[发明专利]网络中未入网设备的通知、移除方法及设备

说明书

技术领域

本发明涉及物联网技术领域，特别是涉及一种网络中未入网设备的通知、 移除方法及相关设备。

背景技术

Wi-Fi联盟制定了设备配置协议(DPP，DeviceProvisionProtocol)的标准 规范，此规范旨于简化且安全的配置上线设备，以使设备可以安全的加入到网 络中进行通信。

DPP技术规范规定了设备上线后首先进行bootstrapping(引导)，然后进 行授权验证过程，再之后，对设备进行配置，然后网络引入，最后网络连接进 行通信。在此过程中，涉及了多个角色，具体包括：配置者Configurator、引 荐者Introducer、连接者Connector、网中成员peer、申请者enrollee。Configurator 是DPP协议中重要的角色，它是网络的守门者，由它控制所有设备连接到它 所管理的网络。Introducer是网中成员，即peer，它是由配置者授权以方便其 他peer连接到网络中，它生成连接者以引荐设备灵活的互相连接。Connector 是网络标识、设备标识和网络密钥等组成的一个组，它可以灵活的使enrollee 连接到其他设备上。Peer是已被Configurator配置加入到网络中的设备。enrollee 是还未被配置的设备。Configurator和Introducer可以是同一个设备。

enrollee上线bootstrapping后，与Configurator进行双向或单向的授权验证， 成功后，Configurator为enrollee进行配置，并下发连接者信息。至此，enrollee 已配置成功，enrollee可以使用配置的Connector进行peer发现操作，相应的 peer收到消息后，检测Connector中的netID、peerkey和netKey是否与自己所 保存的相符，如果相符，则建立共享密钥，然后enrollee使用此密钥加入网络。

当已配置但未加入到网络中的设备被盗或者丢失时，就应该将已配置好的 设备从网络中移除，以免其使用配置好的信息加入到网络中，获取网络信息及 网络密钥等，对网络造成威胁。目前的协议中未设定解决办法。

发明内容

本发明要解决的技术问题是提供一种网络中未入网设备的通知、移除方法 及相关设备，用以解决现有技术中没有给出将已配置但未加入到网络中的设备 移除的问题。

为解决上述技术问题，一方面，本发明提供一种网络中未入网设备的移除 方法，包括：

接收移除消息，其中，所述移除消息中包括待被移除的网络中未入网设备 的识别信息，所述待被移除的未入网设备是指已经完成入网参数配置、但当前 没有接入网络的设备；

根据所述移除消息，进行禁止接入设置；

当接收到待接入设备发送的请求接入消息后，根据所述禁止接入设置，对 满足禁止接入条件的待接入设备，禁止其接入。

进一步，进行禁止接入设置，包括：

建立黑名单，将所述未入网设备的设备标识添加到黑名单中。

进一步，所述移除消息中还包括：所述未入网设备接入网络配置的密钥； 并在进行禁止接入设置时，将上述密钥添加到建立的黑名单中。

进一步，对满足禁止接入条件的待接入设备禁止其接入，具体包括：

解析所述请求接入消息，获取待接入设备的识别信息和接入网络配置的密 钥；

当所述待接入设备的识别信息和接入网络配置的密钥任一项存在于所述 黑名单中时，则禁止其接入。

进一步，所述移除消息中还包括更新密钥，其中，所述更新密钥是对之前 接入网络配置的密钥进行修改后得到的密钥。

进一步，对满足禁止接入条件的待接入设备禁止其接入，具体包括：

解析所述请求接入消息，获取所述待接入设备接入网络配置的密钥；

当所述待接入设备接入网络配置的密钥与所述更新密钥不一致时，则禁止 其接入。

另一方面，本发明还提供一种通知联网设备移除网络中未入网设备的方法， 包括：

获取待被移除的网络中未入网设备的识别信息；其中，所述待被移除的未 入网设备是指已经完成入网参数配置、但当前没有接入网络的设备；

根据所述未入网设备的识别信息，生成移除消息；