[发明专利]一种安全认证方法、配置方法以及相关设备

权利要求书

1.一种安全认证方法，其特征在于，包括：

第一终端接收配置设备发送的所述配置设备的签名公钥；

所述第一终端接收第二终端发送的第二签名信息和所述第二终端的角色类型信息，所述第二签名信息为所述配置设备发送给第二终端的签名信息，所述第二签名信息由所述配置设备至少根据所述第二终端的角色类型信息和所述配置设备的签名私钥生成，所述配置设备的签名公钥和所述配置设备的签名私钥对应；

在满足预设条件的情况下，所述第一终端生成密钥信息，所述密钥信息用于所述第一终端与所述第二终端建立安全连接；

所述预设条件包括：所述第一终端的角色类型信息和所述第二终端的角色类型信息相匹配，以及所述第二签名信息正确。

2.根据权利要求1所述的方法，其特征在于，所述第一终端的角色类型信息和所述第二终端的角色类型信息相匹配，包括：

所述第二终端的角色类型信息为接入点AP，所述第一终端的角色类型信息为站点STA；或，

所述第二终端的角色类型信息为STA，所述第一终端的角色类型信息为AP；或，

所述第二终端的角色类型信息为点对点组长设备P2P GO，所述第一终端的角色类型信息为点对点客户设备P2P client；或，

所述第二终端的角色类型信息为P2P client，所述第一终端的角色类型信息为P2PGO。

3.根据权利要求1或2所述的方法，其特征在于，所述预设条件还包括：

所述第一终端从所述第二终端接收到的net-id和所述第一终端的net-id匹配。

4.根据权利要求1或2所述的方法，其特征在于，所述第二签名信息正确包括：

第一哈希值等于第二哈希值，其中，所述第一哈希值是所述配置设备至少对所述第二终端的角色类型信息进行哈希运算所生成的，所述第一终端通过所述配置设备的签名公钥对所述第二签名信息进行解密获取到所述第一哈希值，所述第二哈希值是所述第一终端至少对所述第二终端的角色类型信息进行所述哈希运算所生成的。

5.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述第一终端接收所述配置设备发送的第一签名信息，所述第一签名信息由所述配置设备至少根据所述第一终端的角色类型信息和所述配置设备的签名私钥生成。

6.一种第一终端，其特征在于，包括：

第一接收单元，用于接收配置设备发送的所述配置设备的签名公钥；

第二接收单元，用于接收第二终端发送的第二签名信息和所述第二终端的角色类型信息，所述第二签名信息为所述配置设备发送给所述第二终端的签名信息，所述第二签名信息由所述配置设备至少根据所述第二终端的角色类型信息和所述配置设备的签名私钥生成，所述配置设备的签名公钥和所述配置设备的签名私钥对应；

第一处理单元，用于在满足预设条件的情况下生成密钥信息，所述密钥信息用于所述第一终端与所述第二终端建立安全连接；

所述预设条件包括：所述第一终端的角色类型信息和所述第二终端的角色类型信息相匹配，以及所述第二签名信息正确。

7.根据权利要求6所述的第一终端，其特征在于，所述第一终端的角色类型信息和所述第二终端的角色类型信息相匹配：

所述第二终端的角色类型信息为接入点AP，所述第一终端的角色类型信息为站点STA；或，

所述第二终端的角色类型信息为STA，所述第一终端的角色类型信息为AP；或，

所述第二终端的角色类型信息为点对点组长设备P2P GO，所述第一终端的角色类型信息为点对点客户设备P2P client；或，

所述第二终端的角色类型信息为P2P client，所述第一终端的角色类型信息为P2PGO。

8.根据权利要求6或7所述的第一终端，其特征在于，其特征在于，所述预设条件还包括：

所述第一终端从所述第二终端接收到的net-id和所述第一终端的net-id匹配。