[发明专利]一种信息配置方法、设备及系统

说明书

技术领域

本发明涉及通信技术领域，具体涉及一种信息配置方法、设备及系统。

背景技术

现有无线网络安全建立（WiFi protected setup，WPS）的主要操作包括：1、建立初始无线网络；2、在该无线网络中增添新的设备。WPS的架构由3个组成部分：应用终端（在WPS中称为enrollee），注册器（registrar），接入点（AP，Access Point）；AP是无线局域网的基础设施，即：支持802.11协议的接入点；注册器是管理网络建立、添加/删除应用终端的设备，注册器可以和接入点集成在一起，也可以由手机、计算机这样的外部设备来充当。

现有技术中，可以使用个人身份号（personal identifier number，PIN）识别方法进行无线网络的连接，在实际应用中，假设这么一个场景：用户有一个手机（集成了外部注册器和应用终端的角色），一个AP，想建无线局域网。在AP通上电之后，手机可以自动检测到AP，问用户是否要安装AP；在用户确认安装之后，手机提示用户输入AP的PIN（贴在AP上的一个标签上印有PIN），用户输入PIN以后，AP与手机之间开始默认配置过程，配置完成后，手机显示配置成功；在初始无线网络建立之后，用户需要在该网络中添加一个无线打印机，则在该无线打印机上电之后，手机检测到新的无线设备，提示用户是否将它加入到网络中，在用户确认添加之后，用户需要在手机中输入该无线打印机的PIN，AP、手机与无线打印机开始默认的配置过程，最后手机和无线打印机都提示加入成功。

本发明的发明人发现，现有技术中通过输入PIN的方式进行入网信息配置，使得用户操作复杂。

发明内容

本发明实施例提供一种信息配置方法，可以降低用户操作难度，提高用户的体验。

本发明实施例第一方面提供一种信息配置方法，应用于与接入附件设备、待配置终端通信的接入设备中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括：

向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；

获取与所述待配置终端的共享密钥；

向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。

结合第一方面，在第一种可能的实现方式中，所述获取与所述待配置终端的共享密钥，具体包括：

接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；

所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。

结合第一方面，在第二种可能的实现方式中，所述获取与所述待配置终端的共享密钥，具体包括：

接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；

所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；

其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。