[發明專利]一種信息配置方法、設備及系統

有效

• 申請號: 201210447087.8
• 申請日: 2012-11-09
• 公開（公告）號: CN103813318B
• 公開（公告）日: 2017-04-05
• 發明（設計）人: 龐高昆;丁志明;方平
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04W12/04
• 分類號: H04W12/04;H04W12/06;H04W72/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙)44285
• 代理人: 唐華明

1.一種信息配置方法，其特征在于，應用于與接入附件設備、待配置終端通信的接入設備中，所述方法包括：

與所述待配置終端通過密鑰交換算法協商生成第一密鑰；

向所述接入附件設備發送下行第一密鑰認證信息，通過所述接入附件設備將所述下行第一密鑰認證信息轉發給所述待配置終端，從而使所述待配置終端驗證所述下行第一密鑰認證信息，所述下行第一密鑰認證信息為使用所述第一密鑰計算出的認證信息；

接收所述待配置終端通過所述接入附件設備轉發來的上行第一密鑰認證信息，驗證所述上行第一密鑰認證信息，并在驗證通過后向所述待配置終端發送使用所述第一密鑰加密的配置信息，以使所述待配置終端使用所述配置信息與所述接入設備建立安全連接，所述上行第一密鑰認證信息為使用所述第一密鑰計算出的認證信息；或者，

向所述待配置終端發送使用所述第一密鑰加密的配置信息，并驗證所述待配置終端通過所述接入附件設備轉發來的上行第一密鑰認證信息，若驗證通過，則使所述配置信息生效，以使所述待配置終端使用所述配置信息與所述接入設備建立安全連接；或者，

向所述待配置終端發送使用所述第一密鑰加密的配置信息，并通過所述接入附件設備驗證所述待配置終端發送的上行第一密鑰認證信息，若驗證通過，則通過所述接入附件設備使所述配置信息生效，以使所述待配置終端使用所述配置信息與所述接入設備建立安全連接；或者，

向所述接入附件設備發送使用所述第一密鑰加密的配置信息，并通過所述接入附件設備驗證所述待配置終端發送的上行第一密鑰認證信息，若驗證通過，則通過所述接入附件設備將所述配置信息發送給所述待配置終端，以使所述待配置終端使用所述配置信息與所述接入設備建立安全連接。

2.根據權利要求1所述的信息配置方法，其特征在于，所述接入設備與所述接入附件設備共享第二密鑰，

所述向接入附件設備發送下行第一密鑰認證信息，具體包括：

向接入附件設備發送使用第二密鑰加密的下行第一密鑰認證信息。

3.根據權利要求1或2所述的信息配置方法，其特征在于，所述通過所述接入附件設備驗證所述待配置終端發送的上行第一密鑰認證信息，具體包括：

向所述接入附件設備發送期待的上行第一密鑰認證信息，使所述接入附件設備將接收到的所述上行第一密鑰認證信息與所述期待的上行第一密鑰認證信息進行匹配，若所述上行第一密鑰認證信息為所述期待的上行第一密鑰認證信息時，則所述接入附件設備驗證所述上行第一密鑰認證信息通過。

4.根據權利要求1或2或3任一所述的信息配置方法，其特征在于，在所述通過所述接入附件設備將所述配置信息發送給所述待配置終端之后，還包括：

驗證所述接入附件設備轉發來的所述上行第一密鑰認證信息，若驗證通過，則使所述配置信息生效。

5.根據權利要求1~4任一所述的信息配置方法，其特征在于，所述與所述待配置終端協商生成第一密鑰，具體包括：

與所述待配置終端通過密鑰交換協議Diffie-Hellman或公鑰加密算法RSA協議或橢圓曲線加密EIGamal協議協商生成第一密鑰。

6.根據權利要求1~5任意一項所述的信息配置方法，其特征在于，所述接入設備與所述接入附件設備之間通過有線方式通信，所述待配置終端與所述接入附件設備之間通過近距離方式通信或者有線方式通信。