《设备配置方法、设备及系统.pdf》由会员分享,可在线阅读,更多相关《设备配置方法、设备及系统.pdf(45页珍藏版)》请在专利查询网上搜索。
1、(10)申请公布号 CN 103974245 A (43)申请公布日 2014.08.06 CN 103974245 A (21)申请号 201310041614.X (22)申请日 2013.02.01 H04W 12/04(2009.01) H04W 76/02(2009.01) (71)申请人 华为终端有限公司 地址 518129 广东省深圳市龙岗区坂田华为 基地 B 区 2 号楼 (72)发明人 李小仙 丁志明 树贵明 (74)专利代理机构 北京三高永信知识产权代理 有限责任公司 11138 代理人 江崇玉 (54) 发明名称 设备配置方法、 设备及系统 (57) 摘要 本发明公开了一。
2、种设备配置方法、 设备及系 统, 属于无线通信领域。所述方法包括 : 将无线终 端的设备信息发送给协同设备, 以便所述协同设 备将所述设备信息转发给接入设备, 以便所述接 入设备根据所述设备信息生成配置信息并发送给 所述协同设备 ; 接收所述协同设备转发的所述接 入设备的配置信息, 以便后续根据所述配置信息 接入所述接入设备所在的无线局域网络。本发明 通过接收预先与接入设备和无线终端建立连接的 协同设备转发的、 该接入设备发送的配置信息, 以 便后续根据该配置信息将无线终端接入网络, 解 决了现有技术中通过 WPS 规范建立网络连接时交 互过程较为繁琐的问题, 达到了简化接入过程, 降 低接入。
3、时间的目的。 (51)Int.Cl. 权利要求书 7 页 说明书 24 页 附图 13 页 (19)中华人民共和国国家知识产权局 (12)发明专利申请 权利要求书7页 说明书24页 附图13页 (10)申请公布号 CN 103974245 A CN 103974245 A 1/7 页 2 1. 一种设备配置方法, 用于无线终端中, 其特征在于, 所述方法包括 : 将所述无线终端的设备信息发送给协同设备, 以便所述协同设备将所述设备信息转发 给接入设备, 以便所述接入设备根据所述设备信息生成配置信息并发送给所述协同设备 ; 接收所述协同设备转发的所述接入设备的配置信息, 以便后续根据所述配置信息。
4、接入 所述接入设备所在的无线局域网络 ; 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 所述协 同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能的设 备建立间接连接。 2. 根据权利要求 1 所述的方法, 其特征在于, 所述将所述无线终端的设备信息发送给 协同设备之前, 包括 : 根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥 ; 根据生成的所述共享安全密钥对所述无线终端的设备信息进行加密, 获得加密后的设 备信息 ; 所述将所述无线终端的设备信息发送给所述协同设备, 包括 : 将获得的所述加密后的设备信息发送给所述协。
5、同设备。 3. 根据权利要求 2 所述的方法, 其特征在于, 接收到的所述接入设备的配置信息为加 密后的配置信息, 所述根据所述配置信息接入所述接入设备所在的无线局域网络之前, 包 括 : 根据生成的所述共享安全密钥对所述加密后的配置信息进行解密, 获得解密后的配置 信息 ; 所述根据所述配置信息接入所述接入设备所在的无线局域网络, 包括 : 根据获得的所述解密后的配置信息接入所述接入设备所在的无线局域网络。 4.根据权利要求1至3任一所述的方法, 其特征在于, 所述配置信息中包括所述接入设 备的信任状 ; 所述根据所述配置信息接入所述接入设备所在的无线局域网络, 包括 : 根据所述配置信息中。
6、的信任状与所述接入设备建立无线直接连接。 5. 根据权利要求 2 所述的方法, 其特征在于, 所述根据所述协同设备转发的密钥数据 与所述接入设备协商生成共享安全密钥, 包括 : 生成第一密钥数据, 并将所述第一密钥数据发送给所述协同设备, 以便所述协同设备 将所述第一密钥数据转发给所述接入设备 ; 接收所述协同设备转发的第二密钥数据, 所述第二密钥数据为所述接入设备生成并发 送给所述协同设备 ; 根据生成的所述第一密钥数据和接收到的所述第二密钥数据生成共享安全密钥。 6.根据权利要求2或5所述的方法, 其特征在于, 所述根据所述协同设备转发的密钥数 据与所述接入设备协商生成共享安全密钥之前, 。
7、还包括 : 接收所述协同设备发送的配置查询指令, 根据所述配置查询指令执行所述根据所述协 同设备转发的密钥数据与所述接入设备协商生成共享安全密钥的步骤 ; 或者, 向所述协同设备发送配置请求, 并在接收到所述协同设备返回的对所述配置请求的响 应后, 执行所述根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥 权 利 要 求 书 CN 103974245 A 2 2/7 页 3 的步骤。 7. 根据权利要求 1 所述的方法, 其特征在于, 所述协同设备和所述无线终端属于第一 无线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第一 无线局域网的客户端 ; 。
8、所述协同设备和所述接入设备属于第二无线局域网, 所述接入设备 为所述第二无线局域网的中心节点, 所述协同设备为所述第二无线局域网的客户端。 8. 一种设备配置方法, 用于接入设备, 其特征在于, 所述方法包括 : 接收协同设备转发的无线终端的设备信息, 所述设备信息由所述无线终端发送给所述 协同设备 ; 根据接收到的所述无线终端的设备信息生成配置信息 ; 将生成的所述配置信息发送给协同设备, 以便所述协同设备将所述配置信息发送给 所述无线终端, 以便所述无线终端根据所述配置信息接入所述接入设备所在的无线局域网 络 ; 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 。
9、所述协 同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能的设 备建立间接连接。 9. 根据权利要求 8 所述的方法, 其特征在于, 所述接收协同设备转发的无线终端的设 备信息之前, 包括 : 根据所述协同设备转发的密钥数据与所述无线终端协商生成共享安全密钥 ; 接收到的所述无线终端的设备信息为加密后的设备信息, 所述根据接收到的所述无线 终端的设备信息生成配置信息之前, 包括 : 根据生成的所述共享安全密钥对所述加密后的设备信息进行解密, 获得解密后的设备 信息 ; 所述根据接收到的所述无线终端的设备信息生成配置信息, 包括 : 根据获得的所述解密后的设备信息生成所。
10、述配置信息。 10. 根据权利要求 9 所述的方法, 其特征在于, 所述将生成的所述配置信息发送给协同 设备之前, 包括 : 根据生成的所述共享安全密钥对生成的所述配置信息进行加密, 获得加密后的配置信 息 ; 所述将生成的所述配置信息发送给协同设备, 包括 : 将获得的所述加密后的配置信息发送给所述协同设备。 11. 根据权利要求 8 或 9 所述的方法, 其特征在于, 所述无线终端的设备信息包括 : 所 述无线终端的设备标识, 所述配置信息包括 : 所述接入设备的信任状 ; 所述根据接收到的所述无线终端的设备信息生成配置信息, 包括 : 根据所述无线终端的设备标识生成所述接入设备的信任状。。
11、 12. 根据权利要求 9 所述的方法, 其特征在于, 所述根据所述协同设备转发的密钥数据 与所述无线终端协商生成共享安全密钥, 包括 : 接收所述协同设备发送的第一密钥数据, 所述第一密钥数据为所述无线终端生成并发 送给所述协同设备 ; 生成第二密钥数据, 根据接收到的所述第一密钥数据和生成的所述第二密钥数据生成 权 利 要 求 书 CN 103974245 A 3 3/7 页 4 共享安全密钥 ; 将生成的所述第二密钥数据发送给所述协同设备, 以便所述协同设备将所述第二密钥 数据转发给所述无线终端。 13. 根据权利要求 8 所述的方法, 其特征在于, 所述协同设备和所述无线终端属于第一 。
12、无线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第一 无线局域网的客户端 ; 所述协同设备和所述接入设备属于第二无线局域网, 所述接入设备 为所述第二无线局域网的中心节点, 所述协同设备为所述第二无线局域网的客户端。 14. 一种设备配置方法, 用于协同设备中, 其特征在于, 所述方法包括 : 预先与接入设备和无线终端建立直接连接, 或者, 预先与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能的设备建立间接连接 ; 将所述无线终端发送的设备信息转发给所述接入设备, 以便所述接入设备根据所述设 备信息生成配置信息 ; 将所述接入设备生成并发送的。
13、配置信息转发给所述无线终端, 以便所述无线终端根据 所述配置信息接入所述接入设备所在的无线局域网络。 15. 根据权利要求 14 所述的方法, 其特征在于, 所述将所述无线终端发送的设备信息 转发给所述接入设备之前, 包括 : 转发所述无线终端与所述接入设备之间的密钥数据, 以便所述无线终端和所述接入设 备根据所述转发的密钥数据协商生成共享安全密钥 ; 所述设备信息为根据所述共享安全密钥加密后的设备信息, 所述将无线终端发送的设 备信息转发给接入设备, 包括 : 将所述无线终端发送的, 根据所述共享安全密钥加密后的设备信息转发给所述接入设 备 ; 所述配置信息为根据所述共享安全密钥加密后的配置。
14、信息, 所述将所述接入设备生成 并发送的配置信息转发给所述无线终端, 包括 : 将所述接入设备生成并发送的, 根据所述共享安全密钥加密后的配置信息转发给所述 无线终端。 16. 根据权利要求 15 所述的方法, 其特征在于, 所述转发所述无线终端与所述接入设 备之间的密钥数据, 包括 : 将所述无线终端生成并发送的第一密钥数据转发给所述接入设备 ; 将所述接入设备生成并发送的第二密钥数据转发给所述无线终端。 17. 根据权利要求 15 或 16 所述的方法, 其特征在于, 所述转发所述无线终端与所述接 入设备之间的密钥数据之前, 包括 : 向所述无线终端发送配置查询指令 ; 或者, 接收所述无。
15、线终端发送的配置请求, 向所述无线终端返回对所述配置请求的响应。 18. 根据权利要求 14 至 16 任一所述的方法, 其特征在于, 所述设备信息包括所述无线 终端的设备标识, 所述配置信息包括所述接入设备的信任状。 19. 根据权利要求 14 所述的方法, 其特征在于, 所述协同设备和所述无线终端属于第 一无线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第 权 利 要 求 书 CN 103974245 A 4 4/7 页 5 一无线局域网的客户端 ; 所述协同设备和所述接入设备属于第二无线局域网, 所述接入设 备为所述第二无线局域网的中心节点, 所述协同设备为。
16、所述第二无线局域网的客户端。 20. 一种无线终端, 其特征在于, 所述无线终端包括 : 设备信息发送模块, 用于将所述无线终端的设备信息发送给协同设备, 以便所述协同 设备将所述设备信息转发给接入设备, 以便所述接入设备根据所述设备信息生成配置信息 并发送给所述协同设备 ; 配置信息接收模块, 用于接收所述协同设备转发的所述接入设备的配置信息 ; 网络接入模块, 用于根据所述配置信息接收模块接收到的配置信息接入所述接入设备 所在的无线局域网络 ; 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 所述协 同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具。
17、有数据转发功能的设 备建立间接连接。 21. 根据权利要求 20 所述的无线终端, 其特征在于, 所述无线终端还包括 : 密钥生成模块, 用于在所述设备信息发送模块将所述无线终端的设备信息发送给协同 设备之前, 根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥 ; 加密模块, 用于根据所述密钥生成模块生成的所述共享安全密钥对所述无线终端的设 备信息进行加密, 获得加密后的设备信息 ; 所述设备信息发送模块, 用于将获得的所述加密模块加密后的设备信息发送给所述协 同设备 ; 其中, 所述设备信息中包含有所述无线终端的设备标识。 22. 根据权利要求 21 所述的无线终端, 其特征。
18、在于, 所述配置信息接收模块接收到的 所述接入设备的配置信息为加密后的配置信息, 所述无线终端还包括 : 解密模块, 用于在根据所述配置信息接入网络之前, 根据生成的所述共享安全密钥对 所述加密后的配置信息进行解密, 获得解密后的配置信息 ; 所述网络接入模块, 用于根据所述解密模块获得的所述解密后的配置信息接入所述接 入设备所在的无线局域网络。 23. 根据权利要求 20 至 22 任一所述的无线终端, 其特征在于, 所述配置信息中包括所 述接入设备的信任状 ; 所述网络接入模块, 用于根据所述配置信息中的信任状与所述接入设备建立无线直接 连接。 24. 根据权利要求 21 所述的无线终端,。
19、 其特征在于, 所述密钥生成模块, 包括 : 数据生成单元, 用于生成第一密钥数据 ; 数据发送单元, 用于将所述数据生成单元生成的第一密钥数据发送给所述协同设备, 以便所述协同设备将所述第一密钥数据转发给所述接入设备 ; 数据接收单元, 用于接收所述协同设备转发的第二密钥数据, 所述第二密钥数据为所 述接入设备生成并发送给所述协同设备 ; 密钥生成单元, 用于根据所述数据生成单元生成的第一密钥数据和所述数据接收单元 接收到的第二密钥数据生成共享安全密钥。 25. 根据权利要求 21 或 24 所述的无线终端, 其特征在于, 所述无线终端, 还包括 : 权 利 要 求 书 CN 1039742。
20、45 A 5 5/7 页 6 指令接收模块, 用于在所述密钥生成模块根据所述协同设备转发的密钥数据与所述接 入设备协商生成共享安全密钥之前, 接收所述协同设备发送的配置查询指令 ; 所述密钥生 成模块, 用于根据所述指令接收模块接收到的配置查询指令执行所述根据所述协同设备转 发的密钥数据与所述接入设备协商生成共享安全密钥的步骤 ; 请求发送模块, 用于在所述密钥生成模块根据所述协同设备转发的密钥数据与所述接 入设备协商生成共享安全密钥之前, 向所述协同设备发送配置请求 ; 响应接收模块, 用于接收所述协同设备返回的对所述配置请求的响应 ; 所述密钥生成模块, 用于在所述响应接收模块接收到所述协。
21、同设备返回的对所述配置 请求的响应后, 执行所述根据所述协同设备转发的密钥数据与所述接入设备协商生成共享 安全密钥的步骤。 26. 一种接入设备, 其特征在于, 所述接入设备包括 : 设备信息接收模块, 用于接收协同设备转发的无线终端的设备信息, 所述设备信息为 所述无线终端发送给所述协同设备 ; 配置信息生成模块, 用于根据所述设备信息接收模块接收到的所述无线终端的设备信 息生成配置信息 ; 配置信息发送模块, 用于将所述配置信息生成模块生成的所述配置信息发送给协同设 备, 以便所述协同设备将所述配置信息发送给所述无线终端, 以便所述无线终端根据所述 配置信息接入所述接入设备所在的无线局域网。
22、络 ; 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 所述协 同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能的设 备建立间接连接。 27. 根据权利要求 26 所述的接入设备, 其特征在于, 所述接入设备还包括 : 密钥生成模块, 用于在所述设备信息接收模块接收协同设备转发的无线终端的设备信 息之前, 根据所述协同设备转发的密钥数据与所述无线终端协商生成共享安全密钥 ; 接收到的所述无线终端的设备信息为加密后的设备信息, 所述接入设备还包括 : 解密模块, 用于在所述配置信息生成模块根据所述设备信息接收模块接收到的所述无 线终端的设备。
23、信息生成配置信息之前, 根据所述密钥生成模块生成的所述共享安全密钥对 所述加密后的设备信息进行解密, 获得解密后的设备信息 ; 所述配置信息生成模块, 用于根据所述解密模块获得的所述解密后的设备信息生成所 述配置信息。 28. 根据权利要求 27 所述的接入设备, 其特征在于, 所述接入设备还包括 : 加密模块, 用于在所述配置信息发送模块将所述配置信息生成模块生成的所述配置信 息发送给所述协同设备之前, 根据所述密钥生成模块生成的所述共享安全密钥对所述配置 信息生成模块生成的所述配置信息进行加密, 获得加密后的配置信息 ; 所述配置信息发送模块, 用于将所述加密模块获得的所述加密后的配置信息。
24、发送给所 述协同设备。 29. 根据权利要求 27 或 28 所述的接入设备, 其特征在于, 所述无线终端的设备信息包 括 : 所述无线终端的设备标识, 所述配置信息包括 : 所述接入设备的信任状 ; 所述配置信息生成模块, 用于根据所述无线终端的设备标识生成所述接入设备的信任 权 利 要 求 书 CN 103974245 A 6 6/7 页 7 状。 30. 根据权利要求 28 所述的接入设备, 其特征在于, 所述密钥生成模块, 包括 : 数据接收单元, 用于接收所述协同设备发送的第一密钥数据, 所述第一密钥数据为所 述无线终端生成并发送给所述协同设备 ; 数据生成单元, 用于生成第二密钥数。
25、据 ; 密钥生成单元, 用于根据所述数据接收单元接收到的所述第一密钥数据和所述数据生 成单元生成的所述第二密钥数据生成共享安全密钥 ; 数据发送单元, 用于将所述数据生成单元生成的所述第二密钥数据发送给所述协同设 备, 以便所述协同设备将所述第二密钥数据转发给所述无线终端。 31. 一种协同设备, 其特征在于, 所述协同设备包括 : 第一连接模块, 用于预先与接入设备建立直接连接 ; 第二连接模块, 用于预先与无线终端建立直接连接, 或者, 用于预先与所述无线终端通 过其他具有数据转发功能的设备建立间接连接 ; 设备信息转发模块, 用于将所述无线终端发送的设备信息转发给所述接入设备, 以便 所。
26、述接入设备根据所述设备信息生成配置信息 ; 配置信息转发模块, 用于将所述接入设备生成并发送的配置信息转发给所述无线终 端, 以便所述无线终端根据所述配置信息接入所述接入设备所在的无线局域网络。 32. 根据权利要求 31 所述的协同设备, 其特征在于, 所述协同设备还包括 : 密钥数据转发模块, 用于所述设备信息转发模块将所述无线终端发送的设备信息转发 给所述接入设备之前转发所述无线终端与所述接入设备之间的密钥数据, 以便所述无线终 端和所述接入设备根据所述转发的密钥数据协商生成共享安全密钥 ; 所述设备信息为根据所述共享安全密钥加密后的设备信息, 所述设备信息转发模块, 用于将所述无线终端。
27、发送的, 根据所述共享安全密钥加密后的设备信息转发给所述接入设 备 ; 所述配置信息为根据所述共享安全密钥加密后的配置信息, 所述配置信息转发模块, 用于将所述接入设备生成并发送的, 根据所述共享安全密钥加密后的配置信息转发给所述 无线终端 ; 其中, 所述设备信息包括所述无线终端的设备标识, 所述配置信息包括所述接入设备 的信任状。 33. 根据权利要求 32 所述的协同设备, 其特征在于, 所述密钥数据转发模块, 包括 : 第一转发单元, 用于将所述无线终端生成并发送的第一密钥数据转发给所述接入设 备 ; 第二转发单元, 用于将所述接入设备生成并发送的第二密钥数据转发给所述无线终 端。 3。
28、4. 根据权利要求 32 或 33 所述的协同设备, 其特征在于, 所述协同设备还包括 : 指令发送模块, 用于在所述密钥数据转发模块转发所述无线终端与所述接入设备之间 的密钥数据之前, 向所述无线终端发送配置查询指令 ; 请求接收模块, 用于在所述密钥数据转发模块转发所述无线终端与所述接入设备之间 的密钥数据之前, 接收所述无线终端发送的配置请求 ; 权 利 要 求 书 CN 103974245 A 7 7/7 页 8 响应发送模块, 用于向所述无线终端返回对所述请求接收模块接收到的配置请求的响 应。 35. 一种网络接入系统, 其特征在于, 所述系统包括 : 如权利要求 20 至 25 任。
29、一所述的无线终端、 如权利要求 26 至 30 任一所述的接入设备 以及如权利要求 31 至 34 任一所述的协同设备。 权 利 要 求 书 CN 103974245 A 8 1/24 页 9 设备配置方法、 设备及系统 技术领域 0001 本发明涉及无线通信领域, 特别涉及一种设备配置方法、 设备及系统。 背景技术 0002 Wi-Fi(wirelessdelity, 无 线 保 真)联 盟 发 布 的 Wi-Fi P2P(peer-to-peer network, 点对点网络) 技术规范中, 定义了 Wi-Fi P2P 的拓扑结构为一个 GO (Group Owner, 组拥有者) 与多个。
30、 Client(客户端) 以 1 : n 的形式相连组成一个 P2P 工作组。GO 的功能类 似于基础设施网络中的 AP (Access Point, 支持 802.11 协议的接入设备) , 向与其关联的客 户端设备提供 BSS(Base Station Subsystem, 基站子系统) 功能和服务。同时, GO 还具有 类似于 WSC(Wi-Fi Simple Configuration, Wi-Fi 简单配置) 中的内置注册器的功能, 能 够与客户端进行 WPS(Wi-Fi protected setup, Wi-Fi 安全设置) 配置过程, 从而建立安全 连接。 0003 当一个 P。
31、2P 工作组中的一个或多个设备需要接入其他网络时, 首先需要与接入该 网络的接入设备 AP(Access Point, 支持 802.11 协议的接入设备) 进行鉴权、 关联并进行 设备的配置。 0004 现有的设备配置方法中, 当一个工作组中的设备需要进行网络接入配置时, 该工 作组中的每个设备都需要按照 WPS(Wi-Fi Protected Setup, Wi-Fi 安全设置) 规范从接入 设备 AP 获得配置。具体请参见图 1, 其示出了现有技术提供的一种 WLAN (Wireless Local Area Network, 无线局域网) 环境下 P2P 工作组接入无线网络的连接示意图。
32、。其中, 该 P2P 工作组包括有 4 个独立的设备 : 设备 A、 设备 B、 设备 C 和设备 D。其中, 设备 A 为该 P2P 工作 组的 GO, 设备 B、 设备 C 和设备 D 分别按照 WPS 规范从接入设备 AP 获得配置。当该 P2P 工 作组需要接入网络时, 该 P2P 工作组中的每个设备都需要从接入设备 AP 按照 WPS 规范获得 配置。 0005 在实现本发明的过程中, 发明人发现现有技术至少存在以下问题 : 0006 现有的 WPS 规范所规定的设备配置方法, 配置过程较为复杂, 当工作组中多个设 备都需要接入网络时, 按照现有的 WPS 规范, 设备之间的交互过程。
33、较为繁琐, 配置速度较 慢。 发明内容 0007 为了解决现有技术中用户操作繁琐、 配置速度慢的问题, 本发明实施例提供了一 种设备配置方法、 设备及系统。所述技术方案如下 : 0008 第一方面, 提供了一种设备配置方法, 用于无线终端, 所述方法包括 : 0009 将所述无线终端的设备信息发送给协同设备, 以便所述协同设备将所述设备信息 转发给接入设备, 以便所述接入设备根据所述设备信息生成配置信息并发送给所述协同设 备 ; 0010 接收所述协同设备转发的所述接入设备的配置信息, 以便后续根据所述配置信息 说 明 书 CN 103974245 A 9 2/24 页 10 接入所述接入设备。
34、所在的无线局域网络 ; 0011 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 所 述协同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能 的设备建立间接连接。 0012 在第一方面的第一种可能实现方式中, 所述将所述无线终端的设备信息发送给协 同设备之前, 包括 : 0013 根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥 ; 0014 根据生成的所述共享安全密钥对所述无线终端的设备信息进行加密, 获得加密后 的设备信息 ; 0015 所述将所述无线终端的设备信息发送给所述协同设备, 包括 : 0016 将获得的所述加。
35、密后的设备信息发送给所述协同设备。 0017 结合第一方面的第一种可能实现方式, 在第二种可能实现方式中, 接收到的所述 接入设备的配置信息为加密后的配置信息, 所述根据所述配置信息接入网络之前, 包括 : 0018 根据生成的所述共享安全密钥对所述加密后的配置信息进行解密, 获得解密后的 配置信息 ; 0019 所述根据所述配置信息接入所述接入设备所在的无线局域网络, 包括 : 0020 根据获得的所述解密后的配置信息接入所述接入设备所在的无线局域网络。 0021 结合第一方面、 第一方面的第一种可能实现方式或第一方面的第二种可能实现方 式, 在第三种可能实现方式中, 所述配置信息中包括所述。
36、接入设备的信任状 ; 所述根据所述 配置信息接入所述接入设备所在的无线局域网络, 包括 : 0022 根据所述配置信息中的信任状与所述接入设备建立无线直接连接。 0023 结合第一方面的第一种可能实现方式, 在第四种可能实现方式中, 所述根据所述 协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥, 包括 : 0024 生成第一密钥数据, 并将所述第一密钥数据发送给所述协同设备, 以便所述协同 设备将所述第一密钥数据转发给所述接入设备 ; 0025 接收所述协同设备转发的第二密钥数据, 所述第二密钥数据为所述接入设备生成 并发送给所述协同设备 ; 0026 根据生成的所述第一密钥数据和接。
37、收到的所述第二密钥数据生成共享安全密钥。 0027 结合第一方面第一种可能实现方式或者第四种可能实现方式, 在第五种可能实现 方式中, 所述根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥之 前, 还包括 : 0028 接收所述协同设备发送的配置查询指令, 根据所述配置查询指令执行所述根据所 述协同设备转发的密钥数据与所述接入设备协商生成共享安全密钥的步骤 ; 0029 或者, 0030 向所述协同设备发送配置请求, 并在接收到所述协同设备返回的对所述配置请求 的响应后, 执行所述根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全 密钥的步骤。 0031 在第一方面的。
38、第六种可能实现方式中, 所述协同设备和所述无线终端属于第一无 线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第一无 说 明 书 CN 103974245 A 10 3/24 页 11 线局域网的客户端 ; 所述协同设备和所述接入设备属于第二无线局域网, 所述接入设备为 所述第二无线局域网的中心节点, 所述协同设备为所述第二无线局域网的客户端。 0032 第二方面, 提供了一种设备配置方法, 用于接入设备, 所述方法包括 : 0033 接收协同设备转发的无线终端的设备信息, 所述设备信息为所述无线终端发送给 所述协同设备 ; 0034 根据接收到的所述无线终端的设备。
39、信息生成配置信息 ; 0035 将生成的所述配置信息发送给协同设备, 以便所述协同设备将所述配置信息发送 给所述无线终端, 以便所述无线终端根据所述配置信息接入所述接入设备所在的无线局域 网络 ; 0036 其中, 所述协同设备同时与所述接入设备和所述无线终端建立直接连接, 或者, 所 述协同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能 的设备建立间接连接。 0037 在第二方面的第一种可能实现方式中, 所述接收协同设备转发的无线终端的设备 信息之前, 包括 : 0038 根据所述协同设备转发的密钥数据与所述无线终端协商生成共享安全密钥 ; 0039 接收到的所述。
40、无线终端的设备信息为加密后的设备信息, 所述根据接收到的所述 无线终端的设备信息生成配置信息之前, 包括 : 0040 根据生成的所述共享安全密钥对所述加密后的设备信息进行解密, 获得解密后的 设备信息 ; 0041 所述根据接收到的所述无线终端的设备信息生成配置信息, 包括 : 0042 根据获得的所述解密后的设备信息生成所述配置信息。 0043 结合第二方面的第一种可能实现方式, 在第二种可能实现方式中, 所述将生成的 所述配置信息发送给协同设备之前, 包括 : 0044 根据生成的所述共享安全密钥对生成的所述配置信息进行加密, 获得加密后的配 置信息 ; 0045 所述将生成的所述配置信。
41、息发送给协同设备, 包括 : 0046 将获得的所述加密后的配置信息发送给所述协同设备。 0047 结合第二方面或第二方面的第一种可能实现方式, 在第三种可能实现方式中, 所 述无线终端的设备信息包括 : 所述无线终端的设备标识, 所述配置信息包括 : 所述接入设 备的信任状 ; 0048 所述根据接收到的所述无线终端的设备信息生成配置信息, 包括 : 0049 根据所述无线终端的设备标识生成所述接入设备的信任状。 0050 结合第二方面的第一种可能实现方式, 在第四种可能实现方式中, 所述根据所述 协同设备转发的密钥数据与所述无线终端协商生成共享安全密钥, 包括 : 0051 接收所述协同设。
42、备发送的第一密钥数据, 所述第一密钥数据为所述无线终端生成 并发送给所述协同设备 ; 0052 生成第二密钥数据, 根据接收到的所述第一密钥数据和生成的所述第二密钥数据 生成共享安全密钥 ; 0053 将生成的所述第二密钥数据发送给所述协同设备, 以便所述协同设备将所述第二 说 明 书 CN 103974245 A 11 4/24 页 12 密钥数据转发给所述无线终端。 0054 在第二方面的第五种可能实现方式中, 所述协同设备和所述无线终端属于第一无 线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第一无 线局域网的客户端 ; 所述协同设备和所述接入设备属于第二无。
43、线局域网, 所述接入设备为 所述第二无线局域网的中心节点, 所述协同设备为所述第二无线局域网的客户端。 0055 第三方面, 提供了一种设备配置方法, 用于协同设备中, 所述方法包括 : 0056 预先与接入设备和无线终端建立直接连接, 或者, 预先与所述接入设备建立直接 连接, 并与所述无线终端通过其他具有数据转发功能的设备建立间接连接 ; 0057 将所述无线终端发送的设备信息转发给所述接入设备, 以便所述接入设备根据所 述设备信息生成配置信息 ; 0058 将所述接入设备生成并发送的配置信息转发给所述无线终端, 以便所述无线终端 根据所述配置信息接入所述接入设备所在的无线局域网络。 00。
44、59 在第三方面的第一种可能实现方式中, 所述将所述无线终端发送的设备信息转发 给所述接入设备之前, 包括 : 0060 转发所述无线终端与所述接入设备之间的密钥数据, 以便所述无线终端和所述接 入设备根据所述转发的密钥数据协商生成共享安全密钥 ; 0061 所述设备信息为根据所述共享安全密钥加密后的设备信息, 所述将无线终端发送 的设备信息转发给接入设备, 包括 : 0062 将所述无线终端发送的, 根据所述共享安全密钥加密后的设备信息转发给所述接 入设备 ; 0063 所述配置信息为根据所述共享安全密钥加密后的配置信息, 所述将所述接入设备 生成并发送的配置信息转发给所述无线终端, 包括 。
45、: 0064 将所述接入设备生成并发送的, 根据所述共享安全密钥加密后的配置信息转发给 所述无线终端。 0065 结合第三方面的第一种可能实现方式, 在第二种可能实现方式中, 所述转发所述 无线终端与所述接入设备之间的密钥数据, 包括 : 0066 将所述无线终端生成并发送的第一密钥数据转发给所述接入设备 ; 0067 将所述接入设备生成并发送的第二密钥数据转发给所述无线终端。 0068 结合第三方面的第一种可能实现方式或第二种可能实现方式, 在第三种可能实现 方式中, 所述转发所述无线终端与所述接入设备之间的密钥数据之前, 包括 : 0069 向所述无线终端发送配置查询指令 ; 0070 或。
46、者, 0071 接收所述无线终端发送的配置请求, 向所述无线终端返回对所述配置请求的响 应。 0072 结合第三方面、 第三方面第一种可能实现方式或第三方面的第二种可能实现方 式, 在第四种可能实现方式中, 所述设备信息包括所述无线终端的设备标识, 所述配置信息 包括所述接入设备的信任状。 0073 在第三方面的第五种可能实现方式中, 所述协同设备和所述无线终端属于第一无 线局域网, 所述协同设备为所述第一无线局域网的中心节点, 所述无线终端为所述第一无 说 明 书 CN 103974245 A 12 5/24 页 13 线局域网的客户端 ; 所述协同设备和所述接入设备属于第二无线局域网, 所。
47、述接入设备为 所述第二无线局域网的中心节点, 所述协同设备为所述第二无线局域网的客户端。 0074 第四方面, 提供了一种无线终端, 所述无线终端包括 : 0075 设备信息发送模块, 用于将所述无线终端的设备信息发送给协同设备, 以便所述 协同设备将所述设备信息转发给接入设备, 以便所述接入设备根据所述设备信息生成配置 信息并发送给所述协同设备 ; 0076 配置信息接收模块, 用于接收所述协同设备转发的所述接入设备的配置信息 ; 0077 网络接入模块, 用于根据所述配置信息接收模块接收到的配置信息接入所述接入 设备所在的无线局域网络 ; 0078 其中, 所述协同设备同时与所述接入设备和。
48、所述无线终端建立直接连接, 或者, 所 述协同设备与所述接入设备建立直接连接, 并与所述无线终端通过其他具有数据转发功能 的设备建立间接连接。 0079 在第四方面的第一种可能实现方式中, 所述无线终端还包括 : 0080 密钥生成模块, 用于在所述设备信息发送模块将所述无线终端的设备信息发送给 协同设备之前, 根据所述协同设备转发的密钥数据与所述接入设备协商生成共享安全密 钥 ; 0081 加密模块, 用于根据所述密钥生成模块生成的所述共享安全密钥对所述无线终端 的设备信息进行加密, 获得加密后的设备信息 ; 0082 所述设备信息发送模块, 用于将获得的所述加密模块加密后的设备信息发送给所。
49、 述协同设备 ; 0083 其中, 所述设备信息中包含有所述无线终端的设备标识。 0084 结合第四方面的第一种可能实现方式, 在第四方面的第二种可能实现方式中, 所 述配置信息接收模块接收到的所述接入设备的配置信息为加密后的配置信息, 所述无线终 端还包括 : 0085 解密模块, 用于在根据所述配置信息接入网络之前, 根据生成的所述共享安全密 钥对所述加密后的配置信息进行解密, 获得解密后的配置信息 ; 0086 所述网络接入模块, 用于根据所述解密模块获得的所述解密后的配置信息接入所 述接入设备所在的无线局域网络。 0087 结合第四方面、 第四方面的第一种可能实现方式或第四方面的第二种可能实现方 式, 在第三中可能实现方式中, 所述配置信息中包括所述接入设备的信任状 ; 0088 所述网络接入模块, 用于根据所述配置信息中的信任状与所述接入设备建立无线 直接连接。 0089 结合第四方面的第一种可能实现方式, 在第四方面的第。