[發明專利]Wi?Fi物聯網系統的安全的批量配置實現方法

有效

• 申請號: 201410404547.8
• 申請日: 2014-08-18
• 公開（公告）號: CN104202308B
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 林豪
• 申請（專利權）人: 樂鑫信息科技（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海信好專利代理事務所(普通合伙)31249
• 代理人: 周乃鑫,朱成之

1.一種Wi-Fi物聯網系統的安全的批量配置實現方法，其特征在于，使用安全方式配置Wi-Fi物聯網中的一個主設備，然后使用點對多方式由主設備對Wi-Fi物聯網內其他設備進行認證和配置；

所述的主設備通過使用兩個不同的MAC地址且同時支持Wi-Fi Soft-AP和Wi-Fi STA兩種工作模式；

當用戶使用移動終端發現處于Soft-AP模式的Wi-Fi物聯網主設備時，該主設備通過加密方式與移動終端進行加密連接；然后用戶在移動終端上向物聯網設備傳輸配置信息；

所述的工作模式具體是指：

a)Wi-Fi Soft-AP，即軟件模擬接入點模式：在處于待配置模式時，Wi-Fi物聯網中的Wi-Fi物聯網設備使用Wi-Fi Soft-AP功能允許移動終端的接入；

b)Wi-Fi STA，即無線站點模式：初始配置完成后，處于工作模式時，Wi-Fi物聯網中的Wi-Fi物聯網設備使用Wi-Fi STA功能來連接上特定的Wi-Fi接入點，從而接入Internet互聯網來連接到物聯網服務器；同時，該Wi-Fi物聯網設備使用另一個Wi-Fi功能來連接同一群體的其他的Wi-Fi物聯網設備，即連接同一個物聯網服務器且屬于同一用戶的其他的Wi-Fi物聯網設備，幫助其它設備以安全的方式完成代理初始配置；

所述的點對多方式是指：當主設備通過加密保護鏈路由無線路由器連接到物聯網服務器且進入工作模式時，主設備使用Soft-AP方式允許同一群體中處于待配置模式的其他設備接入，而其他設備則通過Wi-Fi STA方式尋找并嘗試接入主設備；或當主設備通過加密保護鏈路由無線路由器連接到物聯網服務器且進入工作模式時，主設備使用Wi-Fi STA方式逐一接入同一群體中處于待配置模式的其他設備，而其他設備處于Wi-Fi Soft-AP方式等待主設備接入；

所述的認證采用以下任一方式實現：

方式1、通過物聯網服務器來完成認證：新增設備向主設備發送包含設備的設備編號的代理初始配置請求；處于工作模式的主設備通過安全鏈路將代理初始配置請求發送到物聯網服務器；物聯網服務器認證新增設備是否是同一群體的Wi-Fi物聯網設備，如是，則物聯網服務器幫助新增設備和主設備之間建立加密通信，由主設備將初始配置信息發給新增設備；

方式2、在方式1中，物聯網服務器認證設備是同一群體的Wi-Fi物聯網設備后，物聯網服務器通知移動終端，需要得到用戶的確認后，才進行下一步操作；

方式3、用戶通過移動終端完成認證：新增設備向主設備發送包含設備的設備編號的代理初始配置請求；處于工作模式的主設備通過安全鏈路將新增設備的代理初始配置請求轉發到處于互聯網或無線局域網中的移動終端，通過移動終端人工確認或由移動終端中的預設信息比對確認新增設備是否是同一群體的Wi-Fi物聯網設備，如是，則移動終端幫助新增設備和主設備之間建立加密通信鏈路，由主設備將初始配置信息發給新增設備；

方式4、主設備通過Wi-Fi WPS協議認證設備：通過主設備和新增設備同時實現指定操作實現人工配對認證，如認證通過，則在主設備和新增設備之間建立一個臨時的加密通信鏈路，由主設備將初始配置信息發給新增設備。

2.根據權利要求1所述的方法，其特征是，所述的加密方式包括：WPS、WAPI、WPA或WPA2。

3.根據權利要求1或2所述的方法，其特征是，所述的配置信息包括：設備在工作狀態時需要使用的無線路由器的加密方式和加密密碼。