[发明专利]一种信息配置方法、设备及系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种信息配置方法、设备及系统。

背景技术

现有无线网络安全建立（WiFi protected setup，WPS）的主要操作包括：1、建立初始无线网络；2、在该无线网络中增添新的设备。WPS的架构由3个组成部分：应用终端（在WPS中称为enrollee），注册器（registrar），接入点（AP，Access Point）；AP是无线局域网的基础设施，即：支持802.11协议的接入点；注册器是管理网络建立、添加/删除应用终端的设备，注册器可以和接入点集成在一起，也可以由手机、计算机这样的外部设备来充当。

现有技术中，可以使用个人身份号（personal identifier number，PIN）识别方法进行无线网络的连接，在实际应用中，假设这么一个场景：用户有一个手机（集成了外部注册器和应用终端的角色），一个AP，想建无线局域网。在AP通上电之后，手机可以自动检测到AP，问用户是否要安装AP；在用户确认安装之后，手机提示用户输入AP的PIN（贴在AP上的一个标签上印有PIN），用户输入PIN以后，AP与手机之间开始默认配置过程，配置完成后，手机显示配置成功；在初始无线网络建立之后，用户需要在该网络中添加一个无线打印机，则在该无线打印机上电之后，手机检测到新的无线设备，提示用户是否将它加入到网络中，在用户确认添加之后，用户需要在手机中输入该无线打印机的PIN，AP、手机与无线打印机开始默认的配置过程，最后手机和无线打印机都提示加入成功。

本发明的发明人发现，现有技术中通过输入PIN的方式进行入网信息配置，使得用户操作复杂。

发明内容

本发明实施例提供一种信息配置方法，可以降低用户操作难度，提高用户的体验。

本发明实施例第一方面提供一种信息配置方法，应用于与接入附件设备、待配置终端通信的接入设备中，所述方法包括：

与所述待配置终端通过密钥交换算法协商生成第一密钥；

向所述接入附件设备发送下行第一密钥认证信息，通过所述接入附件设备将所述下行第一密钥认证信息转发给所述待配置终端，从而使所述待配置终端验证所述下行第一密钥认证信息，所述下行第一密钥认证信息为使用所述第一密钥计算出的认证信息；

接收所述待配置终端通过所述接入附件设备转发来的上行第一密钥认证信息，验证所述上行第一密钥认证信息，并在验证通过后向所述待配置终端发送使用所述第一密钥加密的配置信息，以使所述待配置终端使用所述配置信息与所述接入设备建立安全连接，所述上行第一密钥认证信息为使用所述第一密钥计算出的认证信息；或者，

向所述待配置终端发送使用所述第一密钥加密的配置信息，并验证所述待配置终端通过所述接入附件设备转发来的上行第一密钥认证信息，若验证通过，则使所述配置信息生效，以使所述待配置终端使用所述配置信息与所述接入设备建立安全连接；或者，

向所述待配置终端发送使用所述第一密钥加密的配置信息，并通过所述接入附件设备验证所述待配置终端发送的上行第一密钥认证信息，若验证通过，则通过所述接入附件设备使所述配置信息生效，以使所述待配置终端使用所述配置信息与所述接入设备建立安全连接；或者，

向所述接入附件设备发送使用所述第一密钥加密的配置信息，并通过所述接入附件设备验证所述待配置终端发送的上行第一密钥认证信息，若验证通过，则通过所述接入附件设备将所述配置信息发送给所述待配置终端，以使所述待配置终端使用所述配置信息与所述接入设备建立安全连接。

结合第一方面，在第一种可能的实现方式中，所述接入设备与所述接入附件设备共享第二密钥，

所述向接入附件设备发送下行第一密钥认证信息，具体包括：

向接入附件设备发送使用第二密钥加密的下行第一密钥认证信息。

结合第一方面或者第一方面第一种可能的实现方式，在第二种可能的实现方式中，所述通过所述接入附件设备验证所述待配置终端发送的上行第一密钥认证信息，具体包括：

向所述接入附件设备发送期待的上行第一密钥认证信息，使所述接入附件设备将接收到的所述上行第一密钥认证信息与所述期待的上行第一密钥认证信息进行匹配，若所述上行第一密钥认证信息为所述期待的上行第一密钥认证信息时，则所述接入附件设备验证所述上行第一密钥认证信息通过。

结合第一方面、第一方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，在所述通过所述接入附件设备将所述配置信息发送给所述待配置终端之后，还包括：