CN108924135A - 网络接入方法和装置 - Google Patents

Abstract

本申请实施例公开了网络接入方法和系统。该方法的一具体实施方式包括：已配网的智能设备接收服务器发送的确认关联信息；基于确认关联信息，生成加密的确认信息，以及广播加密的确认信息；响应于接收到服务器发送的配网信息，利用未配网的智能设备的独立密钥对连接信息进行加密，得到加密的连接信息；广播加密的连接信息。实现了通过已配网的智能设备帮助未配网的智能设备进行配网，在配网中传输的数据均为加密的数据，并且在用户确认未配网的智能设备执行预设操作时才完成对未配网的智能设备的配网，确保配网的安全性和准确性。

Description

网络接入方法和装置

技术领域

本申请涉及计算机领域，具体涉及智能设备领域，尤其涉及网络接入方法和装置。

背景技术

随着人工智能技术的快速发展，可提供诸如与用户进行对话、根据用户习惯向用户播放或呈现推荐的信息等功能的智能设备被广泛应用。智能设备需要预先进行配网即需要预先获取路由设备的连接信息接入互联网，进而进行诸如远程控制、更新信息等操作。

发明内容

本申请实施例提供了网络接入方法和系统。

第一方面，本申请实施例提供了网络接入方法，该方法包括：用户的已配网的智能设备接收服务器发送的确认关联信息，其中，确认关联信息基于利用校验关联信息确定出用户选取的未配网的智能设备具有配网权限而生成，所述校验关联信息通过对由所述未配网的智能设备广播并且经由所述已配网的智能设备发送至服务器的加密的校验关联信息解密而得到；基于所述确认关联信息，生成加密的确认信息，以及广播加密的确认信息；响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息，其中，配网信息基于用户确认所述未配网的智能设备执行预设操作而生成，预设操作基于所述未配网的智能设备完成对加密的确认信息的解密而执行；广播加密的连接信息，以使得所述未配网的智能设备利用所述独立密钥对接收到的所述加密的连接信息进行解密，得到所述连接信息。

第二方面，本申请实施例提供了网络接入系统，该系统包括：已配网的智能设备，被配置为将接收到的未配网的智能设备广播的加密的校验关联信息发送至服务器，接收服务器发送的确认关联信息；基于所述确认关联信息，生成加密的确认信息，广播加密的确认信息；响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息；广播加密的连接信息；服务器，被配置为当基于校验关联信息，确定出用户选取的未配网的智能设备具有配网权限时，生成确认关联信息，将确认关联信息发送至已配网的智能设备；以及当用户确认所述未配网的智能设备执行预设操作时，生成配网信息，将配网信息发送至已配网的智能设备，其中，校验关联信息基于解密接收到的已配网的智能设备发送的加密的校验关联信息而得到；未配网的智能设备，被配置为广播加密的校验关联信息；以及当完成对接收到的加密的确认信息的解密时，执行预设操作。

本申请实施例提供的网络接入方法和系统，通过已配网的智能设备接收服务器发送的确认关联信息；基于所述确认关联信息，生成加密的确认信息，以及广播加密的确认信息；响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息，其中，配网信息基于用户确认所述未配网的智能设备执行预设操作而生成，预设操作基于所述未配网的智能设备完成对加密的确认信息的解密而执行；广播加密的连接信息。实现了通过已配网的智能设备帮助未配网的智能设备进行配网，在配网中传输的数据均为加密的数据，并且在用户确认未配网的智能设备执行预设操作时才完成对未配网的智能设备的配网，确保配网的安全性和准确性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出了适于用来实现本申请的实施例的示例性系统架构；

图2示出了根据本申请的网络接入方法的一个实施例的流程图；

图3示出了为未配网的智能设备进行配网的一个交互示意图；

图4示出了根据本申请的网络接入系统的一个实施例的结构示意图；

图5是适于用来实现本申请实施例的智能设备的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

请参考图1，其示出了适于用来实现本申请的实施例的示例性系统架构。

如图1所示，系统架构包括未配网的智能设备、已配网的智能设备、服务器、终端。已配网的智能设备、终端可以属于同一用户。

未配网的智能设备和已配网的智能设备中的一方均可以接收到另一方通过广播的方式发送的信息。已配网的智能设备和服务器可以通过有线通信网络或无线通信网络传输信息。服务器与终端之间可以通过有线通信网络或无线通信网络传输信息。

终端可以是具有显示屏并且支持网络通信的各种电子设备，包括但不限于智能手机、平板电脑、电子书阅读器、膝上型便携计算机和台式计算机等等。

智能设备可以为可提供与用户进行对话、根据用户习惯获取推荐给用户的信息以及向用户播放或呈现推荐的信息等功能的设备。智能设备配置有处理器、存储器、WIFI芯片、麦克风、扬声器等。智能设备的处理器上运行有操作系统。

已配网的智能设备可以为已经存储有路由设备的连接信息，可以通过路由设备接入互联网的智能设备。未配网的智能设备可以为需要获取路由设备的连接信息后通过路由设备接入互联网的智能设备。路由设备可以为WIFI无线路由器。路由设备的连接信息可以包括WIFI密码、bssid等。已配网的智能设备可以帮助具有配网权限的未配网的智能设备配网，配网可以是指获取路由设备的连接信息。

服务器可以为部署在云端。服务器可以提供管理属于终端的用户的所有智能设备的功能。服务器预先对应存储了多个已配网的智能设备和用户账号。多个同一用户的已配网的智能设备可以同时与该用户的账号绑定。

请参考图2，其示出了根据本申请的网络接入方法的一个实施例的流程。该方法包括以下步骤：

步骤201，用户的已配网的智能设备接收服务器发送的确认关联信息。

在本实施例中，服务器可以提供管理用户的智能设备的功能。一个用户可以首先在该功能对应的登录页面上输入账号和密码，该用户的终端将用户输入的账号和密码发送至服务器。服务器在确认该用户输入的账号和密码与预先存储的账号和密码一致后，可以查找出所有与该用户的账号绑定的已配网的智能设备，即查找出所有与该用户的账号绑定的可以接入互联网的智能设备。服务器可以将查找出所有该与用户的账号绑定的已配网的智能设备属性信息发送至用户的终端，在返回给用户的终端的配网页面中呈现给用户。属性信息包括：设备标识、设备类型。用户可以从所有与用户的账号绑定的已配网的智能设备中选取出一个已配网的智能设备作为接收服务器发送的确认关联信息的已配网的智能设备。换言之，用户可以从所有与用户的账号绑定的已配网的智能设备中选取出一个为未配网的智能设备进行配网的已配网的智能设备。

在本实施例中，对未配网的智能设备的校验关联信息进行加密后得到的信息可以称之为加密的校验关联信息。当一个未配网的智能设备需要配网即需要获取路由设备的连接信息时，可以首先在该未配网的智能设备上生成校验关联信息，然后，在未配网的智能设备上对校验关联信息进行加密，得到加密的校验关联信息，该未配网的智能设备以广播方式发送加密的校验关联信息。

例如，在该未配网的智能设备上可以提供与配网相关的页面，页面中包含启动配网的按钮。当按钮被点击时，该未配网的智能设备可以以广播方式发送加密的校验关联信息。加密的校验关联信息可以设置在无线局域网络协议中定义的管理类型的数据帧中，例如加密的校验关联信息可以设置在WIFI技术涉及802.11协议中定义的管理类型的子类型Probe类型的数据帧中。该未配网的智能设备可以广播包含加密的校验关联信息的管理类型的数据帧。用户的已配网的智能设备可以在接收到数据帧之后，可以提取出加密的校验关联信息，将加密的校验关联信息发送至服务器。

在本实施例中，一个未配网的智能设备的校验关联信息可以包括该未配网的智能设备的设备标识、该未配网的智能设备的出厂时间等。对一个未配网的智能设备鉴权可以相当于确定该未配网的智能设备是否具有配网权限。一个未配网的智能设备通过鉴权则可以确定该未配网的智能设备具有配网权限。

在本实施例中，每一个具有配网权限的智能设备的校验关联信息可以预先存储在该未配网的智能设备的存储器例如闪存中。换言之，每一个具有配网权限的智能设备的校验关联信息是预先写入到该未配网的智能设备的存储器中的。所有具有配网权限的智能设备在出厂前，可以由服务器为每一个具有配网权限的智能设备预先分配一个唯一的设备标识。所有具有配网权限的智能设备在出厂前，可以在服务器上预先分别存储每一个具有配网权限的智能设备的设备标识、出厂时间等。

在本实施例中，在一个一定时长例如1分钟的时间段内需要配网的未配网的智能设备可能为多个，用户的已配网的智能设备可以在一个时间段内接收到多个未配网的智能设备广播的各自加密的校验关联信息。

在本实施例中，服务器在接收到在一定时间段内的所有未配网的智能设备广播的各自的加密的校验关联信息之后，可以采用与在未配网的智能设备上对校验关联信息进行加密时采用的加密方式对应的解密方式，分别对各个未配网的智能设备的加密的校验关联信息进行解密，得到各个未配网的智能设备各自的校验关联信息。然后，利用各个未配网的智能设备的校验关联信息分别对各个未配网的智能设备进行鉴权。

例如，一个未配网的智能设备的校验关联信息可以包括该未配网的智能设备的设备标识、该未配网的智能设备的出厂时间等。所有具有配网权限的智能设备在出厂前，可以在服务器上预先分别存储了每一个具有配网权限的智能设备的设备标识、出厂时间等。当服务器得到一个未配网的智能设备的校验关联信息，对该未配网的智能设备进行鉴权时，当校验关联信息中的设备标识、出厂时间为预先存储的一个具有配网权限的智能设备的设备标识、出厂时间时，可以确定该未配网的智能设备就是该具有配网权限的智能设备，则可以确定该未配网的智能设备具有配网权限。

在本实施例中，可以在服务器上生成一个由具有配网权限的未配网的智能设备的设备标识组成的列表，由服务器将该列表发送至用户的终端，在用户的终端呈现该列表。用户可以每一次从列表中选取出一个设备标识，对选取的一个设备标识所属的一个未配网的智能设备进行配网，即对用户选取的一个未配网的智能设备进行配网。

当用户选取出一个未配网的智能设备时，可以生成确认关联信息。确认关联信息可以包含用户选取的该未配网的智能设备的设备标识。服务器可以将确认关联信息发送至用户的已配网的智能设备。

在本实施例的一些可选的实现方式中，一个未配网的智能设备例如用户选取的一个未配网的智能设备的加密的校验关联信息可以设置在无线局域网络协议中定义的一个管理类型的数据帧中。例如，可以设置在无线局域网络协议中定义的管理类型的子类型Probe类型的数据帧中。无线局域网络协议中定义的管理类型的数据帧可以简称为管理数据帧。可以将包含加密的校验关联信息和表示数据帧中包含加密的校验关联信息的关键字例如BDIDAU的管理数据帧称之为第一管理数据帧。然后，该未配网的设备可以广播第一管理数据帧。用户的已配网的智能设备可以接收到广播的该第一管理数据帧。已配网的智能设备可以根据该第一管理数据帧中的关键字例如BDIDAU，确定接收到的数据帧中包含加密的校验关联信息。已配网的智能设备可以从该管理数据帧中提取出加密的校验关联信息。已配网的智能设备可以将加密的校验关联信息发送至服务器。

在本实施例的一些可选的实现方式中，一个未配网的智能设备例如例如用户选取的一个未配网的智能设备可以利用公钥对该未配网的设备的校验关联信息进行加密，得到加密的校验关联信息。所有具有配网权限的的智能设备可以预先均存储同一公钥，同时，服务器可以存储该公钥和对利用该公钥加密的数据进行解密的私钥。服务器可以利用私钥对加密的校验关联信息进行解密，得到校验关联信息。

在本实施例的一些可选的实现方式中，一个未配网的设备的校验关联信息可以包括：该未配网的设备的设备标识、该未配网的设备的令牌信息、校验和。可以采用预设的校验和计算方式基于该未配网的设备的设备标识和该未配网的设备的令牌信息进行计算，得到校验关联信息的校验和。服务器可以根据该未配网的设备的设备标识、该未配网的设备的令牌信息，确定该未配网的智能设备是否具有配网权限以及对校验和进行校验。当服务器确定该未配网的智能设备具有配网权限并且对校验和的校验成功之后，服务器可以将该未配网设备的设备标识加入到由具有配网权限的未配网的智能设备的设备标识组成的列表。

例如，一个未配网的智能设备的校验关联信息可以包括该未配网的智能设备的设备标识、该未配网的智能设备的令牌信息。所有具有配网权限的智能设备在出厂前，可以在服务器上预先分别存储了每一个具有配网权限的智能设备的设备标识、令牌信息等。当服务器得到一个未配网的智能设备的校验关联信息，对该未配网的智能设备进行鉴权时，当校验关联信息中的设备标识、令牌信息为预先存储的一个具有配网权限的智能设备的设备标识、令牌信息时，可以确定该未配网的智能设备就是该具有配网权限的智能设备，则可以确定该未配网的智能设备具有配网权限。

步骤202，基于确认关联信息，生成加密的确认信息，以及广播加密的确认信息。

在本实施例中，用户的已配网的智能设备接收到的服务器发送的确认关联信息可以包含：用户选取的智能设备的设备标识。用户的已配网的智能设备在接收到服务器发送的确认关联信息之后，可以生成确认信息。确认信息可以包含用户选取的智能设备的设备标识。然后，可以对确认信息进行加密。可以将对确认信息进行加密后得到的信息称之为加密的确认信息。

在本实施例中，在服务器上确定用户选取的未配网的智能设备具有配网权限时，可以按照预设的密钥生成方式同时在用户选取的未配网的智能设备和服务器基于用户选取的未配网的智能设备的设备标识，生成用户选取的未配网的智能设备的独立密钥。服务器可以将用户选取的未配网的智能设备的独立密钥发送至用户的已配网的智能设备。用户的已配网的智能设备可以通过预设的对称加密算法利用用户选取的未配网的智能设备独立密钥对确认信息进行加密，得到加密的确认信息。

在本实施例的一些可选的实现方式中，用户选取的未配网的智能设备的校验关联信息还可以包括该用户选取的未配网的智能设备的独立密钥。该用户选取的未配网的智能设备的独立密钥可以在该该用户选取的未配网的智能设备上采用预设的密钥生成方式基于该用户选取的未配网的智能设备的设备标识生成。所有具有配网权限的智能设备在出厂前，可以由服务器为每一个具有配网权限的智能设备预先分配一个唯一的设备标识，每一个具有配网权限的智能设备在需要配网时，均可以生成独立密钥。每一个具有配网权限的智能设备的独立密钥是唯一的。在服务器上该用户选取的未配网的智能设备具有配网权限之后，服务器可以向用户的已配网的智能设备发送确认关联信息。服务器发送的确认关联信息可以包含该未配网的设备的独立密钥、该未配网的设备的设备标识。用户的已配网的智能设备在接收到确认关联信息之后，可以生成确认信息，确认信息包括：该未配网的设备的设备标识、校验和。可以采用预设校验和计算方式基于该未配网的设备的设备标识进行计算，得到确认信息中的校验和。可以通过预设的对称加密算法利用该未配网的智能设备独立密钥对确认信息进行加密，得到加密的确认信息。

在本实施例的一些可选的实现方式中，加密的确认信息可以设置在无线局域网络协议中定义的管理类型的数据帧中。例如，加密的确认信息可以设置在无线局域网络协议中定义的管理类型的子类型Probe类型的数据帧中。无线局域网络协议中定义的管理类型的数据帧可以简称为管理数据帧。可以将包含加密的确认信息和表示数据帧中包含加密的确认信息的关键字例如BDIDCO的管理数据帧称之为第二管理数据帧。然后，用户的已配网的设备可以广播第二管理数据帧。

步骤203，响应于接收到服务器发送的配网信息，利用未配网的智能设备的独立密钥对连接信息进行加密，得到加密的连接信息。

在本实施例中，配网信息基于用户确认用户选取的未配网的智能设备执行预设操作生成，预设操作基于用户选取的未配网的智能设备对加密的确认信息解密成功而执行。

在本实施例中，在用户的已配网的智能设备广播加密的确认信息之后，用户选取的未配网的智能设备可以接收到加密的确认信息。该未配网的智能设备可以采用与在已配网的智能设备上对确认信息进行加密时采用的加密方式对应的解密方式，对加密的确认信息进行解密，得到确认信息。该确认信息中的设备标识为该用户选取的未配网的智能设备的设备标识。

当用户的已配网的智能设备发送的加密的确认信息通过预设的对称加密算法利用用户选取的未配网的智能设备独立密钥对确认信息进行加密得到时，用户选取的未配网的智能设备在接收到加密的确认信息，可以利用该用户选取的未配网的智能设备独立密钥对加密的确认信息进行解密，得到确认信息。

当该用户选取的未配网的智能设备确定确认信息中的设备标识为该用户选取的未配网的智能设备的设备标识时，则该用户选取的未配网的智能设备可以执行预设操作。此外，当确认信息还包含校验和时，可以当该用户选取的未配网的智能设备确定确认信息中的设备标识为该用户选取的未配网的智能设备的设备标识并且对校验和的校验成功时，用户选取的未配网的智能设备执行预设操作。

在用户选取该用户选取的未配网的智能设备之后，可以在用户的终端上呈现该用户选取的未配网的智能设备对应的选择页面。该选择页面中包含删除按钮或配网按钮。删除按钮表示停止对该用户选取的未配网的智能设备进行配网，配网按钮表示继续对该用户选取的未配网的智能设备进行配网。当用户确认该用户选取的未配网的智能设备执行了预设操作时，用户可以点击配网按钮。当用户确认该用户选取的未配网的智能设备未执行预设操作时，可以点击删除按钮。然后，可以由用户从列表中选取出下一个未配网的智能设备。

例如，用户当前的位置处于一个自己的房屋内，该用户拥有位于该房屋内的智能音响、智能冰箱。

智能音响、智能冰箱上均存储了包含该用户的WIFI路由器的WIFI密码、bssid等的该WIFI路由器的连接信息。智能音响、智能冰箱均可以通过WIFI路由器接入无线网络。该用户还新购买了一个智能台灯，智能台灯需要接入互联网。智能台灯为未配网的智能设备。

服务器预先对应存储了该用户的账号和与该用户的账号绑定的智能音响、智能冰箱的属性信息。在用户的终端上的配网页面中将与该账号对应的智能音响、智能冰箱的设备标识、设备类型呈现给用户之后，用户选取了智能音箱作为未配网的智能设备进行配网的智能设备，帮助智能台灯获取该WIFI路由器的连接信息，进而使得智能台灯可以接入互联网。

由于该用户的邻居家的也有可能有未配网的智能设备正需要配网，此时，智能音箱也有可能接收到邻居家的未配网的智能设备发送的邻居家的未配网的智能设备的校验关联信息。当服务器预先存储了该用户的邻居家的未配网的智能设备的校验关联信息中的各个项时，该用户的邻居家的未配网的智能设备也会在服务器上被确认具有配网权限，进一步地，如果直接将连接信息发送给用户选取的未配网的智能设备，当用户选取的未配网的智能设备为邻居家的未配网的智能设备时，则会将路由设备的连接信息发送给邻居家的未配网的智能设备。

因此，需要通过用户确认选取的智能设备是否执行了预设操作来判断是否用户选取的智能设备是否为用户新购买的智能台灯。当该智能台灯在确定确认信息中的设备标识为该智能台灯的设备标识时，可以以点亮指示灯、发出声音等方式提醒用户，用户可以看到指示灯点亮或听到声音，确认用户选取的未配网的智能设备为用户自己的未配网的智能设备。此时，用户可以点击配网按钮。

在本实施例的一些可选的实现方式中，预设操作包括以下之一：调整未配网的智能设备的指示灯的闪烁频率、播放提示语音。

当用户选取的未配网的智能设备对接收到的加密的确认信息进行解密，得到确认信息时，该未配网的智能设备可以调整未配网的智能设备的指示灯的闪烁频率，例如，由普通的闪烁频率调整为快速的闪烁频率。也可以播放提示语音，例如“我需要配网”。当用户可以看到未配网的智能设备的指示灯快速闪烁或听到提示语音，证明用户选取的未配网的设备就是用户的智能设备，用户可以确认该未配网的智能设备执行了预设操作。

在本实施例中，当用户点击配网按钮时，用户的终端可以通知服务器向已配网的智能设备发送配网信息。可以在服务器上生成配网信息。配网信息包括用户选取的未配网的智能设备的设备标识、用户选取的未配网的智能设备的独立密钥。服务器可以将配网信息发送至用户的已配网的智能设备，已配网的智能设备利用用户选取的未配网的智能设备的独立密钥对路由设备的连接信息进行加密。可以将对连接信息加密后得到的信息称之为加密的连接信息。

连接信息可以包含路由设备的连接信息。由于用户的已配网的智能设备为可以通过路由设备接入互联网的智能设备，用户的已配网的智能设备已经预先存储了路由设备的连接信息，因此，可以利用预先存储的路由设备的连接信息生成连接信息。连接信息可以包括用户选取的未配网的智能设备的设备标识、路由设备的连接信息。当路由设备为WIFI无线路由器时，路由设备的连接信息可以包括WIFI无线路由器的密码、bssid等。此外，连接信息中还可以包含校验和。可以利用预设的校验和计算方式基于用户选取的未配网的智能设备的设备标识、路由设备的连接信息，计算出校验和。

在生成连接信息之后，可以通过预设的对称加密算法利用用户选取的未配网的智能设备独立密钥对连接信息进行加密，得到加密的连接信息。然后，用户的已配网的智能设备可以广播加密的连接信息。

步骤204，广播加密的连接信息。

在本实施例中，用户的已配网的智能设备在生成加密的连接信息之后，可以广播加密的连接信息。

在用户的已配网的智能设备广播加密的连接信息之后，用户选取的智能设备可以接收到连接信息。用户选取的智能设备可以利用该用户选取的智能设备的独立密钥对加密的连接信息进行解密，得到连接信息。当该用户选取的未配网的智能设备确定解密得到的连接关联信息中的设备标识与自身的设备标识相同时，则可以存储路由设备的连接信息。从而，该用户选取的未配网的智能设备可以利用存储的路由设备的连接信息，通过路由设备接入互联网，从而成为已配网的智能设备。此外，当连接信息中还包含校验和时，可以在当该用户选取的未配网的智能设备确定解密得到的连接关联信息中的设备标识与自身的设备标识相同并且对校验和的校验成功时，存储路由设备的连接信息。

在本实施例的一些可选的实现方式中，加密的连接信息可以设置在无线局域网络协议中定义的管理类型的数据帧中。例如，加密的连接信息可以设置在无线局域网络协议中定义的管理类型的子类型Probe类型的数据帧中。无线局域网络协议中定义的管理类型的数据帧可以简称为管理数据帧。可以将包含加密的连接信息和表示数据帧中包含加密的连接信息的关键字例如BDPBRE的管理数据帧称之为第三管理数据帧。然后，用户的已配网的设备可以广播第三管理数据帧。

在本实施例的一些可选的实现方式中，当对用户选取的未配网的智能设备配网成功时，可以生成配网成功指示信息。配网成功指示信息包括：该用户选取的未配网的智能设备的设备标识。该用户选取的未配网的智能设备可以利用公钥对配网成功指示信息进行加密，得到加密的配网成功指示信息。加密的配网成功指示信息可以设置在管理数据帧中。包含加密的配网成功指示信息的管理数据帧中还包含表示数据帧中包含配网成功指示信息的关键字例如BDPBSU。已配网的智能设备可以接收到该管理数据帧，可以根据关键字，确定该管理数据帧中包含加密的配网成功指示信息。已配网的智能设备可以提取出加密的配网成功指示信息，将加密的配网成功指示信息发送至云端。服务器可以利用私钥解密出配网成功指示信息。服务器可以根据配网成功指示信息中的该未配网的智能设备的设备标识，确定该未配网的智能设备配网成功。服务器可以完成该未配网的智能设备与用户的账号的绑定。同时，服务器可以向用户的终端发送更新通知，在用户的终端上将该配网的智能设备的标识为已配网的智能设备并且标识为与用户的账号进行绑定的智能设备。

请参考图3，其示出了为未配网的智能设备进行配网的一个交互示意图。

在图3中，两个操作对应的框之前的虚线表示两个操作之间具有关联性。用户终端和已经配网的智能设备可以属于同一个用户。已经配网的智能设备是用户从所有与用户的账号绑定的已配网的智能设备中选取出一个已配网的智能设备帮助未配网的智能设备进行配网的已配网的智能设备。

在一个一定时长例如1分钟的时间段内需要配网的未配网的智能设备可以包含未配网的智能设备1、未配网的智能设备2、未配网的智能设备N等多个未配网的智能设备。每一个未配网的智能设备均可以从存储器例如闪存中读取出预先存储的公钥。每一个未配网的智能设备的公钥相同。服务器存储有公钥对应的私钥。每一个未配网的智能设备均可以从存储器例如闪存中读取出预先存储的设备标识、令牌信息等信息。每一个未配网的智能设备均可以利用各自的设备标识、令牌信息，生成各自的独立密钥。每一个未配网的智能设备可以生成各自的校验关联信息。校验关联信息可以包含：设备标识、令牌信息、独立密钥。每一个未配网的智能设备均可以利用公钥对校验关联信息进行加密，得到加密的校验关联信息。每一个加密的校验关联信息均可以设置在无线局域网络协议中定义的管理类型的数据帧即管理数据帧中，当管理数据帧被广播时，加密的校验关联信息被广播。

用户的已配网的智能设备可以分别接收到每一个未配网的智能设备广播的管理数据帧，可以分别提取出每一个未配网的智能设备广播的管理数据帧中的加密的校验关联信息。用户的已配网的智能设备可以将每一个未配网的智能设备各自的校验关联信息发送至服务器。

服务器可以利用公钥对应的私钥分别对每一个未配网的智能设备各自的校验关联信息进行解密，得到每一个未配网的智能设备各自的校验关联信息。然后，分别对每一个未配网的智能设备进行鉴权。可以在服务器上生成一个由具有配网权限的未配网的智能设备的设备标识组成的列表，由服务器将该列表发送至用户终端，在用户终端呈现该列表。用户可以每一次从列表中选取出一个设备标识，例如，点击一个设备标识，对选取的一个设备标识所属的一个未配网的智能设备进行配网，即对用户选取的一个未配网的智能设备进行配网。

当用户从通过鉴权的所有未配网的智能设备即所有具有配网权限的未配网的智能设备中选取出一个未配网的智能设备1时，用户终端可以向服务器发送包含未配网的智能设备1的设备标识的通知信息，通知服务器发送确认关联信息。服务器在接收到通知信息之后，可以生成确认关联信息。确认关联信息可以包含未配网的智能设备1的设备标识、未配网的智能设备1的独立密钥。

用户的已配网的智能设备在接收到确认关联信息之后，可以生成确认信息，确认信息包括：未配网的设备1的设备标识。可以通过预设的对称加密算法利用该未配网的智能设备1的独立密钥对确认信息进行加密，得到加密的确认信息。用户的已配网的智能设备可以广播包含加密的确认信息的管理数据帧。

未配网的智能设备1接收到包含加密的确认信息的管理数据帧之后，可以提取出加密的确认信息，利用未配网的智能设备1的独立密钥成功解密出确认信息，并且确定确认信息中的设备标识即为未配网的智能设备1的设备标识。未配网的智能设备1可以调整未配网的智能设备的指示灯的闪烁频率，例如，由普通的闪烁频率调整为快速的闪烁频率。也可以播放提示语音，例如“我需要配网”。当用户可以看到未配网的智能设备的指示灯快速闪烁或听到提示语音，证明用户选取的未配网的设备就是用户的智能设备，用户可以确认该未配网的智能设备执行了预设操作，用户可以在用户终端上点击配网按钮。用户终端可以通知服务器发送配网信息。然后，可以在服务器上生成配网信息。配网信息包括用户选取的未配网的智能设备1的设备标识、用户选取的未配网的智能设备1的独立密钥。服务器可以将配网信息发送至用户的已配网的智能设备，已配网的智能设备利用用户选取的未配网的智能设备1的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息。已配网的智能设备可以广播包含加密的连接信息的管理数据帧。

未配网的智能设备1可以利用未配网的智能设备1的独立密钥对加密的连接信息进行解密，得到连接信息。当未配网的智能设备1确定解密得到的连接关联信息中的设备标识与自身的设备标识相同时，则可以确认配网成功，存储路由设备的连接信息。

未配网的智能设备1可以生成包含未配网的智能设备1的设备标识的配网成功信息，利用公钥对配网成功信息进行加密，广播包含加密的配网成功信息的管理数据帧。用户的已配网的智能设备接收到管理数据帧，提取出加密的配网成功信息将加密的配网成功信息发送至服务器。服务器可以利用私钥解密出配网成功信息，确定未配网的智能设备1配网成功，通知用户终端更新未配网的智能设备1的状态。

请参考图4，作为对上述各图所示方法的实现，本申请提供了一种网络接入系统的一个实施例，该系统实施例与图2所示的方法实施例相对应。

如图4所示，本实施例的网络接入系统包括：已配网的智能设备401，服务器402，未配网的智能设备403。其中，已配网的智能设备401被配置为将接收到的未配网的智能设备广播的加密的校验关联信息发送至服务器，接收服务器发送的确认关联信息；基于所述确认关联信息，生成加密的确认信息，广播加密的确认信息；响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息；广播加密的连接信息；服务器402被配置为当基于校验关联信息，确定出用户选取的未配网的智能设备具有配网权限时，生成确认关联信息，将确认关联信息发送至已配网的智能设备；以及当用户确认所述未配网的智能设备执行预设操作时，生成配网信息，将配网信息发送至已配网的智能设备，其中，校验关联信息基于解密接收到的已配网的智能设备发送的加密的校验关联信息而得到；未配网的智能设备403被配置为广播加密的校验关联信息；以及当完成对接收到的加密的确认信息的解密时，执行预设操作。

在本实施例的一些可选的实现方式中，所述校验关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的令牌信息、校验和。

在本实施例的一些可选的实现方式中，未配网的智能设备进一步被配置为基于设备标识和令牌信息，生成未配网的智能设备的独立密钥。

在本实施例的一些可选的实现方式中，未配网的智能设备进一步被配置为利用公钥对所述校验关联信息进行加密，得到加密的校验关联信息，服务器进一步被配置为利用所述公钥对应的私钥对所述加密的校验关联信息进行解密，得到校验关联信息。

在本实施例的一些可选的实现方式中，所述校验关联信息还包括：所述未配网的智能设备的独立密钥，所述确认关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的独立密钥，确认信息包括：所述未配网的智能设备的设备标识。

在本实施例的一些可选的实现方式中，所述预设操作包括以下之一：调整所述未配网的智能设备的指示灯的闪烁频率、播放提示语音。

在本实施例的一些可选的实现方式中，未配网的智能设备进一步被配置为生成包括所述加密的校验关联信息的第一管理数据帧，以及广播所述第一管理数据帧，其中，所述第一管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第一管理数据帧包括：表示数据帧中包括加密的校验关联信息的关键字。

在本实施例的一些可选的实现方式中，已配网的智能设备进一步被配置为生成包括所述加密的确认信息的第二管理数据帧，以及广播所述第二管理数据帧，所述第二管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第二管理数据帧包括：表示数据帧中包括加密的确认信息的关键字。

在本实施例的一些可选的实现方式中，已配网的智能设备进一步被配置为生成包括所述加密的连接信息的第三管理数据帧，所述第三管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第三管理数据帧包括：表示数据帧中包括加密的连接信息的关键字。

图5示出了适于用来实现本申请实施例的智能设备的计算机系统的结构示意图。

如图5所示，计算机系统包括中央处理单元(CPU)501，其可以根据存储在只读存储器(ROM)502中的程序或者从存储部分508加载到随机访问存储器(RAM)503中的程序而执行各种适当的动作和处理。在RAM503中，还存储有计算机系统操作所需的各种程序和数据。CPU 501、ROM 502以及RAM 503通过总线504彼此相连。输入/输出(I/O)接口505也连接至总线504。

以下部件连接至I/O接口505：输入部分506；输出部分507；包括硬盘等的存储部分508；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分509。通信部分509经由诸如因特网的网络执行通信处理。驱动器510也根据需要连接至I/O接口505。可拆卸介质511，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器510上，以便于从其上读出的计算机程序根据需要被安装入存储部分508。

特别地，本申请的实施例中描述的过程可以被实现为计算机程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包括用于执行流程图所示的方法的指令。该计算机程序可以通过通信部分509从网络上被下载和安装，和/或从可拆卸介质511被安装。在该计算机程序被中央处理单元(CPU)501执行时，执行本申请的方法中限定的上述功能。

需要说明的是，本申请所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以包括但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被信息执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由信息执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行信息。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机信息的组合来实现。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离所述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (19)

1.一种网络接入方法，包括：

用户的已配网的智能设备接收服务器发送的确认关联信息，其中，确认关联信息基于利用校验关联信息确定出用户选取的未配网的智能设备具有配网权限而生成，所述校验关联信息通过对由所述未配网的智能设备广播并且经由所述已配网的智能设备发送至服务器的加密的校验关联信息解密而得到；

基于所述确认关联信息，生成加密的确认信息，以及广播加密的确认信息；

响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息，其中，配网信息基于用户确认所述未配网的智能设备执行预设操作而生成，预设操作基于所述未配网的智能设备完成对加密的确认信息的解密而执行；

广播加密的连接信息，以使得所述未配网的智能设备利用所述独立密钥对接收到的所述加密的连接信息进行解密，得到所述连接信息。

2.根据权利要求1所述的方法，所述校验关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的令牌信息、校验和。

3.根据权利要求2所述的方法，所述未配网的智能设备的独立密钥基于所述未配网的智能设备的设备标识和所述未配网的智能设备的令牌信息而生成。

4.根据权利要求3所述的方法，加密的校验关联信息基于在所述未配网的智能设备上利用公钥对所述校验关联信息进行加密而生成，所述校验关联信息基于在服务器上利用所述公钥对应的私钥对所述加密的校验关联信息进行解密而得到。

5.根据权利要求4所述的方法，所述校验关联信息还包括：所述未配网的智能设备的独立密钥，所述确认关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的独立密钥，确认信息包括：所述未配网的智能设备的设备标识。

6.根据权利要求1-5之一所述的方法，所述预设操作包括以下之一：调整所述未配网的智能设备的指示灯的闪烁频率、播放提示语音。

7.根据权利要求1所述的方法，所述加密的校验关联信息设置在第一管理数据帧中，所述第一管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第一管理数据帧包括：表示数据帧中包括加密的校验关联信息的关键字，所述加密的校验关联信息基于所述未配网的智能设备广播所述第一管理数据帧而被广播。

8.根据权利要求1所述的方法，所述加密的确认信息设置在第二管理数据帧中，所述第二管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第二管理数据帧包括：表示数据帧中包括加密的确认信息的关键字，所述加密的确认信息基于所述已配网的智能设备广播所述第二管理数据帧而被广播。

9.根据权利要求1所述的方法，所述加密的连接信息设置在第三管理数据帧中，所述第三管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第三管理数据帧包括：表示数据帧中包括加密的连接信息的关键字，所述加密的连接信息基于所述已配网的智能设备广播所述第三管理数据帧而被广播。

10.一种网络接入系统，包括：

已配网的智能设备，被配置为将接收到的未配网的智能设备广播的加密的校验关联信息发送至服务器，接收服务器发送的确认关联信息；基于所述确认关联信息，生成加密的确认信息，广播加密的确认信息；响应于接收到服务器发送的配网信息，利用所述未配网的智能设备的独立密钥对路由设备的连接信息进行加密，得到加密的连接信息；广播加密的连接信息；

服务器，被配置为当基于校验关联信息，确定出用户选取的未配网的智能设备具有配网权限时，生成确认关联信息，将确认关联信息发送至已配网的智能设备；以及当用户确认所述未配网的智能设备执行预设操作时，生成配网信息，将配网信息发送至已配网的智能设备，其中，校验关联信息基于解密接收到的已配网的智能设备发送的加密的校验关联信息而得到；

未配网的智能设备，被配置为广播加密的校验关联信息；以及当完成对接收到的加密的确认信息的解密时，执行预设操作。

11.根据权利要求10所述的系统，所述校验关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的令牌信息、校验和。

12.根据权利要求11所述的系统，未配网的智能设备进一步被配置为基于设备标识和令牌信息，生成未配网的智能设备的独立密钥。

13.根据权利要求12所述的系统，未配网的智能设备进一步被配置为利用公钥对所述校验关联信息进行加密，得到加密的校验关联信息，服务器进一步被配置为利用所述公钥对应的私钥对所述加密的校验关联信息进行解密，得到校验关联信息。

14.根据权利要求13所述的系统，所述校验关联信息还包括：所述未配网的智能设备的独立密钥，所述确认关联信息包括：所述未配网的智能设备的设备标识、所述未配网的智能设备的独立密钥，确认信息包括：所述未配网的智能设备的设备标识。

15.根据权利要求10-14之一所述的系统，所述预设操作包括以下之一：调整所述未配网的智能设备的指示灯的闪烁频率、播放提示语音。

16.根据权利要求10所述的系统，未配网的智能设备进一步被配置为生成包括所述加密的校验关联信息的第一管理数据帧，以及广播所述第一管理数据帧，其中，所述第一管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第一管理数据帧包括：表示数据帧中包括加密的校验关联信息的关键字。

17.根据权利要求10所述的系统，已配网的智能设备进一步被配置为生成包括所述加密的确认信息的第二管理数据帧，以及广播所述第二管理数据帧，所述第二管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第二管理数据帧包括：表示数据帧中包括加密的确认信息的关键字。

18.根据权利要求10所述的系统，已配网的智能设备进一步被配置为生成包括所述加密的连接信息的第三管理数据帧，所述第三管理数据帧的类型为无线局域网络协议中定义的管理类型，所述第三管理数据帧包括：表示数据帧中包括加密的连接信息的关键字。

19.一种计算机可读介质，其特征在于，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-9中任一所述的方法。