[发明专利]一种信息配置方法、设备及系统

权利要求书

1.一种信息配置方法，其特征在于，应用于与接入附件设备、待配置终端通信的接入设备中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括：

向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；

获取与所述待配置终端的共享密钥；

向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。

2.根据权利要求1所述的信息配置方法，其特征在于，所述获取与所述待配置终端的共享密钥，具体包括：

接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；

所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。

3.根据权利要求1所述的信息配置方法，其特征在于，所述获取与所述待配置终端的共享密钥，具体包括：

接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；

所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；

其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。

4.根据权利要求1~3任意一项所述的信息配置方法，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。

5.一种信息配置方法，其特征在于，应用于与接入设备、接入附件设备通信的待配置终端中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括：

接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；

向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；

获取与所述接入设备的共享密钥；

在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；

根据所述配置信息与所述接入设备建立安全连接。