[发明专利]用于配置无线网络接入设备的系统和方法

权利要求书

1.一种使用第一无线设备配置第二无线设备来接入无线网络的方法，其特征在于，包括：

生成一轮密钥交换协议的第一消息；

将所述第一消息嵌入信标包中并广播所述信标包，使得所述第二无线设备接收所述第一消息并基于所述第一消息生成消息进行响应；

接收来自所述第二无线设备的所述消息，其中，所述消息包含加密配置数据和所述一轮密钥交换协议的第二消息；

使用所述第一消息和所述第二消息来计算共享密钥K_S；

使用所述共享密钥K_S对所述加密配置数据进行解密；

使用所述配置数据来接入所述无线网络；

其中，所述一轮密钥交换协议包括双基密码指数密钥交换(Two-Basis PasswordExponential Key Exchange，TBPEKE)协议，

所述第一消息包含根据共享令牌GS和随机值x计算出的第一令牌，所述第二消息包含使用所述共享令牌GS和随机值y计算出的第二令牌，所述共享密钥KS使用所述共享令牌GS和所述随机值x及y来计算，以及

所述共享令牌使用所述第一和第二无线设备中预先加载的随机值w和椭圆曲线密码算法(Elliptic Curve Cryptography，ECC)上的两个固定点(U，V)推导出。

2.根据权利要求1所述的方法，其特征在于，所述接收消息还包含所述第二无线设备生成的消息认证码(message authentication code，MAC)，

在所述使用所述共享密钥K_S对所述加密配置数据进行解密之前，所述方法还包括：

使用所述计算到的共享密钥K_S来验证所述MAC；以及

所述使用所述共享密钥K_S对所述加密配置数据进行解密的步骤包括：

在验证所述MAC时使用所述共享密钥K_S对所述加密配置数据进行解密。

3.根据权利要求1或2所述的方法，其特征在于，所述第一令牌通过将所述共享令牌G_S与所述随机值x相乘计算出，所述第二令牌通过将所述共享令牌G_S与所述随机值y相乘计算出，所述共享密钥K_S通过将所述共享令牌G_S与所述随机值x和y相乘计算出，所述共享令牌G_S值由以下公式推导出：

G_S＝U+w·V。

4.一种第一无线设备，用于配置第二无线设备来接入无线网络，其特征在于，所述第一无线设备包括：

处理器；以及

所述处理器可读的非瞬时性介质，所述非瞬时性介质存储指令，所述指令在由所述处理器执行时使得所述处理器执行以下操作：

生成一轮密钥交换协议的第一消息；

将所述第一消息嵌入信标包中并广播所述信标包，使得所述第二无线设备接收所述第一消息并基于所述第一消息生成消息进行响应；

接收来自所述第二无线设备的所述消息，其中，所述消息包含加密配置数据和所述一轮密钥交换协议的第二消息；

使用所述第一消息和所述第二消息来计算共享密钥K_S；

使用所述共享密钥K_S对加密配置数据进行解密；

使用所述配置数据来接入所述无线网络；

其中，所述一轮密钥交换协议包括双基密码指数密钥交换(Two-Basis PasswordExponential Key Exchange，TBPEKE)协议，

所述第一消息包含使用共享令牌GS和随机值x计算出的第一令牌，所述第二消息包含使用所述共享令牌GS和随机值y计算出的第二令牌，所述共享密钥KS使用所述共享令牌GS和所述随机值x及y来计算，以及

所述共享令牌使用所述第一和第二无线设备中预先加载的随机值w和椭圆曲线密码算法(Elliptic Curve Cryptography，ECC)上的两个固定点(U，V)推导出。