CN104010309A - 接入点和终端之间建立连接的方法及终端 - Google Patents

Abstract

本发明公开了一种接入点和终端之间建立连接的方法及终端。其中，该方法包括：通过第一链路获得接入点的配置信息；以及根据配置信息向对应的接入点发送连接请求，并与接入点建立第二链路。上述接入点和终端之间建立连接的方法及终端，实现简单，无需额外成本，无需用户手动参与，适用性强。

Description

接入点和终端之间建立连接的方法及终端

技术领域

本发明涉及计算机网络技术领域，特别涉及一种接入点和终端之间建立连接的方法及终端。

背景技术

无线连接在当前各类终端(Station，STA)中普遍使用，目前终端可通过无线保真(Wireless Fidelity，WIFI)、蓝牙(Blue Tooth，BT)、近距离无线通讯(Near Field Communication，NFC)、无线射频识别(Radio Frequency Identification，RFID)等方式建立无线连接。

为了保证无线网络的安全性，需要为无线网络设置加密方式，具体而言，在终端(STA)与例如无线WIFI接入点(Access Point，AP)新建立一个安全的无线连接时，首先，需要用户为接入点(AP)手动设置服务集标识SSID(Service Set Identifier)(即AP的用户名称)和安全密钥，然后用户开启STA的无线功能，STA扫描STA周围已有的AP，用户根据需要为终端选择一个特定的AP，用户可通过条形码或二维码等形式完成STA与AP之间的快速无线连接，其中，条形码或二维码中包含配对、验证信息(即安全密钥)，如果条形码或二维码中的安全密钥与AP预先设置的安全密钥相同，则STA与AP之间成功建立无线连接。

上述STA与AP新建一个安全的无线网络连接的操作步骤较多，配置繁琐，用户需要具备无线网络设备操作的基本背景知识和修改必要配置的能力，显然对于毫无专业知识的用户来说，实现起来是比较困难的。此外，在用户通过条形码或二维码的形式建立无线连接的过程中，STA中需要借助辅助设备例如摄像设备才可与AP之间快速建立无线连接，STA与AP之间建立快速连接的成本较高，实现复杂。

发明内容

本发明实施例旨在至少在一定程度上解决上述技术问题。

为此，本发明的第一个目的在于提出一种接入点和终端之间建立连接的方法，该方法实现简单，无需额外成本，无需用户手动参与，适用性强。

本发明的第二个目的在于提出一种终端。

为达上述目的，根据本发明第一方面实施例提出了一种接入点和终端之间建立连接的方法，包括：通过第一链路获得接入点的配置信息；以及根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路。

本发明实施例的接入点和终端之间建立连接的方法，终端通过第一链路获得接入点的配置信息，并根据配置信息与接入点建立第二链路，实现简单，无需额外成本，无需用户手动参与，适用性强。

本发明第二方面实施例提出了一种终端，包括：获得模块，用于通过第一链路获得接入点的配置信息；以及第一建立模块，用于根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路。

本发明实施例的终端，利用获得模块通过第一链路获得接入点的配置信息；利用第一建立模块根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路，实现简单，无需额外成本，无需用户手动参与，适用性强。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

图1a是根据本发明一个实施例的接入点和终端之间建立连接的方法流程图。

图1b是根据本发明另一个实施例的接入点和终端之间建立连接的方法流程图。

图2是根据本发明一个实施例的建立第一链路的信令流程图一。

图3是根据本发明一个实施例的建立第一链路的信令流程图二。

图4是根据本发明一个实施例的通过第一链路建立第二链路的信令流程图一。

图5a是根据本发明一个实施例的通过第一链路建立第二链路的信令流程图二。

图5b是根据本发明一个实施例的通过第一链路建立第二链路的信令流程图三。

图6是根据本发明一个实施例的AP密码重置后建立第二链路的信令流程图。

图7是根据本发明一个实施例的终端的结构示意图。

图8是根据本发明另一个实施例的终端的结构示意图。

图9是根据本发明又一个实施例的终端的结构示意图。

图10是根据本发明一个实施例的接入点和终端之间建立连接的系统结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

下面参考附图描述本发明实施例的接入点和终端之间建立连接的方法及终端。

图1a是根据本发明一个实施例的接入点和终端之间建立连接的方法流程图，该实施例从终端(STA)侧进行描述。

如图1a所示，接入点和终端之间建立连接的方法包括：

S101a，通过第一链路获得接入点(AP)的配置信息。

在执行S101a之前，该实施例还可以包括：STA通过无线保真(WIFI)直连(Direct)、Wifi虚拟AP(SoftAP)、蓝牙、红外或紫蜂Zigbee协议等方式与设备建立第一链路(Link1)，上述设备可以为其他终端例如手机，也可以为接入点，还可以为其他设备。例如，STA可以通过Wifi Direct与AP建立第一链路，也可以通过蓝牙与其他STA建立第一链路。

其中，AP的配置信息中可以包含AP的服务集标识(SSID)，也可以包含SSID和密码，还可以包含加密类型和/或私有数据等。

例如，STA可以通过第一链路接收AP发送的包含SSID的配置信息，也可以接收手机通过广播方式发送的包含SSID和密码的配置信息等等。

S102a，根据配置信息向对应的接入点发送连接请求，并与接入点建立第二链路。

具体地，可以根据配置信息中包含的内容例如包含的SSID和密码，向对应的接入点发送连接请求，并与接入点建立第二链路(Link2)。

由此可见，在该实施例中存在两个链路，其中，第一链路(Link1)(也可以称为控制链路)是轻量级连接，用于控制，连接过程较快速，安全验证手段简单，数据量小，可做常连接；第二链路(也可以称为数据链路)是重量级连接，用于数据传输，连接过程较慢，安全验证较复杂，数据量大，链路有可能被用户中断。

其中，Link1可以先于Link2建立，且无须用户过多参与，理想状态是Link1是自行建立连接。在Link1建立后，STA与AP之间通过Link1沟通握手和安全验证信息，再创建Link2。

需要说明的是，Link1与Link2可以是时间串行，也可以是时间并行，即Link1与Link2建立的时间可有先后次序，也可并存，并且Link1可以是双工通道，也可以是单工通道，若Link1是单工通道，则Link1的方向是第三方设备或者AP到STA的方向。Link1与Link2的建立支持时间串行和时间并行，这有利于在Link2断路时，STA与AP间还能通过Link1再次建立数据连接。

上述接入点和终端之间建立连接的方法实施例，终端通过第一链路获得接入点的配置信息，并根据配置信息与接入点建立第二链路，实现简单，无需额外成本，无需用户手动参与，适用性强。

图1b是根据本发明另一个实施例的接入点(AP)和终端之间建立连接的方法流程图，该实施例从终端(STA)侧进行描述。

如图1b所示，接入点和终端之间建立连接的方法包括：

S101b，获得加密信息，加密信息是接入点采用约定密码对服务集标识SSID和对应的密码进行加密后得到的，约定密码是接入点预先获取的与待连终端之间的约定密码。

在执行S101b之前，该实施例还可以包括：通过无线保真(WIFI)直连(Direct)、Wifi虚拟AP(SoftAP)、蓝牙、红外或紫蜂Zigbee协议等方式与设备建立控制链路，上述设备可以为其他终端，也可以为接入点，还可以为其他设备。例如，STA可以通过Wifi Direct与AP建立控制链路，也可以通过蓝牙与其他STA建立控制链路。

在STA与设备例如AP建立好控制链路后，可以通过该控制链路从对应AP获得当前密码信息。具体地，可通过控制链路沟通握手和安全验证信息，然后在通过验证后获得当前密码信息。更具体地，STA可通过控制链路向接入点发送握手请求，并通过控制链路确定通过接入点的安全验证，然后接收接入点通过控制链路返回的当前密码信息。

S102b，采用约定密码对加密信息进行解密，获得SSID信息和对应的密码。

在该实施例中，STA采用约定密码对加密信息进行解密后即可获得SSID信息和对应的密码。

S103b，根据SSID和对应的密码，向接入点发送连接请求，并与接入点建立连接。

在该实施例中，STA根据获得的SSID和对应的密码，向对应的AP发送连接请求，并与对应的AP建立连接，即建立数据链路。

上述接入点和终端之间建立连接的方法实施例，通过获得加密信息，然后采用约定密码对加密信息进行解密，获得SSID信息和对应的密码；最后，根据SSID和对应的密码向接入点发送连接请求，并与接入点建立连接，整个实现过程不需要借助其他设备，实现简单，另外可以自动完成，不需要用户手动参与，适用性强。

在本发明的实施例中，STA和设备之间可以通过多种方式建立控制链路，下面以STA和AP为例进行描述，如图2所示，该第一链路即控制链路的建立过程包括：

S201，AP向STA发送信标(Beacon)包，该Beacon包中可以携带有设备名、MAC地址和私有数据。

具体地，AP已处于就绪(ready)状态，并对外广播Beacon包。包中可携带经过特殊化处理的私有数据，这些私有数据有利于后续步骤的校验。私有数据包括但不限于：

1)特殊处理的设备名信息

具体地，可以为某种特定格式的设备名，例如ABC-123-XXX格式的设备名，也可以为加密变换后的设备名。

2)定制的信息元素(Information Element，IE)信息

802.11协议中规定标识(ID)为221的IE可由厂商做一定程度的定制化，如表1所示，该表摘自802.11协议。

表1ID为221的IE信息表

其中，Element是预留给厂商的，可由不同厂商复用，Element的格式定义如表2所示：

表2Element的格式表

位(Octets)1 1 j n-j

具体地，可针对Vendor-specific content设计特定的私有数据，或加密变换后的信息。

S202，STA接收到信标包后，判断当前AP是否为目标AP，若为目标AP，则执行S203。

其中，STA可根据私有协议解析或检测S201中广播出来的私有数据，若满足条件，则认定当前AP为目标AP。

一个最简单的校验方法就是：当AP的设备名(Device Name)是一个默认的固定字符串时，就认定其为目标AP。

S203，STA向AP发送连接请求，该连接请求中携带有设备名、MAC和私有数据。

S204，AP判断当前STA是否为目标STA，若是，则返回确认(OK)响应。

其中，AP可根据私有协议解析或监测STA的私有数据，若满足条件，则认定当前STA为目标STA。

例如，AP可将某一私有数据加密变换，若STA发回的数据能够被正确地解析出来，就认定其为目标STA。

S205，STA和AP完成握手过程，并建立控制链路。

该过程是Wifi Direct中的标准过程，需要STA与AP都支持WSC(Wifi SimpleConfiguration)协议。

此外，控制链路建立完成后，AP需要保存STA的相关信息，STA需要保存AT的相关信息，以便后续可以再次建立连接。控制链路建立完成后，就可以开始后续的数据传输。

需要说明的是，图2中的用户可以省略，实现无需用户参与的自动连接。

如图3所示，仍以STA和AP为例描述的第一链路即控制链路的建立过程包括：

S301，AP向STA发送信标(Beacon)包，该Beacon包中可以携带有设备名、MAC和私有数据。

实现细节同S201，此处不赘述。

S302，STA接收到信标包后，判断当前AP是否为目标AP，若为目标AP，则执行S303。

实现细节同S202，此处不赘述。

S303，STA向AP发送请求连接，并接收AP返回的确认(OK)响应。

S304，STA和AP完成握手过程，并建立控制链路。

S305，AP向STA发送验证请求。

S306，STA向AP返回包含验证数据的验证信息，该验证数据包含设备名、MAC和私有数据。

S307，AP判断当前STA是否为目标STA，若是，则返回OK响应。

其中，AP可根据私有协议解析或监测STA的私有数据，若满足条件，则认定当前STA为目标STA。

该步骤的作用是保证STA符合私有协议，如果不符合，可以立即断掉已经建立的控制链路。

此外，AP需要保存STA的相关信息，STA需要保存AP的相关信息，以便后续可以再次建立连接。控制链路建立完成后，就可以开始后续的数据传输。

同样地，图3中的用户可以省略，实现无需用户参与的自动连接。

由此可见，图2与图3过程的区别在于，图2中STA的私有验证数据携带在S203的连接请求中，此时还没有完整的建立物理连接。而图3中的判断STA是否为目标STA(S307)滞后于图2中的对应步骤，STA的验证信息是在S304已经建立了完整物理连接后主动向AP发送的，此时S307的作用是保证STA符合私有协议，如果不符合，可以立即断掉物理连接。

在实际应用中，可以根据需要选择图2或图3所示方式建立控制链路。

上述建立控制链路的过程，实现灵活、简单，且无需用户参与即可自动完成。

图4是根据本发明一个实施例的通过第一链路建立第二链路的信令流程图一,该实施例是在第一链路即控制链路的基础上完成的，为了描述方便，该实施例及对应附图中将控制链路简称为Link1。

如图4所示，该通过第一链路建立第二链路过程包括：

S401,STA通过控制链路向AP发送握手请求，该握手请求中携带设备标识(ID)。

S402，AP向服务器发送验证请求，服务器验证STA的合法性，并在STA通过合法性验证后向AP返回验证成功消息。

该步骤为可选步骤，如果AP没有联网，则可忽略该步骤。

如果AP连接外网，可将STA发来的设备固化信息例如设备标识(Device ID)、MAC(Media Access Control，媒体介质控制层)地址等发给服务器，由服务器验证设备合法性。

S403，AP收到验证成功消息后，生成验证序列，并通过控制链路向STA发送验证序列，STA对该验证序列进行加密变换后发送至AP，由AP对加密变换后的验证序列进行解密并进行安全性验证，在通过安全性验证后，执行S404。

该步骤可看作私有协议中的私有握手算法，图4仅给出了其中的一种实施例。所有有助于STA和AP间相互验证合法性的算法都可看作本步骤中的私有算法。

S404，AP向STA发送加密信息，其中，加密信息是AP采用约定密码对SSID和对应的密码进行加密后得到的，约定密码是AP预先获取的与STA之间的约定密码。

S405，STA采用约定密码对加密信息进行解密，获得SSID信息和对应的密码。

AP将加密后的SSID和密码通过控制链路发送给STA，STA获取这些信息后，就能直接连接AP了，以此建立连接。如果SSID是外网SSID，则STA此时就能连接外网。

S406，STA根据SSID和对应的密码向AP发送连接请求，并与AP建立连接，即建立数据链路。

建立连接后，STA保存网络状态，AP更新网络信息。

需要说明的是，用户和服务器是可选的，如果希望自动实现连接过程，可不通知用户，这取决于APP的实现。如果AP没有联网，则可忽略AP与服务器间的交互。

上述实施例，通过控制链路获得加密信息，然后对加密信息进行解密，获得SSID信息和对应的密码；最后，根据SSID和对应的密码向接入点发送连接请求，并与接入点建立连接，整个实现过程不需要借助其他设备，实现简单，另外可以自动完成，不需要用户手动参与，适用性强。

图5a是根据本发明一个实施例的通过第一链路建立第二链路的信令流程图二，该实施例也是在第一链路即控制链路的基础上完成的，该实施例中控制链路是基于红外技术建立的，如图5a所示，该建立第二链路的过程包括：

S501a，第三方设备通过控制链路向STA发送配置信息。

具体地，第三方设备通过红外发射器将编码后的配置信息直接发送至STA，或者以广播数据包的形式发送至STA，其中，编码后的配置信息包含在广播数据包中，配置信息中可以包含AP的服务集标识(SSID)，也可以包含SSID和密码，还可以包含加密类型和/或私有数据等。

S502a，STA接收第三方设备发送的配置信息，并解析配置信息。

具体地，STA通过解析配置信息即可获得AP对应的SSID和密码。

S503a，STA根据SSID和对应的密码向AP发送连接请求，并与AP建立连接，即建立第二链路即数据链路。

具体地，AP接收STA发送的连接请求，并在判断当前STA为目标STA时向STA发送确认(OK)响应，数据链路建立成功。

图5b是根据本发明一个实施例的通过控制链路建立连接的信令流程图三，该实施例也是在第一链路即控制链路的基础上完成的，只是该实施例中控制链路是基于蓝牙技术建立的，并且该实施例以第三方设备为终端(STA1)为例进行描述，如图5b所示，该建立第二链路的过程包括：

S501b，STA1与STA2通过蓝牙建立控制链路。

S502b，STA1通过控制链路向STA2发送信息请求。

S503b，STA2通过控制链路向STA1返回加密信息，其中，加密信息是AP采用约定密码对SSID和对应的密码进行加密后得到的，约定密码是AP预先获取的与STA之间的约定密码。

S504b，STA1采用约定密码对加密信息进行解密，获得SSID信息和对应的密码。

S505b，STA1根据SSID和对应的密码向AP发送连接请求，并与AP建立连接，即建立第二链路即数据链路。

需要说明到的是，与终端(STA)建立第一链路的设备可以是第三方设备，还可以是接入点(AP)，通过第三方设备或者接入点(AP)均可以获得接入点(AP)的配置信息即接入点(AP)的SSID和密码。

上述实施例，通过控制链路获得加密信息，然后对加密信息进行解密，获得SSID信息和对应的密码；最后，根据SSID和对应的密码向接入点发送连接请求，并与接入点建立连接，整个实现过程不需要借助其他设备，实现简单，另外可以自动完成，不需要用户手动参与，适用性强。

由于数据链路很可能因为AP的密码重置后破坏掉，此时需要再通过控制链路重置流程发起连接。数据链路被破坏后建立第二链路的过程如图6所示，该过程包括：

S601，AP更新密码设置。

用户在设置新密码后，AP需要更新密码。

S602，STA获取历史SSID信息和对应的密码即旧密码，并使用旧密码向对应AP发送连接请求。

用户手动重置AP密码后，若STA还再以旧密码连接AP，此时数据链路连接失败。

S603，AP查找历史STA信息，确定密码已更改，则通过控制链路向STA发送密码更改通知。

S604，STA获知密码更改通知后，通知用户重新连接，在用户确认重新连接后，发起重置命令，后续实现过程同S401-406，此处不赘述。

AP通过控制链路通知STA密码已更改，则STA重新发起图4所示的流程。

上述实施例，在AP密码发生更改后，仍可基于控制链路完成自动重新连接过程，且实现简单。

为了实现上述实施例，本发明还提出一种终端。

图7是根据本发明一个实施例的终端的结构示意图。如图7所示，该终端包括获得模块71和第一建立模块72，其中：

获得模块71用于通过第一链路获得接入点的配置信息；第一建立模块72用于根据上述配置信息向对应的接入点发送连接请求，并与上述接入点建立第二链路。

另外，该终端还包括第二建立模块73，该第二建立模块73用于在上述获得模块71获得配置信息之前，通过Wifi、蓝牙、红外或紫蜂(Zigbee)协议与设备建立第一链路，上述设备包括终端或接入点，但不限于此。

其中，AP的配置信息中可以包含AP的服务集标识(SSID)，也可以包含SSID和密码，还可以包含加密类型和/或私有数据等。例如，获得模块71可以通过第一链路接收AP发送的包含SSID的配置信息，也可以接收手机通过广播方式发送的包含SSID和密码的配置信息，等等。

具体地，当上述设备为接入点时，第二建立模块73可包括第一收发单元731和第一建立单元732，如图7所示，第一收发单元731用于接收上述接入点广播的信标包，并根据上述信标包向上述接入点发送携带有验证数据的第一连接请求；第一建立单元732用于接收上述接入点根据上述第一连接请求返回的响应信息，并与上述接入点建立上述第一链路。其具体的实现过程可参见图2，此处不赘述。

同样地，当上述设备为接入点时，上述第二建立模块73可包括：第二收发单元733、第二建立单元734和验证单元735，如图8所示，第二收发单元733用于接收上述接入点广播的信标包，并根据上述信标包向上述接入点发送第一连接请求；第二建立单元734用于接收上述接入点根据上述第一连接请求返回的响应信息，并与上述接入点建立上述第一链路；验证单元735用于接收上述接入点发送的验证请求，并根据上述验证请求向上述接入点返回携带有验证数据的验证信息，以使上述接入点根据上述验证信息保持第二建立单元734建立的第一链路有效。其具体的实现过程可参见图3，此处不赘述。

其中，上述获得模块71可以具体通过第二建立模块73建立的第一链路从对应设备获得当前密码信息。

当上述对应设备为接入点时，上述获得模块71包括：握手验证单元711和获得单元712，其中：握手验证单元71用于通过上述第一链路向上述接入点发送握手请求，并通过上述第一链路确定通过上述接入点的安全验证；获得单元712用于接收上述接入点通过上述第一链路返回的当前密码信息。

具体地，上述握手验证单元711可以用于：通过第一链路接收上述接入点发送的验证序列，并对上述验证序列进行加密；以及通过上述第一链路向上述接入点发送加密后的验证序列，以使上述接入点对加密后的验证序列进行解密，并根据解密结果和发送的验证序列确定通过上述接入点的安全验证。可选地，上述接入点发送的验证序列为上述接入点根据上述握手请求向服务器发送终端合法性验证请求，并接收上述服务器返回的验证成功信息后生成的。其具体的实现过程可参见图4，此处不赘述。

当AP的密码重置后，需要再通过第一链路重新发起连接，进一步地，第一建立模块72还用于：在上述与上述接入点建立第二链路之后，使用获得的上述密码向对应设备发送连接请求，并接收对应设备通过上述第一链路返回的密码更改通知；获得模块71还用于：根据上述密码更改通知，通过上述第一链路从对应设备获得当前密码信息。具体实现细节可参见图6，此处不赘述。

需要说明的是，上述获得模块71、第一建立模块72和第二建立模块73为终端的逻辑模块，而终端在物理上可能只包含两个模块，如图9所示，包括处理器91和无线模块92，其中，无线模块92的作用是收发信息，例如，获得模块71和第一建立模块72向上述接入点发送连接请求的功能均位于无线模块92中，除收发信息外的操作均由处理器91来完成，例如，处理模块72和第一建立模块72与上述接入点建立连接的功能均位于处理器91中。

上述终端实施例，利用获得模块通过第一链路获得接入点的配置信息；利用第一建立模块根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路，实现简单，无需额外成本，无需用户手动参与，适用性强。

另外，本发明实施例还提供了一种接入点和终端之间建立连接的系统，如图10所示，该系统包括：终端(STA)110和接入点(AP)120，STA110与AP120之间构建有两条链路。其中，第一链路Link1是控制链路，用于辅助建立第二链路Link2，Link2是数据链路，用于大量数据的双向传输。控制链路的具体建立过程可参见图2-图3，此处不赘述，基于Link1建立Link2的过程可参见图4-图5。

其中，Link1可以先于Link2建立，且无须用户过多参与，理想状态是Link1是自行建立连接。在Link1建立后，STA与AP之间通过Link1沟通握手和安全验证信息，再创建Link2。

值得注意的是，虽然在一般情况下Link1与Link2建立的时间有先后次序，但Link1与Link2是可以并存的。这有利于在Link2断路时，STA与AP间还能通过Link1再次建立数据连接，具体实现过程可参见图6，此处不赘述。

Link1和Link2的区别在于：Link1是轻量级连接，用于控制，连接过程较快速，安全验证手段简单，数据量小，可做常连接。Link2是重量级连接，用于数据传输，连接过程较慢，安全验证较复杂，数据量大，链路有可能被用户中断。

上述系统实施例，通过STA和AP之间的交互建立连接，整个实现过程不需要借助其他设备，实现简单；另外，可以自动完成，不需要用户手动参与，适用性强。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。

此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

在流程图中表示或在此以其他方式描述的逻辑和/或步骤，例如，可以被认为是用于实现逻辑功能的可执行指令的定序列表，可以具体实现在任何计算机可读介质中，以供指令执行系统、装置或设备(如基于计算机的系统、包括处理器的系统或其他可以从指令执行系统、装置或设备取指令并执行指令的系统)使用，或结合这些指令执行系统、装置或设备而使用。就本说明书而言，"计算机可读介质"可以是任何可以包含、存储、通信、传播或传输程序以供指令执行系统、装置或设备或结合这些指令执行系统、装置或设备而使用的装置。计算机可读介质的更具体的示例(非穷尽性列表)包括以下：具有一个或多个布线的电连接部(电子装置)，便携式计算机盘盒(磁装置)，随机存取存储器(RAM)，只读存储器(ROM)，可擦除可编辑只读存储器(EPROM或闪速存储器)，光纤装置，以及便携式光盘只读存储器(CDROM)。另外，计算机可读介质甚至可以是可在其上打印所述程序的纸或其他合适的介质，因为可以例如通过对纸或其他介质进行光学扫描，接着进行编辑、解译或必要时以其他合适方式进行处理来以电子方式获得所述程序，然后将其存储在计算机存储器中。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (20)

1.一种接入点和终端之间建立连接的方法，其特征在于，包括：

通过第一链路获得接入点的配置信息；以及

根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路。

2.根据权利要求1所述的方法，其特征在于，所述配置信息中包含服务集标识SSID、密码、加密类型和私有数据中的一种或几种；或者

所述根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路，包括：

当所述配置信息中包含服务集标识SSID和密码时，根据所述SSID和密码向所述接入点发送连接请求，并与所述接入点建立所述第二连接。

3.根据权利要求1或2所述的方法，其特征在于，在所述通过第一链路获得接入点的配置信息之前，还包括：

通过无线保真Wifi、蓝牙、红外或紫蜂Zigbee协议与设备建立所述第一链路，所述设备包括第三方设备或接入点。

4.根据权利要求3所述的方法，其特征在于，在所述与所述接入点建立第二链路之后，还包括：

使用获得的所述密码向对应设备发送连接请求，并接收对应设备通过所述第一链路返回的密码更改通知；以及

根据所述密码更改通知，通过所述第一链路从对应设备获得当前密码信息。

5.根据权利要求3所述的方法，其特征在于，当所述设备为接入点时，所述通过无线保真Wifi与设备建立第一链路，包括：

接收所述接入点广播的信标包，并根据所述信标包向所述接入点发送携带有验证数据的第一连接请求；以及

接收所述接入点根据所述第一连接请求返回的响应信息，并与所述接入点建立所述第一链路。

6.根据权利要求3所述的方法，其特征在于，当所述设备为接入点时，所述通过无线保真Wifi与设备建立第一链路，包括：

接收所述接入点广播的信标包，并根据所述信标包向所述接入点发送第一连接请求；

接收所述接入点根据所述第一连接请求返回的响应信息，并与所述接入点建立所述第一链路；

接收所述接入点发送的验证请求，并根据所述验证请求向所述接入点返回携带有验证数据的验证信息，以使所述接入点根据所述验证信息保持所述第一链路有效。

7.根据权利要求5或6所述的方法，其特征在于，所述信标包或验证数据中包含私有数据，所述私有数据中包含预定格式的属性信息和信息要素IE。

8.根据权利要求4所述的方法，其特征在于，当所述对应设备为接入点时，所述通过第一链路从对应设备获得当前密码信息，包括：

通过所述第一链路向所述接入点发送握手请求，并通过所述第一链路确定通过所述接入点的安全验证；以及

接收所述接入点通过所述第一链路返回的当前密码信息。

9.根据权利要求8所述的方法，其特征在于，所述通过所述第一链路确定通过所述接入点的安全验证，包括：

通过所述第一链路接收所述接入点发送的验证序列，并对所述验证序列进行加密；以及

通过所述第一链路向所述接入点发送加密后的验证序列，以使所述接入点对加密后的验证序列进行解密，并根据解密结果和发送的验证序列确定通过所述接入点的安全验证。

10.根据权利要求9所述的方法，其特征在于，所述接入点发送的验证序列为所述接入点根据所述握手请求向服务器发送终端合法性验证请求，并接收所述服务器返回的验证成功信息后生成的。

11.一种终端，其特征在于，包括：

获得模块，用于通过第一链路获得接入点的配置信息；以及

第一建立模块，用于根据所述配置信息向对应的接入点发送连接请求，并与所述接入点建立第二链路。

12.根据权利要求11所述的终端，其特征在于，所述配置信息中包含服务集标识SSID、密码、加密类型和私有数据中的一种或几种；或者

所述第一建立模块，具体用于：当所述配置信息中包含服务集标识SSID和密码时，根据所述SSID和密码向所述接入点发送连接请求，并与所述接入点建立所述第二连接。

13.根据权利要求11或12所述的终端，其特征在于，还包括：

第二建立模块，用于在所述获得模块获得加密信息之前，通过无线保真Wifi、蓝牙、红外或紫蜂Zigbee协议与设备建立第一链路，所述设备包括第三方设备或接入点。

14.根据权利要求13所述的终端，其特征在于，所述第一建立模块，还用于：在所述与所述接入点建立第二链路之后，使用获得的所述密码向对应设备发送连接请求，并接收对应设备通过所述第一链路返回的密码更改通知；

所述获得模块，还用于：根据所述密码更改通知，通过所述第一链路从对应设备获得当前密码信息。

15.根据权利要求13所述的终端，其特征在于，当所述设备为接入点时，所述第二建立模块包括：

第一收发单元，用于接收所述接入点广播的信标包，并根据所述信标包向所述接入点发送携带有验证数据的第一连接请求；以及

第一建立单元，用于接收所述接入点根据所述第一连接请求返回的响应信息，并与所述接入点建立所述第一链路。

16.根据权利要求13所述的终端，其特征在于，当所述设备为接入点时，所述第二建立模块包括：

第二收发单元，用于接收所述接入点广播的信标包，并根据所述信标包向所述接入点发送第一连接请求；

第二建立单元，用于接收所述接入点根据所述第一连接请求返回的响应信息，并与所述接入点建立所述第一链路；

验证单元，用于接收所述接入点发送的验证请求，并根据所述验证请求向所述接入点返回携带有验证数据的验证信息，以使所述接入点根据所述验证信息保持所述第一链路有效。

17.根据权利要求15或16所述的终端，其特征在于，所述信标包或验证数据中包含私有数据，所述私有数据中包含预定格式的属性信息和信息要素IE。

18.根据权利要求14所述的终端，其特征在于，当所述对应设备为接入点时，所述获得模块包括：

握手验证单元，用于通过所述第一链路向所述接入点发送握手请求，并通过所述第一链路确定通过所述接入点的安全验证；以及

获得单元，用于接收所述接入点通过所述第一链路返回的当前密码信息。

19.根据权利要求18所述的终端，其特征在于，所述握手验证单元，具体用于：

通过所述第一链路接收所述接入点发送的验证序列，并对所述验证序列进行加密；以及

通过所述第一链路向所述接入点发送加密后的验证序列，以使所述接入点对加密后的验证序列进行解密，并根据解密结果和发送的验证序列确定通过所述接入点的安全验证。

20.根据权利要求19所述的终端，其特征在于，所述接入点发送的验证序列为所述接入点根据所述握手请求向服务器发送终端合法性验证请求，并接收所述服务器返回的验证成功信息后生成的。