CN109889385A - 使网络装置与网络进行通信的方法 - Google Patents

Abstract

本发明公开了一种自动和非手动地预置网络装置，使其与网络进行通信的方法，该方法包括：把桥接装置附加到所述网络装置上；把关于所述网络装置的信息无线地从所述桥接装置发送给手持式计算装置；把被选择的第二网络的标识符以及所述关于所述网络装置的信息从所述手持式计算装置发送给云计算环境；把预置信息从所述手持式计算装置发送到所述网络装置；用所述预置信息预置所述网络装置；和从所述网络装置中去除所述桥接装置，其中，所述网络装置能够与所述云计算环境通过所述被选择的第二网络直接通信。

Description

使网络装置与网络进行通信的方法

本申请是申请日为2015年3月9日、申请号为201510103704.6、发明名称为“云设备的识别和认证”的专利申请的分案申请。

相关申请的交叉引用

本专利申请要求2014年3月26日提交的、名称为“云设备识别和认证”的美国临时专利申请第61/970，763号的优先权。该临时专利申请通过引用而整体并入本文中。本专利还申请要求2014年3月7日提交的、名称为“数显温控器，电源插座，和调光器”的美国临时专利申请第61/949，918号的优先权。

通过引用而并入本文

本说明书中提及的所有公开文献和专利申请都通过引用整体并入本文中，其中每个公开文献或专利申请都分别通过引用而并入本文中。

技术领域

本公开一般涉及网络装置的识别和身份验证。更具体地，本公开涉及通过云计算环境识别和身份验证互联网可访问装置。

背景技术

许多计算装置能够通过一个或多个类型的计算机网络，包括无线网络进行通信。在一个计算装置能够连接到一个特定的无线计算机网络之前，该装置通常可经历某种形式的装置预置(device provisioning)的。在这样的背景下，预置一个装置以用于无线网络连接可以指有关配置该装置以便与一个或多个特定的无线装置网络相连接的任何过程。例如，一个客户提供的设备(customer-provided equipment,缩写为CPE)装置(例如，笔记本电脑，台式电脑，移动装置等)可被预置以特定的网络设置，使该装置能够与特定的无线(或有线)网络连接并通信。此外，网络组件(包括接入点，无线路由器等)可以被添加到现有的网络，或者可以建立它们自己的网络，并且也可能需要被预置。在其他实例中，网络或装置，包括传感器和家庭监控、安全、和/或娱乐装置，可以被预置以网络设置，使该装置(例如，无线传感器，摄像头/照相机等)能够与其它无线通信传感器连接并通信，以及在其彼此之间连接并通信。使用蓝牙(Bluetooth)协议，使用被称为“配对”(pairing)的无线报文对话，预置的一些方面可以自动地进行。使用Wi-Fi，预置可能涉及用名称识别接入点，并提供安全凭证。

如本文中所描述的，把一个或多个无线网络(以及连接到每个“本地”网络的装置的部分或全部)连接到远程服务器，例如，云服务器(“云”)有可能是特别的困难的，但也是有好处的。特别是，虽然云服务器的附加层可以使预置更加容易，在一些变型中，这有更大的安全风险，特别是由于远程的破坏(例如，“电子欺骗”(spoofing))造成的风险。当攻击通过预置造成了对网络和单个装置的巨大控制，所述安全风险是更严重的。

在一些装置使用的情况下，和无线装置相关联的制造商或服务提供商可能并不知道适当的网络设置，这样，在把所述无线装置提供给最终用户之前，无法预置所述无线装置。此外，预置还可以包括指定将把该装置放置在哪个网络，以及哪个地理位置。例如，一个特定的无线装置可以被用于连接用户家中的用户个人无线网络，该家庭网络被连接到特定的接入点和网关，并且该网络连接到云服务器。

一般而言，预置可以指预备和装备装置或网络的过程，以使它能够向它的用户提供新的服务，并包括改变现有的优先级服务或能力的状态。例如，装置预置可以指认证网络装置，如接入点，以核实用户可以连接该装置并通过该装置进行操作。在一些变型中，装置可以被预置，使其可以进行通信，和/或被云服务器(或在远程的，例如云端的，服务器上操作的软件/硬件/固件)控制或监测。

预置可以包括配置系统/网络，以便为通过验证的用户提供数据和技术资源的接入。例如，基于一个独一无二的用户身份标识，预置可以为该用户提供用户接入以及适当的资源。预置过程可监控接入权限和特权，以确保资源和用户隐私安全，也可以确保合规性，并最大限度地减少系统被渗透和滥用的可能。预置还可以减少自定义配置量。

预置“新”装置(例如，新出厂的装置)可以是相对简单的，因为该装置的第一个安装者/用户很可能是合法将它添加到一个网络(和/或云层)。然而，预置已有的装置，例如，先前已被操作过的装置(例如，作为现有网络的一部分被操作，该现有网络已和一个云计算环境互联，或尚未与所述云计算环境互联)较为困难。这些现有的装置可能造成增加的风险，因为潜在的安全攻击(如电子欺骗)可能和装置的合法的新的预置(例如，当该装置改变其网络，地点或用户时)相像。

用于认证网络装置(包括CPE装置和接入点)的当前的技术可能并不解决上述问题。例如，当前的认证通常依赖于数字标记(例如，在装置和远程服务器之间交换的数字标记)，或者仅要求用户提供地址(例如，介质访问控制(MAC)地址)和/或密码来认证所述网络装置,这是容易受到欺诈的。在此描述的设备(包括系统和/或装置)和方法可以解决这些问题。

发明内容

本文描述了用于认证和/或预置无线网络装置的方法和装置，并且特别地，本文描述了方法和装置，其用于认证和/或预置无线网络装置,该无线网络装置与远程(例如，云)服务器进行通信，并且可以被所述服务器监测和/或控制。

一般来说，本文所述的认证方法可包括在三个(或更多)组件之间独立交换一个或多个“密钥”(秘密信息)，所述组件包括云服务器(其可以在本文中被称为云计算环境、远程计算环境、远程服务器、装置预置服务器、或简单地被称为“云”)，网络装置，其在包括了所述云服务器的网络中被安装(或将要被安装)并被预置，以及计算装置(其可被称为预置装置、本地用户装置、用户装置、用户计算装置、移动装置，或类似的)。所述网络装置通常是旨在被包括在网络中，和/或与所述云联网。该网络装置可以被称作本地装置、可联网装置、无线和/或有线接入装置，并且可以是任何适当的客户提供的设备(customer-providedequipment,缩写为CPE),和/或接入点(access point,缩写为AP),和/或网关，或是可与上述这些一种或多种进行通信的装置。

例如，认证上述网络装置，云，和计算装置的全部或部分的方法(其可被称为认证的方法、建立信任的方法、证明身份的方法)可以一般性地比较一个密钥，其由每个网络装置和计算装置分别和独立地发送到云，其中，该密钥由所述网络装置或计算装置生成，并分别和独立地在所述网络装置和所述计算装置之间被交换，然后所述网络装置和所述计算装置分别和独立地把该密钥发送到云。

原则上，任何这些方法可以可替代地或额外地包括：比较由用户在所述计算装置中收到的另外的密钥(这是从所述云和网络装置发出的，其中该密钥的每个副本被独立地发送，并在所述网络装置和云之间被传送，所述密钥副本由所述网络装置或云生成)，和/或比较由所述网络装置接收到的另外的密钥(这是从所述云和计算装置发出的，其中，该密钥的副本在由所述云或计算装置生成，并在所述云和计算装置之间被独立地被传送之后，被发送到所述网络装置)。因此，使用本文所述的一般方法，每个转发器(网络装置，计算装置，和云)可以被单独或联合地验证。

一旦一个或多个转发器(通常是云)核实了所述独立密钥是匹配的，就可以允许预置。在一些变型中，预置(至少其初始步骤)可与本文中所描述的认证方法和设备进行组合。

一般来说，本文所述的任何设备可以被配置为执行本文描述的任何(部分或全部)方法。例如，本文描述的任何设备(系统和方法)可被配置为包括软件，硬件(例如，电路)，和/或固件(包括电路部件)，以执行本文描述的方法。

在一些变型中，在此描述的认证方法(例如，认证一个或多个网络装置，用户/安装人员操作的计算装置，诸如智能电话，和/或云服务器)可以包括在两个转发器(例如，网络装置和计算装置)之间进行独立的、初始的信息交换，该交换使用本地的信息传输通路(例如，两个转发器可以是邻近的，包括直接相邻近的)，并且该信息传输通路是有线或无线的。特别的，所述传送通路可以是光学的(例如，用所述网络装置和/或计算装置从另一个节点读取代码)。另外，该传输通路通常是独立于两个转发器(例如，网络装置和计算装置)和云之间的另外的传输通路的，其也可以是有线或无线的。在两个转发器之间的代码的交换后，所述代码可被发送到第三转发器(例如云)，其可以随后响应一个密钥，该密钥被单独发送到第一和/或第二转发器，这样它可以独立地被第一和/或第二转发器通过使用单独的本地传输路径(例如，光学，声学，触觉等)读取。为了核实转发器(例如，计算装置和网络装置)之间的物理上的接近度，使用不同的传输通路，密钥随后可被传送回第三转发器(例如云)。

例如，在一些变型中，用于通过云计算环境认证网络装置的系统，设备和/或方法可以被配置为包括：连接网络装置到云计算环境；从所述网络装置获得独一无二的标识符；从计算装置发送所述独一无二的标识符到云计算环境；从云计算环境发送认证密钥到所述网络装置，该认证密钥由所述网络装置呈现；获得来自所述网络装置的所述认证密钥；以及，从所述计算装置发送所述认证密钥至所述云计算环境，以便认证所述网络装置。

例如，把网络装置连接到云计算环境可包括两个装置的直接(有线或无线地)通信。在许多本文描述的实施例中，认证是预置方法和/或系统的一个部分，其中，所述网络装置在可以与云环境进行完全的通信之前它必须进行预置。因此，连接所述网络装置和所述云可以是可选的步骤，和/或可以包括部分的(临时)连接，其中仅有一些(例如，最少的)连接被实现。因此，在一些变型中，所述云环境可被配置为临时与未预置的装置进行通信。因此，一个简单的角色交换是可能的。可以使用任何连接，但特别是无线的连接，例如，所述网络装置和所述云可以通过互联网连接。

一般地，从所述网络装置获得独一无二的标识符这个步骤通常包括从本地和独立的路径(独立于所述网络装置和所述云之间的任何连接，和/或所述计算装置和所述云之间的任何连接)获得该独一无二的标识符。本地路径可以是指这样的路径，它是最佳的，和/或有邻近的要求，以便从所述网络和/或计算装置传输信息。例如，所述获取的步骤可包括在网络装置和/或计算装置中的一个之上以光学方式获取(通过对一个代码，如QR码，条形码，字母数字代码，等等进行拍摄)。在一些变型中，可以使用本地电磁网络(例如，无线射频识别技术(RFID))，或者其它无线(如声波，包括超声波)的通信方式发送所述代码。

从所述计算装置发送所述独一无二的标识符到所述云计算环境这个步骤可以包括：经由包括了电信网络(例如，4G/3G/GSM/EVDO网络)的无线网络发送所述独一无二的标识符(例如，该标识符是从所述网络装置被所述计算装置读取，所述计算装置诸如手持或台式计算机/智能电话)。在一般情况下，可优选的，上述无线网络是所述节点(例如，所述计算装置)和所述云之间的连接，该连接分离并独立于另外的节点(所述网络装置)和所述云之间的连接。

随后，所述云可以从所述云计算环境发送认证密钥(“秘密代码”)到所述网络装置，该代码可能是所述云为这个交换所生成的独一无二的代码，或者可以以其他方式生成，这样，所述网络装置可呈现它，以便所述计算装置于本地检测到它。例如，一旦由所述网络装置接收到它(或者，在可选的变化中，由所述计算装置接收到它)，所述网络装置可以显示它，或以其它方式在本地呈现它的特性，以便使它可以被所述计算装置读取。例如，该代码可以被显示在屏幕(或LED)上，以便被所述计算装置读取。在一些变型中，所述代码是字母数字，或字母数字序列(例如，由图像，闪烁，音调等所组成的序列)。

一旦另外的节点(例如，所述计算装置)获得了所述认证代码(秘密代码)时，它可以随后将其发送回所述云计算环境以便对所述网络装置进行认证。此后，网络装置和计算装置可以被所述云信任，并且预置可以进行(或继续)。例如，额外的软件和/或固件可被下载到所述一个或多个网络装置，所述网络装置的设置可以被改变，以及，所述网络装置可以被控制(例如，重新启动)。最终，所述网络装置可以直接与所述云进行通信，而不需所述计算装置。这在本文中更详细地说明。

例如，本文所述的是通过云计算环境认证网络装置的方法，包括：获得所述网络装置的独一无二的标识符，这是用计算装置来从所述网络装置的外表面读取所述独一无二的标识符而实现的；从所述计算装置向所述云计算环境发送所述独一无二的标识符；从所述云计算环境向所述网络装置发送认证密钥，其中，所述网络装置呈现所述认证密钥，以便所述计算装置检测到该认证密钥；当所述计算装置在所述网络装置附近时，用所述计算装置从所述网络装置获得所述认证密钥；从所述计算装置向所述云计算环境发送所述认证密钥；并确认来自所述计算装置的认证密钥来认证所述网络装置。

如所提到的，任何适当的独一无二的标识符可以被使用，包括(但不限于)条形码，QR码，或字母数字代码，其可以是在网络装置上。该网络装置可以是接入点(AP)，CPE，网关等，其包括传感器，形成一个传感/监测网络的一部分。在一般情况下，该计算装置可以是手持式计算装置，如智能电话，平板电脑，或类似物。在一些变型中，该计算装置是个人计算机。

本文还描述了用于预置一个或多个网络装置的方法和装置。任何这些预置方法和装置还可以包括验证，例如，包括使安排预置的计算装置被合法地允许预置所述网络装置的验证。特别是，任何这些装置可允许预置网络装置，以便与云服务器进行通信(例如，直接地通信)。

例如，在此描述了一种计算机实现的方法，包括：拍摄到附着在网络装置上的光学代码的图像，其中，所述光学代码把所述的装置的独一无二的标识符编码；获取用户指定的装置地点的选择，所述装置要在该地点内操作；确定所述独一无二的标识符是否对应于已知的装置；以及，作为对所述光学代码的独一无二的标识符对应于一已知装置的响应，预置所述装置，使其在所述用户指定的装置地点中进行操作。

所述独一无二的标识符可以包括所述装置的介质访问控制(MAC)地址。所述光学代码可以以加密的形式把所述装置的MAC地址进行编码。所述光学代码可以把秘密字符串编码。秘密字符串可以以加密的形式被编码。

任何这些方法还可以包括：作为对所述光学代码的独一无二的标识符对应于一个已知的装置的响应，把所述秘密字符串传输到所述装置，以证明对该装置的物理占有。

例如，上述任何一种方法可以包括：确定所述光学代码的独一无二的标识符是否对应于一个已知的装置包括：从所述光学代码解码所述独一无二的标识符；以及确定所述独一无二的标识符是否是已知的标识符。

所述装置可以包括无线接入点，其用于配置所述装置。预置所述装置可以包括：从所述光学代码解码秘密字符串；以及把所述秘密字符串作为用于接入所述装置的接入点的认证密码发送到所述装置。预置所述装置可以包括：从所述光学代码解码秘密字符串；以及，在接入所述无线接入点之后，把所述秘密字符串发送到所述装置，以建立与所述装置的可信任的会话。

所述无线接入点可以被配置为具有对应于未预置的装置的默认服务集标识符(service set identifier,缩写为SSID)。

任何这些方法还可以包括：通过访问所述默认SSID来搜索未预置的装置。

例如，非临时性计算机可读存储介质，其存储指令，当由计算机执行时可以使所述计算机执行一种方法，包括：拍摄附着在装置上的光学代码的图像，其中所述光学代码把所述装置的独一无二的标识符进行编码；获得用户指定的对于装置地点的选择，所述装置是在该地点操作；确定所述独一无二的标识符是否对应于一个已知的装置；以及，作为对于所述光学代码的独一无二的标识符对应于一个已知的装置的响应，预置所述装置，使其在所述用户指定的装置地点操作。

如所提到的，所述独一无二的标识符可以包括所述装置的介质访问控制(MAC)地址。所述光学代码可以以加密的形式把所述装置的MAC地址编码。所述光学代码可以把秘密字符串编码。所述秘密字符串可以以加密的形式被编码。

在一些变型中，所述存储介质被配置为：作为对于所述光学代码的独一无二的标识符对应于一个已知的装置相的响应，把所述秘密字符串传输到所述装置，以证明对该装置的物理占有。确定所述光学代码的独一无二的标识符是否对应于一个已知的装置可以包括：从所述光学代码解码所述独一无二的标识符；以及确定所述独一无二的标识符是否是已知的标识符。所述装置可以包括用于配置所述装置的无线接入点。预置所述装置可以包括：从所述光学代码解码秘密字符串；以及把所述秘密字符串作为用于接入所述装置的接入点的认证密码发送到所述装置。预置所述装置可以包括：从所述光学代码解码秘密字符串；以及，在接入所述无线接入点之后，把所述秘密字符串发送到所述装置，以建立与所述装置的可信任的会话。

所述无线接入点可以被配置为具有对应于未预置的装置的默认服务集标识符(SSID)。所述存储介质还可以被配置为：通过访问所述默认SSID来搜索未预置的装置。

本文还描述了设备，包括：图像拍摄模块，用于拍摄附着在网络装置上的光学代码的图像，其中，所述光学代码把所述网络装置的独一无二的标识符编码；用户输入模块，用于获得用户指定的对于装置地点的选择，所述网络装置是在该地点操作；分析模块，用于确定所述独一无二的标识符是否对应于一个已知的装置；以及，预置模块，用于预置所述网络装置，使其在所述用户指定的装置地点进行操作，作为对所述光学代码的独一无二的标识符对应于一个已知的装置的响应。

所述独一无二的标识符可以包括所述网络装置的介质访问控制(MAC)地址。所述光学代码可以以加密的形式把所述网络装置的MAC地址编码。所述光学代码可以把秘密字符串编码。所述秘密字符串可以以加密的形式被编码。该设备还可以被配置为包括通信模块，用于把所述秘密字符串传送到所述网络装置，以证明对该装置的物理占有，作为对所述光学代码的独一无二的标识符对应于一个已知的装置的响应。任何本文所描述的模块也可被称为电路，并且可以包括被配置成执行所述功能的软件，硬件，和/或固件。例如，通信模块可以包括无线电路，和/或用于控制无线电路(例如，Wi-Fi，蓝牙(Bluetooth)，一个或多个射频(RF)收发器等)的控制逻辑。确定所述光学代码的独一无二的标识符是否对应于已知的装置可以包括分析模块，其被进一步配置为：从所述光学代码解码所述独一无二的标识符；并确定所述独一无二的标识符是否是已知的标识符。所述分析模块可包括电路和/或固件和/或软件，包括一个或多个比较器，其被配置为确定所述独一无二的标识符是否是已知的标识符。

所述网络装置可以是或者可以包括用于配置所述装置的无线接入点。预置装置可以包括预置模块，其被进一步配置成：从光学代码解码秘密字符串；把所述秘密字符串作为认证密码发送到所述装，该认证密码用于接入所述网络装置的接入点。如上所述，预置模块可以包括软件，硬件和/或固件，其适于解码来自光学代码的秘密字符串，以及，把所述秘密字符串作为认证密码发送到所述网络装置，该认证密码用于接入所述网络装置的接入点。因此，所述预置模块可以包括：电路，其被配置成作为预置模块操作，并且可以包括一个或多个寄存器，其被配置为用来容纳所述认证密码的部分或全部。

预置所述网络装置可以包括任何所描述的预置模块。例如，预置模块可以被配置为：从光学代码解码秘密字符串；把所述秘密字符串发送到所述网络装置以便在接入所述无线接入点之后与所述网络装置建立可信的会话。例如，所述预置模块可以包括电路和/或固件和/或软件，其适于从所述光学代码解码秘密字符串；并把该秘密字符串发送到所述网络装置，以便在接入所述无线接入点之后与所述网络装置建立可信的会话。例如，所述预置模块可以包括电路，其具有一个或多个比较器(包括寄存器(例如，存储器)和放大器，例如运算放大器，和/或其它电路)，其被控制(例如，在软件和/或固件的指导下)为作为所述配置模块进行操作。

所述无线接入点可以被配置为具有对应于未预置的装置的默认服务集标识符(SSID)。在一些变型中，所述预置模块可以进一步被配置为通过访问该默认SSID来搜索未预置的装置。

附图说明

本发明的新颖特征在下面的权利要求书中被具体阐述。通过参考下面的详细描述中阐述的说明性实施例(其中本发明的原理被利用)，以及下列附图，将获得对本发明的特征和优点的更好地理解：

图1示出了连接到远程服务器(例如，云)的网络的功能图。

图2A是示意图，其示出用于认证和识别网络装置的一个实施例。

图2B是在预置期间或之前认证和识别网络装置的一种方法的示意图。

图2C是图2B的流程图，其描述了认证和识别装置的方法。

图2D是认证和识别网络装置的另一种方法的示意图。

图2E是图2D的流程图，其描述了认证和识别装置的方法。

图3示出了用于认证和识别网络装置的独一无二的标识符的实施例。

图4示出了认证密钥的实施例，其被一系列灯或指示器所呈现，用于网络装置的认证和识别。

图5示出另一认证密钥的实施例，其包括呈现在显示器的代码，用于网络装置的认证和识别。

图6是另一认证密钥的实施例，其包括一个可听见的声音，用于网络装置的认证和识别。

图7A-7I示出了另一用于认证网络装置的方法。

图8示出了示例性的计算环境，其根据一个实施例，有利于使用移动装置来预置网络装置。

图9示出了根据一个实施例的用户界面，其用于预置网络装置。

图10示出了根据一个实施例的用于选择装置地点的用户界面，网络装置被预置到该装置地点上。

图11示出了根据一个实施例的用户界面，其用于向用户提供各种服务相关的选项。

图12示出了根据一个实施例的用于拍摄光学代码的用户界面。

图13给出了流程图，其示出了根据一个实施例的预置装置的方法。

图14给出了流程图，其示出了根据一个实施例的用于选择装置地点以便预置网络装置的方法。

图15给出了流程图，其示出了根据一个实施例的处理光学代码的方法。

图16给出了流程图，其示出了根据一实施例的基于从光学代码解码得到的信息，把装置配置到装置位置的方法。

图17示出了根据一实施例有助于预置网络装置的示例性的计算机系统。

具体实施方式

本文中描述了用于认证和/或预置装置的设备(系统和装置)和方法，特别是，本文中描述了用于认证和/或预置装置的设备和方法，所述装置构成了无线网络的一部分，该无线网络与远程(例如云)服务器进行通信，并可能是部分地由该远程服务器控制。例如，本文描述了无线网络装置/设备的预置，其包括远程(云)服务器对网络装置和用户(例如，该用户操作第二计算装置，特别是配置为所述第二计算装置的移动电信装置)的认证和识别。所述认证也可以核实所述远程(云)服务器。

例如，任何本文所述的方法和设备可以被配置为：在认证网络装置、被用户控制的装置(例如，计算装置)(该计算装置监督所述预置)、和/或云计算环境(例如，云)之后和/或同时，预置一个或多个网络装置。本文描述中的第一部分包括认证，这可能是对于认证网络的一个或多个(例如，所有的)节点而言是特别有用的(所述网络的一个或多个节点例如：云计算层上的节点、网络装置节点、以及用户/管理员计算装置节点，其可能发起或引导预置)。

第一部分：认证

在此所公开的装置和方法通常需要一个以上的“秘密”或代码，以认证和识别网络装置。这些设备和方法也可能需要一个以上的独立的通路，用于核实/确认授权代码。这些技术可以确保用户可相信他们的装置是在他们的控制之下，而所述网络装置可以相信用户是他们所自称的。为了安全起见，认证可以是完成预置的一个先决条件。虽然任何的进行预置的组件(例如，所述云，网络装置，用户/网络管理员计算装置)可以被核实，核实触发了预置的用户/管理员是被授权的(和/或被预置的网络装置是被适当地修改)可能是特别重要的，尤其是当它们已经是现有的网络的(或同一个网络的)一部分，并且正在被变更或修改。

图1示出连接到互联网或云100的网络的功能图。所述网络可以包括固定站和移动站(网络装置)。宽带调制解调器(modem)102可以从云100接收和传输信息(例如通过互联网服务商)。所述宽带调制解调器可以经由无线或有线连接与一个或多个网络装置104(例如接入点)进行通信，以便为所述网络中的计算装置106提供互联网接入。随后，所述网络的用户可以用所述计算装置接入互联网或云。用于管理和控制网络装置104的基于云的管理系统可以驻留在云100上。

图中还描述并示出了计算装置106，其可以包括，例如，个人电脑，笔记本电脑，平板电脑，移动电话，或者任何其它的无线或有线装置，其需要互联网连接以便与所述云进行通信。这些计算装置也可以被认为是网络装置，并且可以根据装置的设计中内含的协议，例如Wi-Fi，蓝牙，或者其他协议连接到所述网络装置。所述协议可以具有不同的速度或数据传输速率，用于在计算装置106和网络装置104之间发送和接收数据。在无线操作中，数据传输速率可以改变，以减少任何干扰的影响，或是作为对其它条件的响应。在一些变型中，计算装置可以被用于引导和/或触发对一个或多个网络装置的预置。例如，一个智能电话可以用于引导对一个或多个客户提供的设备(CPE)(例如，计算机等)106的预置，以便它可以与所述云通信，并允许所述云监测、和/或控制、和/或调节网络和/或各个装置104,106的操作。为了使所述装置作为此包括云的网络的一部分进行操作，预置可能是必要的。

在操作中，每个计算装置106可通过它自己的协议连接到网络装置104，这建立了所述无线网络的通信速率。网络装置104可以是处理装置，其具有存储器，并可使用无线通信或有线通信作为输入输出的手段。一旦通信速率建立，来自云100的数据可以通过网络与接入点104被连接到计算装置106，这允许通信发生。

网络装置、接入点(AP)和类似物一般指的是能够与无线装置进行无线通信，并能够与其它装置进行有线或无线通信的装置。在一些实施例中，网络装置使用本地网络与外部装置进行通信。但是，并不特别要求网络装置有一个实际的有线通信链路。在一些实施例中，网络装置可能完全是无线地进行通信。

计算装置，无线装置，无线站，移动站，和类似物，通常是指能够与网络装置进行无线和/或有线通信的装置。在一些实施例中，计算装置实现无线通信标准，如IEEE 802.11a，IEEE 802.11b,IEEE 802.11g,或IEEE 802.11n。然而，在本公开的上下文中，并不要求使用这些特定的通信标准，例如，所述无线通信可能会以不同于IEEE 802.11标准的其他标准进行，甚至并不要求使用IEEE的标准，也不要求所有的计算装置都使用相同的标准，或甚至使用在其之间兼容的通信标准。

在一些实施例中，所述网络装置或接入点可包括基于云的管理系统，其使用户能够远程地控制和改变所述网络装置的操作。本发明提供了认证和识别协议，其可以被使用，以防止未经授权地使用所述接入点的基于云的管理系统。在一些实施例中，该装置认证可以包括对硬件标识符以及对用于识别的装置数据块的要求，其可通过所述云服务器以加密方式签名。此外，本发明提供了方法和协议，用于在已所有权已更改的接入点中实现装置认证。

如以上所描述的，一个典型的网络可以包括必须被认证的三方：云100，网络装置104，和用户(通过计算装置106)。为了能使上述的系统能够正常工作，用户需要相信，所有的网络装置104都是在他们的控制之下，而不是由另一方拥有。所述网络装置需要相信用户是他们所自称的(也就是，在对所述装置实施控制的用户是拥有装置的所有者)，而所述云需要知道用户是谁，以及他们控制哪些装置。

如在上述的发明内容所描述的，认证和识别网络中的网络装置(例如，在预置的时候和/或之前，或者在其他情况下)的一个解决方案可以包括在装置上的(或其内的)独一无二的标识符或密码，并利用如图2A中所示的三方移交过程。在图2A中，网络装置204，诸如接入点或客户提供的设备(CPE)，可以进入到一个网络，以便与云200通信。所述网络装置204可以被配置为自动地与所述云通信，以便向基于云的管理系统208独一无二的地验明其自身。这样的通信可以在基于云的管理系统208和网络装置204之间开启双向通信。然而，在可以建立这个通信之前，确认所述请求(例如，从第三计算装置来的请求)、网络装置、以及云都是合法的可能是理想的。

例如，用户或系统管理员可以从网络装置204获取独一无二的标识符210。该独一无二的标识符可以是装置本身上的物理码，如条形码，快速响应(QR)码，数字代码，书写的字母或字母数字代码等。图3示出了具有独一无二的标识符310(其包括条形码)的网络装置304的一个例子。

返回图2A，用户可以把独一无二的标识符210发送到基于云的管理系统208，以向所述云指明该用户是和网络装置204物理上在一起的。用户可以把独一无二的标识符发送到基于云的管理系统，这可以通过计算装置206，如与互联网连接的个人电脑(PC)，手机，或平板电脑实现。如果独一无二的标识符是条形码或快速响应(QR)码，用户可通过移动电话，平板电脑，或者扫描阅读器扫描获取代码，以便把代码发送至基于云的管理系统。

一旦从用户接收到所述独一无二的标识符，基于云的管理系统208可以把认证密钥发送到网络装置204，该认证密钥可被呈现给用户。如图2A所示，该网络装置包括指示器或显示器212。认证密钥可以通过所述装置上的显示器广播给用户，例如通过一系列闪烁的指示灯或指示器，或可听的信号。图4示出了网络装置404的一个实施例，其中网络装置404的认证密钥通过一系列闪烁的指示灯或指示器412向用户呈现。图5示出一个实施例，其中独一无二的标识符510包括条形码，并且，所述认证密钥512作为显示屏幕上的字母数字代码被呈现给用户。图6示出另一个实施例，其中网络装置604的认证密钥612包括声音信号，诸如词语或密码的语音，或一系列的号声或声音。

回到图2A，如其所示，通过从计算装置206向基于云的管理系统208发送认证码(认证代码)，用户可以完成网络装置204的识别和认证。如上所述，以及在图2A中描述的方法确保在认证过程中用户是和网络装置在一起。

图2B-2C示出了认证装置和认证方法的一个例子。例如，在图2B中，网络装置2109可以是一个现有的网络的一部分(例如，该网络包括或连接到接入点(AP)和/或互联网网关)，它将被修改或更新，以便与云服务器2106通信，或者它可以是一个新的要被安装的装置(或是一个被安装在新的位置的旧的/现有的装置，等等)。用户计算装置2111可以被使用(例如，被系统管理员，安装人员，用户等使用)，以把该装置加入到连接着云的网络。

在本实施例中，在核实(认证)之后，网络装置2109可以被用户装置2111修改。图2C是一个处理流程，其示出了一种方法(包括可选的步骤)，该方法在把网络装置2109修改/添加以便与所述云2106进行通信之前，由所述云核实网络装置2109和用户装置2111是合法的。图2C中，网络装置可以被连接(或者可以已经连接)到云计算环境2106(操作2100)。正如所提到的，这种连接可以是临时性的(意味着它们可以共享某些信息，但它可能是不完整的，例如，直到预置完成时是不完整的)。

用户操作所述计算装置2111，该计算装置可以是，例如，手持式的装置(例如，智能电话)。随后，它可以扫描/探测网络装置2109，以接收与该装置相关联的(独一无二的地相关联的)标识符/代码。装置2109和用户计算装置2111之间的这种通信可以是本地的，并且可以使用独立且不同于所述用户和所述云之间的通信，和/或装置2109和云2106之间的通信。例如，该计算装置可被配置为使得用户在接近网络装置2109时从装置2109扫描代码(操作2101)(例如，条形码，QR码，字母数字代码等)。

此后，用户可把收到的代码(例如，QR码)发送到云(操作2102)。这种由用户/用户计算装置2111到云2106的传输也可以使用独立且不同于所述装置2109和所述云2106之间的连接的通信路径。例如，用户可以使用网络(例如，一个电话网络，例如3G/4G/GSM/EVDO等)和云2106通信，该网络不同于所述网络装置2109正在或将要连接的现有的网络。

随后，云计算环境2106可发送一个独一无二的密钥(例如，秘密密钥，其可在本文中被称为认证密钥)到网络装置2109(操作2103)。该密钥可以是字母数字，音调和/或闪烁的模式等。然后，网络装置2109可以呈现(例如，显示，本地广播等)该认证密钥，以便它可以被所述用户计算装置2111读取(例如，被计算装置在本地访问)。例如，如上所述，所述网络装置可以在屏幕上显示所述密钥，或在其外表面上显示光/图像的图案，或呈现一系列声波(包括超声波)音调或信号，或通过本地的无线射频识别技术(radio frequencyidentification,缩写为RFID)信号发送，或类似的，以便由用户装置2111或用户装置2111的本地代理(例如，用于拍摄装置2109的图像的摄像头/照相机，该摄像头与用户装置2111等通信)检测到该密钥(操作2104)。因此，尽管所述(例如，从装置2109到用户装置2111)的通信可以是本地的，其连接可以是远程的，并由代理发送。

此后，用户计算装置2111可以把所述认证密钥发送回给云(操作2105)，完成循环，例如，使用所述独立的信道，以使云可以核实所有节点(装置2109以及用户2111)的身份。

另一种装置和方法被示于图2D和2E中。在这个例中，用户/用户计算装置2211起初可选地连接到云2206(操作2200)。然后，使用本地信道/连接，用户计算装置打开与网络装置2209的通信(操作2201)。所述本地信道可以是本地网络(例如，射频(RF)网络，包括蓝牙，声波(包括超声波)等)。然后，用户计算装置2211和网络装置2209可以共享一个独一无二的密钥(例如，所述认证密钥)(操作2202)。例如，装置2209可以生成认证密钥，或者用户/用户计算装置可以提供安全的认证密钥。此后，使用两者之间的连接(例如，无线互联网连接)，该网络装置可以发送这个认证密钥到云2206(操作2203)。用户/用户计算装置2211还可以独立地把密钥发送到云2206(操作2204)，这可以是使用一个信道，该信道不同于并独立于装置2209和云2206之间的连接。在一些变型中，所述云把两个密钥进行比较，以确认它们相符合，并且向所述用户计算装置和网络装置指明此符合(操作2205)。在一些变型中，所述云向所述网络装置指明此匹配，以允许它继续预置(或任何其他的认证之后的程序)。可选的，在一些变型中，所述云可以把从用户2211接收到的认证密钥传给网络装置2209，以允许所述网络装置本身确认所述认证。

第二部分：预置

本文还描述了一种方法和装置,用于预置一个或多个装置(例如，网络装置)以与云计算环境进行操作。正如上面所提到的，所述任何方法可以包括(但不必须包括)上述认证或认证的一些其它变型，作为预置的一部分。

例如，图7A-7G示出了在网络中预置网络装置的方法。在本实施例中，网络装置，诸如图1中的装置104，可以被认证，这是通过使用所述用户和所述装置之间的直接连接而实现。参照图7A，用户可以在计算装置706(例如，移动电话，平板电脑或个人电脑(PC))中打开一个应用程序(也可被称为“工具”)714，并请求或启动网络装置的预置。例如，计算装置706可以被配置为对在网络中的网络装置进行认证。在一些实施例中，所述计算装置是通过执行应用软件或其它，包括硬件和/或固件(在此统称为“一个应用程序”)而被配置。但是，应用程序并不是必须的，可替代的，用户可登录到云应用程序或网站以便直接认证装置。

在图7A-7I中，认证过程可以被嵌入在所描述的预置中。

在图7B中，用户可以选择一个选项，该选项为认证或“预置”所述网络装置(例如，附近的一个CPE)。附近的CPE可以被检测到(例如，通过所述用户计算装置和所述网络装置(例如，CPE)之间的直接通信，包括如上述的，例如，通过扫描在装置上的识别码等)。在一些变型中，所述应用程序检测到现有的网络，并提供了一个用户界面，其允许选择一个或多个网络装置。如图7C所示，用户可以从网络列表(在图7C中被显示为接入点(AP)的列表)中选择网络中的一个位置(例如，接入点)，所述网络装置将被预置到该位置。可选地或另外的，用户可以从地理位置地图中选择位置，该地图显示了不同的网络的空间关系，和/或不同的AP之间的连接的空间关系。还可以示出附加信息(包括信号强度等)，以帮助用户选择所述网络位置。一旦装置和网络被选择，工具714可以从所述云为所选的装置接收配置概要，如图7D中所示。在另一个实施例中，所述配置概要可以被预先加载到所述应用程序软件中。

注意，在一些变型中，一个或多个这些节点(所述用户/计算装置，所述网络装置，和所述云)的身份可以如上所述的在后台或显然可见地被认证。例如，一旦装置被选择(例如，其可包括扫描一个独一无二的标识符)，图2B-2C或图2D-2E中的步骤可以被执行，用于认证。如果认证不“通过”，预置可能会被停止。可替代地或另外地，直到在本例中描述的预置过程中更远的一步，例如，在所述云和网络装置之间的连接(见，例如，图7E)被确认之后，认证可能是不完整的，即使是在一个前预置状态。

参照图7E-7G，用户可以把计算装置706连接到要进行认证的网络装置704。在一些实施例中，网络装置704可包括可它自己的Wi-Fi或无线网络，其可被直接连接到计算装置706。在其他实施例中，可能需要把一个无线网关716连接到网络装置704，使其具有无线连接，如图7E中所示。可替代地，可以用任何其它方式实现所述装置之间的连接，包括蓝牙，有线，或其他无线连接协议。图7F中，当所述无线或有线连接实现时，应用程序714可以检测到网络装置704，以实现如图7G中所示的连接。图7F中，所述网络装置和所述计算装置之间的连接可以自动地在应用程序714中实现。在图7G中，该应用程序可把所述配置概要传送到所述网络装置，所述传送可以是直接从用户装置，或是通过云连接实现，在本实施例中其由优倍快网络公司(Ubiquiti Networks,Inc.)的无线网关(airGateway)产品所实现的连接所协助)。

一旦配置概要已被传输到所述网络装置，如图7G中所示，该装置可以连接到所述云(即如上所述的基于云的管理系统)，以验证所述配置概要。用户还可以自动地使用该应用程序与所述云进行验证，如图7H中所示。这个验证方法的例子要求：通过由airGateway适配器(图7I)提供的本地网络，用户和所述网络装置有一个直接的，可信赖的连接。

例如，本文所述的任何方法可以被认为是自动和非手动预置网络装置，使其与网络进行通信的方法。例如，自动和非手动预置网络装置，使其与网络进行通信的方法可以包括如下的步骤：把桥接装置附加到所述网络装置上；把关于所述网络装置的信息无线地从所述桥接装置发送给手持式计算装置；把被选择的第二网络的标识符以及所述关于所述网络装置的信息从所述手持式计算装置发送给云计算环境；把预置信息从所述手持式计算装置发送到所述网络装置；用所述预置信息预置所述网络装置；以及，从所述网络装置中去除所述桥接装置，其中，所述网络装置可与所述云计算环境通过所述被选择的第二网络直接通信。

在另一实例中，自动和非手动预置网络装置，使其与网络进行通信的方法包括：把桥接装置附加到所述网络装置上，其中所述桥接装置形成特设的网络，该网络无线地把所述桥接装置和手持式计算装置相连接；把关于所述网络装置的信息无线地发送到所述手持计算装置；在所述手持式计算装置上识别第二网络；把所述第二网络的标识符和所述关于所述网络装置的信息从所述手持式计算装置发送给云计算环境；为所述网络装置生成预置信息，以使所述网络装置能够连接到所述第二网络；把所述预置信息从所述手持式计算装置发送给所述网络装置；使用所述预置信息预置所述网络装置；从所述网络装置中去除所述桥接装置，其中，所述网络装置可与所述云计算环境通过所述第二网络通信。

任何这些方法(或配置成执行任何这些方法的装置)可以包括：在发送所选择的第二网络的标识符之前，从所述手持式计算装置上的网络列表中选择所识别的第二网络。如上所讨论的，该列表可以由在所述网络装置将被放置(例如，静态放置)的地理位置内存在并可接入的网络组成。例如，该列表可以包括接入点或者网络节点的列表，所述网络装置可以与所述接入点或者网络节点通信，以接入所述网络。

为所述网络装置所特有的预置信息可以由所述手持式装置生成，或者它可以在所述云计算环境中生成。所述预置信息可以是所述网络装置所特有的，并且可以包括该装置将被连接到的网络的信息。例如，生成为所述网络装置所特有的预置信息可以包括：在所述云计算环境中生成所述预置信息，并将其传送到所述手持式计算装置。

一般而言，手持式计算装置可以是任何适当的(通常为可移动的)装置，特别是包括智能电话，平板电脑，以及笔记本电脑装置。这些装置可能能够进行无线通信(例如，通过蓝牙等)并且还能够通过电信网络(例如，使用4G/3G/GSM/EVDO网络)进行通信。例如，所述手持式计算装置可以是智能电话。

这里描述的桥接装置可以是任何适当的装置，但是典型地，所述桥接装置可以包括配置为形成一个特设的网络的装置，其可被移动电信装置无线接入，并且可以直接连接到所述网络装置(例如，将要被预置的新装置)。例如，桥接装置可以包括用于直接连接到所述网络装置的以太网端口，以及通信模块(例如，无线通信模块，蓝牙模块等)，该通信模块包括预定的通用互联网协议(Internet Protocol,缩写为IP)地址。该IP地址可以用于用所述移动计算装置识别所述特设的网络，并在所述移动计算装置和所述网络装置之间提供信息和接入。

在任何本文所述的方法中，所述桥接装置可以由物理连接附加到所述网络装置，例如，该桥接装置与所述网络装置可通过以太网连接相连接。把该桥接装置附加到该网络装置可以包括：用所述桥接装置形成特设的网络。

在本文所述任何方法中，所述手持式计算装置可以无线地识别并连接到所述桥接装置。无线地发送关于所述网络装置的信息可以包括发送一个或多个：装置型号标识符，操作频率，和操作带宽。例如，所述网络装置可以发送标识符，其标识了所述网络装置的特定式样和/或型号；所述手持式计算装置和云计算环境的任一个或两者可以包括查找表，其标识了若干网络装置的特性(例如，操作特性)。可替代地或附加地，所述网络装置可以发送一个或多个这些特征。

在任何这些装置中，作为本文所描述的过程的一部分，所述网络装置的地理位置可被发送至所述云计算装置。基于由所述网络装置和/或所述手持式计算装置提供的信息，地理信息可被自动确定。例如，全球定位系统(Global Positioning System,缩写为GPS)信息可以由所述网络装置和所述手持式计算装置的任一个或两者来提供。例如，在任何这些方法中，所述手持式计算装置可以从所述手持式计算装置向所述云计算环境发送地理位置信息。该信息可以被用于，例如，确定附近有什么网络(因此，所述网络装置可以被预置以连接到这些网络)，和/或可以与地理数据库相关联，该地理数据库包括所述新的网络装置在可用的网络中的位置。因此，在任何这些方法中，所述云计算环境可以把所述地理位置信息与所述网络装置相关联。

如上所述，在电信或在一个典型的企业环境中，在为装置提供服务之前，常常需要预置该装置。预置该装置可以包括：把该装置添加到网络的被允许的装置的列表，并在装置中存储数字证书。然而，在实践中，预置新的装置可能是麻烦且耗时的。例如，在典型的装置预置过程中，网络管理员需要把该装置的独一无二的标识符(例如，介质访问控制(MAC)地址)手工输入到装置预置系统中。如果所述网络管理员错误输入所述独一无二的标识符的一部分，则该装置将不能加入网络。

更糟糕的是，对该装置有物理占有的用户可能不总是控制所述装置预置系统的网络管理员。对互联网服务提供商(ISP)而言尤其如此，在ISP这里，用户需要打电话给ISP以预置装置，并把装置的MAC地址通过电话读给ISP的代表。不幸的是，这个过程可能是耗时的，因为用户通常需要等待，直到客服代表可以接用户的电话。

本披露的实施例解决了以下的问题：如何预置装置，使其在一个装置地点(例如，逻辑联网环境)上操作，而无需手动地把配置信息输入到所述网络装置中，或输入到所述装置地点的预置系统。例如，用户可以使用便携式装置(例如，智能电话)上的装置预置应用程序来拍摄固定到装置上的光学代码的图像。该移动应用程序可以把所述光学代码解码，以获得所述装置的独一无二的标识符，以及其他与安全有关的信息。如以上第一部分所讨论的，这可以是有助于认证以及预置的(参见，例如，图2B-2C)。该光学代码可以以任何把信息编码的模式存在，如线性条形码(例如，条形码)，二维(矩阵)条形码(例如，快速响应(QR)代码)或任何其他把数据编码的模式。

从所述光学代码把该信息解码后，所述装置预置应用程序可以把该信息提供给网络服务器，其使给所述装置的服务成为可能。所述装置预置应用程序也可以使用该解码的信息来与所述装置互动，例如，配置该装置，使其利用一个给定的计算机网络(例如，一个Wi-Fi接入点)。因此，该装置预置应用程序可以自动执行复杂的装置预置操作，这仅仅要求用户拍摄被固定到要被预置的装置上的光学代码的图像。

图8示出了示例性的计算环境1500，其根据一个实施例，有利于使用移动装置1502来预置网络装置1504。移动装置1502可包括任何这样的装置：该装置包含能够拍摄光学代码1506的图像的传感器，或是与这样的传感器接口。例如，移动装置1502可以包括独立的计算装置，包括但不限于智能电话，平板计算机，个人数字助理(personal digitalassistant,缩写为PDA)，或笔记本电脑。

移动装置1502可以运行软件应用程序，该软件应用程序通过扫描被固定到网络装置1504的光学代码1506来预置网络装置1504。移动装置1502与装置预置服务器1508通过网络1510接口，以预置网络装置1504。所述软件应用程序可包括存储在移动装置1502中的本地的软件应用程序，或者可以包括基于万维网的应用程序，其可从万维网服务器(webserver)接入(例如，从由装置预置服务器1508托管的网页接入)。

网络装置1504可以包括任何在安全的网络中操作，或者是通过不安全的网络与其他安全的装置接口的具有网络功能的装置。例如，装置1504可以包括传感器接口装置，具有网络功能的设备，电源插座，灯开关，恒温器，或计算装置。此外，移动装置1502可以预置网络装置1504，以便在给定的计算机网络(例如，网络域)中进行操作，或者在一个装置“位置”上操作。该装置地点实现一个逻辑网络环境，其可以包括网络装置的集合，这些网络装置被部署在一个或多个计算机网络中，并且被分组，通过网络1510与装置地点上的其它装置进行相互操作。

网络1510通常可以包括任何类型的、能够把计算节点联接在一起的有线和/或无线通信信道。网络1510包括，但不限于局域网，广域网，私有网络，公共网络，或网络的组合。此外，网络1510可以包括有线网络，无线网络，或它们的组合。在一些实施例中，网络1510包括基于IP的网络。在进一步的实施例中，网络1510包括互联网(Internet)。

在一些实施例中，一个地点上的被预置的装置的每一个都被分配了数字证书，其用于在与共同的装置地点上的其它装置接口时，认证该装置的通信。当一个地点跨越多个分布式局域网时，这是特别重要的，以防止未经授权的装置与该地点的其它装置接口。这也可以防止任何人从网络1510内部损害组织机构的安全。例如，为了给网络装置1504分配数字证书，移动装置1502可以把被编码在光学代码1506之中的信息传输给装置预置服务器1508，在此时该装置预置服务器1508生成所述数字证书。随后，网络装置1504可以从移动装置1502接收所述数字证书，或直接从装置预置服务器1508接收所述数字证书。

图9示出了根据一个实施例的用户界面(user interface,缩写为UI)1600，其用于预置网络装置。该用户界面可以是在系统(例如,本文所描述的计算装置)上实施。用户界面1600可包括顶部的菜单栏，其呈现了选项揭示按钮1602，以及地点列表菜单手柄1604。用户可以点击(或以其他方式选择)选项揭示按钮1602，以揭示一组应用程序相关的选项。这些选项可以让用户退出，可以为用户提供技术支持，和/或可以为用户显示一组和地点相关或与预置相关的通知。

地点列表菜单手柄1604可以显示当前被选择的地点(标记为“当前地点”)的名称，并显示一个图标，其指明，按下手柄1604会展现地点列表。该图标可以包括向下的三角形，向下箭头，或暗示可以通过点击图标而展现列表的任何其它图像。当用户点击地点列表菜单手柄1604，所述用户界面可以被更新，以展现“其它地点”的列表。如果用户选择了这些其它地点中的一个(例如，通过点击屏幕上显示该地点名称的部分)，所述系统把被选择的地点作为“当前地点”。

用户界面1600还可以包括各种用户界面的部分，其中每个部分提供了关于所选择的地点的某种类型的信息。在一些实施例中，一个用户界面部分可以指明已经被预置为在所选择的“地点”中操作的若干装置的记录。例如，用户界面部分可以包括网关记录部分1606，用于显示已预置的安全网关的记录，以及接入点(AP)记录部分1608，用于显示已预置的接入点的记录。这些用户界面部分还可以包括交换机记录部分1610，用于显示已预置的网络交换机的记录，以及电话记录部分1612，用于显示已预置的互联网协议(IP)电话的记录。还可以有其他类型的用户界面部分，如用于显示若干工作中的装置(例如，某个特定的装置类型的装置)的用户界面部分，用于显示若干不工作的装置(例如，不可达，或被禁用的装置)的用户界面部分，用于显示某个特定的装置类型的网络吞吐量(例如，当前吞吐量，或在一定时间窗口中的总吞吐量)的用户界面部分等。

此外，用户界面1600还可以包括用于将一个装置添加到所述当前装置地点的“添加装置”按钮1614。例如，当用户选择按钮1614时，系统可以呈现用于拍摄光学代码的图像的用户界面。该系统可以使用所拍摄的图像把所述光学代码进行解码，并且基于该光学代码所编码的信息预置装置。

图10示出了根据一个实施例的用于选择装置地点的用户界面1700。该用户界面可以是在系统(例如,本文所描述的计算装置)上实施。用户界面1700显示了选项展现按钮1702，地点列表菜单手柄1704，并显示了用户界面部分1708。当用户点击选项展现按钮1702时，用户界面1700从用户界面1700的预定的边缘(例如，从显示屏幕的右边缘)展现选项菜单。

此外，当用户点击菜单手柄1704时，用户界面1700展现“其它地点”的地点列表1706。在一些实施例中，用户界面1700通过动画展现地点列表1706，所述动画把用户界面部分1708滑下，直至地点列表1706被展现，或直到用户界面部分1708到达用户界面1700中的预定位置(例如，直至用户界面部分1708在用户界面1700中不可见时)。所述动画可以以预定的速率(例如，以每秒像素或每秒英寸为单位)，或者在预定的时间段上(例如，0.5秒)滑下用户界面部分1708。此外，该系统可以平滑所述动画，例如，在动画开始时加快滑动速度，和/或在动画快结束时减慢滑动速率。如果地点列表1706在展现“其它地点”列表后没有展现“其它地点”的全部，则用户界面1700允许用户滚动地点列表1706，以展现其他未显露的地点的名称。

图11示出了根据一个实施例的用户界面1800，其用于向用户提供各种服务相关的选项。该用户界面可以是在系统(例如,本文所描述的计算装置)上实施。具体地，用户界面1800可包括选项展现按钮1802，当由用户按下它时，它使系统呈现动画，该动画展现选项菜单1804(如果选项菜单1804被隐藏)。该动画可以从屏幕的预定的边缘展现选项菜单1804，诸如从用户界面1800的右边缘。如果在选项菜单1804被展现时用户点击选项展现按钮1802，系统呈现动画，该动画中选项菜单1804向屏幕的预定边缘滑动，以隐藏选项菜单1804。所述动画可以以预定的速率，或在预定的时间段上滑动选项菜单1804。

该系统还可以在系统检测到用户已经把他的手指从用户界面1800的预定边缘向用户界面1800的中心刷动时(例如，从屏幕的右边缘刷动)展现选项菜单1804。此外，当系统检测到用户已把他的手指刷的超过用户界面1800的预定边缘时(例如，向屏幕的右边缘刷出去)，该系统可以隐藏选项菜单1804。

在一些实施例中，选项菜单1804可以包括退出按钮1806，用户可以选择它以便退出用户帐户。一旦用户退出，系统不显示涉及与该用户账户相关联的各装置地点的信息，并且不允许用户把其他装置预置到这些地点，直到用户重新登录。

选项菜单1804也可以包括帮助台菜单项1808，以及基于知识的菜单项1810。用户可以选择帮助台菜单项1808以便问具体的问题，或者可以选择知识库菜单项1810以便查看信息论坛(例如，常见问题(frequently asked question,缩写为FAQ)论坛)或讨论论坛。选项菜单1804还可以包括通知菜单项1812，用户可以选择它，以展现有关被预置到所选地点(和/或来自任何的“其它地点”)的装置的通知。

回想一下，移动应用程序的用户界面提供了一个“添加装置”按钮，其允许用户把新的装置添加到所想要的装置地点(例如，使用用户界面1600的按钮1614)。当用户按下“添加装置”按钮时，系统呈现一种图像拍摄用户界面，其允许用户拍摄固定到网络装置的光学代码。一旦可接受的光学代码被拍摄到，该系统可以使用该光学代码预置所述网络装置。

图12示出了根据一个实施例的用于拍摄光学代码的用户界面1900。该用户界面可以是在系统(例如,本文所描述的计算装置)上实施。用户界面1900包括取景器1902，其显示由便携式装置的内置摄像头得到的图像，使其更容易为用户将摄像头对准光学代码1906。用户界面1900还包括取消按钮1908，用户可以在任何时候使用它，以便返回到主用户界面(例如，图9的用户界面1600)。

在一些实施例中，系统从显示屏幕的预定边缘(例如，从显示屏幕的底部)把取景器1902滑动到视野中，以呈现用户界面1900。另外，一旦系统拍摄或解码光学代码，或者如果用户点击取消按钮1908时，系统可以把取景器1902向显示屏幕的预定边缘滑动，或向任何其它边缘(例如，预定边缘的相对的边缘)滑动，使其滑到视野外，以隐藏用户界面1900。

用户界面1900还可以包括一个边框覆盖1904，当用户把所述移动装置的图像传感器向所述光学代码对准时，该边框覆盖给用户提供引导。边框覆盖指明取景器1902的一个部分，所述系统从这个部分读取光学代码。在一些实施例中，当系统检测到用户已经在取景器1902上的任意位置点击时，该系统拍摄图像。如果用户适当地把摄像头定向，使光学代码1906是在边框覆盖1904内，并且所拍摄的图像是足够清楚时，系统应该能够把光学代码1906解码。如果该系统不能够把光学代码1906解码，该系统可以通知用户出现错误，并且可以把用户界面1900向用户再次呈现，以便用户尝试再次拍摄光学代码1906。

图13给出了流程图，其示出了根据一个实施例的预置网络装置的方法2000。在操作期间，系统(例如，本文描述的计算装置)可以呈现用户界面，其示出了涉及部署在一个或多个装置地点的装置的信息，并允许用户将网络装置添加到装置地点(操作2002)。

在一些实施例中，系统可以接收一个用户界面事件，其用于把一个新的网络装置添加到一个地点，例如，当用户按下“添加装置”按钮的时候(操作2004)。为将装置添加到一个地点，所述系统确定一个用户希望在其上添加新的装置的装置地点(操作2006)，并且，所述系统拍摄固定到所述装置的光学代码的图像(操作2008)。确定一个装置地点可以涉及例如和图14有关的内容。该系统可以呈现图像拍摄用户界面，用户可使用该图像拍摄用户界面，把移动装置的摄像头向装置上的光学代码对准，以便拍摄光学代码的图像。一旦用户已经把摄像头向光学代码对准，用户可以在屏幕上点击(或点击显示在屏幕上的摄像头图标)，以使装置预置应用程序拍摄光学代码的图像。

然后，该系统分析所述光学代码，以确定所述光学代码是否有效(操作2010)。如果光学代码是有效的，所述装置预置应用程序(和/或与所选择的装置地点相关联的装置预置服务器)将所述网络装置添加到所述被确定的装置地点(操作2012)。分析所述光学代码以及所述添加网络装置可以涉及例如和图15，图16有关的内容。另一方面，如果该光学代码是无效的，所述装置预置应用程序向用户通知该失败的尝试(操作2014)，例如通过向用户通知该光学代码是无效，和/或提供有关为什么光学代码是无效的解释。

在一些实施例中，该系统可确定用户是否希望再次尝试拍摄该光学代码(操作2016)，例如，通过显示一个模式窗口，它可以让用户选择是否再次尝试。如果用户希望再次尝试，所述装置预置应用程序可以返回到操作2008，以便拍摄光学代码的另一个图像。

图14给出了流程图，其示出了根据一个实施例的用于选择装置地点以便预置网络装置的方法2100。在操作期间，装置预置应用程序可以选择一个先前已选定的装置地点(操作2102)。先前已选定的地点可对应于用户添加装置的上个装置地点，用户通过所述移动应用程序监控该上个装置地点。或者，先前已选定的地点可以对应于用户先前已指定为“默认”地点的地点。所述应用程序可把这个地点呈现给用户，并且可以呈现地点选择图标，当该用户点击该图标或以其他方式选择该图标时，它允许用户从预定的地点列表中选择一个地点。

在一些实施例中，装置预置应用程序确定用户是否想要选择一个不同的地点(操作2104)，例如，通过确定用户是否已经选择了地点选择图标。如果是这样，应用程序可以呈现一个或多个现有的装置地点(例如，从预定的已知装置地点的列表中)(操作2106)，并且可以接收用户对装置地点的选择(操作2108)。然后，应用程序更新地点配置用户界面，以显示用户选择的装置地点(操作2110)。更新后的地点配置用户界面可以显示其配置信息(例如，一个各种类型的预置装置的记录)的，并且可以允许用户把新的装置预置到所述用户选择的地点。

图15给出了流程图，其示出了根据一个实施例的处理光学代码的方法2200。在操作期间，系统(例如，本文描述的计算装置)处理光学代码，以便把其编码的内容进行解码(操作2202)，并确定该光学代码是否清晰可辨(操作2204)。如果所述光学代码是不清晰的，该系统通知用户该光学代码没有被正确地拍摄(操作2206)，并且可避免预置该装置。否则，系统从光学代码中把装置标识符解码(操作2208)。

然后，系统确定所述装置标识符是否有效(操作2210)。在一些实施例中，如果该装置标识符并不独一无二地标识一现有装置(例如，不存在使用这样的标识符的装置)，或并不标识一个装置白名单中的装置(例如，该装置白名单中的装置是已知已经由某个组织购买的装置)，则该装置标识符可以是无效的。如果该装置标识符是无效的，该系统可以通知用户光学代码无效(操作2212)，并且可以避免预置该装置。

在另一方面，如果所述装置标识符是有效的，该系统将接受所述光学代码(操作2214)，并且可以继续进程，预置所述被标识的装置。

图16给出了流程图，其示出了根据一实施例的基于从光学代码解码得到的信息，把网络装置配置到装置地点的方法2300。在操作期间，系统(例如，本文描述的计算装置)从网络装置的光学代码解码装置标识符和秘密字符串(操作2302)。所述装置标识符可对应于介质访问控制(MAC)地址，或对应于由制造商或预置实体(例如，企业环境的管理员)分配的普遍独一无二的标识符(universally-unique identifier,缩写为uuid)，或任何其他独一无二的标识符。所述秘密字符串可以包括服务集标识符(SSID),其对应于未预置的网络装置的默认接入点，以及密码/口令(例如，其用于通过默认SSID接入装置的接入点)。所述秘密字符串还可以包括可以用于证明对网络装置的物理占有，和/或用于预置所述网络装置的任何其他秘密。

如上所述，网络装置可以包括用于接入无线网络的无线收发器。在一些实施例中，未预置的网络装置也可以使用该无线收发器，以提供用于配置所述装置的无线接入点。这个接入点可以具有被任何未预置的装置所使用的预先确定的服务集标识(SSID)的值，或者可以具有对该装置而言是独一无二的SSID值。如果所述SSID值对所述装置是独一无二的，系统可以从所述光学代码中获取此SSID值。该系统还可以从解码后的秘密字符串获取所述接入点的密码。

然后，该系统使用所述装置标识符和所述秘密字符串接入所述网络装置，以证明对该网络装置的物理占有(操作2304)。当接入所述网络装置的接入点时，所述系统配置该网络装置，以接入特定的计算机网络(例如，通过另一个接入点)，以及使其属于选定的地点(操作2306)。系统可以将网络装置配置为属于所选择的装置地点(并作为其成员操作)，例如，通过把数字证书上传到该网络装置，该数字证书认证了该网络装置为所述被选择的地点的成员。

图17示出根据一实施例的有助于预置网络装置的示例性的计算机系统(例如手持式计算装置)2402。计算机系统2402包括处理器2404，存储器/内存2406，存储装置2408，以及显示器2410。存储器2406可包括易失性存储器(例如，随机存取存储器(random accessmemory,缩写为RAM)，其用作被管理的存储器，并可以被用来存储一个或多个内存池。显示器2410可以包括触摸屏界面2412，并且可以用来显示屏幕上的键盘2414。存储装置2408可以存储操作系统2420、用于预置网络装置的移动应用程序2422，以及数据2424。

数据2424可包括任何所需要的输入数据，或由本发明中所描述的方法和/或过程所生成的任何输出数据。具体地讲，数据2424可以包括关于一个或多个装置“地点”的信息，以及有关这些装置地点中已预置的装置的信息。数据2424还可以包括本地用户的授权信息，诸如允许该本地用户查看和/或修改这些装置地点配置的凭证。

计算机系统2402还可以包括图像传感器2416和无线收发器2418。在一些实施例中，移动应用程序2422可以使用图像传感器2416拍摄固定在网络装置上的光学代码的图像，并且把光学代码解码，以便基于所述解码所得的信息预置所述网络装置。此外，移动应用程序2422可以使用无线收发器2418与所述网络装置接口，以证明对该网络装置的物理占有，和/或配置所述网络装置，使其作为所想要的“地点”的成员进行操作。例如，无线收发器2418可以包括Wi-Fi模块，并且，移动应用程序2422可以使用从光学编码解码所得的信息(例如，SSID和/或密码)来接入该网络装置托管的接入点。通过使用所述解码所得的信息接入所述网络装置的接入点，移动应用程序2422证明了用户对该网络装置的物理占有。另外，在与所述网络装置接口时，移动应用程序2422可以配置该网络装置，使其接入本地无线网络，给该网络装置分配一个“地点”，和/或执行其他装置配置。

在此详细描述的数据结构和代码可以被存储在计算机可读的存储介质上，该介质可以是任何可存储和/或使用数据的装置或介质。在一些变型中，所述的计算机可读存储介质包括但不限于，易失性存储器，非易失性存储器，磁和光学存储装置如磁盘驱动器，磁带，CD(压缩盘)，DVD(数字通用光盘或数字视频盘)，或者其他介质能够存储现在已知的或以后开发的计算机可读介质。

在具体实施方式部分中描述的方法和流程可以体现为代码和/或数据，它可以存储在如上面所描述的计算机可读存储介质中。当计算机系统读取并执行存储在计算机可读存储介质上的代码或数据时，计算机系统执行该体现为数据结构和代码并存储在计算机可读存储介质上的方法和流程。

此外，在此描述的方法和流程可以包括在硬件模块或装置之中。这些模块或装置可能包括，但不限于，专用集成电路(ASIC)芯片，地点可编程门阵列(FPGA)，在一个特定的时间执行一个特定的软件模块或一段代码的专用或共享处理器，和/或其它现在已知的或以后开发的可编程逻辑装置。当该硬件模块或装置被激活，它们执行包括在它们之中的方法和流程。

示例在一些例中，无线网络可被设置或修改，以便它可以由云计算系统(例如，云系统)监测和/或进行修改。云系统可连接到多个网络，在网络中包括所述装置(例如，接入点(AP)，客户提供的设备(CPE)等)的全部或部分，并且可以定期地接收有关链接到所述云计算环境的单个组件和网络的身份，位置，和/或性能的信息。例如，可以用来监控，管理，和/或调节一个或更多个无线网络(包括无线网络的若干部分)的云计算环境可以在本例中为方便起见被称为“无线OS(airOS)云”系统。在本例中，所有直接与所述airOS云系统通信的装置可以运行与airOS云系统兼容的操作系统，使得所述两者可有效通信。当装置第一次被安装时，所述与airOS云系统的通信可以被建立，或者，当现有的网络被修改(例如，升级)时，所述通信可以被建立。

因此，在一些变型中，预置与所述airOS云系统通信的网络装置的全部或一部分，使它们可以在所述airOS云计算环境内有效地操作是重要的。所述有效地操作可包括，例如，向(或从)远程服务器发送信息，包括“脉冲”信息，以及，从所述远程服务器接收指令，和/或配置所述装置的全部或部分，使与所述airOS系统通信的网络得以有效操作。

因此，在一些变型中，为了与“airOS云”兼容，网络装置可以是运行某版本的操作系统(或客户端软件/固件)，它允许与所述airOS系统的通信，和/或所述airOS系统的控制。因此，在一些变型中，作为预置过程的一部分，任何不是使用该固件的装置必须被升级，以便使预置成功。

在这样的示例中的预置可以如上所述的被执行，并且可包括任何所述的认证方法和装置。例如，在一些变型中，当一个新的或现有的网络装置被添加到网络，其将与所述airOS系统(或任何其它的云计算系统)进行通信时，可以使用一个发现工具去探测出需要被预置以便与所述云进行通信的网络装置。例如，当安装人员把新的设备(网络装置)连接到网络时，发现工具可用于识别未预置的装置并发起预置。在一些变型中，装置可通过发现工具被添加至云环境。例如，发现工具可以是软件，固件和/或硬件(例如，其可以在计算装置上运行)，它允许用户选择一个或多个装置添加到所述网络和云计算环境。例如，所述发现工具可以允许用户输入云的登录信息，并选择一个或多个组织和地点。这可能是特别重要的，因为所述云可以被多个组织(例如，所述组织有多个网络)使用和共享，并且这些网络可以有重叠，和/或是分开的。随着新的装置(网络装置)被添加，它们可以被立即(或随后)核实并预置。例如，装置可以被添加以便以后的预置；在所述云计算环境(例如，airOS云)启动后，一个在等待中的通知要求预置方接受在[网络名称(NETWORK NAME)]上已被发现的[X]数目个新装置。

在一些变型中，所述装置可以是初始被确认为有效的(例如，被认可的)。一旦被认可，所有的网络装置可以出现在已被检测到的网络：[NETWORK NAME]下的“已识别/未放置的装置列表”。它们可能会在以后被预置，例如，由适当的网络管理员预置。

在一些变型中，在装置被添加到云系统时，或当已连接了装置的网络被添加时，所述系统可以自发现和/或自动预置所述装置。例如，安装人员可以把新设备连接到网络。网络装置可以通过内置的“发现”与代理固件添加到所述云；在启动所述云系统(例如，airOS)后，用户可以看到一个在等待中的通知，该通知要求预置方接受[X]数目个在[NETWORKNAME]上已发现的新装置。一旦获得认可，所有的装置出现在该被检测到的网络[NETWORKNAME]下的“已识别/未放置的装置列表”中。

在一些变型中，可以使用从网络装置手动预置的方法。例如，可能不一定需要安装，但网络装置可能必须有互联网接入，以便进行认证。例如，预置方(用户)可以在智能电话、平板电脑或台式电脑上启动所述云(例如，airOS)系统。在一些变型中，所述云系统可以是在装置本地上嵌入的万维网(web)用户界面。在智能电话，平板电脑或台式电脑上的界面可以是相同的。

在一些变型中，用户可以把所述云(例如，airOS云)登录信息以及组织和/或地点输入到装置万维网用户界面中。因此，该装置(网络装置)必须能够接入互联网；在一些变型中，所述装置在预置之前没有(或没有完全的)互联网接入。新的网络装置可能会出现在“已识别/未放置的装置列表”中。

在任何这些变型中，如上所述，可使用代码(例如QR码)来执行预置(和/或认证)。例如，在预置之前可能并不需要安装，安装可以是在预置过程之前或之后完成。例如，预置方可以在智能手机或平板电脑上启动云(如airOS云)客户端。如上所述，用户可以选择组织和位置。在一些变型中，所述装置(例如，工具)可以包括内置的扫描仪(例如，QR扫描仪，超声波扫描仪等)，并且可以扫描新的装置。该装置随后可自动地被添加到“已识别/未放置的装置列表”中。

如以上所提到的，本文中所描述的任何方法和装置可用于大量的装置(如网络装置)引入，或是大量的装置预置(和/或大量的装置认证)。例如，云系统(例如，airOS云)可以允许若干装置(例如，网络装置)进行成批的迁移。例如，用户可以输入他们的云登录信息，组织，和/或位置，并且把他们现有的网络或装置列表(例如，以前已认证的装置的列表)上的现有装置的全部或者部分进行迁移。例如，装置可能会出现在“未放置”列表中。这些装置可以被作为一个批次被预置。

在任何这些变型中，所述云系统可以知道或推断地理位置信息。因此，例如，任何这些系统也可以从/向所述云传送该信息，以便它被自动放置在地理地图上，其也可以包括额外的信息(例如，信号强度，干扰，装置特定的信息，等)。

因此，如上所述，在此描述的任何的方法和装置可以允许用户以无线方式从诸如智能电话的计算装置上运行的移动应用程序(“应用程序”)进行预置，所述移动应用程序允许认证，和/或预置，和/或添加到云服务器。例如，移动应用程序可以扫描，以便探测到附近的装置(网络装置)，并可以选择装置以预置。该应用程序可以包括在非瞬时介质上的软件，固件，和/或硬件，其允许它调控认证，和/或预置，和/或连接到所述云上。例如，应用程序可以连接到网络装置，并(在认证之前或之后)把每个装置添加到云帐户，用于即时或后续的预置。例如，在一些变型中，装置可以出现在“未放置装置列表”中；如果该装置由所述的应用程序放置或配置，该应用可以自动地更新由云所提供的装置的配置(例如，预置或部分预置该装置)。该应用还可以帮助收集全球定位系统(GPS)坐标，以便把网络装置在地理上放置到地图上，该地图由所述应用程序和/或云维护。

本文还可以描述用于将装置手动添加(包括认证和/或预置)的技术。例如,一个或多个网络装置可以被添加到云环境(例如，airOS云)。例如，从airOS云，装置的独一无二的标识符(ID)(例如，MAC地址)可以被手动添加到云中，并且，如果在与所述云通信(即使是以一个有限的方式)时，此独一无二的ID(例如，MAC)出现在未放置的装置中，所述云可以请求/要求对所述装置的认证和/或预置。

例如，安装人员可以在现有的网络中添加额外的回程和6个接入点，以支持新的客户群，并且该网络可以耦合到所述云服务器，这允许所述云监测和/或控制所述网络，包括通过云界面。安装人员可以订购所述设备，这些设备可以送达主办公室并在现场安装之前被预置(例如，通过QR扫描)。此后，安装人员可以拿到所述新设备，以便在实地安装所述回程和AP。因此，这些装置可以在所述办公室被预先批准/认可(认证)，但在某个安装位置实地安装。可以在实地安装前部分或全部完成所述预置，且所述装置可以被放置在一个基于云的“被信任的”名单中，以便在安装后被更新(如位置)。可选的或额外的，所述装置可以在在安装地点被认证(第一次认证或第二次认证)。

在另一个例子中，安装人员可以有用于在实地使用的移动装置(计算装置)；如果该装置电池耗尽或因其它原因不可用，安装人员可以在安装后预置所述设备。在台式计算机上，安装人员可以启动所述云系统界面(如airOS)，并可以被告知安装好的新装置的全部或部分都准备好被预置。

当一个部件或元件在本文中被称为在另一个部件或元件“上”时，它可以直接在其他部件或元件上，或者，居间的部件和/或元件也可以存在。相反，当一个部件或元件被称为“直接在”另一个部件或元件“上”，则不存在居间的部件或元件。还应当理解的是，当一个部件或元件被称为“连接”，“附接”或“耦合”到另一个部件或元件时，它可以直接连接，附接到或耦合到其它的部件或元件，或者也可以存在居间的部件或元件。相反，当一个部件或元件被称为“直接连接”，“直接附接”或“直接耦合”到另一部件或元件，则不存在中间的部件或元件。虽然是在一个实施例中所描述或显示出来，如此描述或示出的部件和元件可以应用到其它实施例。本领域的技术人员也将理解，在提及一个结构或部件被布置为“相邻”另一部件时，该结构或部件可以部分与该相邻部件重叠或在其之下。

本文所用的词语仅用于描述特定实施例的目的，并不意在限制本发明。例如，如本文所使用的，单数形式“一”，“一个”和“该”意在也包括复数形式，除非上下文另有明确说明。要进一步理解的是，在本说明书中使用的术语“包括”指定所陈述的特征、步骤、操作、元件、和/或部件的存在，但它并不排除存在或添加一个或多个其它特征、步骤、操作、元件、部件和/或它们的组合。如本文所使用的，词语“和/或”包括一个或多个相关联的列出项的任何和所有的组合，并且可以简写为“/”。

空间相对性词语，如“下方”，“下面”，“低的”，“上方”，“上面”等，在本文中可用于方便地描述附图中示出的一个元件或部件与另外的元件或部件的关系。应这样理解，空间相对性词语意在包含该装置使用时或操作时不同的方位，而不仅是在附图中显示出的方位。例如，如果在附图中的装置被翻转，被描述为在其它元件或部件“下方”或“底下”的元件或部件则将被定位为在所述其它元件或部件“上方”。因此，示例性词语“下方”可涵盖“上方”和“下方”两种方位。该装置可以被定位为其它方位(例如被旋转90度或者在其它方位)，并且，在此使用的空间相对性描述应该被做出相应的解释。类似地，词语“向上”，“向下”，“垂直”，“水平”等在本文中只是用于说明目的，除非另有指明。

虽然词语“第一”和“第二”在这里可以用于描述各种部件/元件，这些部件/元件不应该受这些词语的限制，除非上下文另有指明。这些词语可以被用于把一个部件/元件和另一部件/元件区分开来。因此，第一部件/元件在之后的讨论中可以被称为第二部件/元件，同样，第二部件/元件在之后的讨论中可以被称为第一部件/元件，而不脱离本发明的教导。

如本文说明书和权利要求书所使用的，包括作为例子中所使用的，并且，除非另有明确说明，所有的数字可以被读作就像它们之前还有单词“约”或“大约”，即使该等单词没有明确出现。词语“约”或“大约”可以在描述大小和/或位置时被使用，以指明所描述的值和/或位置是在值和/或位置的合理预期的范围内。例如，一个数字值可能是在所述值(或值的范围)的±0.1％中的一个值，所述值(或值的范围)的±1％中的一个值，所述值(或值的范围)的±2％中的一个值，所述值(或值的范围)的±5％中的一个值，所述值(或值的范围)的±10％中的一个值等。本文所记载的任何数值范围预期包括归入其中的所有子范围。

尽管上面描述了各个不同的说明性实施例，但是在不脱离由权利要求书所描述的本发明的范围的情况下可以对各个不同的实施例做出若干改变中的任何改变。例如，执行各个不同的所描述的方法步骤的顺序经常可以在可替换实施例中改变，并且在其他可替换实施例中，可以完全跳过一个或多个方法步骤。各个不同的装置和系统实施例的可选特征可以被包括在一些实施例中，并且不被包括在其他实施例中，因此，前面的描述主要出于示范的目的而被预置，并且不应当被解释为限制在权利要求书中所阐明的本发明的范围。

本文包括的实例和图示通过例示且非限制性地示出了可以实施本主题的特定实施例。如前面所提到的，可以利用和从中导出其他实施例，从而可以在不脱离本公开的范围的情况下做出结构和逻辑的替换和改变。这样的本发明主题的实施例在本文中可以仅仅为了方便起见，单独地或者做为一个集体以术语“发明”提及，且并不是意在自动地将本申请的范围限制为任何单一发明或者发明构思，如果事实上公开了超过一个的话。因此，尽管本文已经图示和描述了特定的实施例，但是适合实现相同目的的任何布置可以代替所示的特定实施例。本公开意在覆盖各个不同的实施例的任何和全部适应性修改或者变化。当回顾上面的描述时，上面的实施例以及本文未明确地描述的其他实施例的组合对于本领域技术人员将是清楚明白的。

Claims (11)

1.一种自动和非手动地预置网络装置，使其与网络进行通信的方法，该方法包括：

把桥接装置附加到所述网络装置上；

把关于所述网络装置的信息无线地从所述桥接装置发送给手持式计算装置；

把被选择的第二网络的标识符以及所述关于所述网络装置的信息从所述手持式计算装置发送给云计算环境；

把预置信息从所述手持式计算装置发送到所述网络装置；

用所述预置信息预置所述网络装置；和

从所述网络装置中去除所述桥接装置，其中，所述网络装置能够与所述云计算环境通过所述被选择的第二网络直接通信。

2.一种自动和非手动地预置网络装置，使其与网络进行通信的方法，该方法包括：

把桥接装置附加到所述网络装置上，其中所述桥接装置形成特设的网络，该网络无线地把所述桥接装置和手持式计算装置相连接；

把关于所述网络装置的信息无线地发送到所述手持式计算装置；

在所述手持式计算装置上识别第二网络；

把所述第二网络的标识符和所述关于所述网络装置的信息从所述手持式计算装置发送到云计算环境；

为所述网络装置生成预置信息，以使所述网络装置能够连接到所述第二网络；

把所述预置信息从所述手持式计算装置发送到所述网络装置；

使用所述预置信息预置所述网络装置；和

从所述网络装置中去除所述桥接装置，其中，所述网络装置能够与所述云计算环境通过所述第二网络通信。

3.如权利要求1或2的方法，还包括：在发送所述被选择的第二网络的标识符之前，从所述手持式计算装置上的网络列表中选择所述被识别的第二网络。

4.如权利要求1或2的方法，还包括：生成特定于所述网络装置的预置信息。

5.如权利要求1或2的方法，还包括：附加所述桥接装置，其中所述桥接装置和所述网络装置通过以太网连接相连接。

6.如权利要求1或2的方法，其中，生成特定于所述网络装置的预置信息包括：在所述云计算环境中生成所述预置信息，并将其传送到所述手持式计算装置。

7.如权利要求1或2的方法，其中所述手持式计算装置是智能电话。

8.如权利要求1的方法，其中把所述桥接装置附加到所述网络装置上包括：用所述桥接装置形成特设的网络。

9.如权利要求1或2的方法，还包括：用所述手持式计算装置无线地识别并连接到所述桥接装置。

10.如权利要求1或2的方法，其中，无线发送关于所述网络装置的信息包括：发送装置型号标识符、操作频率、和操作带宽中的一个或多个。

11.如权利要求1或2的方法，还包括：

从所述手持式计算装置向所述云计算环境传送地理位置信息；和

在所述云计算环境中把所述地理位置信息与所述网络装置相关联。