[发明专利]一种组网方法及系统、配网设备、客户端和服务端

权利要求书

1.一种配网设备的组网方法，其特征在于，包括以下步骤：

在客户端登录后，所述配网设备生成第一随机数，且所述第一随机数保存在所述配网设备上；

所述配网设备根据所述第一随机数、设备根秘钥和设备标识生成第一消息认证码；

所述配网设备向所述客户端发送至少由所述第一随机数、所述设备标识和所述第一消息认证码组成的配网信息；

所述客户端向服务端发送至少由所述配网信息和用户会话标识组成的获取挑战请求；其中，所述会话标识表示客户端登录的用户信息与客户端的设备标识的管理关系，且所述会话标识是在所述客户端登录后，由服务端发放给客户端；

所述服务端根据所述获取挑战请求校验所述配网信息，校验通过后生成第二随机数；

所述服务端根据所述第一随机数、所述第二随机数和所述设备根秘钥生成第二消息认证码；

所述服务端通过所述客户端向所述配网设备发送至少由所述第一随机数、所述第二随机数和所述第二消息认证码组成的挑战信息；

所述配网设备根据所述挑战信息生成至少由所述第二随机数和所述设备根秘钥生成响应信息，并将所述响应信息发送至所述客户端；

所述第一随机数和所述第二随机数作为分散因子生成本地通信密钥，并保存在所述配网设备内；

所述客户端向所述服务端发送至少由所述响应信息和所述用户会话标识组成的关联请求；

所述服务端验证所述关联请求，验证通过后关联所述配网设备和用户；

所述服务端根据所述第一随机数和所述第二随机数作为分散因子生成所述本地通信密钥，并将所述本地通信密钥发送至所述客户端；

所述客户端保存所述本地通信密钥，并向所述配网设备发送由所述本地通信密钥加密后的配网确认信息；

所述配网设备内的所述本地通信密钥解密所述配网确认信息；

解密成功后完成所述配网设备的入网，并将所述本地通信密钥作为所述配网设备与所述客户端的默认通信密钥。

2.根据权利要求1所述的配网设备的组网方法，其特征在于：所述配网设备为蓝牙单点连接设备、蓝牙多点连接设备、多点对多点通信设备和无线配网设备中的至少一种。

3.根据权利要求1所述的配网设备的组网方法，其特征在于：所述配网设备和所述服务端内的所述本地通信密钥为同一算法生成。

4.一种实现如权利要求1至3中任一项所述组网方法的配网设备，其特征在于，包括：

第一随机数生成模块，被设置为用于在客户端登录后，生成第一随机数；

第一消息认证模块，被设置为用于根据所述第一随机数、设备根秘钥和设备标识生成第一消息认证码；

配网请求模块，被设置为用于向所述客户端发送至少由所述第一随机数、所述设备标识和所述第一消息认证码组成的配网信息；

响应模块，被设置为用于根据所述挑战信息生成至少由所述第二随机数和所述设备根秘钥生成响应信息，并将所述响应信息发送至所述客户端；

第一通信密钥生成模块，被设置为用于根据所述第一随机数和所述第二随机数作为分散因子生成本地通信密钥；

第一存储模块，被设置为用于存储所述本地通信密钥和所述第一随机数；

解密模块，被设置为用于所述配网设备内的所述本地通信密钥解密所述配网确认信息，且在解密成功后完成所述配网设备的入网，并将所述本地通信密钥作为所述配网设备与所述客户端的默认通信密钥。

5.一种实现如权利要求1至3中任一项所述组网方法的客户端，其特征在于，包括：

获取挑战请求模块，被设置为用于向服务端发送至少由所述配网信息和用户会话标识组成的获取挑战请求；其中，所述会话标识表示客户端登录的用户信息与客户端的设备标识的管理关系，且所述会话标识是在所述客户端登录后，由服务端发放给客户端；

关联请求模块，被设置为用于向所述服务端发送至少由所述响应信息和所述用户会话标识组成的关联请求；

第二存储模块，被设置为用于保存所述本地通信密钥；

配网确认模块，被设置为用于向所述配网设备发送由所述本地通信密钥加密后的配网确认信息。