CN109716866A - 无线灯具配置 - Google Patents

Abstract

公开了一种灯具10，包括用于配置该灯具的无线通信模块（13）；用于检测定向光学信号（31）的光学信号检测器（11），该定向光学信号（31）包括由该定向信号的信号源（20）包含在该定向信号中的源信息；和用于控制该无线通信模块的控制器（15）。该控制器被适配来解码经编码的定向光学信号的源信息以提取标识代码和密钥；从而使得该无线通信模块诸如能够在所提取的代码与参考代码相匹配的情况下在该无线通信模块和该信号源之间建立无线通信链路（33）；并且依据所述密钥对无线通信链路（33）上发送的数据进行加密。还公开了一种用于与这样的灯具通信的方法，用于实施这样的方法的计算机程序产品，以及包括该计算机程序产品的移动通信设备。

Description

无线灯具配置

技术领域

本发明涉及一种灯具，包括用于配置该灯具的无线通信模块和用于检测激励信号的信号检测器。

本发明进一步涉及一种与这样的灯具建立通信的方法。

本发明又进一步涉及一种用于实施这样的方法的计算机程序产品。

本发明又更进一步涉及一种移动通信设备，包括用于执行这样的计算机程序产品的计算机程序代码的处理装置。

背景技术

近年来，正在发生着从简单的无连接光源向着例如通过网络互相通信以及与外部***通信的互连光源（灯具）的***的转变。对于例如在办公建筑中或者用于翻新现有街道照明的翻新应用而言，将无线网络用于这种通信是有利的。出于该目的，每个灯具配备有无线通信模块，例如无线节点。这避免了在灯具之间拉设网络线缆的需求。为了组建通过这样的无线网络互相通信的灯具的群组，可能需要入网初始化过程（commissioning process），其中通过每个灯具的无线通信模块对它进行配置以便为该灯具提供对它属于哪个群组的了解。

为了实行这样的入网初始化，必须与每个灯具形成临时连接以便开启网络，将灯具添加至网络，并且最终关闭该网络。在此之后，经常可能需要灯具的一些进一步配置，诸如传感器属性和/或针对其的反应的配置。该过程有时被简称为配置。

US/0107888公开了一种灯具，在以利用光学指示器的方式遥控之后，光学接收器能够以控制此灯具而不是相同RF范围中的另一个灯具的方式来触发RF对接该灯具。

在该灯具是独立设施的情况下，仅有配置步骤是必需的。这样的情况的示例是使用诸如蓝牙之类的点对点无线连接进行控制的照明点。

这样的灯具配置的一个令人关注的示例是对已经存在于无线通信模块的硬件和软件中的特征的解锁，但是仅在消费者已经支付了适当的订购或激活费用时才变为活跃的。这样的“特征解锁”应当以安全的方式来进行以便保护投资。对于软件的无线更新同样如此。在这两种情形中，安装人员可能需要在无线连接的范围内可能有多个灯具的环境下建立与特定灯具的连接，从而有必要选择要与之进行无线通信的适当灯具。

这样的选择方法的示例例如在US 2013/0342111 A1的图3中被公开，其中公开了一种提供诸如照明设施的结构的环境参数的用户控制的方法。该方法包括在用户设备和位于该结构内的设施之间建立基于光的直接通信链路，该设施通过发送广播/组播消息而通过例如蓝牙或WiFi的无线第一通信链路向用户设备标识它自己，该用户设备使用该标识而使用第一通信链路向该设施发送控制信息。

然而，这样的选择机制具有安全问题，因为即使由用户设备作出了通信的触发，灯具的广播也能够被其它设备所接收，而这会引起这样的其它设备例如进行窃听。因此，该机制在可能有必要确保连接无法被篡改的情形——例如户外情形——中并不适用。

发明内容

本发明寻求提供一种可以以更为安全的方式进行配置的灯具。

本发明进一步寻求提供一种与这样的灯具建立安全通信的方法。

本发明又进一步寻求提供一种用于实施这样的方法的计算机程序产品。

本发明还进一步寻求提供一种移动通信设备，包括用于执行这样的计算机程序产品的计算机程序代码的处理装置。

根据一个方面，提供了一种灯具，包括用于配置该灯具的无线通信模块；用于检测定向光学信号的光学信号检测器，该定向光学信号包括由该定向光学信号的信号源包含在该定向光学信号中的源信息；和用于控制该无线通信模块的控制器。该控制器被适配来解码经编码的定向光学信号的源信息以提取标识代码和密钥；从而使得该无线通信模块诸如能够在所提取的代码与参考代码相匹配的情况下在该通信模块和该信号源之间建立无线通信链路；并且依据所述密钥对该无线通信链路上发送的数据进行加密。

本发明所基于的观点是，定向光学信号和嵌入在该定向信号中的源信息——即信号源所提供的信息——的组合可以被用来选择具体的灯具，即通过使得该定向信号以该灯具为目标，其中该定向信号中的信息被该无线通信模块用来在该灯具和该信号源之间建立安全的无线通信链路，所述信号源例如是诸如无线通信设备的智能设备，例如移动电话、平板计算机等。

优选地，该信号检测器包括光学传感器，并且该定向信号包括定向光学信号，因为这样的光学信号——例如红外（IR）或可见光（VIS）信号——特别适于生成定向信号，例如具有高准直度的光束。

要注意的事实是，仅建立与被授权信号源——即被所辨识代码识别的源——的无线通信，由此改进了灯具和这样的信号源之间的无线通信链路的安全性。

在一个实施例中，该灯具存储至少一个标识密钥，并且其中该控制器被适配来响应于该定向信号而使用该无线通信模块传送该至少一个标识密钥。以这种方式，通过使用如目标灯具所提供的标识密钥，例如MAC地址、IP地址等，该源和灯具之间的后续无线通信可以被指向例如多灯具环境中的目标灯具。

该控制器可以被适配来通过响应于所述定向信号而允许该无线通信模块发起无线通信链路来使能该无线通信模块。可替换地，该控制器可以被适配来通过响应于所述定向信号而基于该源信息完成用该无线通信模块所发起的无线通信的授权来使能该无线通信模块。

根据另一个方面，提供了一种建立与灯具的无线通信链路的方法，该灯具包括用于编程该灯具的无线通信模块、光学信号检测器、和用于控制该无线通信模块的控制器，其中该控制器被适配来响应于利用该光学信号检测器所检测的定向光学信号而使能该无线通信模块。该方法包括利用源向该灯具传送定向光学信号，所述信号包括含有标识代码和密钥的源信息；在该灯具一侧解码所接收到的定向光学信号以便获取该标识代码和密钥；并且在该标识代码与参考代码相匹配的情况下响应于该灯具控制器而与该灯具建立利用该密钥所加密的无线通信链路。

这样的方法可以被诸如智能设备的源所采用以便与该定向信号所指向的灯具——即该定向信号以其为目标的灯具——建立安全的无线连接链路，该智能设备诸如无线通信设备，例如移动电话、平板计算机等。

与该灯具建立无线通信可以包括在传送该定向信号之前初始化所述无线通信；并且响应于该灯具控制器例如基于该定向信号中所提供的源信息使能其无线通信模块而完成所述初始化。

在一个实施例中，传送该定向信号包括传送在所述代码中包括源信息的经编码的定向光学信号。这样的光学信号——例如IR或VIS信号——尤其适于创建定向信号，例如高度准直的光学信号。

优选地，建立所述无线通信链路包括建立加密无线通信以便提升源和灯具之间的通信的安全性。例如，建立所述加密无线通信可以包括向该灯具传送作为第一密钥的随机密钥；从该灯具接收设备标识密钥；向远程设备传送该设备标识密钥；从该远程设备接收与该设备标识密钥相关联的另外的密钥；并且向该灯具传送利用该随机密钥和该另外的密钥所加密的数据分组以在该源和灯具之间建立特别安全的无线通信链路。

根据又另一个方面，提供了一种计算机程序产品，包括具有体现于其中的计算机可读程序指令的计算机可读存储介质，当上述计算机可读程序指令在进一步包括处理装置控制下的定向信号源的移动通信设备的该处理装置上执行时，使得该处理装置实施本文所描述任意实施例的方法，该处理装置被适配来执行该计算机可读程序指令。这样的计算机程序产品——例如应用商店中的应用等——可以被用来配置源以实施根据本发明实施例的这种与灯具的安全通信方法，上述源例如是智能设备，诸如无线通信设备，例如移动电话、平板计算机等。

根据还一个方面，提供了一种移动通信设备，包括处理装置，该处理装置控制下的定向信号源，和上述计算机程序产品，其中该处理装置被适配来执行所述计算机程序产品所体现的计算机可读程序指令以便实施根据本发明实施例的与灯具的安全通信方法。

附图说明

参考附图更为详细地且利用非限制示例对本发明的实施例进行描述，其中：

图1示意性地描绘了根据本发明实施例的灯具和源；

图2示意性地描绘了根据本发明实施例的灯具和源的使用情形；

图3示意性地描绘了根据实施例的灯具通信方法的一个方面；

图4示意性地描绘了根据实施例的灯具通信方法的另一个方面；

图5示意性地描绘了根据本发明另一个实施例的灯具和源的使用情形；

图6示意性地描绘了根据另一个实施例的灯具通信方法的一个方面；和

图7示意性地描绘了根据另一个实施例的灯具通信方法的另一个方面。

具体实施方式

应当理解的是，附图仅是示意性的且并非依比例绘制。还应当理解的是，相同的附图标记贯穿附图被用来指示相同或相似的部分。

图1示意性地描绘了灯具10和源20之间的通信部署形式，上述源20诸如移动通信设备，例如智能电话或平板计算机，但是也可以预见到其它类型的源，例如膝上计算机等。灯具10通常包括通信耦合至控制器15的信号检测器11和无线通信模块13，该控制器15可以进一步被布置为控制灯具10的光引擎17。灯具10的控制器15可以是任意适当的控制器，例如微处理器、ASIC、适当编程的通用处理器等。光引擎17的实施例并不被特别限制并且可以是任意适当的光引擎，例如可以包括一个或多个诸如LED的固态发光设备以及一个或多个用于对光引擎17的照明输出进行整形的光学元件。

源20通常包括定向信号生成器21，上述定向信号生成器21在处理装置25的控制下用于生成包括要被灯具10的信号检测器11所接收的源信息的定向信号31。在一些实施例中，定向信号31是光学信号，诸如36-38 KHz频带中的（准直）IR信号或者VIS信号，但是也可以预见到其它类型的定向信号。定向信号31通常在源20和灯具10之间建立单向通信信道，即诸如标识信息或加密信息之类的信息可以通过其被源20提供至灯具10的从源20到灯具10的通信信道。由于该单向通信信道在本质上是定向的这一事实，即通常仅由被源20的用户——例如灯具10的安装人员或编程人员——作为定向信号31的目标的灯具10所接收，所以源20附近的其它源将无法捕捉到嵌入在定向信号31中的信息，从而该信息可以被灯具10用来与预期的源20——即提供定向信号31的源——建立无线通信。在一些实施例中，定向信号生成器21可以是激光指示器、IR增强器设备等，但是这样的定向信号生成器的可替换的适当实施例对于本领域技术人员而言是即刻清楚明白的。定向信号生成器21可被适配来生成经调制的定向信号，例如经调制的定向光学信号，以避免灯具10的无线通信模块13被意外激活。在该实施例中，灯具10的控制器15可以从利用信号检测器11所接收的定向信号31提取并评估调制，并且仅在该调制对应于例如源20的源所定义的以信号通知无线通信发起的调制的情况下才可以使能无线通信模块13。

源20通常进一步包括无线通信模块23，上述无线通信模块23在处理装置25的控制下用于建立与灯具10的无线通信模块13的双向无线通信链路33。这样的无线通信链路33可以依据任意适当的无线通信协议所建立，例如蓝牙、Zigbee、Wi-Fi等。诸如蓝牙和Zigbee的P2P协议是尤其适用的。源20的处理装置25可以是任意适当的处理装置，例如，一个或多个诸如CPU、GPU等的处理器，上述处理器可以具有任意适当的配置或设计。

源20可以进一步包括通信耦合至处理装置25的数据存储设备27，诸如存储器、硬盘、固态盘等。在一个实施例中，数据存储设备27可以体现存储计算解读程序指令的计算机程序产品的计算机可读存储介质，上述计算机可读程序指令在处理装置25上被执行时使得源20——即处理装置25——实施根据如下文将更详细描述的本发明实施例的与灯具10的通信方法的多个方面。

源20可以进一步包括通信耦合至处理装置25的一个或多个用户接口29，例如用于向处理装置25提供用户指令。这样的用户指令例如可以被用来配置源20和灯具10之间的通信。任何适当类型的用户接口29都可以被用于该目的；例如，用户接口29可以包括以下各项中的至少一个：触摸屏、小键盘、鼠标垫、麦克风（例如，在处理装置25托管话音辨识应用时）、相机（例如，当处理装置25托管手势辨识应用时），等等。许多其它适当的用户接口对于本领域技术人员而言将是即刻清楚明白的。

灯具10的信号检测器11通常被适配来检测源20的定向信号生成器21所生成的定向信号31。例如，在诸如IR或VIS信号的光学信号的情况下，信号检测器11可以包括诸如光电管的光学传感器或任意其它适合类型的光学传感器以用于检测定向信号31。信号检测器11可以被适配来将定向信号31送至控制器15以便处理。可替换地，信号检测器11可以在将定向信号送到控制器15上之前对该信号实行一些预处理，例如噪声过滤。在又另一个实施例中，信号检测器11可以被适配来执行定向信号31的处理的至少一部分并且将（部分）处理结果送至控制器15上。在一个实施例中，信号检测器11安装在与光引擎17相同的载体上，例如承载多个LED的PCB，而使得信号检测器11能够通过灯具10的出光窗口“看到”外界，因此提供了到信号检测器11的直接视线，这在定向信号31是光学信号的情况下是特别有利的。无线通信模块13同样可以出于类似的原因被安装在该载体上。

控制器15可以被适配来仅在接收到信号检测器11的定向信号31已经被接收的指示时才着手建立与源20的双向无线通信链路33。特别地，控制器15可以使得无线通信模块13能够响应于定向信号31而例如唤醒或者以其它方式启动无线通信模块13。例如，在蓝牙无线通信模块13的情况下，控制器15可以利用无线通信模块13触发低功率蓝牙（BLE）广告的发起，例如依据蓝牙4.0标准，这可以触发包括源20在内的若干蓝牙设备对该BLE广告作出响应，其中控制器15基于源20在定向信号31中提供的信息而选择源20以便建立无线连接33。在该实施例中，该信息例如可以包括源20的设备标识符等，例如MAC地址、IP地址等，控制器15可以响应于该BLE广告而基于上述信息建立与源20的无线连接33。可替换地，灯具10的控制器15可以允许在接收到来自源20的定向信号31之前发起建立与源20的无线通信链路33，但是仅在接收到来自源20的定向信号31之后——例如在由源20嵌入定向信号31的信息被验证之后——才允许完成无线通信链路33的建立。

图2示意性地描绘了本发明的示例使用情形，其中灯具10、10’是户外灯具，例如街道灯，使用源20、20’的安装人员无法轻易接入它们，其原因在这里是灯具10、10’的安装高度。以上所提到的源20和灯具10之间的通信方法，即通过建立从源20到灯具10的单向连接31，随后在灯具10和源20之间建立无线双向连接33，确保了源20可以有选择地连接至灯具10，由此避免了到任何相邻灯具10’的意外连接，而至少单向连接31的经编码的属性使得相邻的源20’——例如恶意源——更加难以窃听或以其它方式干扰灯具10和源20之间的通信链路。

在这一点上，应注意为了避免引起怀疑，本发明的实施例并不局限于该特定的户外使用情形。本发明的教导同样能够在任何其中源20的无线通信范围内存在多个灯具10的场景中应用。可替换场景的示例包括会议室、酒店和酒店房间、餐厅、商店、博物馆、医院、公共场所、停车场、活动或展览场馆、公共交通、工业环境等中的灯具。通常，本发明的教导例如可以应用于任何其中多个灯具10可以被多个源20接入的设定，例如如之前所解释的用于入网初始化和/或配置灯具10或解锁灯具10中的订购特征。

现在将借助于图3的流程图和图4的流程图更详细地解释灯具10和源20之间的通信方法的示例实施例，上述图3的流程图描绘了灯具10所实行的方法100，上述图4的流程图描绘了源20所实行的方法200。例如通过分别启动灯具10和源20，灯具10在101开始并且源20在201开始。接下来，源20的用户可以在203使得源20——即定向信号31——以所要选择的灯具10为目标，这使得包括源20可以通过其而被识别的编码信息的定向信号31——例如定向光学信号——朝向灯具10进行传输，上述灯具10可以在103利用信号检测器11接收定向信号31。

接下来，控制器15可以在105从信号检测器11所接收的定向信号31中提取该编码信息，例如通过对定向信号31中的调制进行解码或者以任意其它适当的方式，并且在继续进行至109或者在该信息具有非预期数值的情况下在113终止之前，在107检查所提取的信息是否与该信息的预期数值相匹配，例如属于指示源20可以被允许对灯具10进行无线接入的“批准”信息数值的列表。可替换地，控制器15可以存储所提取的信息并且在后续阶段——例如在与源20的无线通信期间——使用该信息以确定源20通过无线通信链路33所提供的信息是否与定向信号31中提供的信息相匹配，从而确认它是建立无线通信链路33的相同的源20，或者如下文将更详细描述的，使用定向信号31中所提供的信息来对通过无线通信链路33所传送的数据进行编码。

接下来，控制器15例如可以在确定从定向信息31所提取的信息指示源20有资格接入灯具10时在109使能无线通信模块13。在一个实施例中，无线通信模块13可以将从定向信号31中所提取的信息包括在无线通信邀请广播中。源20可以在205接收该无线通信邀请广播，并且可选地，可以在209接受来自灯具10的无线通信邀请和/或在211终止方法200之前，在207检查该广播中包括的信息是否与之前在定向信号31中所提供的信息相匹配。当源20接受无线通信邀请时，灯具10可以在113终止之前在111完成建立无线通信链路33。

在特别有利的实施例中，源20和灯具10可以建立以加密形式传送数据的无线通信链路33，从而进一步提升源20和灯具10之间的数据通信的安全性。图5中示意性地描绘了这样的部署形式的示例实施例，其中源20在建立与灯具10的无线通信链路33的期间可以通过另外的通信链路41至少临时地连接至数据库40，上述另外的通信链路41例如是用无线通信模块23或另外的无线通信模块所建立的另外的无线通信链路，例如用于与数据库40建立互联网或其它适当连接的无线电。数据库40包含多个灯具10——例如特定制造商的每个灯具10——的密钥信息，如灯具10中所存在的私有密钥的副本被存储在数据库中，并且可以使用诸如MAC地址或物理地址、IP地址等的灯具10的唯一标识符来识别。数据库40可以是如之前所解释的远程数据库。可替换地，数据库40可以至少部分被存储在源20上，例如以在通信链路41无法得到保证时促成源20的离线使用。在该实施例中，灯具10的设备密钥数据优选地以安全方式被存储在源20上，例如通过采用诸如文件加密——例如使用用户定义的密钥——之类的公知技术。

图6是灯具10在建立这样的加密无线通信链路33时所实行的方法300的示例实施例的流程图，并且图7是源20在建立这样的加密无线通信链路33时所实行的方法400的示例实施例的流程图。方法300和400可以分别在101和201开始，这可以与上文所描述的相同。接下来，如之前所解释的，源20在203传送定向信号31。在一个实施例中，由源20编码在定向信号31中的信息可以是随机密钥，它在定向信号31在103被接收时可以被控制器15从定向信号31所提取并且被存储在存储器（未示出）等之中。可替换地，该信息可以是如之前所解释的源20的标识符等。响应于接收到定向信号31，控制器15在301触发灯具10的无线通信模块13以发送诸如BLE请求的无线通信邀请广播，并且可以在303检查针对该请求的响应是否在该邀请超时之前被无线通信模块13所接收。这样的超时例如可能是所期望的，以便降低无线连接33被另外的源劫持的风险。与此同时，源20的无线通信模块23可以从灯具10的无线通信模块13接收无线通信邀请广播，它可以包括灯具标识符，例如MAC地址、IP地址等。源20的处理装置25可以使用事先存在的唯一设备ID的白名单来辨识该灯具标识符，并且在403用无线通信模块23建立无线连接33。在此阶段，源20还可以在随机密钥之前并未在定向信号31中提供的情况下发送该密钥。

响应于即时接收到其无线通信邀请广播被源20接受，灯具10可以确认随机密钥的接收并且在305通过无线通信链路33向源20发送唯一设备ID。可替换地，如果源20可以使用无线通信邀请广播中提供的设备ID，则可以跳过该唯一设备ID的发送。源20可以在405通过其无线通信模块23接收灯具10的唯一设备ID，这可以触发处理装置25如之前所解释的通过另外的无线通信链路41连接数据库40，以便通过将所接收到的灯具10的唯一设备ID通过另外的无线通信链路41发送至数据库40并且作为响应而从数据库40接收该灯具10的私有密钥来在407获取灯具10的私有密钥。

源20现在准备好了在409通过利用提供至灯具10的其随机密钥以及如从数据库40接收的灯具10的私有密钥对数据分组进行加密而开始与灯具10的加密通信，并且将在411将加密数据分组通过无线通信链路33发送至灯具10。作为响应，灯具10在307利用其无线通信模块13通过无线通信链路33接收该加密数据分组，此后该加密数据分组被转发至控制器15，该控制器15在309利用其私有密钥以及之前从源20所接收的随机密钥对该数据分组进行解密。虽然并未在图6和7中特别示出，但是在源20已经从灯具10请求了数据的情况下，如本领域技术人员将会轻易理解的，灯具10可以使用其私有密钥和之前从源20所接收的随机密钥而以加密的形式提供这样的数据，以便由源20的处理装置25进行解码。此外，本领域技术人员将会轻易理解的是，灯具10和源20都可以使用在先前的处理步骤中建立的加密密钥来发送和接收加密数据。例如，源20可以将这样的加密通信用作更改灯具10的设定参数（例如，照明水平或调度信息）的手段，而灯具10则可以在无线通信链路33上部署加密通信以便向源20提供计量数据，例如所使用kWh的数量。这样的计量数据可以响应于来自源20的针对这样的数据的请求而提供，该请求也可以以加密形式被提供。

接下来，灯具10的控制器15在311和/或源20的处理装置25在413检查无线通信链路33是否要终止。如果并非这种情形，则如之前所解释的加密数据的发送可以继续；否则，方法300和400可以分别在313和415终止。

在该阶段，应注意在一些实施例中，源20可以被适配来定期更新其随机密钥，并且例如使用定向信号31或无线通信链路33将该经更新的随机密钥发送至灯具10，以进一步提升无线通信链路33上的通信的安全性。

本发明的多个方面可以被体现为灯具10、被配置为与这样的灯具10进行通信的源20、以及用于在灯具10和源20之间实施这样的通信的方法或计算机程序产品。本发明的多个方面可以采用在具有体现于其上的计算机可读程序代码的一个或多个计算机可读介质中体现的计算机程序产品的形式。

可以利用一个或多个计算机可读介质的任意组合。计算机可读介质可以是计算机可读信号介质或计算机可读存储介质。计算机可读存储介质例如可以是电子、磁性、光学、电磁、红外或半导体***、装置或设备，或者以上的任意适当组合，但是并不局限于此。这样的***、装置或设备可以通过任意适当的网络连接进行接入；例如，该***、装置和设备可以通过网络进行接入以便通过该网络获取计算机可读程序代码。这样的网络例如可以是互联网、移动通信网络等。

计算机可读存储介质的更为具体的示例（非穷举列举）可以包括以下：具有一条或多条线路的电连接、便携式计算机碟片、硬盘、随机接入存储器（RAM）、只读存储器（ROM）、可擦除可编程只读存储器（EPROM或闪存）、光纤、便携式紧致盘只读存储器（CD-ROM）、光学存储设备、磁性存储设备，或者以上的任意适当组合。在本申请的上下文中，计算机可读存储介质可以是能够包含或存储程序以便例如由指令执行***、装置或设备所使用或者与之连接使用的任意有形介质。

计算机可读信号介质可以包括具有例如在基带中或者作为载波的一部分而体现于其中的计算机可读程序代码的传播数据信号。这样的传播信号可以采取各种形式中的任意形式，包括但并不局限于电磁、光学或者它们的任意适当组合。计算机可读信号介质可以是并非计算机可读存储介质并且能够传送、传播或传输程序以便由指令执行***、装置或设备使用或者与之连接使用的任意计算机可读介质。

体现于计算机可读介质上的程序代码可以使用任意适当介质进行传送，包括但并不局限于无线、有线、光纤线缆、RF等，或者以上的任意适当组合。

用于通过在计算机***的处理器上执行而实施本发明的方法的计算机程序代码可以以一种或多种编程语言的任意组合进行编写，包括诸如Java、Smalltalk、C++等的面向对象的编程语言，或者诸如“C”编程语言的常规过程编程语言或者类似的编程语言。程序代码可以作为例如app的独立软件包完全在处理器上执行，或者可以部分在处理器上而部分在远程服务器上执行。在后一种场景下，远程服务器可以通过任意类型的网络连接至处理器，包括局域网（LAN）或广域网（WAN），或者可以例如使用互联网服务提供商而通过互联网形成到外部计算机的连接。

以上参考根据本发明实施例的方法、装置（***）和计算机程序产品的流程图和/或框图对本发明的多个方面进行了描述。将要理解的是，流程图和/或框图中的每个框以及流程图和/或框图中的框的组合能够由计算机程序指令来实施，上述计算机程序指令要整体或部分地在计算机***的处理器上执行，以便指令创建用于实施流程图和/或框图中的一个或多个框中所指定的功能/动作的器件。这些计算机程序指令还可以存储在计算机可读介质中，它们能够指导计算机以特定方式进行工作。

计算机程序指令可以被加载到处理器以使得一系列操作步骤得以在该处理器上实行而产生计算机实施的处理，而使得在该处理器上执行的指令提供用于实施流程图和/或框图的一个或多个框中所指定的功能/动作的过程。该计算机程序产品可以形成源20的一部分。

应当注意的是，以上所提到的实施例对本发明进行阐述而非限制，并且本领域技术人员将能够设计出许多替代实施例而并不背离所附权利要求的范围。在权利要求中，被置于括号中的任何附图标记都不应当被理解为对权利要求有所限制。词语“包括”并不排除存在权利要求中所列出的那些以外的元素或步骤。元素之前的词语“一”或“一个”（“a”或“an”）并不排除存在多个这样的元素。本发明可以利用包括若干不同元件的硬件来实施。在枚举出若干器件的设备权利要求中，这些器件中的若干个可以由一个且同一个硬件项所体现。某些措施在互相不同的从属权利要求中记载的纯粹事实并非指示这些措施的组合无法被用于获益。

Claims (10)

1.一种灯具（10），包括：

用于配置该灯具的无线通信模块（13）；

用于检测定向光学信号（31）的光学信号检测器（11），该定向光学信号包括由该定向光学信号的信号源（20）包含在该定向光学信号中的源信息；和

用于控制该无线通信模块的控制器（15），其特征在于该控制器被适配来：

- 解码经编码的定向光学信号的源信息以提取标识代码和密钥；

- 使得该无线通信模块诸如能够在所提取的代码与参考代码相匹配的情况下在该通信模块和该信号源之间建立无线通信链路（33）；并且

- 依据所述密钥对该无线通信链路（33）上发送的数据进行加密。

2.根据权利要求1所述的灯具（10），其中该灯具存储至少一个标识密钥，并且其中该控制器被适配来响应于该定向信号（31）而使用该无线通信模块（13）传送该至少一个标识密钥。

3.根据权利要求1所述的灯具（10），其中该控制器（15）被适配来通过响应于所述定向信号（31）而允许该无线通信模块发起无线通信链路（33）来使能该无线通信模块（13）。

4.根据权利要求1所述的灯具（10），其中该控制器（15）被适配来通过响应于所述定向光学信号（31）而基于该源信息完成用该无线通信模块所发起的无线通信链路（33）的授权来使能该无线通信模块（13）。

5.一种建立与灯具（10）的通信的方法（200，400），该灯具包括用于编程该灯具的无线通信模块（13），光学信号检测器（11），和用于控制该无线通信模块的控制器（15），其中该控制器被适配来响应于利用该光学信号检测器所检测的定向光学信号（31）而使能该无线通信模块，其特征在于该方法包括：

利用信号源向该灯具传送（203）该定向光学信号，该定向信号包括含有标识代码和密钥的源信息；

在该灯具一侧解码所接收到的定向光学信号以便获取该标识代码和密钥；并且

在该标识代码与参考代码相匹配的情况下响应于该灯具控制器而与该灯具建立（209，403）利用该密钥所加密的无线通信链路（33）。

6. 根据权利要求5所述的方法（200，400），其中与该灯具建立所述无线通信包括：

在传送该定向信号（31）之前初始化所述无线通信链路（33）；并且

响应于该灯具控制器（15）使能其无线通信模块（13）而完成所述初始化。

7. 根据权利要求5所述的方法（200，400），进一步包括：

响应于传送该定向信号（31）而从该灯具（10）接收标识密钥；并且

使用所述标识密钥建立所述无线通信。

8.根据权利要求5所述的方法（400），其中所述密钥是随机密钥，并且其中建立所述加密的无线通信链路（33）包括：

从该灯具接收（405）设备标识密钥；

向远程服务（40）传送（407）该设备标识密钥；

从该远程设备接收与该设备标识密钥相关联的另外的密钥；并且

向该灯具传送（411）利用该随机密钥和该另外的密钥所加密（409）的数据分组。

9.一种计算机程序产品，包括具有体现于其中的计算机可读程序指令的计算机可读存储介质，当上述计算机可读程序指令在进一步包括处理装置（25）控制下的定向信号源（21）的移动通信设备（20）的该处理装置（25）上执行时，使得该处理装置实施根据权利要求5-8中任一项所述的方法，该处理装置被适配来执行该计算机可读程序指令。

10.一种移动通信设备（20），包括处理装置（25），该处理装置控制下的定向信号源（21），和根据权利要求9所述的计算机程序产品，其中该处理装置被适配来执行所述计算机程序产品所体现的计算机可读程序指令。