[發明專利]無線網絡配置方法和裝置

有效

• 申請號: 202011632108.4
• 申請日: 2020-12-31
• 公開（公告）號: CN112601218B
• 公開（公告）日: 2022-12-02
• 發明（設計）人: 王淼
• 申請（專利權）人: 青島海爾科技有限公司;海爾智家股份有限公司
• 主分類號: H04W12/03
• 分類號: H04W12/03;H04W12/06;H04W12/71;H04W24/02
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 譚惠月

本發明公開了一種無線網絡配置方法和裝置。該方法包括：接收智能設備通過第一網絡發送的請求信息；通過第二網絡將私鑰加密的認證信息和智能設備的身份信息發送到云平臺；在判斷出智能設備是否為合法設備時，向云平臺發送第二網絡的配置信息；接收加密后的第二網絡的配置信息并進行公鑰解密后通過第一網絡發送到智能設備，其中，智能設備通過私鑰對解密后的第二網絡的配置信息進行再次解密，得到第二網絡的配置信息，智能設備根據第二網絡的配置信息生成第二連接請求；接收智能設備發送的第二連接請求并允許智能設備接入第二網絡。通過本發明，達到了向有權限的智能設備傳輸加密的配置信息以提高安全性的效果。

技術領域

本發明涉及通信領域，具體而言，涉及一種無線網絡配置方法和裝置。

背景技術

目前很多網絡家電設備都具有無線網絡(如WIFI)的聯網功能，但是對于一些智能設備(特別是家電)來說并沒有人機交互的界面，如沒有輸入鍵盤、沒有觸摸屏等，因此這一類設備稱為“啞終端”。為了讓啞終端也能夠接入家庭的無線網絡，就需要借助其它具有人機交互界面的設備(如手機、PAD、電腦等)來幫助其接入路由器的無線網絡。以手機舉例，手機需要將路由器的無線網絡配置信息(SSID、密碼、工作信道等)傳輸給啞終端，啞終端獲取到這些信息后，才能接入網絡。

如果不借助其它設備，由于無線網絡自有的網絡特性(不獲取密碼就無法連接)，路由器的無線網絡配置信息就要通過明文或者是簡單按照特定規則進行編碼的方式在無線網絡中傳輸，這就造成了無線網絡配置信息非常容易被泄露的問題，并且，目前，市面上具有了同時支持兩個組建兩個無線網絡的路由器產品，這種路由器具有多根天線，能夠廣播兩個以上的無線網絡SSID。

現有技術方案在于無線網絡配置信息傳輸的過程中，沒有足夠的安全保障機制，從而導致無線網絡配置信息存在泄露的風險。從而解決了路由器無線網絡配置信息明文傳輸或進行簡單編碼的技術缺點。

針對相關技術中無線網絡配置過程中配置信息容易泄露的問題，目前尚未提出有效的解決方案。

發明內容

本發明的主要目的在于提供一種無線網絡配置方法和裝置，以解決無線網絡配置過程中配置信息容易泄露的問題。

為了實現上述目的，根據本發明的一個方面，提供了一種無線網絡配置方法，應用于路由器，所述路由器具有至少第一網絡和第二網絡，該方法包括：接收智能設備通過所述第一網絡發送的請求信息，其中，所述請求信息中攜帶云平臺的網址、私鑰加密的認證信息和所述智能設備的身份信息，所述智能設備已通過所述第一網絡的配置信息接入所述第一網絡；通過所述第二網絡將所述私鑰加密的認證信息和所述智能設備的身份信息發送到所述云平臺，其中，所述云平臺對所述私鑰加密的認證信息和所述智能設備的身份信息進行認證，并根據認證結果向所述路由器發送響應消息；在判斷出所述智能設備是否為合法設備時，向所述云平臺發送所述第二網絡的配置信息，其中，所述云平臺通過公鑰對所述第二網絡的配置信息進行加密，得到加密后的第二網絡的配置信息，并返回給所述路由器；接收所述加密后的第二網絡的配置信息并進行公鑰解密后通過所述第一網絡發送到所述智能設備，其中，所述智能設備通過私鑰對解密后的所述第二網絡的配置信息進行再次解密，得到所述第二網絡的配置信息，所述智能設備根據所述第二網絡的配置信息生成第二連接請求；接收所述智能設備發送的所述第二連接請求并允許所述智能設備接入所述第二網絡。

進一步地，在接收智能設備通過所述第一網絡發送的請求信息之前，所述方法還包括：廣播所述第一網絡的配置信息，所述第一網絡的鑒權方式是開放系統；接收所述智能設備發送的第一連接請求并允許所述智能設備接入所述第一網絡，其中，所述第一連接請求是根據所述第一網絡的配置信息生成的。

進一步地，在向所述云平臺發送所述第二網絡的配置信息之前，所述方法還包括：根據所述響應消息判斷所述智能設備是否為合法設備，其中，如果所述響應消息為第一消息，則判斷所述智能設備為合法設備，如果所述響應消息為第二消息，則判斷所述智能設備為非法設備。