[發(fā)明專利]Wi?Fi物聯(lián)網(wǎng)系統(tǒng)的安全的批量配置實現(xiàn)方法

有效

• 申請?zhí)枺?/td>: 201410404547.8
• 申請日: 2014-08-18
• 公開（公告）號: CN104202308B
• 公開（公告）日: 2017-08-25
• 發(fā)明（設(shè)計）人: 林豪
• 申請（專利權(quán)）人: 樂鑫信息科技（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海信好專利代理事務(wù)所(普通合伙)31249
• 代理人: 周乃鑫,朱成之

技術(shù)領(lǐng)域

本發(fā)明涉及的是一種物聯(lián)網(wǎng)技術(shù)領(lǐng)域的方法，具體是一種Wi‐Fi物聯(lián)網(wǎng)系統(tǒng)的安全的批量配置實現(xiàn)方法。

背景技術(shù)

物聯(lián)網(wǎng)(IOT，Internet Of Things)設(shè)備可以是各種信息傳感器和控制器，也可以是各種智能化的家用電器。物聯(lián)網(wǎng)設(shè)備接入互聯(lián)網(wǎng)形成的一個巨大網(wǎng)絡(luò)，實現(xiàn)了互聯(lián)網(wǎng)從人向物的延伸，引發(fā)了一場新的技術(shù)革新。其中，Wi‐Fi物聯(lián)網(wǎng)設(shè)備即物聯(lián)網(wǎng)設(shè)備使用Wi‐Fi技術(shù)接入互聯(lián)網(wǎng)，具有最低的接入成本和最好的可擴(kuò)展性。例如，家用電器、電燈和各種傳感器作為Wi‐Fi物聯(lián)網(wǎng)設(shè)備通過家庭Wi‐Fi接入點(Wi‐Fi Access Point也稱Wi‐Fi熱點或無線路由器)連上互聯(lián)網(wǎng)，即可連接到云端，實現(xiàn)家用物聯(lián)網(wǎng)。隨著Wi‐Fi模塊成本不斷降低，一個家庭中Wi‐Fi物聯(lián)網(wǎng)設(shè)備可能多達(dá)幾十到幾百個。

Wi‐Fi物聯(lián)網(wǎng)設(shè)備使用前需要進(jìn)行一些初始配置，包括選擇連接某一個無線路由器及其加密方式和加密密碼，也可能包括云端服務(wù)器的信息。但是，與個人電腦、平板電腦或手機不同，Wi‐Fi物聯(lián)網(wǎng)設(shè)備通常不帶有鍵盤或顯示屏幕，需要借助個人電腦、平板電腦或智能手機來進(jìn)行初始配置。如何在保證這些敏感的配置信息的不被泄露的同時，快速完成大量的Wi‐Fi物聯(lián)網(wǎng)設(shè)備成為本領(lǐng)域急需解決的技術(shù)問題。

中國專利文獻(xiàn)號CN103763757A公開(公告)日2014.04.30，公開了一種基于物聯(lián)網(wǎng)嵌入式Wi‐Fi模塊的快速聯(lián)網(wǎng)方法，但該方法存在安全隱患：黑客使用任何一個Wi‐Fi設(shè)備進(jìn)行監(jiān)聽，即可截獲這些未加密傳輸?shù)呐渲眯畔ⅰＴ谧⒅鼐W(wǎng)絡(luò)安全的今天，該方法無法滿足使用者基本的個人信息安全要求。CN103841626A公開(公告)日2014.06.04，公開了一種物聯(lián)網(wǎng)無線終端及其配置方法及移動終端，該技術(shù)使用廣播包的類似方案，同樣沒有解決安全性問題。

另一種傳統(tǒng)的配置方式為：完成初始配置前，即處于待配置模式時，Wi‐Fi物聯(lián)網(wǎng)設(shè)備處于Soft‐AP模式(即標(biāo)準(zhǔn)的無線網(wǎng)卡通過驅(qū)動程序使其提供與訪問接入點AP一樣的信號轉(zhuǎn)接、路由等功能)；移動終端發(fā)現(xiàn)并連接上作為一個Wi‐Fi接入點的該物聯(lián)網(wǎng)設(shè)備。然后，通過網(wǎng)頁或手機軟件APP傳輸配置信息給該物聯(lián)網(wǎng)設(shè)備(包括該物聯(lián)網(wǎng)設(shè)備在工作狀態(tài)時需要使用的無線路由器的加密方式和加密密碼等)。配置完成后，即處于工作模式時，該Wi‐Fi物聯(lián)網(wǎng)設(shè)備連接到相應(yīng)的無線路由器，并使用正確的方式和密碼來連接Wi‐Fi接入點，從而連上互聯(lián)網(wǎng)，最后連上云端的物聯(lián)網(wǎng)服務(wù)器。該方法中，處于Soft‐AP模式的Wi‐Fi物聯(lián)網(wǎng)設(shè)備之間和移動終端之間傳輸配置信息，可使用加密方式，如WPS、WAPI或WPA/WPA2等，不易被監(jiān)聽和破譯，安全性較好。但是，傳統(tǒng)的配置方式的缺點有：用需要使用移動終端來登錄每個Wi‐Fi物聯(lián)網(wǎng)設(shè)備進(jìn)行配置。當(dāng)有大量的Wi‐Fi物聯(lián)網(wǎng)需要一起安裝或修改無線路由器信息時，就費時費力。

經(jīng)過對現(xiàn)有技術(shù)的檢索發(fā)現(xiàn)，中國專利文獻(xiàn)號CN103529793A公開(公告)日2014.01.22，公開了一種基于Wi‐Fi的STA模式與AP模式物聯(lián)網(wǎng)控制系統(tǒng)及其控制方法，所述控制器內(nèi)加載有AP軟件控制模塊和STA軟件控制模塊，所述AP軟件控制模塊控制Wi‐Fi模塊通過AP信道與用戶控制終端連接而實現(xiàn)AP直連控制，所述STA軟件控制模塊控制Wi‐Fi模塊通過STA信號與無線路由器連接而實現(xiàn)STA跨互聯(lián)網(wǎng)連接。用戶可同時對物聯(lián)網(wǎng)電器進(jìn)行STA模式的互聯(lián)網(wǎng)控制和AP模式的直連控制，也可以實現(xiàn)STA模式的互聯(lián)網(wǎng)控制和AP模式的直連控制之間的自動切換功能。但該技術(shù)沒有考慮無線傳輸?shù)陌踩詥栴}，即沒有考慮如何將敏感的配置信息傳給物聯(lián)網(wǎng)控制器。此外，該技術(shù)中一個物聯(lián)網(wǎng)控制器僅將AP模式用于用戶終端的直連控制，沒有考慮和其他物聯(lián)網(wǎng)控制器連接。

發(fā)明內(nèi)容

本發(fā)明針對現(xiàn)有技術(shù)存在的上述不足，提出一種Wi‐Fi物聯(lián)網(wǎng)系統(tǒng)的安全的批量配置實現(xiàn)方法，支持批量加密操作，能以指數(shù)增長形式來完成大量Wi‐Fi物聯(lián)網(wǎng)設(shè)備的配置，在確保隱私數(shù)據(jù)安全的同時節(jié)約了大量人力成本。

本發(fā)明是通過以下技術(shù)方案實現(xiàn)的：本發(fā)明使用安全方式配置Wi‐Fi物聯(lián)網(wǎng)中的一個設(shè)備，稱為主設(shè)備，然后使用點對多方式由主設(shè)備對Wi‐Fi物聯(lián)網(wǎng)內(nèi)其他設(shè)備進(jìn)行認(rèn)證和配置，其中：Wi‐Fi物聯(lián)網(wǎng)中的設(shè)備通過使用兩個不同的MAC地址且同時支持兩種Wi‐Fi工作模式，包括：