내 프레임을 송신할 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1310)는 DPP 인증 요청 프레임을 브로드캐스트함으로써 DPP 부트스트래핑 동작 동안 수신되는 채널 정보를 기반으로 하는 채널에서 동작을 시작할 수 있다. 예를 들어, 제1 전자 장치(1310)는 동작 1317에서 DPP 인증 요청 프레임을 브로드캐스트할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임은 SHA256(BR), SHA256(BI), PI 및 {I-nonce, I-capabilities}k1을 포함할 수 있다. 예를 들어, SHA256(BR)는 BR에 대한 SHA256 해쉬를 나타내고, BI는 제1 전자 장치(1310)의 공중 부트스트래핑 키를 나타내고, SHA256(BI)는 BI에 대한 SHA256 해쉬를 나타내고, PI는 제1 전자 장치(1310)의 공중 프로토콜 키를 나타내고, I-nonce는 개시자 넌스 어트리뷰트를 나타내고, I-capabilities는 개시자 능력들 어트리뷰트를 나타내고, k1은 제1 중개키를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임에 포함되는 제2 전자 장치(1300)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1310)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1310)의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트와 개시자 능력들 어트리뷰트 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1310)가 DPP 인증 요청 프레임들을 브로드캐스트하고, 제2 전자 장치(1300)가 이 DPP 인증 요청 프레임을 성공적으로 수신하게 되면, BR 에 대한 해쉬 함수 값인 H(BR)과 매치할 수 있다. 동작 1319에서, 제2 전자 장치(1300)는 DPP 인증 요청 프레임에 대한 응답 프레임인 DPP 인증 응답 프레임을 제1 전자 장치(1310)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)], PR 및 {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2을 포함할 수 있다. 예를 들어, PR은 제2 전자 장치(1300)의 공중 프로토콜 키를 나타내고, R-nonce는 응답자 넌스 어트리뷰트를 나타내고, R-capabilities는 응답자 능력들 어트리뷰트를 나타내고, R-auth는 응답자, 예를 들어 제2 전자 장치(1300)의 인증 태그를 나타내고, ke는 인크립션 키를 나타내고, k2는 제2 중개키를 나타내고, [ ]는 선택적으로 존재하는 값을 나타낼 수 있다. 예를 들어, [SHA256(BI)]는 특정 조건이 만족되거나, 또는 선택적으로 DPP 인증 응답 프레임에 포함될 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임에 포함되는 제2 전자 장치(1300)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1310)의 공중 부트스트래핑 키에 대한 해쉬, 제2 전자 장치(1300)의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트, 응답자 능력들 어트리뷰트, 및 응답자의 인증 태그 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다. DPP status 필드는 표 1에서 설명한 바 있으므로 여기서는 그 상세한 설명을 생략하기로 한다.
동작 1321에서, 제2 전자 장치(1300)로부터 DPP 인증 응답 프레임을 수신한 제1 전자 장치(1310)는 제2 전자 장치(1300)로 DPP 인증 확인 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 확인 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)] 및 {I-auth}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, I-auth는 제1 전자 장치(1310)의 인증 태그를 나타내며, ke는 인크립션 키를 나타낼 수 있다.
제1 전자 장치(1310)로부터 DPP 인증 확인 프레임을 수신한 제2 전자 장치(1300)는 동작 1323에서 Wi-Fi 스캔 결과를 제1 전자 장치(1310)로 송신할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1300)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 제2 전자 장치(1300)가 제1 전자 장치(1310)와 DPP 부트스트래핑 동작을 수행하기 전부터 제2 전자 장치(1300)가 DPP 구성 요청 프레임을 송신하기 전까지의 시간 기간 중 임의의 시점이 될 수 있다. 하지만, 이는 일 예일 뿐, 제2 전자 장치(1300)가 Wi-Fi 스캔 동작을 수행하기 시작하는 시점은 반드시 이로 제한되는 것은 아님에 유의하여야만 할 것이다. 제2 전자 장치(1300)는 동작 1311에서 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지 내에서 다수의 AP들을 검출할 수 있다. 본 개시의 일 실시 예에서, AP 커버리지는 제2 전자 장치(1300)가 AP들을 검출하는 것이 가능한 Wi-Fi 커버리지일 수 있다. 도 13에서는 도 12를 참조하여, 제2 전자 장치(1300)가 Wi-Fi 스캔 동작을 수행함에 따라 AP 커버리지 내에서 예를 들어 10개의 AP들, 예를 들어 제1 AP 내지 제10 AP가 검출되었다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제2 전자 장치(1300)는 도 12에서 설명한 바와 같이 다양한 방식들 중 어느 한 방식으로 Wi-Fi 스캔 결과를 제1 전자 장치(1310)로 송신할 수 있으며, 도 13에서는 별도의 액션 프레임을 통해 Wi-Fi 스캔 결과를 송신한다고 가정하기로 한다. 본 개시의 일 실시 예에서, 동작 1323에서 등록자(1300)는 동작 1311에서 검출된 10개의 AP들에 대한 Wi-Fi 스캔 결과를 포함하는 액션 프레임을 제1 전자 장치(1310)로 송신할 수 있다.
이렇게 Wi-Fi 스캔 결과를 송신한 후, 동작 1325에서 제2 전자 장치(1300)는 제1 전자 장치(1310)로 DPP 구성 요청 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 {E-nonce, configuration attributes}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내며, configuration attributes는 구성 어트리뷰트 오브젝트들을 나타낼 수 있다. 구성 어트리뷰트 오브젝트는 디바이스 이름(device name) 어트리뷰트, Wi-Fi 기술(Wi-Fi technology) 어트리뷰트, 또는 네트워크 역할 어트리뷰트 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 요청하는 메시지일 수 있다.
이렇게, 제2 전자 장치(1300)로부터 DPP 구성 요청 프레임을 수신한 제1 전자 장치(1310)는 동작 1327에서 DPP 구성 오브젝트 필터링 동작을 수행할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작에 사용되는 적어도 하나의 필터링 방식은 Wi-Fi 스캔 필터링 방식 또는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, Wi-Fi 스캔 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식 또는 등록자 기반 Wi-Fi 스캔 필터링 방식 중 적어도 하나를 포함할 수 있다. Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식에 대해서는 상기에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 동작 1327에서 제1 전자 장치(1310)는 도 12에서 설명한 바와 같이 등록자 기반 Wi-Fi 스캔 필터링 방식 및 세컨더리 필터링 방식을 적용하여 DPP 구성 오브젝트 필터링 동작을 수행한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제1 전자 장치(1310)는 제2 전자 장치(1300)로부터 수신한 Wi-Fi 스캔 결과를 기반으로 제1 전자 장치(1310)가 저장하고 있는 크리덴셜 리스트에 포함되어 있는 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 제1 전자 장치(1310)는 등록자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다.
도 13에서는, 도 12를 참조하여, 제2 전자 장치(1300)가 검출한 10개의 AP들 중 6개의 AP들, 예를 들어 제1 AP 내지 제6 AP는 제1 전자 장치(1310)에 등록되어 있는 AP들이고, 나머지 4개의 AP들, 예를 들어 제7 AP 내지 제10 AP는 제1 전자 장치(1310)에 등록되어 있지 않은 AP들이라고 가정하기로 한다. 본 개시의 일 실시 예에서, 제1 전자 장치(1310)는 등록되어 있는 AP들 각각에 대한 보안 크리덴셜을 저장하고 있을 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1300)의 Wi-Fi 스캔 동작에 따라 검출된 AP들이 10개이고, 그 중에서 제1 전자 장치(1310)에 등록되어 있는 AP들이 6개이므로 6개의 AP들이 선택될 수 있다.
본 개시의 일 실시 예에서, 제1 전자 장치(1310)는 동작 1327에서 등록자 기반 Wi-Fi 스캔 필터링 방식을 적용하여 선택된 6개의 AP들에 대해 세컨더리 필터링 방식을 적용하여 최종적으로 DPP 구성 오브젝트를 제공할 적어도 하나의 AP를 선택할 수 있다. 세컨더리 필터링 방식이 포함할 수 있는 조건들에 대해서는 도 10에서 설명한 바 있으므로 여기서는 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 제1 전자 장치(1310)는 세컨더리 필터링 방식까지 적용하여 최종적으로 3개의 AP들을 선택하였다고 가정하기로 한다.
동작 1329에서 제1 전자 장치(1310)는 제2 전자 장치(1300)로 DPP 구성 요청 프레임에 대한 응답인 DPP 구성 응답 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 선택된 3개의 AP들에 대한 DPP 구성 오브젝트들을 포함할 수 있다. 따라서, DPP 구성 응답 프레임은 DPP status 필드와, {E-nonce, configuration object, configuration object, configuration object}ke를 포함할 수 있다. 그리고, 3개의 DPP 구성 오브젝트는 각각 JSON 인코딩될 수 있다.
동작 1331에서, DPP 구성 응답 프레임을 수신한 제2 전자 장치(1300)는 DPP 구성 결과 프레임을 제1 전자 장치(1310)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 결과 프레임은 {DPP Status, E-nonce}ke를 포함할 수 있다. 도 13에 별도로 도시되어 있지는 않으나, 이후 제2 전자 장치(1300)는 DPP 구성 응답 프레임을 통해 수신한 DPP 구성 오브젝트를 기반으로 DPP 억세스 동작을 수행하여 제2 전자 장치(1300)에 적합한 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임을 통해 3개의 DPP 구성 오브젝트들이 수신되었으므로 제2 전자 장치(1300)는 3개의 DPP 구성 오브젝트들에 기반하여 제2 전자 장치(1300)에 적합한 1개의 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 제2 전자 장치(1300)가 보안 연결을 설정할 AP를 선택하는 기준은 다양한 형태로 구현될 수 있다.
도 14는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 도면이다.
도 14를 참조하면, DPP 네트워크는 다수의 전자 장치들, 예를 들어, 전자 장치, 예를 들어 제1 전자 장치(1400), 외부 전자 장치, 예를 들어 제2 전자 장치(1410)를 포함할 수 있다. 도 14에서, 제1 전자 장치(1400) 및 제2 전자 장치(1410) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1400)는 구성자로서 동작하고, 제2 전자 장치(1410)는 클라이언트 등록자로서 동작한다고 가정하기로 한다.
본 개시의 일 실시 예에 따르면, 동작 1420에서, 제1 전자 장치(1400)(예: 도 1의 전자 장치(101))는 적어도 하나의 AP에 대한 DPP 구성 오브젝트를 저장하고 있다. 도 14에서는 제1 전자 장치(1400)가 6개의 AP들, 예를 들어 제1 AP 내지 제6 AP에 대한 DPP 구성 오브젝트를 저장하고 있고, 따라서 제1 AP 내지 제6 AP에 대한 보안 크리덴셜을 저장하고 있다고 가정하기로 한다.
본 개시의 일 실시 예에 따르면, 동작 1460에서 제1 전자 장치(1400)가 외부 전자 장치(예: 도 1의 전자 장치(102 또는 104)), 예를 들어 제2 전자 장치(1410)로부터 DPP 구성 요청 프레임을 수신할 경우, 제1 전자 장치(1400)는 제1 전자 장치(1400)에 DPP 구성 오브젝트가 저장되어 있는 6개의 AP들에 대해 세컨더리 필터링 방식을 적용하여 적어도 하나의 AP를 선택할 수 있다. 본 개시의 일 실시 예에서, 세컨더리 필터링 방식은 도 10에서 설명한 바와 같은 조건들, 예를 들어 조건 1, 조건 2, 조건 3, 조건 4, 조건 5, 조건 6, 조건 7, 조건 8, 또는 조건 9 중 적어도 하나를 포함할 수 있다. 조건 1 내지 조건 9에 대해서는 도 10에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다.
본 개시의 일 실시 예에 따르면, 동작 1470에서 제1 전자 장치(1400)는 세컨더리 필터링 방식을 적용하여 선택된 적어도 하나의 AP 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 적어도 하나의 AP 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1410)로 송신할 수 있다.
본 개시의 일 실시 예에서, 제1 전자 장치(1400)는 세컨더리 필터링 방식을 기반으로 제1 AP, 제3 AP, 및 제5AP를 선택할 수 있다. 제1 전자 장치(1400)는 선택된 제1 AP, 제3 AP, 및 제5AP 각각에 대한 크리덴셜 오브젝트를 포함하는 DPP 구성 오브젝트를 DPP 구성 응답 프레임에 포함시키고, 제1 AP, 제3 AP, 및 제5AP 각각에 대한 DPP 구성 오브젝트가 포함된 DPP 구성 응답 프레임을 제2 전자 장치(1410)로 송신할 수 있다.
도 15는 본 개시의 일 실시 예에 따른 DPP 네트워크에서 세컨더리 필터링 방식을 기반으로 DPP 구성 오브젝트를 제공하는 동작을 개략적으로 도시한 신호 흐름도이다.
도 15를 참조하면, 전자 장치(예: 제1 전자 장치(1510))와 외부 전자 장치(예: 제2 전자 장치(1500)) 각각은 DPP 장치일 수 있으며, 제1 전자 장치(1510)는 구성자이면서 개시자로서 동작하고, 제2 전자 장치(1500)는 클라이언트 등록자이면서 응답자로서 동작한다고 가정하기로 한다.
동작 1513에서, 클라이언트 등록자이면서 응답자로 동작하는 제2 전자 장치(1500)는 DPP 존재 안내 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임에 대한 해쉬는 SHA256("chirp" | BR)일 수 있다. 본 개시의 일 실시 예에서, BR은 제2 전자 장치(1500)의 공중 부트스트래핑 키를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 존재 안내 프레임은 도 7에서 설명한 DPP 존재 안내 프레임과 유사할 수 있다. 본 개시의 일 실시 예에서, 제2 전자 장치(1500)는 DPP 부트스트래핑 동작 동안 명시된 채널에서 청취 동작을 수행할 수 있다. 구성자이면서 개시자로서 동작하는 제1 전자 장치(1510)는 OOB 메카니즘, 예를 들어, QR 코드 스캔, NFC 탭, 또는 BLE 교환을 사용하여 제2 전자 장치(1500)로부터 부트스트래핑 정보를 획득할 수 있다. 본 개시의 일 실시 예에서, 부트스트래핑 정보는 DPP 인증을 위한 제2 전자 장치(1500)의 공중 부트스트래핑 키(BR), 전세계 동작 클래스 채널, 및/또는 채널 리스트를 포함할 수 있다. DPP 부트스트래핑 동작 동안, 제2 전자 장치(1500)는 제1 전자 장치(1510)가 제2 전자 장치(1500)를 발견하는 것을 도와주도록 제2 전자 장치(1500)의 존재를 선택적으로 안내할 수 있다. 본 개시의 일 실시 예에서, 동작 1515에서, 제2 전자 장치(1500)는 DPP 존재 안내 프레임을 송신할 수 있다. 예를 들어, 제2 전자 장치(1500)는 주기적으로 DPP 존재 안내 프레임을 송신할 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1510)는 DPP 인증 요청 프레임을 브로드캐스트함으로써 DPP 부트스트래핑 동작 동안 수신되는 채널 정보를 기반으로 하는 채널에서 동작을 시작할 수 있다. 예를 들어, 제1 전자 장치(1510)는 동작 1517에서 DPP 인증 요청 프레임을 브로드캐스트할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임은 SHA256(BR), SHA256(BI), PI 및 {I-nonce, I-capabilities}k1을 포함할 수 있다. 예를 들어, SHA256(BR)는 BR에 대한 SHA256 해쉬를 나타내고, BI는 제1 전자 장치(1510)의 공중 부트스트래핑 키를 나타내고, SHA256(BI)는 BI에 대한 SHA256 해쉬를 나타내고, PI는 제1 전자 장치(1510)의 공중 프로토콜 키를 나타내고, I-nonce는 개시자 넌스 어트리뷰트를 나타내고, I-capabilities는 개시자 능력들 어트리뷰트를 나타내고, k1은 제1 중개키를 나타낼 수 있다. 본 개시의 일 실시 예에서, DPP 인증 요청 프레임에 포함되는 제2 전자 장치(1500)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1510)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1510)의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트와 개시자 능력들 어트리뷰트 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 일 실시 예에 따르면, 제1 전자 장치(1510)가 DPP 인증 요청 프레임들을 브로드캐스트하고, 제2 전자 장치(1500)가 이 DPP 인증 요청 프레임을 성공적으로 수신하게 되면, BR 에 대한 해쉬 함수 값인 H(BR)과 매치할 수 있다. 동작 1519에서, 제2 전자 장치(1500)는 DPP 인증 요청 프레임에 대한 응답 프레임인 DPP 인증 응답 프레임을 제1 전자 장치(1510)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)], PR 및 {R-nonce, I-nonce, R-capabilities, {R-auth}ke}k2을 포함할 수 있다. 본 개시의 일 실시 예에서, PR은 제2 전자 장치(1500)의 공중 프로토콜 키를 나타내고, R-nonce는 응답자 넌스 어트리뷰트를 나타내고, R-capabilities는 응답자 능력들 어트리뷰트를 나타내고, R-auth는 응답자, 예를 들어 제2 전자 장치(1500)의 인증 태그를 나타내고, ke는 인크립션 키를 나타내고, k2는 제2 중개키를 나타내고, [ ]는 선택적으로 존재하는 값을 나타낼 수 있다. 예를 들어, [SHA256(BI)]는 특정 조건이 만족되거나, 또는 선택적으로 DPP 인증 응답 프레임에 포함될 수 있다. 본 개시의 일 실시 예에서, DPP 인증 응답 프레임에 포함되는 제2 전자 장치(1500)의 공중 부트스트래핑 키에 대한 해쉬, 제1 전자 장치(1510)의 공중 부트스트래핑 키에 대한 해쉬, 제2 전자 장치(1500)의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트, 응답자 능력들 어트리뷰트, 및 응답자의 인증 태그 중 적어도 하나는 DPP 인증 동작에서 사용되는 보안 정보일 수 있다. DPP status 필드는 표 1에서 설명한 바 있으므로 여기서는 그 상세한 설명을 생략하기로 한다.
동작 1521에서, 제2 전자 장치(1500)로부터 DPP 인증 응답 프레임을 수신한 제1 전자 장치(1510)는 제2 전자 장치(1500)로 DPP 인증 확인 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 인증 확인 프레임은 DPP status 필드, SHA256(BR), [SHA256(BI)] 및 {I-auth}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, I-auth는 제1 전자 장치(1510)의 인증 태그를 나타내며, ke는 인크립션 키를 나타낼 수 있다.
동작 1523에서, 제1 전자 장치(1510)로부터 DPP 인증 확인 프레임을 수신한 제2 전자 장치(1500)는 제1 전자 장치(1510)로 DPP 구성 요청 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 {E-nonce, configuration attributes}ke를 포함할 수 있다. 본 개시의 일 실시 예에서, E-nonce는 E-nonce 어트리뷰트를 나타내며, configuration attributes는 구성 어트리뷰트 오브젝트들을 나타낼 수 있다. 구성 어트리뷰트 오브젝트는 디바이스 이름(device name) 어트리뷰트, Wi-Fi 기술(Wi-Fi technology) 어트리뷰트, 또는 네트워크 역할 어트리뷰트 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 요청 프레임은 네트워크 구성 정보, 예를 들어 DPP 구성 오브젝트를 요청하는 메시지일 수 있다.
이렇게, 제2 전자 장치(1500)로부터 DPP 구성 요청 프레임을 수신한 제1 전자 장치(1510)는 동작 1525에서 DPP 구성 오브젝트 필터링 동작을 수행할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작은 구성자에 저장되어 있는 적어도 하나의 DPP 구성 오브젝트에 대해서 설정되어 있는 적어도 하나의 필터링 방식을 적용하여 적어도 하나의 DPP 구성 오브젝트를 선택하는 동작을 의미할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 오브젝트 필터링 동작에 사용되는 적어도 하나의 필터링 방식은 세컨더리 필터링 방식을 포함할 수 있다. 세컨더리 필터링 방식에 대해서는 상기에서 설명한 바 있으므로 여기서는 그 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 동작1525에서 제1 전자 장치(1510)는 도 14에서 설명한 바와 같이 세컨더리 필터링 방식을 적용하여 DPP 구성 오브젝트 필터링 동작을 수행한다고 가정하기로 한다.
본 개시의 일 실시 예에서, 제1 전자 장치(1510)는 동작 1525에서 제1 전자 장치(1510)가 DPP 구성 오브젝트를 저장하고 있는 6개의 AP들, 예를 들어 제1 AP 내지 제6 AP에 대해 세컨더리 필터링 방식을 적용하여 최종적으로 DPP 구성 오브젝트를 제공할 적어도 하나의 AP를 선택할 수 있다. 세컨더리 필터링 방식이 포함할 수 있는 조건들에 대해서는 도 10에서 설명한 바 있으므로 여기서는 구체적인 설명을 생략하기로 한다. 본 개시의 일 실시 예에서, 제1 전자 장치(1510)는 세컨더리 필터링 방식까지 적용하여 최종적으로 3개의 AP들을 선택하였다고 가정하기로 한다.
동작 1527에서 제1 전자 장치(1510)는 제2 전자 장치(1500)로 DPP 구성 요청 프레임에 대한 응답인 DPP 구성 응답 프레임을 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임은 선택된 3개의 AP들에 대한 DPP 구성 오브젝트들을 포함할 수 있다. 따라서, DPP 구성 응답 프레임은 DPP status 필드와, {E-nonce, configuration object, configuration object, configuration object}ke를 포함할 수 있다. 그리고, 3개의 DPP 구성 오브젝트는 각각 JSON 인코딩될 수 있다.
동작 1529에서, DPP 구성 응답 프레임을 수신한 제2 전자 장치(1500)는 DPP 구성 결과 프레임을 제1 전자 장치(1510)로 송신할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 결과 프레임은 {DPP Status, E-nonce}ke를 포함할 수 있다. 도 15에 별도로 도시되어 있지는 않으나, 이후 제2 전자 장치(1500)는 DPP 구성 응답 프레임을 통해 수신한 DPP 구성 오브젝트를 기반으로 DPP 억세스 동작을 수행하여 제2 전자 장치(1500)에 적합한 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 본 개시의 일 실시 예에서, DPP 구성 응답 프레임을 통해 3개의 DPP 구성 오브젝트들이 수신되었으므로 제2 전자 장치(1500)는 3개의 DPP 구성 오브젝트들에 기반하여 제2 전자 장치(1500)에 적합한 1개의 AP를 선택하고, 선택한 AP와 보안 연결을 설정할 수 있다. 제2 전자 장치(1500)가 보안 연결을 설정할 AP를 선택하는 기준은 다양한 형태로 구현될 수 있다.
다양한 실시 예들은 DPP 네트워크에서 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 다수의 네트워크 구성 정보들을 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 등록자에 적합한 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 제공할 네트워크 구성 정보들을 필터링하는 기준을 제공하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
다양한 실시 예들은 DPP 네트워크에서 설정되어 있는 조건들을 기반으로 다수의 DPP 구성 오브젝트들을 제공하는 전자 장치 및 그 동작 방법을 제공할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 전자 장치(예: 도 1의 전자 장치(101))에 의해 수행되는 방법은 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하는 동작, 설정되어 있는 필터링 방식을 기반으로 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치(102 또는 104)로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작, 및 상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하는 동작을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식 또는 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있으며, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식은 등록자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 외부 전자 장치(102 또는 104)로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작은, 스캔 동작을 수행하여 다른 외부 전자 장치들(예: 도 1의 전자 장치(102) 또는 전자 장치(104))을 검출하는 동작, 상기 검출된 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)를 선택하는 동작, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 동작을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 외부 전자 장치(102 또는 104)로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작은, 상기 외부 전자 장치(102 또는 104)로부터 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 수신하는 동작, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 다른 외부 전자 장치들(102 또는 104)을 확인하는 동작, 상기 확인된 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)를 선택하는 동작, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치(101)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 동작을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 적어도 하나의 필터링 조건을 포함하는 세컨더리 필터링 방식일 경우, 상기 외부 전자 장치(102 또는 104)로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작은, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 적어도 하나의 필터링 조건을 만족하는 적어도 하나의 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 동작을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 적어도 하나의 필터링 조건은, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 세컨더리 필터링 방식이 적용되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제1 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제2 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제3 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제4 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 채널 품질이 임계 채널 품질 이상인 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제5 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 네트워크 품질을 기반으로 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제6 조건, 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하고, 상기 전자 장치(101)가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제7 조건, 또는 상기 전자 장치(101)에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들(102 또는 104) 중 상기 전자 장치(101)와 설정되어 있는 거리 내에 존재하고, 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치(102 또는 104)로 송신할 네트워크 구성 정보로 선택하는 제8 조건 중 적어도 하나를 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 방법은 상기 외부 전자 장치(102 또는 104)와 보안 정보를 기반으로 인증 동작을 수행하는 동작을 더 포함할 수 있다. 본 개시의 일 실시 예에서, 인증 동작은 상기 전자 장치(101)와 외부 전자 장치(102 또는 104)간에 DPP 인증 요청 프레임 및 DPP 인증 응답 프레임이 송수신되는 동작을 포함할 수 있다. 본 개시의 일 실시 예에서, 상기 DPP 인증 요청 프레임에 포함되는 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 프로토콜 키, 또는 제1 중개키로 인크립트된 개시자 넌스 어트리뷰트와 개시자 능력들 어트리뷰트중 적어도 하나는 인증 동작, 예를 들어 DPP 인증 동작에서 사용되는 보안 정보일 수 있다. 본 개시의 일 실시 예에서, 상기 DPP 인증 응답 프레임에 포함되는 응답자의 공중 부트스트래핑 키에 대한 해쉬, 개시자의 공중 부트스트래핑 키에 대한 해쉬, 응답자의 공중 프로토콜 키, 또는 제2 중개키로 인크립트된 응답자 넌스 어트리뷰트, 응답자 능력들 어트리뷰트, 및 개시자 능력들 어트리뷰트 중 적어도 하나는 인증 동작, 예를 들어 DPP 인증 동작에서 사용되는 보안 정보일 수 있다.
본 개시의 다양한 실시 예들에 따르면, 전자 장치(예: 도 1의 전자 장치(101))에 의해 수행되는 방법은 외부 전자 장치(예: 도 1의 전자 장치(102) 또는 전자 장치(104))와 보안 정보를 기반으로 인증 동작을 수행하는 동작, 상기 외부 전자 장치(102 또는 104)로 네트워크 구성 정보를 요청하는 제1 메시지를 송신하는 동작, 상기 외부 전자 장치(102 또는 104)로부터 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 설정되어 있는 필터링 방식을 기반으로 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 수신하는 동작을 포함할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식은 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식, 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리 필터링 방식 중 적어도 하나를 포함할 수 있다. 본 개시의 일 실시 예에서, 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식은 구성자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있으며, 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식은 등록자 기반 Wi-Fi 스캔 필터링 방식이 될 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 전자 장치(101)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 방법은 상기 외부 전자 장치(102 또는 104)로 상기 전자 장치(101)의 스캔 결과를 송신하는 동작을 더 포함할 수 있고, 상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 스캔 결과에 상응하는 다른 외부 전자 장치들(예: 도 1의 전자 장치(102) 또는 도 1의 전자 장치(104)) 중 상기 외부 전자 장치(102 또는 104)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보일 수 있다.
본 개시의 다양한 실시 예들에 따르면, 상기 필터링 방식이 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는, 상기 외부 전자 장치(102 또는 104)에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치(102 또는 104)의 스캔 결과를 기반으로 검출된 다른 외부 전자 장치들(102 또는 104) 중 상기 외부 전자 장치(102 또는 104)에 등록되어 있는 적어도 하나의 다른 외부 전자 장치(102 또는 104)에 상응하는 네트워크 구성 정보일 수 있다.
본 개시의 특정 예제들은 프로그램이 컴퓨터 또는 프로세서에 의해 실행될 때, 컴퓨터 또는 프로세서가 여기에 개시되어 있는 임의의 예제, 실시 예, 측면 및/또는 청구항에 따른 방법을 수행하게 하는 인스트럭션들을 포함하는 컴퓨터 프로그램을 제공한다.
본 개시의 특정 예제들은 선행 예제에 따른 컴퓨터 프로그램을 저장하고 있는 컴퓨터 또는 프로세서-리드 가능 데이터 캐리어를 제공한다.
본 개시가 다양한 실시 예들을 참조하여 도시되고 설명되고 있지만, 형태 및 세부 사항들의 다양한 변경들은 첨부 청구항들 및 그 균등물들에 의해 정의되는 바와 같은 본 개시의 사상 및 범위를 벗어남이 없이 이루어질 수 있다는 것이 해당 기술 분야의 당업자들에 의해 이해될 것이다.

Claims (15)

  1. 전자 장치에 있어서,
    통신 회로;
    적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 외부 전자 장치로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하고,
    설정되어 있는 필터링 방식을 기반으로 상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치로 송신할 적어도 하나의 네트워크 구성 정보를 선택하고, 및
    상기 통신 회로를 통해, 상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하도록 설정되는 전자 장치.
  2. 제1항에 있어서,
    상기 필터링 방식은 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식 또는 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식 중 적어도 하나를 포함하는 전자 장치.
  3. 제1항에 있어서,
    상기 필터링 방식은 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식 중 적어도 하나를 포함하는 전자 장치.
  4. 제1항에 있어서,
    상기 필터링 방식이 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식일 경우,
    상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 스캔 동작을 수행하여 다른 외부 전자 장치들을 검출하고,
    상기 검출된 다른 외부 전자 장치들 중 상기 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치를 선택하고, 및
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하도록 설정되는 전자 장치.
  5. 제1항에 있어서,
    상기 필터링 방식이 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식일 경우,
    상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 상기 외부 전자 장치로부터 상기 외부 전자 장치의 스캔 결과를 수신하고,
    상기 외부 전자 장치의 스캔 결과를 기반으로 다른 외부 전자 장치들을 확인하고,
    상기 확인된 다른 외부 전자 장치들 중 상기 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치를 선택하고, 및
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하도록 설정되는 전자 장치.
  6. 제1항에 있어서,
    상기 필터링 방식이 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식일 경우,
    상기 적어도 하나의 프로세서는:
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 적어도 하나의 필터링 조건을 만족하는 적어도 하나의 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하도록 설정되는 전자 장치.
  7. 제6항에 있어서,
    상기 적어도 하나의 필터링 조건은:
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상기 세컨더리 필터링 방식이 적용되는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제1 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상기 전자 장치가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제2 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상기 전자 장치와 설정되어 있는 거리 내에 존재하는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제3 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제4 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 채널 품질이 임계 채널 품질 이상인 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제5 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 네트워크 품질을 기반으로 선택되는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제6 조건;
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상기 전자 장치와 설정되어 있는 거리 내에 존재하고, 상기 전자 장치가 설정되어 있는 기간 내에 억세스한 기록을 가지는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제7 조건; 또는
    상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들에 상응하는 다른 외부 전자 장치들 중 상기 전자 장치와 설정되어 있는 거리 내에 존재하고, 상위 계층을 통해 선택되는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보를 상기 외부 전자 장치로 송신할 네트워크 구성 정보로 선택하는 제8 조건 중 적어도 하나를 포함하는 전자 장치.
  8. 제1항 내지 제7항 중 어느 한 항에 있어서,
    상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 상기 외부 전자 장치와 보안 정보를 기반으로 인증 동작을 수행하도록 더 설정되는 전자 장치.
  9. 전자 장치에 있어서,
    통신 회로;
    적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 외부 전자 장치와 보안 정보를 기반으로 인증 동작을 수행하고,
    상기 통신 회로를 통해, 상기 외부 전자 장치로 네트워크 구성 정보를 요청하는 제1 메시지를 송신하고, 및
    상기 통신 회로를 통해, 상기 외부 전자 장치로부터 상기 외부 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 설정되어 있는 필터링 방식을 기반으로 선택된 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 수신하도록 설정되는 전자 장치.
  10. 제9항에 있어서,
    상기 필터링 방식은 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식 중 적어도 하나를 포함하는 전자 장치.
  11. 제9항에 있어서,
    상기 필터링 방식이 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식일 경우,
    상기 적어도 하나의 프로세서는:
    상기 통신 회로를 통해, 상기 외부 전자 장치로 상기 전자 장치의 스캔 결과를 송신하도록 더 설정되고,
    상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는 상기 외부 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 스캔 결과에 상응하는 다른 외부 전자 장치들 중 상기 외부 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보인 전자 장치.
  12. 제9항에 있어서,
    상기 필터링 방식이 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식일 경우, 상기 제2 메시지에 포함되어 있는 적어도 하나의 네트워크 구성 정보는, 상기 외부 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치의 스캔 결과를 기반으로 확인된 다른 외부 전자 장치들 중 상기 외부 전자 장치에 등록되어 있는 적어도 하나의 다른 외부 전자 장치에 상응하는 네트워크 구성 정보인 전자 장치.
  13. 전자 장치에 의해 수행되는 방법에 있어서,
    외부 전자 장치로부터 네트워크 구성 정보를 요청하는 제1 메시지를 수신하는 동작;
    설정되어 있는 필터링 방식을 기반으로 상기 전자 장치에 저장되어 있는 다수의 네트워크 구성 정보들 중 상기 외부 전자 장치로 송신할 적어도 하나의 네트워크 구성 정보를 선택하는 동작; 및
    상기 외부 전자 장치로 상기 선택한 적어도 하나의 네트워크 구성 정보를 포함하는 제2 메시지를 송신하는 동작을 포함하는 전자 장치에 의해 수행되는 방법.
  14. 제13항에 있어서,
    상기 필터링 방식은 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식 또는 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식 중 적어도 하나를 포함하는 전자 장치에 의해 수행되는 방법.
  15. 제13항에 있어서,
    상기 필터링 방식은 상기 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 상기 외부 전자 장치의 스캔 결과를 기반으로 하는 필터링 방식, 또는 적어도 하나의 필터링 조건을 포함하는 세컨더리(secondary) 필터링 방식 중 적어도 하나를 포함하는 전자 장치에 의해 수행되는 방법.
PCT/KR2022/001609 2021-02-04 2022-01-28 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법 WO2022169233A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN202280013641.3A CN116868599A (zh) 2021-02-04 2022-01-28 用于发送/接收网络配置信息的电子装置及其运行方法
EP22701147.5A EP4068817A4 (en) 2021-02-04 2022-01-28 ELECTRONIC DEVICE FOR SENDING/RECEIVING NETWORK CONFIGURATION INFORMATION AND OPERATIONAL METHODS THEREOF
US17/665,020 US20220256327A1 (en) 2021-02-04 2022-02-04 Electronic device for transmitting and receiving network configuration information and operating method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2021-0016214 2021-02-04
KR1020210016214A KR20220112538A (ko) 2021-02-04 2021-02-04 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/665,020 Continuation US20220256327A1 (en) 2021-02-04 2022-02-04 Electronic device for transmitting and receiving network configuration information and operating method thereof

Publications (1)

Publication Number Publication Date
WO2022169233A1 true WO2022169233A1 (ko) 2022-08-11

Family

ID=82742318

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/001609 WO2022169233A1 (ko) 2021-02-04 2022-01-28 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법

Country Status (2)

Country Link
KR (1) KR20220112538A (ko)
WO (1) WO2022169233A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160165645A1 (en) * 2013-07-23 2016-06-09 D&M Holdings Inc. Remote System Configuration Using Audio Ports
US20190123964A1 (en) * 2017-04-27 2019-04-25 Blackberry Limited Network policy configuration
WO2019177231A1 (ko) * 2018-03-16 2019-09-19 엘지전자 주식회사 무선랜 시스템에서 타겟 액세스 포인트에 대한 정보를 전달하기 위한 방법 및 이를 이용한 액세스 포인트
US20190306710A1 (en) * 2018-03-28 2019-10-03 Qualcomm Incorporated Onboarding multiple access point (multi-ap) device using device provisioning protocol (dpp)
WO2020092971A1 (en) * 2018-11-02 2020-05-07 Google Llc Device provisioning protocol with enrollee feedback

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160165645A1 (en) * 2013-07-23 2016-06-09 D&M Holdings Inc. Remote System Configuration Using Audio Ports
US20190123964A1 (en) * 2017-04-27 2019-04-25 Blackberry Limited Network policy configuration
WO2019177231A1 (ko) * 2018-03-16 2019-09-19 엘지전자 주식회사 무선랜 시스템에서 타겟 액세스 포인트에 대한 정보를 전달하기 위한 방법 및 이를 이용한 액세스 포인트
US20190306710A1 (en) * 2018-03-28 2019-10-03 Qualcomm Incorporated Onboarding multiple access point (multi-ap) device using device provisioning protocol (dpp)
WO2020092971A1 (en) * 2018-11-02 2020-05-07 Google Llc Device provisioning protocol with enrollee feedback

Also Published As

Publication number Publication date
KR20220112538A (ko) 2022-08-11

Similar Documents

Publication Publication Date Title
WO2020204505A1 (ko) 엣지 컴퓨팅 서비스를 위한 방법 및 그의 전자 장치
WO2021137569A1 (en) Method for transceiving data in bluetooth network environment and electronic device thereof
WO2022158731A1 (ko) 데이터 패스를 셋업하는 전자 장치 및 그 동작 방법
WO2022019345A1 (ko) 블루투스 디바이스를 검색 및 연결하기 위한 방법 및 장치
WO2023277335A1 (ko) 네트워크 관리 동작을 수행하는 전자 장치 및 그 동작 방법
WO2022169233A1 (ko) 네트워크 구성 정보를 송수신하는 전자 장치 및 그 동작 방법
WO2022005149A1 (en) Electronic device for providing call function continuity and operating method thereof
WO2022220436A1 (ko) 네트워크 억세스 동작을 수행하는 전자 장치 및 그 동작 방법
WO2022203174A1 (ko) 네트워크 관리 동작을 수행하는 전자 장치 및 그 동작 방법
WO2022231203A1 (ko) 네트워크 구성 정보를 관리하는 전자 장치 및 그 동작 방법
WO2022225195A1 (ko) 무선 네트워크에서 장치 프로비져닝을 위한 전자 장치 및 그 동작 방법
WO2023058900A1 (ko) 어플리케이션의 특성에 기반하여 전자 장치 및 외부 전자 장치 사이의 채널을 선택하는 전자 장치 및 동작 방법
WO2022220584A1 (ko) 전자 장치 및 전자 장치에서 외부 전자 장치의 클라우드 온보딩을 수행하는 방법
WO2024019328A1 (ko) 외부 전자 장치의 성능 정보에 기반하여 d2d 통신 연결을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2023090711A1 (ko) 링크의 스캔을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2023234522A1 (ko) D2d 통신 연결을 전환하는 전자 장치 및 전자 장치의 동작 방법
WO2023136453A1 (ko) Wlan을 위한 가용 채널들을 설정하는 방법 및 그 방법을 수행하는 전자 장치
WO2024080635A1 (ko) Nan 통신을 설정하는 전자 장치 및 전자 장치의 동작 방법
WO2024085445A1 (ko) 무선통신시스템에서 데이터 통신을 위한 전자 장치 및 그의 동작 방법
WO2024075993A1 (ko) 패킷 데이터 네트워크 연결을 제어하는 전자 장치 및 그 동작 방법
WO2023113351A1 (ko) Nan 통신을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2024005606A1 (ko) Nan 통신의 클러스터 병합을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2022231140A1 (ko) 장치 식별 정보를 송신 및/또는 수신하는 전자 장치 및 그 동작 방법
WO2024111852A1 (ko) 전자 장치의 위치에 따른 서비스를 제공하기 위한 전자 장치 및 방법
WO2024096374A1 (ko) D2d 통신을 기반으로 장치 검색을 지원하는 전자 장치 및 전자 장치의 동작 방법

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2022701147

Country of ref document: EP

Effective date: 20220204

WWE Wipo information: entry into national phase

Ref document number: 202280013641.3

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE