[发明专利]一种网络设备及配置网络设备的方法

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种网络设备及配置网络设备的方 法。

背景技术

无线保真受保护的配置(WPS，Wi-Fi Protected Setup)是为无线家庭组 网提供简便安全配置的一个标准，由Wi-Fi联盟于2007年1月8日提出。 WPS协议的目的是要简化无线网络安全性配置的过程，它从锁和钥匙的概念 设计无线局域网(WLAN，Wireless Local Area Network)的建立和向WLAN 添加用户设备的安全而简易的方法。其基本思想是，使用一个注册器来管理 接入点(AP，Access Point)的安装和用户设备的添加，用户只在其中完成密 码的输入、按下按钮、比对显示信息等比较简单的工作。WPS标准强调了方 便操作和安全性两个方面的问题。WPS配置的主要方法包括：

1、个人信息码(PIN，Personal Information Number)方法：即要新加的 主机(STA，Station)上面贴有密码条，用户可以从中将密码读出输入网络 的AP或注册器；

2、按钮配置(PBC，Push Button Configuration)方法：即通过在AP和 要加入的用户设备上按按钮实现协商配置；

3、近场通信(NFC，Near Field Communication)等外带机制方法：即将 新的STA靠近网络里的AP或者注册器，通过两者的近场传输实现协商配置。

上述方法中的协商配置的目的是为了让用户设备安全而便捷地获得由注 册器给它颁发的信任状，此后用户设备可以持着所获得的信任状连接网络。 信任状由多个网络密钥、网络名称(服务集标识符，SSID，Service Set Identifier)、成员设备媒体接入控制(MAC，Media Access Control)地址等属 性组成，其中最关键的属性是网络密钥，一旦网络密钥失效则信任状失效， 获得信任状意味着拥有可用的网络密钥。协商配置过程包含有一系列的可扩 展的身份验证协议(EAP，Expansible Authentication Protocol)消息交互，这 些消息最初由用户行为激发，通过描述信息带动用户进一步的行为。在两端 完成设备能力的识别后，用户通过输入密码或按下按钮等方式人为启动协议 的实际会话过程，自动完成对待配置设备的配置。

对于带内方式，用户设备与注册器协商完成之后在配置文件里产生信任 状，信任状由注册器通过M8消息传送给用户设备。对于带外方式，信任状 可以由注册器通过M2消息传送给用户设备。密钥生存期指的是从获得信任 状到信任状失效的这段时间。

目前WPS标准版本1.0h允许用户通过注册器删除一个设备的信任状， 也可以通过密钥生存期过期的方式使被配置的用户设备的信任状在一段时间 后因密钥生存期过期而被自动删除。现有WPS技术里为用户设备配置一个 固定的密钥生存期，到期后便废止用户设备连接网络。

发明人在对现有技术进行研究和实践的过程中发现：由于现有WPS技 术里的设置的密钥生存期只有一个固定值，比较僵化，无法适应在具体应用 中的复杂情况。

发明内容

本发明实施例所要解决的技术问题是提供一种网络设备及配置网络设备 的方法，能够更加灵活地配置密钥生存期。

本发明实施例提供了一种配置网络设备的方法，该方法包括：

判断用户设备类型；

当所述用户设备类型是第一设备类型时，将所述用户设备的密钥生存期 配置为第一密钥生存期；

当所述用户设备类型是第二设备类型时，将所述用户设备的密钥生存期 配置为第二密钥生存期，所述第二密钥生存期小于所述第一密钥生存期。

本发明实施例提供了一种网络设备，该设备包括：第一判断单元、第一 配置单元、第二配置单元，其中：

第一判断单元，用于判断用户设备类型，如果用户设备类型是第一设备 类型，则触发第一配置单元；如果用户设备类型是第二设备类型，则触发第 二配置单元；

第一配置单元，用于将所述用户设备的密钥生存期配置为第一密钥生存 期；

第二配置单元，用于将所述用户设备的密钥生存期配置为第二密钥生存 期，所述第二密钥生存期小于第一密钥生存期。