BRPI0612247A2 - provisionamento de conectividade sem fio para dispositivos usando nfc - Google Patents

Abstract

PROVISIONAMENTO DE CONECTIVIDADE SEM FIO PARA DISPOSITIVOS USANDO NFC. A presente invenção oferece um sistema e/ou método que facilita a conexão de um dispositivo sem fio a uma rede segura. Um dispositivo pode estabelecer uma ligação de comunicação por campo de curta distância com um dispositivo verificado em uma rede, em que a ligação de comunicação por campo de curta distância pode ser uma ligação segura e/ou criptografada para provisionar o dispositivo sem comprometer as restrições de segurança dentro da rede. Um componente de instalação pode invocar a transferência dos dados de provisionamento para a rede via a ligação de comunicação por campo de curta distância para assegurar uma conexão sem fio para o dispositivo com a rede.

Description

"PROVISIONAMENTO DE CONECTIVIDADE SEM FIO PARADISPOSITIVOS USANDO NFC"

ANTECEDENTES DA INVENÇÃO

Os produtos para computadores, e outros equipamen-tos para redes, se tornaram uma das maiores indústrias emrápida expansão. Com os avanços contínuos na indústria, osfabricantes de componentes eletrônicos empenham-se continua-mente em satisfazer à demanda contínua por produtos que ofe-reçam funcionalidades sem restrições, como por exemplo, ta-manho, consumo de energia, compatibilidade, ergonomia, re-cursos de software, tempo de vida, variabilidade, produtivi-dade, interface amigável, segurança, velocidade, portabili-dade, etc.

Uma das restrições em que as indústrias de compo-nentes eletrônicos obtiveram enorme avanço é oferecer umafaixa ou grau de liberdade associado à utilização de redese/ou dispositivos sem fio. As redes e/ou dispositivos semfio, como por exemplo, mas sem a isto se limitar, redes lo-cais sem fio (WLAN), Bluetooth, rede local (LAN), sub-redes(por exemplo, mouse sem fio e computador pessoal), assisten-tes digitais pessoais (PDAs), mouses, teclados, alto-falantes, monitores, roteadores, telefones, dispositivos decomunicação celular, dispositivos sem fio, pontos de acesso,concentradores (hubs), entre outros, facilitam a funcionali-dade com a redução do uso de fios e das restrições associa-das. Além de proporcionarem nível(is) de liberdade, os dis-positivos e/ou redes sem fio possuem vantagens sobre as re-des e/ou dispositivos fisicamente conectados por diversasrazões. Os sistemas sem fio são mais agradáveis em termosvisuais, pois o aglomerado de fios indesejados é eliminado.Por exemplo, a montagem das televisões de plasma de telaplana é feita em uma parede de maneira similar à de um qua-dro pendurado na parede. Ao utilizar um método e/ou sistemasem fio, os fios da televisão não ficariam à mostra na pare-de, e como resultado, a televisão montada na parede ficamais agradável do ponto de vista estético. Além disso, osfios são uma restrição física, pois limitam o alcance dodispositivo ou rede ao comprimento real deles. Por exemplo,uma conexão Ethernet com fio para um laptop só pode ser uti-lizada dentro das restrições físicas do comprimento do caboEthernet. Além do mais, os fios precisam ser conectados, oque implica em correlacionar uma infinidade de encaixes econectores.

Não apenas as redes e/ou dispositivos sem fio empregados no âmbito de computadores pessoais (por exemplo,teclados sem fio, mouses, alto-falantes, etc.), mas tambémos eletrodomésticos estão usando cada vez mais redes e/oudispositivos sem fio de uso doméstico. Por exemplo, conexõesde banda larga em que vários computadores pessoais antecipama conectividade estão se tornando mais acessíveis aos usuá-rios domésticos. Dependendo da localização dos computadorespessoais, pode-se empregar uma rede para distribuir e utili-zar a conexão de banda larga. Entretanto, podem surgir pro-blemas comuns ao uso de fios na rede (por exemplo, custo,grau de liberdade, questões visuais, etc.). Assim, é possí-vel utilizar redes e/ou dispositivos sem fio para resolveros problemas citados.

Embora sejam visíveis os benefícios das redes e/oudispositivos sem fio, ocorrem vários problemas na instalaçãodesses produtos. Com o número crescente de redes sem fio,surgem dificuldades ao instalar um dispositivo sem fio comuma entidade de rede em particular (por exemplo, mouse semfio com um computador pessoal, alto-falantes sem fio com umreceptor, ponto de acesso sem fio com um roteador, etc.).

Além disso, a entidade de rede não sabe quando instalar umdispositivo sem fio e/ou qual dispositivo sem fio deve serinstalado. Além do mais, o dispositivo sem fio normalmenteprecisa estar dentro do alcance da entidade de rede para quepossa ser detectado e instalado.

Outro problema complexo presente nas redes e/oudispositivos sem fio envolve segurança e autenticação. Embo-ra as redes e/ou dispositivos sem fio ofereçam uma vastaquantidade de benefícios, as redes e/ou dispositivos sem fiocostumam ser mais seguras, pois partem do princípio de que aconexão física é autenticada. Em contrapartida, as redese/ou dispositivos sem fio estão propensos ao "farejamento"(ou seja, o ato de espiar mensagens, como por exemplo, semlimitação, dados confidenciais de negócios ou senhas emtrânsito) e outras técnicas de invasão (por exemplo, varre-dura de portas), uso de IP falso no protocolo de controle detransmissão (TCP), uso de IP falso no protocolo de datagramado usuário (UDP) , uso de IP falso em sessão TCP, etc., quesão utilizadas para invadir e aproveitar-se de falhas de se-gurança da rede.SUMÁRIO

A seguir, é apresentado um sumário simplificado dainovação com o objetivo de familiarizar o leitor com algunsaspectos descritos neste documento. Este sumário não é umavisão geral extensiva da matéria reivindicada. Não há a in-tenção de identificar elementos essenciais ou fundamentaisda matéria reivindicada, nem de delinear o âmbito da presen-te invenção. Sua única finalidade é apresentar alguns con-ceitos da matéria reivindicada de maneira simplificada paraservir de prelúdio à descrição mais detalhada apresentadamais adiante.

A presente invenção se refere a sistemas e/ou métodos que facilitam o provisionamento de pelo menos um dis-positivo para uma entidade de rede, um dispositivo verifica-do e/ou a própria rede. Além disso, a presente invenção serefere a sistemas e/ou métodos que facilitam a etapa de es-tabelecer uma rede de dispositivo-a-dispositivo (ad-hoc) en-tre dois dispositivos com o objetivo de obter conectividadeentre eles. Um componente de instalação pode empregar dadosde provisionamento relacionados a um dispositivo especificoque será conectado de forma segura a uma rede especificae/ou a um dispositivo verificado. O componente de instalaçãopode invocar tais dados de provisionamento por meio de umaligação de comunicação por campo de curta distância (NFC),sendo que a ligação NFC é uma ligação criptografada, segura,de curta proximidade, capaz de ser um meio confiável. Deve-se apreciar que a criptografia utilizada pode ser um apertode mão (handshake) (por exemplo, aperto de mão de 4 vias)para estabelecer uma ligação segura sobre um canal NFC "a-berto". Após os dados de provisionamento serem trocados coma rede, o dispositivo pode estabelecer uma conexão sem fio(por exemplo, rede local sem fio, Bluetooth, "wireless fide-lity", banda ultra-larga, etc.) com ela. 0 dispositivo podeser qualquer dispositivo apto à conectividade sem fio e com-patível com NFC. Além do mais, o dispositivo verificado podeser qualquer dispositivo que tenha sido conectado de formasegura anteriormente a uma rede que contém pelo menos umaconexão sem fio. Em um aspecto descrito neste documento, umdispositivo-mestre verificado pode ser utilizado para qual-quer e/ou todo o provisionamento de dispositivos de rede auma conexão sem fio em uma rede específica.

De acordo com um aspecto da matéria reivindicada,o componente de instalação pode utilizar um componente PONG.0 componente PONG pode oferecer uma técnica de transferênciade dados genérica que permite que os dados de provisionamen-to sejam transferidos para a rede, de modo que um dispositi-vo possa ser instalado e/ou autenticado em tal rede. A téc-nica "plug and go" (PONG) é genérica quanto a permitir quequalquer dispositivo seja provisionado com qualquer conexãosem fio adequada, tal como, mas sem a isto se limitar, umarede local sem fio (WLAN), Bluetooth, "wireless fidelity"(Wi-Fi), banda ultra-larga (UWB), etc.

0 componente PONG po-de utilizar, por exemplo, um gerenciador PONG, um manipula-dor PONG, um controlador PONG e dados PONG (por exemplo, so-licitação PONG, resposta PONG, etc.).

De acordo com outro aspecto da matéria reivindica-da, o componente de instalação pode utilizar também um com-ponente de segurança. 0 componente de segurança pode ofere-cer uma camada de segurança adicional ao determinar se a li-gação de comunicações por campo de curta distância deve serutilizada para transferir dados de provisionamento. Embora aligação NFC seja um canal seguro e criptografado, o compo-nente de segurança pode oferecer uma camada de segurança a-dicional para confirmar a implantação da técnica de autenti-cação da ligação NFC. Por exemplo, o componente de segurançapode utilizar diversas técnicas de segurança, tal como, massem a isto se limitar, nome de usuário e senha, número deidentificação pessoal (PIN), identificação, proximidade ba-seada em tempo, sinais biométricos (por exemplo, impressãodigital, indutância, retina), provas interativas humanas(BDCPs), reconhecimento de voz, etc.

De acordo com outro aspecto da invenção descritaneste documento, o componente de instalação pode incluir umcomponente gerenciador que gerencia vários aspectos associa-dos aos dispositivos, conexões, ligações, etc. da matériareivindicada. 0 componente gerenciador também pode determi-nar se um dispositivo deve ser associado a uma conexão semfio, baseando-se pelo menos em parte em uma análise das ou-tras conexões sem fio disponíveis dentro da rede. Em outrosaspectos da matéria reivindicada, são apresentados métodosque facilitam a conexão de um dispositivo sem fio a uma rede.

A descrição seguinte e os desenhos anexos apresen-tados detalham certos aspectos ilustrativos da matéria rei-vindicada. Entretanto, esses aspectos indicam nada menos doque algumas das diversas maneiras em que os princípios dainvenção podem ser empregados, e, portanto, a matéria rei-vindicada deve incluir todos tais aspectos e seus equivalen-tes. Outras vantagens e aspectos novos da matéria reivindi-cada transparecem na descrição detalhada seguinte da inven-ção, quando considerada em combinação com os desenhos.

BREVE DESCRIÇÃO DOS DESENHOS

A Fig. 1 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita o provisionamento de umdispositivo sem fio utilizando uma ligação de comunicaçõespor campo de curta distância como meio confiável.

A Fig. 2 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita a instalação segura de umdispositivo em uma rede pela invocação da ligação de comuni-cação por campo de curta distância e de um canal pong.

A Fig. 3 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita a conexão de um dispositi-vo sem fio a uma rede segura utilizando a ligação de comuni-cações por campo de curta distância para trocar dados deprovisionamento.

A Fig. 4 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita a conexão de vários dispo-sitivos sem fio a uma rede utilizando uma ligação de comuni-cação por campo de curta distância como meio confiável.

A Fig. 5 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita a utilização de uma liga-ção de comunicação por campo de curta distância para provi-sionar um dispositivo sem fio a uma rede sem fio segura.

A Fig. 6 ilustra um diagrama de blocos de um sis-tema exemplificativo que facilita o provisionamento de umdispositivo sem fio a uma rede segura utilizando comunica-ções por campo de curta distância.

A Fig. 7 ilustra uma configuração sem fio conven-cional do estado da técnica, compreendendo vários dispositi-vos sem fio.

A Fig. 8 ilustra uma metodologia exemplificativaque facilita o provisionamento de um dispositivo sem fio auma rede segura utilizando a ligação de comunicação por cam-po de curta distância para trocar dados de provisionamento.

A Fig. 9 ilustra uma metodologia 900 para instalarde forma segura um dispositivo em uma rede segura utilizandouma ligação de comunicações por campo de curta distância.

A Fig. 10 ilustra um ambiente em rede exemplifica-tivo, em que os novos aspectos da matéria reivindicada podemser empregados.

A Fig. 11 ilustra um ambiente de operação exempli-ficativo que pode ser empregado de acordo com matéria rei-vindicada.

DESCRIÇÃO DETALHADA

Conforme utilizados neste documento, os termos"componente", "sistema", "interface" e similares se referema uma entidade relacionada a computador, seja em hardware,software (por exemplo, em execução) ou em software armazena-do em memória ROM (firmware). Por exemplo, um componente po-de ser um processo em execução num processador, um processa-dor, um objeto, um executável, um programa e/ou um computa-dor. A titulo ilustrativo, tanto um aplicativo em execuçãonum servidor quanto o servidor podem ser um componente. Umou mais componentes podem residir dentro de um processo, aopasso que um componente pode estar localizado em um computa-dor e/ou ser distribuído entre dois ou mais computadores.

A matéria reivindicada é descrita com referênciaaos desenhos, nos quais números de referência similares sãousados para se referir a elementos similares em toda a des-crição seguinte, para fins de explanação, numerosos detalhesespecíficos são apresentados para propiciar total compreen-são da presente invenção. É evidente, entretanto, que a ma-téria reivindicada pode ser praticada sem esses detalhes es-pecíficos. Em outros casos, as estruturas e dispositivos bemconhecidos são ilustrados na forma de diagrama de blocos afim de facilitar a descrição da presente invenção.

Voltando-se agora para as figuras, a Fig. 1 ilustra um sistema 100 que facilita o provisionamento de um dis-positivo sem fio utilizando uma ligação de comunicação porcampo de curta distância como meio confiável. Um componentede instalação 102 pode invocar dados de provisionamento (porexemplo, protocolos de instalação, protocolos de autentica-ção, dados relacionados à obtenção de uma conexão com umarede específica, dados de configuração do dispositivo, dadosrelacionados ao dispositivo, etc.) que se relacionam a umdispositivo 104 via uma ligação de comunicação por campo decurta distância 106 de modo que uma conexão sem fio 110 sejaestabelecida entre o dispositivo 104 e um dispositivo veri-ficado 108 que pode ser associado a uma rede (não ilustra-da). Deve-se apreciar e compreender que o dispositivo veri-ficado 108 não precisa ser conectado diretamente à ligaçãoNFC 106, podendo o dispositivo verificado 108 ser configura-do antecipadamente para a rede especifica de modo a provisi-onar o dispositivo 104. Além do mais, deve-se apreciar que ocomponente de instalação 102 pode ser conectado e/ou associ-ado à rede especifica (não ilustrada), e tal representaçãona Fig. 1 não limita a matéria reivindicada a isso.

O dispositivo 104 pode ser qualquer dispositivo(por exemplo, um computador, uma rede, teclado sem fio, al-to-falante, mouse, monitor, fone de ouvido, fones de ouvidocom microfone, controle remoto, roteador, ponto de acesso,impressora, unidade de disco rígido, modem, microfone, tele-fone, dispositivo de comunicação celular, assistente digitalpessoal (PDA), etc.) capaz de empregar uma ligação de comu-nicação por campo de curta distância 106 e de antecipar oestabelecimento de uma conexão sem fio com uma proximidademaior. Além disso, o dispositivo verificado 108 pode serqualquer dispositivo adequado (por exemplo, teclado sem fio,alto-falante, mouse, monitor, fone de ouvido, controle remo-to, roteador, ponto de acesso, impressora, unidade de discorígido, modem, microfone, telefone, dispositivo de comunica-ção celular, assistente digital pessoal (PDA), etc.) previa-mente conectado de forma segura a uma rede (não ilustrada).Em outras palavras, a conexão sem fio 110 pode ser estabele-cida entre o dispositivo 104 e o dispositivo verificado 108com base, pelo menos em parte, na troca dos dados de provi-sionamento (por exemplo, pelo menos na forma esquematizadaou binária) utilizando a ligação de comunicações por campode curta distância (NFC) 106. Além do mais, o componente deinstalação 102 pode facilitar o estabelecimento de uma redede dispositivo-a-dispositivo entre dois dispositivos com afinalidade de obter conectividade entre eles. Deve-se apre-ciar que o componente de instalação 102 pode ser um compo-nente autônomo, incorporado ao dispositivo verificado 108e/ou dispositivo 104 e/ou qualquer combinação desses.

Por exemplo, um teclado sem fio (por exemplo, odispositivo 104) pode utilizar a ligação de comunicação porcampo de curta distância 106, sendo que o componente de ins-talação 102 pode invocar dados de provisionamento a um PC(por exemplo, o dispositivo verificado 108). Ao utilizar ocomponente de instalação 102 e trocar os dados de provisio-namento via a ligação NFC 106, a conexão sem fio 110 com talrede pode ser estabelecida sem comprometer as restrições desegurança associadas à conexão sem fio 110 e/ou à rede. As-sim que o teclado sem fio for provisionado com a rede e/ou odispositivo verificado 108, o próprio teclado pode ser con-siderado um dispositivo verificado 108 a partir do qual ou-tros dispositivos podem ser provisionados. Deve-se apreciarque a ligação NFC 106 pode ser considerada como um meio con-fiável para o qual o componente de instalação 102 podetransferir (utilizando a ligação NFC 106) quaisquer dados deprovisionamento adequados para permitir que o dispositivo104 se conecte à rede. Além do mais, deve-se apreciar e en-tender que a conexão sem fio 110 pode ser qualquer conexãosem fio adequada associada ao dispositivo 104 e/ou ao dispo-sitivo verificado 108, e a rede pode ser, sem limitação, umarede local sem fio (WLAN), Bluetooth, "wireless fidelity"(Wi-Fi) e banda ultra-larga (UWB).

Deve-se apreciar que o dispositivo 104 e o dispo-sitivo verificado 108 utilizam a ligação NFC de proximidadecurta 106 para trocar dados de provisionamento de forma se-gura para estabelecer a conexão sem fio 110, que tem um al-cance de comunicação maior se comparado à ligação NFC 106. Aligação NFC 106 pode ser entendida e reconhecida como umatecnologia sem fio de curto alcance que pode ser usada parao provisionamento de conectividade de rede sem exigir hard-ware extra e/ou energia de bateria. Além do mais, a ligaçãoNFC 106 pode estabelecer uma ligação segura e/ou criptogra-fada em distâncias curtas (por exemplo, 1 a 2 centímetros)entre o dispositivo 104 e o dispositivo verificado 108. De-ve-se apreciar que a criptografia utilizada pode ser um a-perto de mão (handshake) (por exemplo, aperto de mão de 4vias) para estabelecer uma ligação segura sobre um canal NFC"aberto" associado à ligação NFC 106.

Em outro exemplo, um mouse sem fio pode ser substancialmente similar a um dispositivo 104 que pode estabele-cer uma ligação segura via a ligação NFC 106 a um tecladosem fio que pode ser considerado um dispositivo verificado108 que faz parte de uma rede segura com restrições de segu-rança. A ligação NFC 106 pode ser um meio confiável que tro-ca, de forma segura, quaisquer dados de provisionamento re-lacionados ao mouse sem fio com o dispositivo verificado 108(neste exemplo, o teclado sem fio). Deve-se notar que a tro-ca dos dados de provisionamento permitem a instalação e/ouconexão segura do mouse sem fio à rede segura que contém oteclado sem fio.

Em ainda outro exemplo, um adaptador sem fio podese comunicar com um roteador sem fio para oferecer uma cone-xão de banda larga via, por exemplo, uma linha digital doassinante (DSL) . 0 adaptador sem fio pode ser conectado aoroteador sem fio via a ligação NFC 106 para uma ligação se-gura/criptografada a uma distância curta. A conexão de curtadistância pode oferecer dados de provisionamento (por exem-plo, protocolo de instalação, protocolo de autenticação,etc.) necessários via o componente de instalação 102 para oadaptador sem fio e o roteador sem fio para utilizar a cone-xão sem fio 110. Ao completar a instalação e/ou autenticação(por exemplo, transferência dos dados de provisionamento u-tilizando a ligação NFC 106 e/ou o componente de instalação102), o adaptador sem fio pode ser desconectado (por exem-plo, colocado fora do alcance e/ou proximidade NFC) do rote-ador sem fio. Uma vez desconectados, o adaptador sem fio e oroteador sem fio podem utilizar a conexão sem fio 110, base-ando-se pelo menos em parte na autenticação, verificaçãoe/ou segurança sem comprometer restrições de segurança. Aoutilizar a ligação NFC 106, o roteador fica a par do adapta-dor sem fio sendo instalado;

o adaptador sem fio está a par do roteador sem fiono qual ele está sendo instalado; e a segurança da autenti-cação e da instalação é aumentada.Além do mais, o sistema 100 pode incluir qualquercomponente de interface adequado ou necessário (não ilustra-do), que ofereça vários adaptadores, conectores, canais, ca-minhos de comunicação, etc. para integrar o componente deinstalação 102 em praticamente qualquer sistema operacionalou banco de dados. Além disso, o componente de interface 104pode oferecer vários adaptadores, conectores, canais, cami-nhos de comunicação, etc., que possibilitam interação com ocomponente de instalação 102, com o dispositivo verificado108, com a ligação NFC 106 e com o dispositivo 104.

A Fig. 2 ilustra um diagrama de blocos 200 que fa-cilita a instalação segura de um dispositivo em uma rede pe-la invocação de uma ligação de comunicações por campo decurta distância e de um canal pong. Um componente de insta-lação 202 pode invocar dados de provisionamento a serem tro-cados por meio de uma ligação NFC 206 para conectar um dis-positivo 204 a uma rede (não ilustrada) e/ou a um dispositi-vo verificado 208. A troca dos dados de provisionamento pelaligação NFC 206 pode assegurar uma ligação segura com base,pelo menos em parte, na ligação NFC 206 sendo uma ligaçãocriptografada em distâncias curtas com uma largura de bandarelativamente alta. Os dados de provisionamento podem garan-tir a autenticação e/ou a instalação de qualquer dispositivoa ser instalado em uma rede segura, em que o dispositivo ve-rificado é associado a tal rede segura. Uma vez que o dispo-sitivo 204 seja provisionado com a rede através da ligaçãoNFC 206, o dispositivo 204 pode utilizar uma conexão sem fioassociada ao dispositivo verificado 208 e/ou à rede, em quea conexão sem fio pode ser, sem a isto se limitar, uma redelocal sem fio (WLAN), Bluetooth, "wireless fidelity" (Wi-Fi) , banda ultra-larga (UWB), etc. Deve-se apreciar que odispositivo 204 pode utilizar a ligação NFC 206 como um meioconfiável para trocar dados de provisionamento com qualquerdispositivo e/ou entidade de rede que possua recursos NFC eesteja associada à rede. Além do mais, deve-se apreciar ecompreender que o dispositivo verificado 208 não precisa serconectado diretamente à ligação NFC 206, podendo o disposi-tivo verificado 208 ser configurado antecipadamente para arede especifica de modo a provisionar o dispositivo 204.

A ligação NFC 206 pode ser um meio confiável paraprovisionamento troca de dados para estabelecer uma conexãosem fio segura e/ou autenticada para qualquer dispositivo emuma rede em particular utilizando um componente PONG 210. Ocomponente PONG 210 pode implementar uma arquitetura "plugand go" (PONG) para relacionar um dispositivo a um sistemahospedeiro (por exemplo, dispositivo verificado, entidade derede, etc.). A arquitetura PONG pode incluir um manipulador,um controlador e um gerenciador PONG, em que cada componentepode ser carregado em um único processo de serviço. Cadacomponente é descrito em mais detalhes abaixo. Deve-se apre-ciar que o componente PONG 210 é um exemplo de como transfe-rir informações pela ligação NFC 206 como um meio confiável,e que várias outras técnicas podem ser consideradas sob oâmbito da matéria reivindicada. Contudo, a implementação docomponente PONG 210 permite uma técnica genérica, em que ouso da ligação NFC 206 como um meio confiável pode ser es-tendido naturalmente para quaisquer outros tipos de meio semfio apropriados, como por exemplo, mas sem a isto se limi-tar, Bluetooth e UWB.

O qerenciador PONG pode ser o componente centralque facilita a passagem de dados para as partes corretas.Com base no registro do controlador, o gerenciador PONG podecarregar os arquivos do controlador (por exemplo, arquivoDLL) no processo do manipulador. Quando o gerenciador PONGrecebe um bloco de solicitação PONG de um controlador, eleexamina o cabeçalho do bloco de solicitação e carrega o ma-nipulador PONG apropriado para esse tipo de solicitação. Emseguida, o bloco de solicitação pode ser fornecido para omanipulador para processamento. Assim que o manipulador ti-ver terminado, um bloco de resposta PONG é retornado ao con-trolador através do gerenciador PONG.

O controlador PONG é responsável por fazer a in-terface com alguma forma de hardware ou outro componente desoftware. 0 controlador PONG é responsável por direcionar assolicitações do gerenciador PONG para o dispositivo PONG(por exemplo, um dispositivo que envia dados de solicitaçãoPONG para o hospedeiro PONG e recebe resposta (s) PONG pelomeio confiável (por exemplo, a ligação NFC 206)). 0 contro-lador pode detectar quando uma nova solicitação PONG deveser emitida, e ele recupera ou gera a solicitação. Essa so-licitação é passada para o gerenciador PONG, que pode retor-nar uma resposta PONG ao controlador. Deve-se apreciar quevários manipuladores PONG podem utilizar o mesmo controladorPONG (por exemplo, vários meios de destino podem utilizar omesmo meio confiável). 0 controlador PONG pode simplesmenteutilizar o cabeçalho para obter quaisquer detalhes sobre umtempo de solicitação PONG ou bloco de resposta PONG.

O manipulador PONG pode fazer interface com o ser-viço que implementa a instalação do dispositivo. 0 manipula-dor PONG pode estar diretamente relacionado ao meio de des-tino (por exemplo, a ligação NFC 206) e pode ser o componen-te que tem conhecimento explicito do bloco de solicitaçãoPONG para esse meio de destino especifico. Quando o manipu-lador PONG recebe o bloco de solicitação PONG do gerenciadorPONG, ele pode analisar o conteúdo para determinar uma açãoadequada.

Além do mais, os dados PONG podem incluir solici-tações PONG e respostas PONG que são organizadas em um fluxoanalisável. O fluxo pode consistir de uma série de atributosPONG, em que cada atributo tem um tipo definido e dados as-sociados. Essa técnica, ao invés da estrutura plana opostacom desvios predefinidos, possibilita fácil expansão. Deve-se apreciar que um atributo PONG é um item único dentro deuma solicitação PONG e/ou uma resposta PONG.

A solicitação PONG pode ser uma série de atributosPONG. O primeiro atributo pode ser um tipo de associação,que pode ser utilizado para identificar à qual manipuladorPONG a solicitação deve ser direcionada. O valor pode ser umGUID, que é definido pelo manipulador PONG. Por exemplo, pa-ra associar-se a um dispositivo Bluetooth, pode haver umGUID especifico do Bluetooth, e um manipulador PONG que es-pecificou que ele manipula esse GUID em particular. O segun-do atributo na solicitação PONG pode ser o comprimento. Esteé o comprimento total de todos os atributos nesta solicita-ção, inclusive do tipo de associação e do próprio campo decomprimento. Ele pode ser utilizado para ajudar na análise,de modo que, caso um componente não esteja interessado em umtipo de associação especifico, ele possa desviar de todo orestante, em vez de analisar cada atributo com ele.

O(s) atributo(s) que segue(m) o comprimento po-de (m) ser definido(s) de modo que dispositivos simples pos-sam implementar associação básica com o mínimo de processa-mento. Os fornecedores independentes de hardware (IHVs) po-dem desejar bolar soluções somente à base de silício semfirmware, o que torna possível simplesmente saltar para umdesvio predefinido em uma estrutura para extrair os dadosdesejados, conforme necessário. Portanto, os atributos ime-diatamente após o comprimento podem conter a quantidade mí-nima de dados necessária para realizar a associação básica.

Os atributos também podem ser esquematizados em uma ordempredefinida. De fato, pode ser vantajoso se a vasta maioriadesses dados estiver contida em um único atributo. Observeque quaisquer campos de comprimento variável podem estar nofinal desses atributos básicos; caso contrário, o desvio nasolicitação PONG pode mudar. Qualquer número de atributospode vir em seguida para oferecer funcionalidade estendida.

A Resposta PONG pode ser uma série de atributosPONG. 0 primeiro atributo pode ser o tipo de associação. Is-to é usado para ecoar o tipo de associação da solicitaçãoPONG que resultou nessa resposta. O segundo atributo na res-posta PONG pode ser o comprimento. Este é o comprimento to-tal de todos os atributos nesta solicitação, inclusive dotipo de associação e do próprio campo de comprimento. Istopode ser utilizado para ajudar na análise, de modo que, casoum componente não esteja interessado em um tipo de associa-ção especifico, ele possa desviar de toda a resposta, em vezde ter de analisar cada atributo dentro dela.

0 terceiro atributo da resposta PONG pode ser asituação de associação. Isto serve para notificar o disposi-tivo PONG quanto ao resultado da solicitação PONG. Se o pro-cesso de Associação tiver obtido sucesso, então esse valorserá 0x0000, o que significa que o dispositivo pode continu-ar a ler os atributos na resposta.

Se o valor for OxcOOOl,então o hospedeiro PONG não conseguiu encontrar um manipula-dor PONG capaz de manipular o tipo de associação especifica-do. Neste caso, o dispositivo pode não fazer nenhuma suposi-ção sobre atributos adicionais na resposta PONG.

0(s) atributo(s) seguindo a situação de associaçãopode(m) ser definido(s) com muita cautela. Existe a meta depermitir que dispositivos simples estejam aptos a implemen-tar associação básica com o mínimo de processamento. De fa-to, Os IHVs querem ser capazes de oferecer soluções apenas àbase de silício, sem nenhum firmware. Para obter isso, é ne-cessário ser capaz de simplesmente saltar para um desviopredefinido em uma estrutura para extrair os dados deseja-dos. Portanto, esses atributos podem conter a quantidade mí-nima de dados necessária para realizar a associação básica.Os atributos também devem ser esquematizados em uma ordempredefinida e podem estar presentes. De fato, pode ser van-tajoso se todos desses dados necessários estiverem contidosem um único atributo. Observe que quaisquer campos de com-primento variável podem estar no final desses atributos bá-sicos, caso contrário, o desvio na solicitação PONG pode mu-dar. Qualquer número de atributos pode vir em seguida paraoferecer funcionalidade estendida.

Assim, o componente PONG 210 pode implementar atécnica PONG previamente descrita para transferir dados deprovisionamento através da ligação NFC 206, em que a ligaçãoNFC 206 é um meio confiável que permite a instalação e/ouautenticação segura e protegida de um dispositivo à redee/ou dispositivo verificado, de modo que o dispositivo possautilizar a conexão sem fio associada a ele(a). Apesar de atécnica PONG ser descrita como a técnica para transferirtais dados através da ligação NFC 206, deve-se apreciar ecompreender que os dados de provisionamento podem ser trans-feridos por qualquer técnica adequada e/ou eficiente pelaligação NFC 206 para permitir a conectividade dos dispositi-vos com uma conexão sem fio (por exemplo, uma rede local semfio (WLAN), Bluetooth, wireless fidelity (Wi-Fi) , banda ul-tra-larga (UWB), etc.). Além do mais, a matéria reivindicadanão se limita ao uso das técnicas PONG, conforme descritasacima.

A Fig. 3 ilustra um sistema 300 que facilita a conexão de um dispositivo sem fio a uma rede segura utilizandouma ligação de comunicação por campo de curta distância paratrocar dados de provisionamento. Um dispositivo 304 pode u-tilizar um componente de instalação 302 para invocar o pro-visionamento da conectividade sem fio do dispositivo 304 aum dispositivo verificado 308 associado a uma rede (não i-lustrada). Uma ligação NFC 306 pode ser utilizada para tro-car quaisquer dados (por exemplo, dados de provisionamento316) relacionados à autenticação e/ou instalação do disposi-tivo 304 na rede à qual o dispositivo verificado está asso-ciado.

Assim, a ligação NFC 306 atua como um meio confiável,em que os dados de configuração (por exemplo, os dados deprovisionamento 316) podem ser trocados para permitir que umdispositivo não verificado, tal como o dispositivo 304, setorne conectado ao dispositivo verificado 308 e/ou rede poruma conexão sem fio 310, em que a conexão sem fio pode serqualquer conexão sem fio adequada, como uma rede local semfio (WLAN), Bluetooth, Wi-Fi, banda ultra-larga (UWB), etc.Deve-se apreciar que o dispositivo verificado 308 pode serqualquer entidade de rede adequada, associada de forma segu-ra à rede. Além do mais, o dispositivo 304, o componente deinstalação 302, a ligação NFC 306 e o dispositivo verificado308 podem ser substancialmente similares aos componentese/ou elementos descritos nas figuras anteriores. Além domais, deve-se apreciar e compreender que o dispositivo veri-ficado 308 não precisa ser conectado diretamente à ligaçãoNFC 306, podendo o dispositivo verificado 308 ser configura-do antecipadamente para a rede específica de modo a provisi-onar o dispositivo 304.

Em um exemplo, o dispositivo verificado 308 podeser um computador pessoal que utiliza uma conexão Bluetoothpara dispositivos sem fio, em que um alto-falante sem fionão está verificado e não está instalado no computador pes-soal. 0 usuário pode posicionar o alto-falante sem fio pró-ximo ao computador pessoal, em que a ligação NFC 306 podeser utilizada para permitir que o componente de instalação302 instale os dados de instalação e/ou autenticação (porexemplo, os dados de provisionamento). A ligação NFC 306 po-de ser utilizada como um meio confiável, com base, pelo me-nos em parte, na conexão sendo segura e criptografada emcurtas distâncias.

Ao completar a transferência pela ligaçãoNFC 306, o alto-falante sem fio pode ser utilizado pelo com-putador pessoal, por meio da conexão Bluetooth, baseando-sepelo menos em parte na autenticação e/ou verificação pelaligação NFC 306.

O componente de instalação 302 pode incluir uracomponente de segurança 312 que pode garantir a segurançarelativa à iniciação de uma ligação NFC 306 entre um dispo-sitivo 304 e um dispositivo verificado 308. Por exemplo, a-pesar de a implementação da ligação NFC 306 poder oferecerum meio confiável para troca de dados, nem todas as intera-ções em estreita proximidade se destinam à troca de informa-ções para dispositivos de provisionamento. Portanto, o com-ponente de segurança 312 pode oferecer uma camada de segu-rança adicional, de modo que várias técnicas de segurançapossam ser empregadas para garantir a utilização pretendida,autenticada e/ou verificada da ligação NFC 306 para trocardados relacionados ao provisionamento de um dispositivo 304.As técnicas de segurança que podem ser empregadas incluem,sem a isto se limitar, cartões inteligentes, certificados,conhecimento de chaves criptográficas, nome de usuário e se-nha, número de identificação pessoal (PIN), proximidade ba-seada em tempo, sinais biométricos (por exemplo, impressãodigital, indutância, retina, etc.), provas interativas huma-nas (HEPs), reconhecimento de voz, etc., para impedir ata-ques maliciosos e/ou o provisionamento não autorizado dedispositivos à rede.

0 componente de instalação 302 pode incluir aindaum componente gerenciador 314 que pode gerenciar quaisquerdispositivos, conexões e/ou configurações associadas ao sis-tema 300. Por exemplo, o componente gerenciador 314 pode ge-renciar a conectividade dos dispositivos (por exemplo, núme-ro, tipo, localização, etc.), gerenciar configurações deproximidade associadas à ligação NFC 306 (por exemplo, dura-ção de tempo, distância, alcance, etc.), gerenciar a associ-ação da conexão sem fio, etc. Por exemplo, o componente ge-renciador 314 pode gerenciar em qual conexão sem fio 310a odispositivo em particular (provisionado pela ligação NFC co-mo um meio confiável) está estabelecido.

Assim, um disposi-tivo 304 pode ser provisionado utilizando a ligação NFC 306como um meio confiável para trocar dados de autenticaçãoe/ou de instalação (por exemplo, os dados de provisionamento316) , em que o componente gerenciador 314 pode associar, demaneira eficiente, o dispositivo 304 a uma rede e/ou conexãosem fio 310. Em outras palavras, um dispositivo pode serprovisionado via a ligação NFC 306, e o componente gerencia-dor 314 pode determinar se uma conexão WLAN, Bluetooth, wi-reless fidelity (Wi-Fi), WUWB, etc. é mais eficiente e/ouoferece o sinal mais forte para o dispositivo 304. Em um e-xemplo, o componente gerenciador 314 pode negar a conectivi-dade, baseando-se pelo menos em se um limite de potência desinal não foi satisfeito.

O componente de instalação 302 pode utilizar umarmazenamento de dados (não ilustrado), em que o armazena-mento de dados pode armazenar vários dados relacionados aosistema 300. O armazenamento de dados pode oferecer armaze-namento para quaisquer dados de provisionamento 316, em queos dados podem ser associados a uma rede, um dispositivo es-pecifico, protocolos de instalação, protocolos de autentica-ção, etc. O armazenamento de dados pode ser, por exemplo,memória volátil ou memória não-volátil, ou pode incluir tan-to memória volátil quanto memória não-volátil. A titulo deilustração, em vez de limitação, a memória não volátil podeincluir a memória somente para leitura (ROM), a ROM progra-mável (PROM), a ROM eletricamente programável (EPROM), a ROMprogramável e eletricamente apagável (EEPROM) ou memóriaflash. A memória volátil pode incluir memória de acesso ale-atório (RAM), que age como uma memória cache externa. A ti-tulo de ilustração, em vez de limitação, a RAM se encontradisponível em diversas formas, como RAM estática (SRAM), RAMdinâmica (DRAM), DRAM síncrona (SDRAM), SDRAM de dupla taxade dados (DDR SDRAM), SDRAM avançada (ESDRAM), DRAM Sync-hlink (SLDRAM), RAM direta Rambus (RDRAM), RAM dinâmica di-rect Rambus (DRDRAM) e RAM dinâmica Rambus (RDRAM). O arma-zenamento de dados dos presentes sistemas e métodos pretendecompreender, sem a isto se limitar, esses e outros tipos a-dequados de memória. Além disso, deve-se apreciar que o ar-mazenamento de dados pode ser um servidor, um banco de da-dos, uma unidade de disco rígido ou similar.

A Fig. 4 ilustra um sistema 400 que facilita a co-nexão de vários dispositivos sem fio a uma rede utilizandouma ligação de comunicação por campo de curta distância comomeio confiável.

Em geral, uma vez que um dispositivo sem fiotenha sido conectado a uma entidade de rede 404 via uma li-gação NFC 408 na qual um componente de instalação 406 esta-belece uma conexão sem fio utilizando dados de provisiona-mento, o dispositivo sem fio pode ser utilizado como um dis-positivo verificado, e em particular um dispositivo-mestreverificado 403 a partir do qual vários dispositivos sem fio410 (tendo um dispositivo sem fio 1 ao dispositivo sem fioN, onde N é um número inteiro maior ou igual a 1) podem seconectar à entidade de rede 404. Deve-se apreciar que o com-ponente de instalação 406, a ligação NFC 408 e a conexão semfio podem ser substancialmente similares aos elementos pre-viamente descritos. Além do mais, deve-se apreciar e compre-ender que o dispositivo-mestre verificado 402 não precisaser conectado diretamente à ligação NFC 408, podendo o dis-positivo-mestre verificado 402 ser configurado antecipada-mente para a rede específica de modo a provisionar os dispo-sitivos sem fio 410.

Um usuário pode empregar um esquema de correntemargarida (por exemplo, uma configuração de hardware em queos dispositivos estão conectados em série, em que os sinaispodem ser recebidos por cada dispositivo) utilizando um dis-positivo seguro e/ou confiável previamente estabelecido(chamado de dispositivo-mestre verificado 402). O usuáriopode colocar um dispositivo sem fio, não conectado à redee/ou à entidade de rede 404, em proximidade ao dispositivo-mestre verificado 402, de modo que a ligação NFC 408 possaser utilizada como um meio confiável para trocar dados deinstalação e/ou provisionamento. Uma vez que a ligação NFC406 seja implementada, o componente de instalação 406 podeinvocar os dados de provisionamento para permitir a instala-ção segura e/ou a configuração de conexão para tal disposi-tivo sem fio.

Desse modo, qualquer um, ou todos os váriosdispositivos sem fio 410 podem estabelecer uma conexão semfio 414 que é segura, baseando-se pelo menos em parte natroca de dados de provisionamento entre o dispositivo-mestreverificado 402 e os vários dispositivos sem fio via a liga-ção NFC 408. Em outras palavras, o dispositivo-mestre veri-ficado 402 pode utilizar a ligação NFC 408 para permitir quequalquer um dos vários dispositivos sem fio 410 seja provi-sionado com a entidade de rede 404, baseando-se pelo menosem parte na conexão sem fio autenticada e/ou segura 412 (au-tenticada e/ou verificada com ou sem o uso da ligação NFC406 do meio confiável).

Por exemplo, um computador pode ser uma entidadede rede para vários dispositivos sem fio, como por exemplo,mas sem a isto se limitar, mouse sem fio, teclado sem fio,monitor sem fio, adaptador sem fio, alto-falantes sem fio,fone de ouvido sem fio, microfone sem fio, etc. Ao utilizaro sistema 400, o usuário pode empregar o esquema de correntemargarida para instalar os diversos dispositivos sem fio.Assim que o primeiro dispositivo for segurado e/ou autenti-cado, tal dispositivo pode ser utilizado como um dispositi-vo-mestre verificado 402, em que uma conexão sem fio confiá-vel é estabelecida com ele. Os futuros dispositivos sem fiopodem ser verificados implementando-se a ligação NFC 408 en-tre um dispositivo sem fio recém-introduzido (um dos váriosdispositivos sem 410, ou todos eles) e o dispositivo-mestreverificado 402. Assim, após um mouse sem fio ser instaladoe/ou autenticado, o teclado sem fio pode ser colocado emproximidade para permitir que a ligação NFC 408 seja utili-zada para a troca de dados de provisionamento. Uma vez que aligação NFC 408 esteja estabelecida, o componente de insta-lação 406 pode invocar a instalação e/ou autenticação do te-clado sem fio utilizando tais dados de provisionamento. Apósa troca estar completa, o computador pode ter dois disposi-tivos sem fio conectados via duas conexões sem fio distintase separadas (a conexão sem fio 412 e a conexão sem fio re-cém-estabelecida 414).

A Fig. 5 ilustra um sistema 500 que facilita a u-tilização de uma ligação de comunicação por campo de curtadistância para provisionar um dispositivo sem fio a uma redesem fio segura. O sistema 500 pode incluir um dispositivoverificado 502 (por exemplo, ter estabelecido uma conexãosegura com uma rede) e um dispositivo sem fio 506 que não éverificado. O dispositivo sem fio 506 e o dispositivo veri-ficado podem trocar dados de provisionamento durante uma co-nexão de ligação NFC entre o sensor 504 e o sensor 508 demodo a estabelecer uma conexão sem fio 512. Deve-se apreciarque a conexão de ligação NFC entre o dispositivo sem fio 506e o dispositivo verificado 502 pode ser iniciada com base,pelo menos em parte, em uma proximidade 510, em que se adistância do dispositivo sem fio 506 e do dispositivo veri-ficado 502 for menor do que tal proximidade 510, a conexãoda ligação NFC pode ser estabelecida.

O componente de instalação (não ilustrado) podeinvocar os dados de provisionamento durante a conexão da li-gação NFC proporcionada pelos sensores 504 e 508. Deve-seapreciar que o componente de instalação pode ser incorporadoao sensor 508 para o dispositivo sem fio 506 ou dentro dodispositivo verificado 502. Em outras palavras, o componentede instalação pode ser incorporado tanto ao dispositivo semfio 506 quando à rede (não ilustrada) de modo que ao estabe-lecer a conexão de ligação NFC entre os sensores 508 e 504,o componente de instalação possa invocar a instalação e/ouautenticação do dispositivo sem fio utilizando os dados deprovisionamento.

Os sensores 508 e 504 facilitam as compli-cações envolvidas na instalação e/ou autenticação do dispo-sitivo sem fio 506 para o dispositivo verificado 502, poisempregam a conexão de ligação NFC como um meio confiável en-tre tais dispositivos. Os sensores 508 e 504 podem serquaisquer sensores adequados associados a uma ligação de co-municação por campo de curta distância capazes de recebere/ou enviar comunicações em curtas distâncias sem fio.

A Fig. 6 ilustra um sistema 600 que emprega inte-ligência para facilitar o provisionamento de um dispositivosem fio a uma rede segura utilizando uma ligação de comuni-cações por campo de curta distância. 0 sistema 600 pode in-cluir um componente de instalação 602, um dispositivo 604,uma ligação NFC 606 e um dispositivo verificado 608, todosos quais podem ser substancialmente similares aos respecti-vos componentes descritos nas figuras anteriores. Além domais, deve-se apreciar e compreender que o dispositivo veri-ficado 608 não precisa ser conectado diretamente à ligaçãoNFC 606, podendo o dispositivo verificado 608 ser configura-do antecipadamente para a rede especifica de modo a provisi-onar o dispositivo 604. O sistema 600 inclui ainda um compo-nente inteligente 610. O componente inteligente 610 pode serutilizado pelo componente de instalação 602 para facilitar oprovisionamento de um dispositivo sem fio a uma rede e/ou aum dispositivo verificado associado à rede. Por exemplo, ocomponente inteligente 610 pode inferir a instalação de umdispositivo especifico em uma rede em particular; se umacurta proximidade é uma tentativa válida de se trocar dadosde provisionamento; a associação de dados de provisionamentoa dispositivos e/ou redes, etc.

Deve-se entender que o componente inteligente 610 pode decidir logicamente ou inferir estados do sistema, doambiente e/ou do usuário com base em um conjunto de observa-ções, capturado por meio de eventos e/ou dados. Pode-se em-pregar inferência para identificar um contexto ou ação espe-cifica, ou gerar uma distribuição de probabilidade para cadaestado, por exemplo. A inferência pode ser probabilistica -isto é, o cálculo de uma distribuição de probabilidade paraos estados de interesse baseado em uma consideração dos da-dos e eventos. A inferência também pode se referir a técni-cas empregadas para compor eventos de nivel superior com ba-se em um conjunto de eventos e/ou dados. Tal inferência re-sulta na construção de novos eventos ou ações com base em umconjunto de eventos observados e/ou dados de evento armaze-nados, quer os eventos estejam correlacionados em estreitaproximidade temporal ou não, e quer os eventos e dados pro-venham de uma ou várias fontes de eventos e dados. Váriosesquemas (treinados de forma explicita e/ou implícita) e/ousistemas (por exemplo, máquinas de vetor de suporte, redes,neurais, sistemas especialistas, redes Bayesianas, lógicadifusa, mecanismos de fusão de dados, etc.) de classificaçãopodem ser empregados em combinação com a realização de açãoautomática e/ou inferida em combinação com a matéria reivin-dicada.

Um classificador é uma função que mapeia um vetorde atributos de entrada, χ = (xl, x2, x3, x4, xn) para umaconfiança de que a entrada pertence a uma classe, isto é,f(x) = confiança (classe). Tal classificação pode empregaruma análise de base probabilística e/ou estatística (por e-xemplo, fatorando em utilidades e custos de análise) paraprognosticar ou inferir uma ação que um usuário deseja rea-lizar automaticamente. Uma máquina de vetor de suporte (SVM)é um exemplo de um classif icador que pode ser empregado. Aoperação da SVM consiste em encontrar uma hipersuperfície noespaço de possíveis entradas, superfície esta que tenta di-vidir os critérios de ativação dos eventos não ativadores.Intuitivamente, isso torna a classificação correta para tes-tar dados parecidos, mas não idênticos, aos dados de treina-mento. Outros métodos de classificação de modelo direciona-dos e não direcionados que podem ser empregados incluem, porexemplo, naive Bayes, redes Bayesianas, árvores de decisão,redes neurais, modelos de lógica difusa e modelos de classi-ficação probabilistica proporcionando diferentes modelos deindependência.

A classificação, conforme usada neste docu-mento, também inclui a regressão estatística que é utilizadapara desenvolver modelos de prioridade.

A Fig. 7 ilustra uma configuração sem fio 700 con-vencional da técnica anterior, compreendendo vários disposi-tivos sem fio 702i, 7022, 7023, 7024 e 702N (chamados conjun-tamente de dispositivos sem fio 702) que são conectados, semo uso de fios, a uma entidade de rede 704 para atenuar o usode conexões com fios. Deve-se apreciar que o número de dis-positivos sem fio conectados a uma entidade de rede pode serde 1 a N, onde N é um número inteiro maior ou igual a 1.Normalmente, o usuário instala cada dispositivo sem fio 702separadamente, encontrando uma entidade de rede 704 para seconectar a fim de estabelecer uma conexão sem fio 706i,7062, 7063, 7064 e 706 (juntas chamadas de conexões sem fio706, em que cada conexão sem fio se relaciona a um disposi-tivo sem fio e em que N é um número inteiro conforme defini-do acima.) Assim que o usuário selecionar a entidade de rededesejada 704 para instalação, a autenticação da conexão semfio 706 para o dispositivo sem fio 702 e para a entidade derede 704 pode ser invocada. Assim, a instalação é iniciadacom a entidade de rede 704, que detecta um dispositivo semfio em particular que está no alcance da conexão sem fio706. A instalação e/ou procedimento/sistema de autenticaçãoconvencional é extremamente problemático(a). Em primeiro lu-gar, a entidade de rede 704 não está ciente dos novos dispo-sitivos sem fio 702 sendo instalados, e não tem como saberquando deve procurar por novos dispositivos a serem instala-dos. Além disso, o dispositivo sem fio 702 não sabe com qualentidade de rede 704 deve estabelecer uma conexão sem fio706. Em segundo lugar, se a entidade de rede 704 encontrardispositivos sem fio 702, não é possível determinar qual dosdispositivos sem fio 702 deve ser instalado. Em terceiro lu-gar, o dispositivo sem fio 702 deve estar dentro do alcanceda conexão sem fio 706 para instalação e/ou autenticação.Por último, surgem problemas de autenticação e segurança como uso de uma conexão sem fio 706, como por exemplo, mas sema isto se limitar, limitações do PIN, farejamento (snif-fing), limitações de senha, etc.

Por exemplo, uma típica medida de segurança invo-cada é o uso de PINs que regulam adaptadores sem fio que sãoautenticados para conectarem-se ao roteador sem fio. No pre-sente exemplo, o usuário pode fornecer um PIN universal quepossibilita ao adaptador sem fio conectar-se ao roteador semfio. Entretanto, o PIN está limitado ao que o usuário conse-gue se lembrar e aos valores de caracteres que são compatí-veis com cada lado (por exemplo, o lado do dispositivo semfio e o lado da entidade de rede) . Por exemplo, algumas li-mitações do PIN podem ser requisitos quanto ao comprimento,conter números, ser diferente do nome de usuário, não incor-porar nome de usuário, certos caracteres (por exemplo, *,

letras maiúsculas e minúsculas, etc.). Além do mais, oPIN é vulnerável ao "farejamento" de invasores que tentamroubar PINs para se conectar ao roteador sem fio.

Em outro exemplo envolvendo procedimentos/sistemasde instalação e/ou autenticação convencionais, são propor-cionadas interfaces universais (UIs) na entidade de rede 704e/ou no dispositivo sem fio 702. Entretanto, a instalaçãoe/ou autenticação de teclado sem fio para um computador (porexemplo, entidade de rede) com uma UI pode ser problemática.

Ao utilizar uma UI, o usuário precisa navegar dentro da in-terface para poder instalar o teclado sem fio. Contudo, anavegação em uma UI pode ser complicada sem o auxilio de umteclado. Visto que o usuário está instalado um teclado, nãoé possível usá-lo para navegar na UI. Além disso, a instala-ção simultânea de vários dispositivos sem fio 702 pode pro-vocar grandes confusões e complicações para a entidade derede 704. Assim, a matéria reivindicada atenua as complica-ções que surgem nos sistemas e métodos de instalação e/ouautenticação convencionais. Ao utilizar a ligação NFC comoum meio confiável para troca de dados de provisionamento, épossível utilizar uma troca de dados segura sem comprometeras restrições de segurança associadas aos dispositivos semfio, redes e/ou entidades de rede.

As Figs. 8 e 9 ilustram metodologias de acordo coma matéria reivindicada. Visando simplificar a explicação, asmetodologias são representadas e descritas como uma série deações. Deve-se entender e apreciar que a presente invençãonão se limita às ações ilustradas e/ou à ordem das ações,por exemplo, as ações podem ocorrer em diversas ordens e/ousimultaneamente, e com outras ações não apresentadas e des-critas neste documento. Além disso, nem todas as ações ilus-tradas são necessárias para implementar as metodologias deacordo com a matéria reivindicada. Além disso, os versadosna técnica irão contemplar e apreciar que as metodologiaspoderiam ser alternativamente representadas como uma sériede estados relacionados via um diagrama de estados ou eventos.

A Fig. 8 ilustra uma metodologia 800 para provisi-onamento um dispositivo sem fio a uma rede segura utilizandouma ligação de comunicações por campo de curta distância pa-ra trocar dados de provisionamento. No número de referência802, um dispositivo pode estabelecer uma ligação de comuni-cações por campo de curta distância (NFC) com um dispositivoverificado em uma rede e/ou uma entidade de rede. O disposi-tivo pode ser qualquer dispositivo adequado capaz de conexãosem fio e habilitado para NFC. Além do mais, o dispositivoverificado pode ser qualquer dispositivo que tenha sido an-teriormente autenticado de forma segura na rede e/ou uma en-tidade de rede utilizando uma conexão sem fio e/ou uma cone-xão com fio. No número de referência 804, o dispositivo podetrocar, de forma segura, dados de provisionamento com o dis-positivo verificado utilizando a ligação NFC como um meioconfiável. A ligação NFC pode oferecer uma ligação segura ecriptografada em curta proximidade/distância com uma largurade banda grande, capaz de suportar a transferência dos dadosde provisionamento. No número de referência 806, o disposi-tivo pode utilizar a conexão sem fio na rede e/ou associadaà entidade de rede e/ou ao dispositivo verificado. Após atransferência segura dos dados de provisionamento para a re-de, o dispositivo pode ser considerado provisionado e a co-nexão sem fio pode ser utilizada. Deve-se apreciar que a co-nexão sem fio pode ser, mas sem a isto se limitar, uma redede área local sem fio (WLAN), Bluetooth, wireless fidelity(Wi-Fi), banda ultra-larga (UWB), etc.

A Fig. 9 ilustra uma metodologia 900 que facilitaa instalação segura de um dispositivo em uma rede segura u-tilizando uma ligação de comunicações por campo de curtadistância. No número de referência 902, uma técnica de segu-rança pode ser implementada para garantir a veracidade deutilizar a ligação de comunicações por campo de curta dis-tância (NFC) para um meio confiável para transferir dados deprovisionamento relacionados a um dispositivo. Por exemplo,as técnicas de segurança podem ser, sem a isto se limitar,nome de usuário e senha, número de identificação pessoal(PIN), identificação, proximidade baseada em tempo, sinaisbiométricos (por exemplo, impressão digital, indutância, re-tina), provas interativas humanas (BDCPs), reconhecimento devoz, etc. Uma vez que as técnicas de segurança garantam ouso da ligação NFC, o canal de comunicação pode ser utiliza-do para transferir dados de forma segura (por exemplo, deforma segura em duas camadas).No número de referência 904, um dispositivo podeestabelecer a ligação de comunicações por campo de curtadistância (NFC) com um dispositivo verificado em uma rede.Após as técnicas de segurança terem sido passadas e/ou ini-ciadas, a ligação NFC pode ser utilizada como um meio confi-ável pelo qual o dispositivo pode se comunicar com a redee/ou a entidade de rede. No número de referência 906, umatécnica "plug and go" (PONG) pode ser implementada paratransferir dados de provisionamento para a rede, a entidadede rede e/ou para o dispositivo verificado. A técnica PONGpode ser considerada suficientemente genérica para permitiro provisionamento de qualquer dispositivo sem fio adequadoque emprega várias conexões sem fio (por exemplo, WLAN, Wi-Fi, Bluetooth, UWB, etc.).

No número de referência 908, a conexão sem fiomais forte da rede pode ser determinada com base, pelo menosem parte, em uma análise estatística. 0 dispositivo pode re-ceber vários sinais sem fio dentro de uma rede em particu-lar. Assim, após o provisionamento do dispositivo, pode-sedeterminar qual conexão sem fio e/ou sinal é capaz de forne-cer a conexão mais forte ou mais eficiente. Assim que fordeterminado qual conexão sem fio é mais apropriada ao dispo-sitivo, o dispositivo pode utilizar a conexão sem fio na rede, no número de referência 910.

De modo a apresentar contexto adicional para im-plementar vários aspectos da presente invenção, as Figs. 10e lie a discussão seguinte visam a oferecer uma breve des-crição geral de um ambiente de computação adequado, no qualé possível implementar os vários aspectos da presente inven-ção. Embora a matéria reivindicada tenha sido descrita acimano contexto geral de instruções executáveis por computadorde um programa de computador que é executado em um computa-dor local e/ou em um computador remoto, os versados na téc-nica reconhecerão que a presente invenção também pode serimplementada em combinação com outros módulos de programa.

Geralmente, os módulos de programa incluem rotinas, progra-mas, componentes, estruturas de dados, etc., que efetuam ta-refas específicas e/ou implementam tipos de dados abstratosespecíficos.

Além do mais, os versados na técnica irão apreciarque os métodos inventivos podem ser praticados com outrasconfigurações de sistema de computador, inclusive sistemasde computador com único processador ou multíprocessadores,microcomputadores, computadores de grande porte, bem comocomputadores pessoais, dispositivos de computação portáteis,aparelhos eletrônicos programáveis pelo consumidor e/ou ba-seados em microprocessador, dentre outros, cada um dos quaispode se comunicar operativamente com um ou mais dispositivosassociados. Os aspectos ilustrados da matéria reivindicadatambém podem ser praticados em ambientes de computação dis-tribuída, nos quais certas tarefas são efetuadas por dispo-sitivos de processamento remoto que se encontram ligados pormeio de uma rede de comunicações. Entretanto, alguns, oumesmo todos os aspectos da presente invenção, podem ser pra-ticados em computadores autônomos. Em um ambiente de compu-tação distribuída, os módulos de programa podem estar loca-lizados em dispositivos de armazenamento em memória locale/ou remota.

A Fig. 10 é um diagrama de blocos esquemático deum ambiente de computação ilustrativo 1000 com o qual a pre-sente matéria reivindicada pode interagir. 0 sistema 1000inclui um ou mais cliente (s) 1010. 0(s) cliente (s) 1010 po-dem ser hardware e/ou software (por exemplo, encadeamentos,processos, dispositivos de computação). 0 sistema 1000 tam-bém inclui um ou mais servidor(s) 1020. 0(s) servidor(es)1020 podem ser hardware e/ou software (por exemplo, encadea-mentos, processos, dispositivos de computação). Os servido-res 1020 podem armazenar encadeamentos para realizar trans-formações empregando a presente invenção, por exemplo.

Uma possível comunicação entre um cliente 1010 eum servidor 1020 pode ser na forma de um pacote de dados a-daptado para ser transmitido entre dois ou mais processos decomputador. O sistema 1000 inclui uma estrutura de comunica-ção 1040 que pode ser empregada para facilitar as comunica-ções entre o(s) cliente (s) 1010 e o(s) servidor(es) 1020.0(s) cliente (s) 1010 são operavelmente conectados a um oumais armazenamentos de dados de cliente 1050 que podem serempregados para armazenar informações locais para o(s) cli-ente (s) 1010. De forma similar, o(s) servidor(es) 1020 arma-zenam informações locais para os servidores 1040.

Com referência à Fig. 11, um ambiente ilustrativo1100 para implementar vários aspectos da matéria reivindica-da inclui um computador 1112. 0 computador 1112 inclui umaunidade de processamento 1114, uma memória do sistema 1116 eum barramento do sistema 1118. 0 barramento do sistema 1118acopla componentes do sistema, incluindo, sem a isto se li-mitar, a memória do sistema 1116 à unidade de processamento1114. A unidade de processamento 1114 pode ser qualquer umadentre vários processadores disponíveis. Microprocessadoresduplos e outras arquiteturas com múltiplos processadorestambém podem ser empregados como a unidade de processamento1114.

0 barramento do sistema 1118 pode ser qualquer umdentre vários tipos de estrutura(s) de barramento, incluindoo barramento de memória ou controlador de memória, um barra-mento periférico ou barramento externo e/ou um barramentolocal usando uma qualquer dentre uma variedade de arquitetu-ras de barramento disponíveis, incluindo, mas sem a isto selimitar, Arquitetura Padrão Industrial (ISA), Arquitetura deMicrocanal (MSA), ISA Estendida (EISA), Interface IDE, Bar-ramento local VESA (VLB), Interconexão de Componentes Peri-féricos (PCI), Barramento de Placas, Barramento Serial Uni-versal (USB), Porta Gráfica Avançada (AGP), barramento daAssociação Internacional de Placas de Memória para Computa-dor Pessoal (PCMCIA), Firewire (IEEE 1394) e Interface paraPequenos Sistemas de Computador (SCSI).

A memória do sistema 1116 inclui a memória volátil1120 e a memória não-volátil 1122. 0 sistema básico de en-trada/saída (BIOS), contendo as rotinas básicas para trans-ferir informações entre os elementos dentro do computador1112, tal como durante a inicialização, é armazenamento namemória não-volátil 1122. A título de ilustração, em vez delimitação, a memória não volátil 1122 pode incluir a memóriasomente para leitura (ROM), a ROM programável (PROM), a ROMeletricamente programável (EPROM), a ROM programável e ele-tricamente apagável (EEPROM) ou memória flash. A memória vo-látil 1120 inclui a memória de acesso aleatório (RAM), queage como uma memória cache externa. A titulo de ilustração,em vez de limitação, a RAM se encontra disponível em diver-sas formas, como RAM estática (SRAM), RAM dinâmica (DRAM),DRAM síncrona (SDRAM), SDRAM de dupla taxa de dados (DDRSDRAM), SDRAM avançada (ESDRAM), DRAM Synchlink (SLDRAM),RAM direta Rambus (RDRAM), RAM dinâmica direct Rambus(DRDRAM) e RAM dinâmica Rambus (RDRAM).

O computador 1112 também inclui meios de armazena-mento de computador removíveis/não-removíveis e volá-teis/não-voláteis. A Fig. 11 ilustra, por exemplo, um arma-zenamento em disco 1124. 0 armazenamento em disco 1124 in-clui, sem a isto se limitar, dispositivos como uma unidadede disco magnético, unidade de disco flexível, unidade defita, unidade Jaz, unidade Zip, unidade LS-100, cartão dememória flash ou combinação de memória com outros meios dearmazenamento, incluindo, sem limitação, uma unidade de dis-co óptico, tal como um dispositivo de disco compacto ROM(CD-ROM), unidade de CD gravável (unidade de CD-R), unidadede CD regravável (unidade de CD-RW) ou uma unidade de discoversátil digital ROM (DVD-ROM). Para facilitar a conexão dosdispositivos de armazenamento em disco 1124 ao barramento dosistema 1118, usa-se geralmente uma interface removível ounão removível, tal como a interface 1126.Deve-se apreciar que a Fig. 11 representa um soft-ware que age como um elemento intermediário entre os usuá-rios e os recursos básicos do computador descritos no ambi-ente operacional adequado 1100. Tal software inclui um sis-tema operacional 1128. O sistema operacional 1128, que podeser armazenamento no armazenamento em disco 1124, serve paracontrolar e alocar recursos do sistema de computador 1112.

Os aplicativos do sistema 1130 tiram proveito do gerencia-mento dos recursos do sistema operacional 1128 por meio dosmódulos de programa 1132 e dos dados de programa 1134 arma-zenados tanto na memória do sistema 1116 como no armazena-mento em disco 1124. Deve-se apreciar que a matéria reivin-dicada pode ser implementada com vários sistemas operacio-nais ou combinações de sistemas operacionais.

Um usuário entra com comandos ou informações nocomputador 1112 por meio do(s) dispositivo(s) de entrada1136. Os dispositivos de entrada 1136 incluem, sem a isto selimitar, um dispositivo de apontamento tal como um mouse,trackball, caneta, teclado sensível ao toque, teclado, mi-crofone, joystick, controle de jogo, antena de satélite,scanner, placa sintonizadora de TV, câmera digital, câmerade vídeo digital, webcam, e outros do gênero. Esses e outrosdispositivos de entrada se conectam à unidade de processa-mento 1114 por meio do barramento · do sistema 1118 pela(s)porta(s) de interface 1138. A(s) porta(s) de interface 1138incluem, por exemplo, uma porta serial, uma porta paralela,uma porta de jogo e um barramento serial universal (USB).0(s) dispositivo(s) de saída 1140 usam alguns dos mesmos ti-pos de portas que o(s) dispositivo(s) de entrada 1136. As-sim, por exemplo, uma porta USB pode ser usada para entradade informações no computador 1112 e para transmitir informa-ções do computador 1112 para um dispositivo de saida 1140. Oadaptador de saida 1142 é proporcionado para ilustrar queexistem alguns dispositivos de saida 1140 como monitores,alto-falantes e impressoras, dentre outros dispositivos desaida 1140, que necessitam de adaptadores especiais. Os a-daptadores de saida 1142 incluem, a titulo de ilustração enão de limitação, placas de video e de som que propiciam ummeio de conexão entre o dispositivo de saida 1140 e o barra-mento do sistema 1118. Deve-se notar que outros dispositivose/ou sistemas de dispositivos oferecerem tanto recursos deentrada como de saida, tal como o(s) computador (es) remoto(s) 1144.

O computador 1112 pode operar em um ambiente emrede usando conexões lógicas com um ou mais computadores re-motos, tais como o(s) computador(es) remoto(s) 1144. 0(s)computador(es) remoto(s) 1144 pode(m) ser um computador pes-soal, um servidor, um roteador, um PC de rede, uma estaçãode trabalho, um dispositivo baseado em microprocessador, umdispositivo não hierarquizado ou outro nó comum da rede, en-tre outros, e tipicamente incluem grande parte ou todos oselementos descritos em relação ao computador 1112. Para finsde concisão, apenas um dispositivo de armazenamento em memó-ria 1146 é ilustrado com o(s) computador(es) remoto(s) 1144.0(s) computador(es) remoto(s) 1144 é(são) logicamente conec-tado (s) ao computador 1112 por meio de uma interface de rede1148 e então fisicamente conectados via a conexão de comuni-cação 1150. A interface de rede 1148 abrange redes de comu-nicação com e sem fio, tais como redes locais (LAN) e redesde longa distância (WAN). As tecnologias LAN incluem Inter-face de Dados Distribuídos por Fibra Óptica (FDDI), Interfa-ce de Dados Distribuídos por Cobre (CDDI), Ethernet, Rede emAnel e outros. As tecnologias WAN incluem, sem a isto serestringir, ligações ponto-a-ponto, redes de comutação decircuito como Redes Digitais de Serviços Integrados (ISDN) evariações destas, redes de comutação de pacotes e Linhas Di-gitais do Assinante (DSL).

A(s) conexão(ões) de comunicação 1150 se referemao hardware/software empregado para conectar a interface derede 1148 ao barramento 1118. Embora a conexão de comunica-ção 1150 seja ilustrada para clareza ilustrativa dentro docomputador 1112, ela também pode ser externa ao computador1112.

O hardware/software necessário para conexão com a in-terface de rede 1148 inclui, para fins meramente exemplifi-cativos, tecnologias internas e externas como modems, inclu-sive modems de grade telefônica regular, modems a cabo e mo-dems DSL, adaptadores ISDN e placas Ethernet.

O que foi descrito acima inclui exemplos da pre-sente invenção. Naturalmente, não é possível descrever todasas combinações possíveis dos componentes ou metodologias pa-ra fins de descrição da matéria reivindicada, mas os versa-dos na técnica serão capazes de reconhecer diversas outrascombinações e alterações possíveis da presente invenção. Lo-go, a matéria reivindicada pretende abranger todas tais al-terações, modificações e variações situadas dentro da essên-cia e do âmbito das reivindicações anexas.

Em particular e com respeito às várias funções e-fetuadas pelos supradescritos componentes, dispositivos,circuito, sistemas e outros, os termos (incluindo uma refe-rência a "meios") usados para descrever tais componentespretendem corresponder, salvo indicação ao contrário, aqualquer componente que desempenhe a função especificada docomponente descrito (por exemplo, um equivalente funcional),ainda que não seja estruturalmente equivalente à estruturarevelada, capaz de realizar a função nos aspectos exemplifi-cativos da matéria reivindicada ilustrados neste documento.Nesse aspecto, também será reconhecido que a invenção incluium sistema, bem como um meio legível por computador contendoinstruções executáveis por computador, para realizar as a-ções e/ou eventos dos vários métodos da matéria reivindicada.

Além disso, embora um aspecto particular da pre-sente invenção tenha sido revelado com respeito a somenteuma dentre várias implementações, tal aspecto pode ser com-binado com um ou mais outros aspectos das outras implementa-ções, à medida que desejado e vantajoso para qualquer apli-cação específica ou em particular. Além do mais, na medidaem que os termos "inclui" e "incluindo", e suas variantes,são usados na descrição detalhada ou nas reivindicações, es-ses termos pretendem ser inclusivos de forma similar ao ter-mo "compreendendo".

Claims (20)

1. Sistema que facilita a conexão de um dispositi-vo sem fio a uma rede, CARACTERIZADO por compreender:um dispositivo que estabelece uma ligação de comu-nicação por campo de curta distância com um dispositivo ve-rificado na rede; eum componente de instalação que invoca a transfe-rência dos dados de provisionamento para a rede via a comu-nicação por campo de curta distância para assegurar uma co-nexão sem fio para o dispositivo com a rede.

2. Sistema, de acordo com a reivindicação 1,CARACTERIZADO por adicionalmente compreender um componentePONG que utiliza uma técnica . "plug and go" para transferiros dados de provisionamento para a rede via a ligação de co-municações por campo de curta distância.

3. Sistema, de acordo com a reivindicação 2,CARACTERIZADO pelo fato de que o componente PONG adicional-mente compreende um gerenciador PONG que associa um manipu-lador PONG a uma solicitação, em que o manipulador PONG en-via uma resposta para um controlador através do gerenciadorPONG.

4. Sistema, de acordo com a reivindicação 3,CARACTERIZADO pelo fato de que o componente PONG adicional-mente compreende um controlador PONG que direciona a solici-tação do gerenciador PONG para um dispositivo PONG por meioda ligação de comunicação por campo de curta distância.

5. Sistema, de acordo com a reivindicação 4,CARACTERIZADO pelo fato de que o componente PONG adicional-mente compreende um manipulador PONG que recebe uma solici-tação do gerenciador PONG e analisa o conteúdo para determi-nar uma ação apropriada.

6. Sistema, de acordo com a reivindicação 5,CARACTERIZADO pelo fato de que o componente PONG adicional-mente compreende a implementação de uma solicitação PONG euma resposta PONG que estão em um fluxo analisável que in-clui pelo menos um atributo PONG.

7. Sistema, de acordo com a reivindicação 1,CARACTERIZADO pelo fato de que o dispositivo é pelo menos umdentre o seguinte: um computador uma rede; um teclado;um al-to-falante; um mouse; um monitor; um fone de ouvido; um parde fones; um dispositivo de comunicação; um assistente pes-soal digital (PDA); e um microfone.

8. Sistema, de acordo com a reivindicação 1,CARACTERIZADO pelo fato de que a conexão sem fio é pelo me-nos uma dentre uma rede local sem fio (WLAN) , Bluetooth,"wireless fidelity" (Wi-Fi) e banda ultra-larga (UWB).

9. Sistema, de acordo com a reivindicação 1,CARACTERIZADO pelo fato de que o componente de instalaçãoestabelece uma rede de dispositivo-a-dispositivo ("ad-hoc")entre pelo menos o dispositivo e um dispositivo não verifi-cado para permitir conectividade entre eles.

10. Sistema, de acordo com a reivindicação 1,CARACTERIZADO por adicionalmente compreender um componentede segurança que oferece uma camada de segurança adicionalpara assegurar a utilização válida da transferência de dadosem curta proximidade em relação à ligação de comunicação porcampo de curta distância.

11. Sistema, de acordo com a reivindicação 10,CARACTERIZADO pelo fato de que a camada de segurança podeincluir pelo menos uma das seguintes técnicas de segurança:cartão inteligente; certificado; chave criptográfica; nomede usuário e senha; número de identificação pessoal (PIN);identificação; proximidade baseada em tempo; sinais biomé-tricos; impressão digital; indutância; leitura de retina;prova interativa humana (HEP); e reconhecimento de voz.

12. Sistema, de acordo com a reivindicação 1,CARACTERIZADO por adicionalmente compreender um componentegerenciador capaz de gerenciar pelo menos uma dentre a co-nectividade do dispositivo à rede, a associação de uma devárias conexões sem fio associadas à rede, e uma configura-ção de proximidade relacionada às comunicações por campo decurta distância.

13. Sistema, de acordo com a reivindicação 12,CARACTERIZADO pelo fato de que o componente gerenciador uti-liza análise estatística para determinar a conexão sem fiomais eficiente para o dispositivo dentre várias conexões semfio associadas à rede.

14. Sistema, de acordo com a reivindicação 1,CARACTERIZADO por adicionalmente compreender um dispositivo-mestre que foi anteriormente conectado à rede de forma segu-ra, em que vários dispositivos sem fio podem se conectar auma conexão sem fio associada à rede utilizando uma nova li-gação de conexão por campo de curta distância com o disposi-tivo-mestre.

15. Sistema, de acordo com a reivindicação 1,CARACTERIZADO pelo fato de que os dados de provisionamentoincluem pelo menos um dentre protocolo de instalação, proto-colo de autenticação, dados de configuração do dispositivo edados relacionados ao dispositivo.

16. Meio legível por computador, CARACTERIZADO porter nele armazenados os componentes do sistema de acordo coma reivindicação 1.

17. Método implementado por computador que facili-ta a conexão de um dispositivo sem fio a uma rede,CARACTERIZADO por compreender:estabelecer uma ligação de comunicação por campode curta distância entre um dispositivo e um dispositivo ve-rificado na rede;trocar, de forma segura, dados de provisionamentocom a rede por meio da ligação de comunicação por campo decurta distância; epermitir que o dispositivo utilize uma conexão semfio associada à rede.

18. Método, de acordo com a reivindicação 17,CARACTERIZADO por adicionalmente compreender:implementar uma técnica de segurança para assegu-rar o uso válido da ligação de comunicação por campo de cur-ta distância;utilizar uma técnica "plug and go" para transferirdados de provisionamento; edeterminar uma conexão sem fio eficiente para odispositivo utilizar na rede.

19. Pacote de dados que se comunica entre pelo me-nos dois dentre um componente de instalação, um dispositivoe um dispositivo verificado, o pacote de dados CARACTERIZADOpor facilitar o método de acordo com a reivindicação 17.

20. Sistema implementado por computador que faci-lita a conexão de um dispositivo sem fio a uma rede,CARACTERIZADO por compreender:meios para estabelecer uma ligação de comunicaçãopor campo de curta distância entre um dispositivo e um dis-positivo verificado na rede; emeios para invocar a transferência dos dados deprovisionamento para a rede via a ligação de comunicação porcampo de curta distância para assegurar uma conexão sem fioao dispositivo com a rede.