CN111182546B - 接入无线网络的方法、设备及系统 - Google Patents

Abstract

本申请实施例提供的接入无线网络的方法、设备及系统，涉及通信领域，关键发明点在于：将允许接入无线网络的STA关联至第一账号，当云服务器检测到第一AP通过第一账号或第一账号的关联账号登录云服务器时，会向第一AP发送与第一账号关联的STA的标识信息。这样，第一AP在接收到第一STA的标识信息之后，即可根据第一STA的标识信息确定第一STA是否可接入无线网络。进而，当第一STA为允许接入无线网络的STA时，第一AP向第一STA发送连接第一AP的登录密码。因此，当用户更换了AP并配置了新的SSID和密码时，本发明无需用户再次手动输入密码或频繁操作AP即可自动接入无线网络，能够提升用户体验。

Description

接入无线网络的方法、设备及系统

技术领域

本申请涉及无线通信领域，尤其涉及接入无线网络的方法、设备及系统。

背景技术

接入点(access point，AP)是一种可以将有线信号(如宽带网络信号)转换为无线信号(如无线保真(wireless fidelity，Wi-Fi)信号)的设备。由于AP可以为无线设备(如手机、笔记本电脑、平板电脑以及其他带有Wi-Fi功能的设备)提供无线网络，因此常被用于家庭、办公楼、校园以及工厂等需要无线网络的地方。

目前，在使用无线设备连接无线网络时，用户需要先在网络设置界面中选择该AP对应的无线网络的业务组标识符(service set identifier，SSID)并手动输入对应的密码，以便无线设备将无线网络的SSID及密码发送至AP进行身份认证。其中，用户可根据需求对无线网络的SSID及密码进行配置。当用户更换了AP并配置了新的SSID和密码时，则原先已接入无线网络的所有无线设备就需要重新进行身份认证。这意味着，用户需要重新选择SSID并手动输入对应的密码。当涉及的无线设备较多时，这一操作会严重影响用户体验。现有技术提供了一种不需要用户手动输入密码的连接方式，具体为：当无线设备检测到用户在网络设置界面选择了SSID后，会向AP发送携带有特定字段的报文，AP检测到无线设备发送的报文中携带有特定字段后，即会检测AP上的专用按键是否被按下。当AP检测到专用按键被按下后，会向无线设备发送携带特定字段的响应报文，无线设备接收到该响应报文后，即会自动发起Wi-Fi保护设置(Wi-Fi protected setup，WPS)流程以请求AP自动配置密码，进而无线设备可以根据该自动配置的密码接入无线网络。

然而，上述连接方式虽然不需要用户手动输入密码，但仍需用户按下AP上的专用按键来连接无线网络。当需要接入无线网络的无线设备较多时，仍然会影响用户体验。因此，需要寻求一种更为便捷的连接无线网络的方法。

发明内容

本申请实施例提供接入无线网络的方法、设备及系统，当用户更换了AP并配置了新的SSID和密码时，无需用户再次手动输入密码或频繁操作AP即可自动接入无线网络，能够提升用户体验。

为达到上述目的，本申请的实施例采用如下技术方案：

第一方面，提供一种接入无线网络的方法，该方法应用于第一AP，该第一AP通过第一账号或第一账号的关联账号登录云服务器，该方法包括：接收来自云服务器的第一信息，该第一信息包括第一账号关联的一个或多个站点(station，STA)的标识信息；接收来自第一STA的第一STA的标识信息；当一个或多个STA的标识信息中包括第一STA的标识信息时，向第一STA发送登录密码，登录密码为连接第一AP的密码。基于该接入无线网络的方法，当用户更换了AP并配置了新的SSID和密码时，可以将原先接入无线网络的无线设备关联至第一账号，并令更换后的第一AP通过第一账号或第一账号的关联账号登录至云服务器。由于当第一AP通过第一账号或第一账号的关联账号登录云服务器时，会接收到来自云服务器的第一信息，第一信息中包括与第一账号关联的一个或多个STA的标识信息。因此，第一AP在接收到第一STA的标识信息之后，可以根据第一信息，确定与第一账号关联的一个或多个STA的标识信息中是否包括第一STA的标识信息，即确定第一STA是否为与第一账号关联的一个STA。进而，当与第一账号关联的一个或多个STA的标识信息中包括第一STA的标识信息时，即当第一STA为与第一账号关联的一个STA(表示第一STA为原先接入无线网络的无线设备之一)时，第一AP向第一STA发送连接第一AP的登录密码。这样，第一STA在接收到该登录密码之后，可以根据该登录密码自动连接第一AP，进而接入无线网络。也就是说，本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，只需操作一次更换后的AP，使其通过第一账号或第一账号的关联账号登录至云服务器，该AP即可自动识别原先接入无线网络的无线设备，并向这些设备发送登录密码，从而使用户无需再次手动输入密码或频繁操作AP即可自动接入无线网络，避免了现有技术中，用户需要再次手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

在一种可能的设计中，该方法还包括：当一个或多个STA的标识信息中不包括第一STA的标识信息时，向云服务器发送第一STA的标识信息。即，当第一AP根据本地存储的第一信息确定第一STA不是与第一账号关联的STA时，向服务器发送第一STA的标识信息，由服务器确认第一STA是否为与第一账号关联的STA。

在一种可能的设计中，该方法还包括：接收来自云服务器的第一消息，第一消息用于指示第一STA为与第一账号关联的一个STA；向第一STA发送登录密码。基于此方案，可以避免由于云服务器未及时更新第一信息导致第一STA未能连接第一AP的情况出现。

在一种可能的设计中，第一STA的标识信息包括第一STA的标识或云服务器为第一STA分配的连接号牌，连接号牌用于标识第一STA为与第一账号关联的一个STA。

在一种可能的设计中，第一信息中还包括第一STA的密钥，登录密码采用第一STA的密钥进行加密。基于此方案，可以提高安全性，避免非法设备截获登录密码、接入无线网络。

在一种可能的设计中，第一STA为通过第一账号或第一账号的关联账号登录云服务器的STA，或者，第一STA为所连接的第二AP通过第一账号或第一账号的关联账号登录云服务器的STA，或者，第一STA为用户通过第一账号或第一账号的关联账号所授权的STA。

第二方面，提供一种接入无线网络的方法，该方法应用于云服务器，该方法包括：检测到第一AP通过第一账号或第一账号的关联账号登录云服务器，向第一AP发送第一信息，第一信息包括一个或多个STA的标识信息，标识信息用于标识一个或多个STA为第一账号关联的STA。基于该接入无线网络的方法，当用户更换了AP并配置了新的SSID和密码时，可以将原先接入无线网络的无线设备关联至第一账号，并令更换后的第一AP通过第一账号或第一账号的关联账号登录至云服务器。由于云服务器检测到第一AP通过第一账号或第一账号的关联账号登录云服务器，会向第一AP发送第一信息，第一信息中包括与第一账号关联的一个或多个STA的标识信息。这样一来，第一AP在接收到第一STA的标识信息之后，即可根据第一信息，确定与第一账号关联的一个或多个STA的标识信息中是否包括第一STA的标识信息，即确定第一STA是否为与第一账号关联的一个STA。进而，当与第一账号关联的一个或多个STA的标识信息中包括第一STA的标识信息时，即当第一STA为与第一账号关联的一个STA(表示第一STA为原先接入无线网络的无线设备之一)时，第一AP向第一STA发送连接第一AP的登录密码。这样，第一STA在接收到该登录密码之后，可以根据该登录密码自动连接第一AP，进而接入无线网络。也就是说，本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，只需操作一次更换后的AP，使其通过第一账号或第一账号的关联账号登录至云服务器，该AP即可自动识别原先接入无线网络的无线设备，并向这些设备发送登录密码，从而使用户无需再次手动输入密码或频繁操作AP即可自动接入无线网络，避免了现有技术中，用户需要再次手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

在一种可能的设计中，该方法还包括：接收来自第一AP的第一STA的标识信息；当根据第一STA的标识信息确定第一STA为第一账号关联的一个STA时，向第一AP发送第一消息，第一消息用于指示第一STA为第一账号关联的一个STA。基于此方案，可以避免由于云服务器未及时更新第一信息导致第一STA未能连接第一AP的情况出现。

在一种可能的设计中，一个或多个STA中包括第一STA；在向第一AP发送第一信息之前，该方法还包括：接收来自第一设备的第二消息，第二消息中携带第一STA的标识，第二消息用于请求云服务器将第一STA关联至第一账号；第一设备为第一STA或第一STA连接的第二AP，第一STA或第二AP通过第一账号、第一账号的关联账号、第二账号、或第二账号的关联账号登录云服务器，第二账号为第一账号的信任账号；根据第一STA的标识，将第一STA关联至第一账号；向第一设备发送第三消息，第三消息用于指示第一STA被关联至第一账号。基于此方案，云服务器可以将第一STA关联至第一账号，后续第一STA即可自动接入无线网络。

在一种可能的设计中，根据第一STA的标识，将第一STA关联至第一账号，包括：当云服务器根据第一STA的标识确定第一账号关联的STA中不包括第一STA时，建立第一STA与第一账号之间的关联关系。即，当第一STA不是第一账号已关联的STA时，建立第一STA与第一账号之间的关联关系。

在一种可能的设计中，在建立第一STA与第一账号之间的关联关系之后，该方法还包括：确定第一STA的连接号牌，第一STA的连接号牌用于标识第一STA。相应的，第三消息中携带第一STA的连接号牌，第一信息还包括第一STA的连接号牌。基于此方案，第一STA可以根据该连接号牌连接第一AP，进而接入无线网络，能够提高接入安全性。

在一种可能的设计中，第一STA的连接号牌为云服务器为第一STA分配的与第一账号对应的连接号牌。

在一种可能的设计中，第一STA为与第二账号关联的STA，第二账号为所述第一账号的信任账号，第一STA的连接号牌为云服务器为第一STA分配的与第二账号对应的连接号牌。

在一种可能的设计中，在建立第一STA与第一账号之间的关联关系之后，该方法还包括：确定第一STA的密钥，第一STA的密钥用于加密或解密登录密码，登录密码为连接第一AP的密码；相应的，第三消息中携带第一STA的密钥，第一信息还包括第一STA的密钥。基于此方案，当服务器为第一STA分配了对应的密钥之后，第一AP可以先采用第一STA的密钥对登录密码进行加密后，再向第一STA发送，第一STA在接收到来自第一AP的登录密码之后，可以先利用第一STA的密钥对登录密码解密后，根据解密得到的密码连接第一AP，这样一来，即使非法设备截获了第一AP向第一STA发送的加密后的登录密码，也会因为没有第一STA的密钥而无法获得登录密码。

在一种可能的设计中，第一STA的密钥为云服务器为第一STA分配的与第一账号对应的密钥。

在一种可能的设计中，第一STA为与第二账号关联的STA，第二账号为所述第一账号的信任账号，第一STA的密钥为云服务器为第一STA分配的与第二账号对应的密钥。

第三方面，提供了一种通信装置用于实现上述各种方法。该通信装置包括实现上述方法相应的模块、单元、或手段(means)，该模块、单元、或means可以通过硬件实现，软件实现，或者通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块或单元。

第四方面，提供了一种通信装置，包括：处理器和接口电路，接口电路用于接收来自通信装置之外的其它通信装置的信号并传输至处理器或将来自处理器的信号发送给通信装置之外的其它通信装置，处理器通过逻辑电路或执行代码指令用于实现上述任一方面的方法。

在一种可能的设计中，该通信装置还包括存储器。该存储器用于存储计算机指令，当处理器执行该指令时，以使该通信装置执行上述任一方面所述的方法。

第五方面，提供了一种通信装置，包括：处理器；该处理器用于与存储器耦合，并读取存储器中的指令之后，根据该指令执行如上述任一方面所述的方法。

在一种可能的设计中，该通信装置还包括存储器，该存储器，用于保存必要的程序指令和数据。该通信装置是芯片系统时，可以由芯片构成，也可以包含芯片和其他分立器件。

结合上述第三方面或第四方面或第五方面，在一种可能的设计中，该通信装置可以为上述第一方面中的第一AP，或者可用于上述第一方面中的第一AP的芯片或者芯片系统，或者包含上述第一AP的装置；或者，该通信装置可以为上述第二方面中的云服务器，或者可用于上述第二方面中的云服务器的芯片或者芯片系统，或者包含上述云服务器的装置。

第六方面，提供了一种计算机可读存储介质，该计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机可以执行上述任一方面所述的方法。

第七方面，提供了一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机可以执行上述任一方面所述的方法。

第八方面，提供了一种通信系统，该通信系统包括上述第一方面中的第一AP以及上述第二方面中的云服务器。

其中，第三方面至第八方面中任一种设计方式所带来的技术效果可参见上述第一方面和第二方面中不同设计方式所带来的技术效果，此处不再赘述。

附图说明

图1为本申请实施例提供的一种通信系统的结构示意图；

图2为图1所示通信系统的应用场景图一；

图3为图1所示通信系统的应用场景图二；

图4为图1所示通信系统的应用场景图三；

图5为本申请实施例提供的一种通信装置的结构示意图；

图6为本申请实施例提供的接入无线网络的方法的流程示意图一；

图7为本申请实施例提供的接入无线网络的方法的流程示意图二；

图8为本申请实施例提供的接入无线网络的方法的流程示意图三；

图9为本申请实施例提供的一种第一AP的结构示意图；

图10为本申请实施例提供的一种云服务器的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行描述。其中，在本申请的描述中，除非另有说明，“/”表示前后关联的对象是一种“或”的关系，例如，A/B可以表示A或B；本申请中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况，其中A,B可以是单数或者复数。并且，在本申请的描述中，除非另有说明，“多个”是指两个或多于两个。“以下至少一项(个)”或其类似表达，是指的这些项中的任意组合，包括单项(个)或复数项(个)的任意组合。例如，a，b，或c中的至少一项(个)，可以表示：a，b，c，a-b，a-c，b-c，或a-b-c，其中a，b，c可以是单个，也可以是多个。另外，为了便于清楚描述本申请实施例的技术方案，在本申请的实施例中，采用了“第一”、“第二”等字样对功能和作用基本相同的相同项或相似项进行区分。本领域技术人员可以理解“第一”、“第二”等字样并不对数量和执行次序进行限定，并且“第一”、“第二”等字样也并不限定一定不同。同时，在本申请实施例中，“示例性的”或者“例如”等词用于表示作例子、例证或说明。本申请实施例中被描述为“示例性的”或者“例如”的任何实施例或设计方案不应被解释为比其它实施例或设计方案更优选或更具优势。确切而言，使用“示例性的”或者“例如”等词旨在以具体方式呈现相关概念，便于理解。

为了下述各实施例的描述清楚简洁，首先给出相关概念或技术的简要介绍：

接入点，简称AP，俗称“热点”，是指无线局域网(wireless local area network，WLAN)中提供无线网络覆盖环境、供无线设备接入网络的设备。在AP提供的无线网络覆盖范围内，无线设备可以通过无线方式连接AP，接入网络。其中，AP可以包括单纯型AP和扩展型AP。单纯型AP也称无线AP，它相当于无线交换机，仅提供无线信号发射的功能，只负责无线设备的接入。扩展型AP也称无线路由器，它相当于带有无线覆盖功能的路由器(即相当于无线AP和路由器的集合体)，能够执行接入和路由工作，可用于用户上网和无线覆盖。

站点，简称STA，是指通过AP接入网络的无线设备，例如可以包括手机、笔记本电脑、平板电脑等移动设备，还可以包括显示屏、音箱、空调、洗衣机、台灯、智能门锁等智能家居设备，或者其他具有无线通信功能的手持设备、计算设备。

云服务器，用于将可以连接某个AP(本申请实施例中称第一AP)的STA关联至对应的账号(例如第一账号)，并维护STA和账号的关联关系，进而在该AP通过第一账号登录至云服务器时，向其发送与第一账号关联的STA的标识信息。其中，被关联至第一账号的STA可以包括本身可通过第一账号登录云服务器的STA、所连接的AP(本申请实施例中称第二AP)可通过第一账号登录云服务器的STA以及用户通过第一账号授权的STA，用户通过第一账号授权的STA可以是与第二账号关联的STA，第二账号可以称为第一账号的信任账号。

其中，上述通过第一账号登录云服务器的AP或STA也可通过第一账号的关联账号登录云服务器，通过第二账号登录云服务器的AP或STA也可通过第二账号的关联账号登录云服务器。其中，第一账号、第二账号是指登录云服务器的专用账号，例如可以称为云账号，关联账号是指绑定了上述专用账号的其他账号，例如可以是用户的ins账号、twitter账号、微信账号、QQ账号等社交账号，本申请实施例对此不作具体限定。

此外，本申请实施例中，将与某一账号关联的STA也称为该账号的关联STA，比如，可以将与第一账号关联的STA称为第一账号的关联STA。

在一种可能的实现方式中，某一账号的用户可以通过专门的应用程序(application，APP)或网页或其他方式管理该账号。例如，可以为账号创建对应的设备列表(例如可以称为可信设备列表)保存该账号的关联STA，通过该可信设备列表用户可以查看与该账号的所有关联STA，在可信列表中增加新的关联STA或者删除可信设备列表中的关联STA，为可信设备列表中的关联STA设置别名。再如，还可以为该账号增加信任账号，将信任账号的关联STA授权为该账号的关联STA等，本申请实施例对此不作具体限定。

在一种可能的实现方式中，STA连接AP的过程可以包括扫描、链路认证、关联以及接入认证四个阶段：

(1)扫描，指的是STA搜索无线网络的过程。扫描可以分为主动扫描和被动扫描，主动扫描是指STA主动探测搜索无线网络，被动扫描是指STA被动的接收AP发送的无线信号。

其中，主动扫描例如可以是：STA可以在其所支持的信道上依次发送探测信号，探测周围存在的无线网络。探测信号例如可以是探测请求帧(probe request)。一种可能的实现方式中，探测请求帧中可以不携带SSID，以探测周围所有可用的无线网络。接收到该探测请求帧的AP都会响应STA，并表明自身的SSID，例如，AP可以向STA发送携带SSID的探测响应帧(probe response)。这样，STA接收到各AP发送的探测响应帧后，即可确定周围所有可用的无线网络的SSID。

被动扫描例如可以是：AP周期性的向其覆盖范围内的STA发送无线网络的信息，例如，AP可以在信标帧(beacon)中携带无线网络的SSID，并周期性的广播信标帧。STA可以通过在其所支持的每个信道上侦听信标帧，确定周围可用的无线网络的SSID。

STA确定周围存在可用的无线网络后，即会进行下一步的链路认证。

(2)链路认证，指的是AP确定STA的合法性的过程。目前，链路认证通常采用开放系统认证的方式。开放系统认证方式中，STA向AP发送认证请求，AP接收到STA的认证请求后，即允许STA认证成功。开放系统认证是一种不安全的认证方式，所以实际使用中通常会和其它的接入认证方式结合使用，以提高安全性。

链路认证成功后，会继续下一步的关联。

(3)关联，指的是STA和AP之间进行无线链路服务协商的过程。在关联阶段，STA会向AP发送关联请求帧，并在其中携带STA的各种参数以及STA根据服务配置选择的各种参数，例如可以包括STA支持的速率和信道、选择的接入认证方式以及加密算法等。以扩展型AP为例，当AP接收到来自STA的关联请求帧后，会根据其中携带的参数为STA配置相应的无线链路服务，比如确定是否需要为STA配置接入认证，以及为STA配置哪种接入认证方式和加密算法等。

(4)接入认证，指的是对无线连接进行认证，确定STA是否有权限接入无线网络的过程。在一种可能的实现方式中，接入认证可以采用现有Wi-Fi网络安全接入(Wi-Fiprotected access，WPA)、WPA2、WPA3等安全认证机制中的“四步握手”(4-way handshake)接入认证方式。简单来说，“四步握手”的目的在于协商临时传输密钥(pairwise transientkey，PTK)，其中PTK被用于加密后续STA和AP之间的传播帧。在“四步握手”过程中会用到SSID的密码(即现有技术中用户连接SSID对应的无线网络时手动输入的密码)，因此在“四步握手”开始之前，STA需获知SSID的密码。

本申请实施例中，将上述接入认证过程中用到的SSID的密码称为登录密码。本申请实施例的目的在于，当用户更换了AP并配置了新的SSID和密码时，使STA和AP能够自动完成上述STA连接AP的过程，而不需要用户再次手动输入密码或频繁操作AP。

为了便于理解本申请下述各实施例，以下将对本申请实施例应用的网络架构进行描述。需要说明的是，本申请实施例描述的网络架构是为了更加清楚的说明本申请实施例的技术方案，并不构成对于本申请实施例提供的技术方案的限定，本领域普通技术人员可知，随着网络架构的演变和新业务场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

如图1所示，为本申请实施例提供的一种通信系统10，该通信系统10包括云服务器101和第一AP 102，其中第一AP 102可通过第一账号或第一账号的关联账号登录云服务器101。云服务器101和第一AP 102之间可以直接通信，也可以通过其他设备的转发进行通信，本申请实施例对此不作具体限定。

其中，云服务器101，用于检测到第一AP 102通过第一账号或第一账号的关联账号登录云服务器101，进而向第一AP 102发送第一信息，该第一信息包括一个或多个STA的标识信息，该标识信息用于标识一个或多个STA为第一账号关联的STA。第一AP 102，用于接收来自云服务器的第一信息，以及接收来自第一STA的第一STA的标识信息，当一个或多个STA的标识信息中包括第一STA的标识信息时，向第一STA发送登录密码，该登录密码为连接第一AP 102的密码。其中，上述方案的具体实现将在后续方法实施例中详细阐述，在此不予赘述。

本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，可以将原先接入无线网络的无线设备关联至第一账号，并令更换后的AP(称为第一AP102)通过第一账号或第一账号的关联账号登录至云服务器101。由于云服务器101在检测到第一AP102通过第一账号或第一账号的关联账号登录云服务器101时会向第一AP102发送第一信息，第一AP102可以接收第一信息，第一信息中包括与第一账号关联的一个或多个STA的标识信息。因此，第一AP102在接收到第一STA的标识信息之后，可以根据第一信息，确定与第一账号关联的一个或多个STA的标识信息中是否包括第一STA的标识信息，即确定第一STA是否为与第一账号关联的一个STA。进而，当与第一账号关联的一个或多个STA的标识信息中包括第一STA的标识信息时，即当第一STA为与第一账号关联的一个STA(表示第一STA为原先接入无线网络的无线设备之一)时，第一AP102向第一STA发送连接第一AP102的登录密码。这样，第一STA在接收到该登录密码之后，可以根据该登录密码自动连接第一AP102，进而接入无线网络。也就是说，本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，只需操作一次更换后的AP，使其通过第一账号或第一账号的关联账号登录至云服务器101，该AP即可自动识别原先接入无线网络的无线设备，并向这些设备发送登录密码，从而使用户无需再次手动输入密码或频繁操作AP即可自动接入无线网络，避免了现有技术中，用户需要再次手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

可选的，如图1所示，本申请实施例提供的通信系统10还可以包括第一设备103。其中，第一设备103为第一STA，或者第一设备103为第一STA连接的第二AP，或者第一设备103为第二STA，第二STA为第一用户授权第一STA时所使用的设备。

其中，第一设备103，用于向云服务器101发送第二消息，该第二消息中携带第一STA的标识，第二消息用于请求云服务器101将第一STA关联至第一账号。云服务器101，还用于接收来自第一设备103的第二消息，进而根据第一STA的标识将第一STA关联至第一账号，并向第一设备103发送第三消息，第三消息用于指示第一STA被关联至第一账号。第一设备103，还用于接收来自云服务器101的第三消息。

其中，第一STA的具体类型不同时对应的第一设备103不同，相应的，本申请实施例的应用场景也有所区别。

示例性的，假设上述的第一STA是智能手机、笔记本电脑、平板电脑等本身可以通过第一账号或第一账号的关联账号登录云服务器101的移动设备，则上述的第一设备103可以是第一STA，对应的应用场景如图2所示(图2中以第一STA为智能手机，且第一STA通过第一账号登录云服务器101为例)。参见图2，当第一STA通过第一账号登录云服务器101时，用户可以通过第一STA上管理第一账号的APP或网页等将第一STA关联至第一账号，并请求云服务器101将第一STA关联至第一账号。在云服务器101将第一STA关联至第一账号之后，第一STA即可通过向第一AP102发送标识信息来连接第一AP102，接入无线网络。其中，具体实现将在后续方法实施例中详细阐述，在此不予赘述。

示例性的，假设上述的第一STA是台灯、空调、音箱等本身无法登录云服务器101的设备，并且其所连接的AP(本申请实施例中称第二AP)可以通过第一账号或第一账号的关联账号登录云服务器101，则上述的第一设备103可以是与第一STA连接的第二AP，对应的应用场景如图3所示(图3中以第一STA为音箱，且第二AP通过第一账号登录云服务器101为例)。参见图3，在用户首次将第一STA连接至第二AP时，可以通过管理第一账号的APP或网页等将第一STA关联至第一账号，第二AP检测到用户的这一关联操作时，会请求云服务器101将第一STA关联至第一账号。在云服务器101将第一STA关联至第一账号之后，第一STA即可通过向第一AP102发送标识信息来连接第一AP102，接入无线网络。其中，具体实现将在后续方法实施例中详细阐述，在此不予赘述。

可选的，图3中的第二AP可以是无线路由器，也可以是其他可以作为热点设备的移动终端，例如智能手机、笔记本电脑、平板电脑等，本申请实施例对此不作具体限定。

示例性的，假设上述的第一STA是第一账号的用户(本申请实施例中也称第一用户)通过第一账号授权的STA，并且第一STA是第二账号的关联STA，第二账号是第一账号的信任账号，则上述的第一设备103可以是第一用户授权第一STA时所使用的设备(本申请实施例中称第二STA，第二STA可以通过第一账号或第一账号的关联账号登录云服务器101)，对应的应用场景如图4所示(图4中以第一STA为智能手机，且第二STA通过第一账号登录云服务器101为例)。参见图4，第二账号的用户(本申请实施例中也称第二用户)可以操作第二用户的设备，通过管理第二账号的APP或网页，向云服务器发送请求消息，以请求第二STA对第一STA进行授权。云服务器接收到该请求消息后，会向第二STA发送该请求消息。第二STA接收到该请求消息后，会检测第一用户的操作，当检测到第一用户同意对第一STA的授权时，向云服务器101发送请求消息，请求云服务器101将第一STA关联至第一账号。在云服务器101将第一STA关联至第一账号之后，第一STA即可通过向第一AP102发送标识信息来连接第一AP102，从而接入无线网络。其中，具体实现将在后续方法实施例中详细阐述，在此不予赘述。

可选的，本申请实施例中的云服务器101或者第一AP102的相关功能可以由一个设备实现，也可以由多个设备共同实现，还可以是由一个设备内的一个或多个功能模块实现，本申请实施例对此不作具体限定。可以理解的是，上述功能既可以是硬件设备中的网络元件，也可以是在专用硬件上运行的软件功能，或者是硬件与软件的结合，或者是平台(例如，云平台)上实例化的虚拟化功能。

例如，本申请实施例中的云服务器101或者第一AP102的相关功能可以通过图5中的通信装置50来实现。图5所示为本申请实施例提供的通信装置50的结构示意图。该通信装置50包括一个或多个处理器501，通信线路502，以及至少一个通信接口(图5中仅是示例性的以包括通信接口504，以及一个处理器501为例进行说明)，可选的还可以包括存储器503。

处理器501可以是一个通用中央处理器(central processing unit，CPU)，微处理器，特定应用集成电路(application-specific integrated circuit，ASIC)，或一个或多个用于控制本申请方案程序执行的集成电路。

通信线路502可包括一通路，用于连接不同组件之间。

通信接口504，可以是收发模块用于与其他设备或通信网络通信，如以太网，RAN，WLAN等。例如，所述收发模块可以是收发器、收发机一类的装置。可选的，所述通信接口504也可以是位于处理器501内的收发电路，用以实现处理器的信号输入和信号输出。

存储器503可以是具有存储功能的装置。例如可以是只读存储器(read-onlymemory，ROM)或可存储静态信息和指令的其他类型的静态存储设备，随机存取存储器(random access memory，RAM)或者可存储信息和指令的其他类型的动态存储设备，也可以是电可擦可编程只读存储器(electrically erasable programmable read-only memory，EEPROM)、只读光盘(compact disc read-only memory，CD-ROM)或其他光盘存储、光碟存储(包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等)、磁盘存储介质或者其他磁存储设备、或者能够用于携带或存储具有指令或数据结构形式的期望的程序代码并能够由计算机存取的任何其他介质，但不限于此。存储器可以是独立存在，通过通信线路502与处理器相连接。存储器也可以和处理器集成在一起。

其中，存储器503用于存储执行本申请方案的计算机执行指令，并由处理器501来控制执行。处理器501用于执行存储器503中存储的计算机执行指令，从而实现本申请实施例中提供的接入无线网络的方法。

或者，本申请实施例中，也可以是处理器501执行本申请下述实施例提供的接入无线网络的方法中的处理相关的功能，通信接口504负责与其他设备或通信网络通信，本申请实施例对此不作具体限定。

本申请实施例中的计算机执行指令也可以称之为应用程序代码，本申请实施例对此不作具体限定。

在具体实现中，作为一种实施例，处理器501可以包括一个或多个CPU，例如图5中的CPU0和CPU1。

在具体实现中，作为一种实施例，通信装置50可以包括多个处理器，例如图5中的处理器501和处理器507。这些处理器中的每一个可以是一个单核(single-CPU)处理器，也可以是一个多核(multi-CPU)处理器。这里的处理器可以指一个或多个设备、电路、和/或用于处理数据(例如计算机程序指令)的处理核。

在具体实现中，作为一种实施例，通信装置50还可以包括输出设备506和输入设备506。输出设备505和处理器501通信，可以以多种方式来显示信息。

上述的通信装置50可以是一个通用装置或者是一个专用装置。本申请实施例对此不作具体限定。

下面将结合图1至图5对本申请实施例提供的接入无线网络的方法进行具体阐述。

需要说明的是，本申请下述实施例中各设备之间的消息名字或消息中各参数的名字等只是一个示例，具体实现中也可以是其他的名字，本申请实施例对此不作具体限定。

以应用场景为图2所示的应用场景，即以第一设备为第一STA，第一STA通过第一账号或第一账号的关联账号登录云服务器为例，如图6所示，为本申请实施例提供的一种接入无线网络的方法，包括如下步骤：

S601、第一STA向云服务器发送第二消息；云服务器接收来自第一STA的第二消息。

其中，第二消息中携带第一STA的标识，第二消息用于请求云服务器将第一STA关联至第一账号。

示例性的，第一STA的标识可以是第一STA的媒体存取控制(media accesscontrol，MAC)地址、产品序列码(serial number，SN)、通用唯一识别码(universallyunique identifier，UUID)、国际移动设备身份码(international mobile equipmentidentity，IMEI)等，本申请实施例对此不作具体限定。

可选的，为提高安全性，第一STA可以先利用哈希算法将第一STA的标识转换为对应的字符串后，再携带在第二消息中向云服务器发送。由于哈希算法的不可逆性质，即使第三方非法设备截获了该第二消息，也无法破解其中的第一STA的标识。

S602、云服务器根据第一STA的标识，将第一STA关联至第一账号。

一种可能的实现方式中，当云服务器根据第一STA的标识确定第一账号关联的STA中不包括第一STA时，可以建立第一STA与第一账号之间的关联关系。比如，云服务器可以通过创建第一账号对应的数据表(例如可以称为可信设备列表)，并在数据表中增加第一STA的标识，从而将第一STA关联至第一账号。或者，云服务器也可以通过更新已创建的第一账号对应的可信设备列表，比如在已创建的第一账号对应的可信设备列表中增加第一STA的标识，从而将第一STA关联至第一账号。

可选的，为提高安全性，云服务器在建立第一STA与第一账号之间的关联关系之后，还可以为第一STA分配一个与第一账号对应的专用标识(本申请实施例中称连接号牌)，以标识第一STA。进一步的，云服务器可以在上述的第一账号对应的可信设备列表中增加第一STA的连接号牌，后续第一STA请求连接第一AP以接入无线网络时，可以向第一AP发送第一STA的连接号牌标识。其中，第一STA的连接号牌可以是字母、数字以及字符的任意组合，本申请实施例对此不作具体限定。

另一种可能的实现方式中，云服务器也可以通过为第一STA分配一个可以标识第一STA为第一账号关联的一个STA的专用标识，将第一STA关联至第一账号。换言之，通过该专用标识即可确定第一STA为第一账号关联的一个STA，为第一STA分配该专用标识相当于建立了第一STA与第一账号的关联关系。

可选的，为避免后续未关联的其他设备截获第一AP发送给第一STA的登录密码，利用登录密码非法接入第一AP，云服务器可以为第一STA分配一个对应的密钥，在向第一STA发送登录密码之前，先利用该密钥对登录密码进行加密后再向第一STA发送。这样，只有拥有该密钥的第一STA才能对加密后的登录密码进行正确解密，从而得到登录密码，其他设备即使能够截获第一AP发送的加密后的登录密码，也无法对其正确解密获得登录密码。

即，在云服务器根据第一STA的标识，将第一STA关联至第一账号之后，本申请实施例提供的接入无线网络的方法还可以包括：确定第一STA的密钥。其中，第一STA的密钥为云服务器为第一STA分配的与第一账号对应的密钥，第一STA的密钥用于加密或解密登录密码，该登录密码即连接第一AP的密码。

S603、云服务器向第一STA发送第三消息；第一STA接收来自云服务器的第三消息。

其中，第三消息用于指示第一STA被关联至第一账号。

可选的，若云服务器将第一STA关联至第一账号之后，为第一STA分配了对应的连接号牌，则第三消息中可以携带第一STA的连接号牌。这样，第一STA在接收到第三消息之后，即可获得云服务器为其分配的连接号牌，进而后续利用该连接号牌接入无线网络(参见步骤S606的相关描述)。

类似的，若云服务器将第一STA关联至第一账号之后，为第一STA分配了对应的密钥，也可以在第三消息中携带第一STA的密钥。第一STA在接收到第三消息之后，即可获得云服务器为其分配的密钥。

S604、云服务器检测是否有AP通过第一账号或第一账号的关联账号登录云服务器。

一种可能的实现方式中，在AP与云服务器建立连接的过程中，AP会向云服务器发送请求消息，请求与云服务器建立连接，该请求消息中可以携带相关账号的标识。这样，云服务器接收到该请求消息后，通过检测其中携带的账号是否为第一账号或第一账号的关联账号，即可确定是否有AP通过第一账号或第一账号的关联账号登录云服务器。

进一步的，如图6所示，当云服务器检测到第一AP通过第一账号或第一账号的关联账号登录云服务器时，本申请实施例提供的接入无线网络的方法还可以包括以下步骤S605：

S605、云服务器向第一AP发送第一信息；第一AP接收来自云服务器的第一信息。

其中，第一信息包括一个或多个与第一账号关联的STA的标识信息，该标识信息例如可以包括与第一账号关联的STA的标识或云服务器为与第一账号关联的STA分配的标识(比如上述的连接号牌)。

可选的，若云服务器为与第一账号关联的STA分配了密钥，则第一信息中还包括各关联STA的密钥。

S606、第一STA向第一AP发送第一STA的标识信息；第一AP接收来自第一STA的第一STA的标识信息。

其中，第一STA的标识信息可以包括第一STA的标识或者云服务器为第一STA分配的标识(比如上述的连接号牌)。

一种可能的实现方式中，第一STA可通过探测请求帧(probe request)向周围的AP广播第一STA的标识，这样，第一AP通过接收第一STA的探测请求帧，即可接收到第一STA的标识信息。

可选的，为提高安全性，第一STA可以先利用哈希算法将第一STA的标识信息转换为对应的字符串后，再向第一AP发送。由于哈希算法的不可逆性质，即使第三方非法设备截获了经过哈希算法转换的字符串，也无法破解得到第一STA的标识信息。

本申请实施例中，第一AP接收到第一STA的标识信息之后，可以结合上述的第一信息，确定与第一账号关联的一个或多个STA的标识信息中是否包括第一STA的标识信息，也即确定第一STA是否为第一账号关联的一个STA。

进一步的，如图6所示，当与第一账号关联的一个或多个STA的标识信息中包括第一STA的标识信息时，即第一STA为第一账号关联的一个STA时，本申请实施例提供的接入无线网络的方法还可以包括如下步骤S607：

S607、第一AP向第一STA发送登录密码；第一STA接收来自第一AP的登录密码。

其中，登录密码为连接第一AP的密码，也即前述“四步握手”接入认证中描述的SSID的密码。第一STA接收到该登录密码后，即可根据该登录密码执行接入认证，与AP协商PTK，从而接入无线网络。其中，接入认证的具体过程可参考现有技术，本申请实施例对此不予赘述。

可以理解，步骤S605中，若第一AP接收到的第一信息中还包括与第一STA关联的各STA的密钥，则当与第一账号关联的STA的标识信息中包括第一STA的标识信息时，第一信息中必然包括第一STA的密钥。可选的，上述步骤S607中，第一AP可以先采用第一STA的密钥对登录密码进行加密后，再向第一STA发送。也即，步骤S607中的登录密码可以为采用第一STA的密钥进行加密的登录密码。相应的，第一STA在接收到来自第一AP的登录密码之后，先利用第一STA的密钥对登录密码解密后，根据解密得到的密码连接第一AP。

需要说明的是，本申请实施例中，步骤S601-步骤S603也可能在步骤S604-S605之后执行。即，在云服务器检测到第一AP通过第一账号或第一账号的关联账号登录云服务器，并向第一AP发送了第一信息之后，才接收到来自第一STA的第二消息，将第一STA关联至第一账号。也就是说，在云服务器向第一AP发送第一信息之后，云服务器更新了第一信息。此种情况下，第一AP接收到的第一信息中并不包括第一STA的标识信息，因此不会执行上述步骤S607，第一STA也就无法连接第一AP，而实际上第一STA是第一账号关联的一个STA。

可选的，为避免上述情况，如图6所示，当与第一账号关联的一个或多个STA的标识信息中不包括第一STA的标识信息时，本申请实施例提供的接入无线网络的方法还可以包括如下步骤S608：

S608、第一AP向云服务器发送第一STA的标识信息；云服务器接收来自第一AP的标识信息。

进一步的，如图6所示，当云服务器根据第一STA的标识信息确定第一STA为第一账号关联的一个STA时，本申请实施例还可以包括如下步骤S609-S709：

S609、云服务器向第一AP发送第一消息；第一AP接收来自云服务器的第一消息。

其中，第一消息用于指示第一STA为第一账号关联的一个STA。

S610、第一AP向第一STA发送登录密码；第一STA接收来自第一AP的登录密码。

当然，可以理解，本申请实施例中，第一AP在接收到任一STA的标识信息之后，根据第一信息确定与第一账号关联的一个或多个STA的标识信息中不包括该STA的标识信息，也可能是因为该STA不是第一账号关联的STA。此种情况下，第一AP向云服务器发送该STA的标识信息之后，云服务器即会根据该STA的标识信息，结合其所维护的与第一账号关联的STA的标识信息，确定第一STA并非第一账号关联的一个STA，此时，云服务器可以拒绝该STA连接第一AP。示例性的，比如云服务器可以向第一AP发送拒绝该STA连接第一AP的指示消息，第一AP接收到该指示消息之后，可以向第一STA回复一个拒绝连接的响应消息，或者，也可以不作出任何响应，本申请实施例对此不作具体限定。

由于本申请实施例中，云服务器接收到来自第一STA的第二消息之后，会将第一STA关联至第一账号，在检测到第一AP通过第一账号或第一账号的关联账号登录云服务器时会向第一AP发送第一信息，第一信息中包括与第一账号关联的STA的标识信息，因此第一AP在接收到该第一信息之后，即可根据该第一信息确定与第一账号关联的一个或多个STA的标识信息。这样，在第一AP接收到来自第一STA的第一STA的标识信息之后，第一AP可以通过确定与第一账号关联的STA的标识信息中是否包括第一STA的标识信息来确定第一STA是否为与第一账号关联的一个STA，进而当第一STA为与第一账号关联的一个STA时，向第一STA发送登录密码。这样，第一STA在接收到该登录密码后，即可根据该登录密码自动连接第一AP，进而接入无线网络。也就是说，本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，只需操作一次更换后的AP，使其通过第一账号或第一账号的关联账号登录至云服务器，该AP即可自动识别原先接入无线网络的无线设备，并向这些设备发送登录密码，从而使用户无需再次手动输入密码或频繁操作AP即可自动接入无线网络，避免了现有技术中，用户需要再次手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

其中，上述步骤S601至S610中的云服务器及第一AP的动作可以由图5所示的通信装置50中的处理器501调用存储器503中存储的应用程序代码来执行，本实施例对此不作任何限制。

以应用场景为图3所示的应用场景，即以第一设备与第一STA连接的第二AP，第二AP通过第一账号或第一账号的关联账号登录云服务器为例，如图7所示，为本申请实施例提供的另一种接入无线网络的方法，包括如下步骤：

S701、第一STA向第二AP发送第二消息；第二AP接收来自第一STA的第二消息。

其中，第二消息中携带第一STA的标识，第二消息用于请求云服务器将第一STA关联至第一账号。示例性的，第一STA的标识可以是第一STA的MAC地址、SN、UUID、IMEI等，本申请实施例对此不作具体限定。

可选的，为提高安全性，第一STA可以先利用哈希算法将第一STA的标识转换为对应的字符串后，再携带在第二消息中向第二AP发送。由于哈希算法的不可逆性质，即使第三方非法设备截获了该第二消息，也无法破解第一STA的标识。

S702-S704、与图6所示的实施例中的步骤S601-S603类似，区别比如在于：本申请实施例中的第二AP执行图6所示的实施例中的第一STA的动作，相关描述可参考图6所示的实施例，在此不再赘述。

S705、第二AP向第一STA发送第三消息；第一STA接收来自第二AP的第三消息。

其中，第三消息用于指示第一STA被关联至第一账号。

可选的，若云服务器将第一STA关联至第一账号的过程中，为第一STA分配了对应的标识(如连接号牌)，则第三消息中可以携带该标识。这样，第一STA在接收到来自第二AP的第三消息之后，即可获得云服务器为其分配的标识。

类似的，若云服务器将第一STA关联至第一账号之后，为第一STA分配了对应的密钥，也可以通过在第三消息中携带第一STA的密钥。第一STA在接收到来自第二AP的第三消息之后，即可获得云服务器为其分配的密钥。

S706-S712、同图6所示的实施例中的步骤S604-S610，相关描述可参考图6所示的实施例，在此不再赘述。

由于本申请实施例中，第一STA会向第二AP发送第二消息，进而由第二AP向云服务器发送该第二消息，云服务器接收到该第二消息之后，会将第一STA关联至第一账号，并在检测到第一AP通过第一账号或第一账号的关联账号登录云服务器时向第一AP发送第一信息，第一信息中包括与第一账号关联的STA的标识信息，因此第一AP在接收到该第一信息之后，即可根据该第一信息确定与第一账号关联的一个或多个STA的标识信息。这样，在第一AP接收到来自第一STA的第一STA的标识信息之后，第一AP可以通过确定与第一账号关联的STA的标识信息中是否包括第一STA的标识信息来确定第一STA是否为与第一账号关联的一个STA，进而当第一STA为与第一账号关联的一个STA时，向第一STA发送登录密码。这样，第一STA在接收到该登录密码后，即可根据该登录密码自动连接第一AP，进而接入无线网络。也就是说，本申请实施例中，当用户更换了AP并配置了新的SSID和密码时，只需操作一次更换后的AP，使其通过第一账号或第一账号的关联账号登录至云服务器，该AP即可自动识别原先接入无线网络的无线设备，并向这些设备发送登录密码，从而使用户无需再次手动输入密码或频繁操作AP即可自动接入无线网络，避免了现有技术中，用户需要再次手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

其中，上述步骤S701至S712中的云服务器及第一AP的动作可以由图5所示的通信装置50中的处理器501调用存储器503中存储的应用程序代码来执行，本实施例对此不作任何限制。

以应用场景为图4所示的应用场景，即以第一设备为第二STA为例，如图8所示，为本申请实施例提供的又一种接入无线网络的方法，包括如下步骤：

S801、云服务器向第二STA发送第四消息；第二STA接收来自云服务器的第四消息。

其中，云服务器可以先接收来自第二用户的设备第四消息，再向第二STA发送第四消息，第四消息用于请求对第一STA进行授权，第四消息中可以携带第一账号的标识、第一STA的标识以及第二账号的标识。

S802、第二STA向云服务器发送第二消息；云服务器接收来自第二STA的第二消息。

其中，第二消息中携带第一STA的标识，第二消息用于请求云服务器将第一STA关联至第一账号。示例性的，第一STA的标识可以是第一STA的MAC地址、SN、UUID、IMEI等，本申请实施例对此不作具体限定。

可选的，为提高安全性，第二STA可以先利用哈希算法将第一STA的标识转换为对应的字符串后，再携带在第二消息中向云服务器发送。由于哈希算法的不可逆性质，即使第三方非法设备截获了该第二消息，也无法破解第一STA的标识。

进一步的，如图8所示，当第一STA检测到第二账号的用户同意对第一STA的授权请求之后，本申请实施例提供的接入无线网络的方法还可以包括如下步骤S803：

S803-S811、同步骤S602-S610，相关描述可参考图6所示的实施例，在此不再赘述。

此外，需要说明的是，在云服务器根据第一STA的标识将第一STA关联至第一账号(即步骤S804)之后，云服务器可以为第一STA分配与第一账号对应的连接号牌(参考图6所示实施例中步骤S602的相关描述)；另一种可能的实现方式中，也可以将云服务器为第一STA分配的与第二账号对应的连接号牌，作为第一STA的连接号牌。

类似的，云服务器为第一STA分配的密钥可以是云服务器为第一STA分配的与第一账号对应的密钥，也可以是云服务器为第一STA分配的与第二账号对应的密钥，本申请实施例对此不作具体限定。

由于本申请实施例中，云服务器可以向第二STA发送第四消息，请求对第一STA进行授权，第二STA接收该第四消息，并在检测到第一账号的用户对第一STA的授权操作时，向云服务器发送第二消息，云服务器接收到该第二消息之后，会将第一STA关联至第一账号，并在检测到第一AP通过第一账号或第一账号的关联账号登录云服务器时向第一AP发送第一信息，其中第一信息中包括与第一账号关联的STA的标识信息。因此，第一AP在接收到该第一信息之后，即可根据该第一信息确定与第一账号关联的一个或多个STA的标识信息。这样，在第一AP接收到来自第一STA的第一STA的标识信息之后，第一AP可以通过确定与第一账号关联的STA的标识信息中是否包括第一STA的标识信息来确定第一STA是否为与第一账号关联的一个STA，进而当第一STA为与第一账号关联的一个STA时，向第一STA发送登录密码。这样，第一STA在接收到该登录密码后，即可根据该登录密码自动连接第一AP，进而接入无线网络。也就是说，本申请实施例中，在用户通过第一账号对第一STA进行授权之后，当第一AP通过第一账号或第一账号的关联账号登录至云服务器时，第一AP即可自动识别用户授权的该第一STA，并向第一STA发送登录密码，从而使用户无需手动输入密码或操作AP即可自动接入无线网络，避免了现有技术中，用户需要手动输入密码或操作AP来进行身份认证所导致的影响用户体验的问题，能够提升用户体验。

其中，上述步骤S801至S811中的云服务器及第一AP的动作可以由图5所示的通信装置50中的处理器501调用存储器503中存储的应用程序代码来执行，本实施例对此不作任何限制。

可以理解的是，以上各个实施例中，由第一AP实现的方法和/或步骤，也可以由可用于第一AP的部件实现；由云服务器实现的方法和/或步骤，也可以由可用于云服务器的部件实现。

上述主要从各个网元之间交互的角度对本申请实施例提供的方案进行了介绍。相应的，本申请实施例还提供了通信装置，该通信装置可以为上述方法实施例中的第一AP，或者包含上述第一AP的装置，或者为可用于第一AP的部件。或者，该通信装置可以为上述方法实施例中的云服务器，或者包含上述云服务器的装置，或者为可用于云服务器的部件。可以理解的是，该通信装置为了实现上述功能，其包含了执行各个功能相应的硬件结构和/或软件模块。本领域技术人员应该很容易意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，本申请能够以硬件或硬件和计算机软件的结合形式来实现。某个功能究竟以硬件还是计算机软件驱动硬件的方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

比如，以通信装置为上述方法实施例中的第一AP为例，图9示出了一种第一AP90的结构示意图，该第一AP90通过第一账号或第一账号的关联账号登录云服务器，该第一AP包括：收发模块901和处理模块902。所述收发模块901，也可以称为收发单元用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

其中，收发模块901，用于接收来自云服务器的第一信息，第一信息包括一个或多个STA的标识信息，一个或多个STA为第一账号关联的STA。收发模块901，还用于接收来自第一STA的第一STA的标识信息。处理模块902，用于确定一个或多个STA的标识信息中是否包括第一STA的标识信息。收发模块901，还用于当一个或多个STA的标识信息中包括第一STA的标识信息时，向第一STA发送登录密码，登录密码为连接第一AP的密码。

可选的，收发模块901还用于：当一个或多个STA的标识信息中不包括第一STA的标识信息时，向云服务器发送第一STA的标识信息。

可选的，收发模块901还用于：接收来自云服务器的第一消息，第一消息用于指示第一STA为与第一账号关联的一个STA；向第一STA发送登录密码，登录密码为连接第一AP的密码。

可选的，第一STA的标识信息包括第一STA的标识或云服务器为第一STA分配的连接号牌，连接号牌用于标识第一STA为与第一账号关联的一个STA。

可选的，第一信息中还包括第一STA的密钥，登录密码采用第一STA的密钥进行加密。

可选的，第一STA为通过第一账号或第一账号的关联账号登录云服务器的STA，或者，第一STA为所连接的第二AP通过第一账号或第一账号的关联账号登录云服务器的STA，或者，第一STA为用户通过第一账号或第一账号的关联账号所授权的STA。

其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在本实施例中，该第一AP90以采用集成的方式划分各个功能模块的形式来呈现。这里的“模块”可以指特定ASIC，电路，执行一个或多个软件或固件程序的处理器和存储器，集成逻辑电路，和/或其他可以提供上述功能的器件。在一个简单的实施例中，本领域的技术人员可以想到该第一AP90可以采用图5所示的通信装置50的形式。

比如，图5所示的通信装置50中的处理器501可以通过调用存储器503中存储的计算机执行指令，使得通信装置50执行上述方法实施例中的接入无线网络的方法。

具体的，图9中的处理模块902和收发模块901的功能/实现过程可以通过图5所示的通信装置50中的处理器501调用存储器503中存储的计算机执行指令来实现。或者，图9中的处理模块902的功能/实现过程可以通过图5所示的通信装置50中的处理器501调用存储器503中存储的计算机执行指令来实现，图9中的收发模块901的功能/实现过程可以通过图5中所示的通信装置50中的通信接口504来实现。

由于本实施例提供的第一AP90可执行上述的接入无线网络的方法，因此其所能获得的技术效果可参考上述方法实施例，在此不再赘述。

或者，比如，以通信装置为上述方法实施例中的云服务器为例，图10示出了一种云服务器100的结构示意图。该云服务器100包括处理模块1001和收发模块1002。所述收发模块1002，也可以称为收发单元用以实现收发功能，例如可以是收发电路，收发机，收发器或者通信接口。

其中，处理模块1001，用于检测到第一AP通过第一账号或第一账号的关联账号登录云服务器。

收发模块1002，用于向第一AP发送第一信息，第一信息包括一个或多个STA的标识信息，标识信息用于标识一个或多个STA为第一账号关联的STA。

可选的，收发模块1002，还用于接收来自第一AP的第一STA的标识信息。处理模块1001，还用于根据第一STA的标识信息确定第一STA是否为第一账号关联的一个STA。收发模块1002，还用于当第一STA为第一账号关联的一个STA时，向第一AP发送第一消息，第一消息用于指示第一STA为第一账号关联的一个STA。

可选的，一个或多个STA中包括第一STA。收发模块1002，还用于在向第一AP发送第一信息之前，接收来自第一设备的第二消息，第二消息中携带第一STA的标识，第二消息用于请求云服务器将第一STA关联至第一账号。处理模块1001，还用于根据第一STA的标识，将第一STA关联至第一账号。收发模块1002，还用于向第一设备发送第三消息，第三消息用于指示第一STA被关联至第一账号。

可选的，处理模块1001还用于根据第一STA的标识，将第一STA关联至第一账号，包括：当云服务器根据第一STA的标识确定第一账号关联的STA中不包括第一STA时，建立第一STA与第一账号之间的关联关系。处理模块1001，还用于在建立第一STA与第一账号之间的关联关系之后，确定第一STA的连接号牌，第一STA的连接号牌用于标识第一STA。相应的，第三消息中携带第一STA的连接号牌，第一信息还包括第一STA的连接号牌。

可选的，第一STA的连接号牌为云服务器为第一STA分配的与第一账号对应的连接号牌。

可选的，当第一STA为与第二账号关联的STA时，第一STA的连接号牌为云服务器为第一STA分配的与第二账号对应的连接号牌。

可选的，处理模块1001，还用于在建立第一STA与第一账号之间的关联关系之后，确定第一STA的密钥，第一STA的密钥用于加密或解密登录密码，登录密码为连接第一AP的密码。相应的，第三消息中携带第一STA的密钥，第一信息还包括第一STA的密钥。

可选的，第一STA的密钥为云服务器为第一STA分配的与第一账号对应的密钥。

可选的，当第一STA为与第二账号关联的STA时，第一STA的密钥为云服务器为第一STA分配的与第二账号对应的密钥。

其中，上述方法实施例涉及的各步骤的所有相关内容均可以援引到对应功能模块的功能描述，在此不再赘述。

在本实施例中，该云服务器100以采用集成的方式划分各个功能模块的形式来呈现。这里的“模块”可以指特定ASIC，电路，执行一个或多个软件或固件程序的处理器和存储器，集成逻辑电路，和/或其他可以提供上述功能的器件。在一个简单的实施例中，本领域的技术人员可以想到该云服务器100可以采用图5所示的通信装置50的形式。

比如，图5所示的通信装置50中的处理器501可以通过调用存储器503中存储的计算机执行指令，使得通信装置50执行上述方法实施例中的接入无线网络的方法。

具体的，图9中的处理模块1001和收发模块1002的功能/实现过程可以通过图5所示的通信装置50中的处理器501调用存储器503中存储的计算机执行指令来实现。或者，图9中的处理模块1001的功能/实现过程可以通过图5所示的通信装置50中的处理器501调用存储器503中存储的计算机执行指令来实现，图9中的收发模块1002的功能/实现过程可以通过图5中所示的通信装置50中的通信接口504来实现。

由于本实施例提供的云服务器100可执行上述的接入无线网络的方法，因此其所能获得的技术效果可参考上述方法实施例，在此不再赘述。

需要说明的是，以上模块或单元的一个或多个可以软件、硬件或二者结合来实现。当以上任一模块或单元以软件实现的时候，所述软件以计算机程序指令的方式存在，并被存储在存储器中，处理器可以用于执行所述程序指令并实现以上方法流程。该处理器可以内置于SoC(片上系统)或ASIC，也可是一个独立的半导体芯片。该处理器内处理用于执行软件指令以进行运算或处理的核外，还可进一步包括必要的硬件加速器，如现场可编程门阵列(field programmable gate array，FPGA)、PLD(可编程逻辑器件)、或者实现专用逻辑运算的逻辑电路。

当以上模块或单元以硬件实现的时候，该硬件可以是CPU、微处理器、数字信号处理(digital signal processing，DSP)芯片、微控制单元(microcontroller unit，MCU)、人工智能处理器、ASIC、SoC、FPGA、PLD、专用数字电路、硬件加速器或非集成的分立器件中的任一个或任一组合，其可以运行必要的软件或不依赖于软件以执行以上方法流程。

可选的，本申请实施例还提供了一种通信装置(例如，该通信装置可以是芯片或芯片系统)，该通信装置包括处理器，用于实现上述任一方法实施例中的方法。在一种可能的设计中，该通信装置还包括存储器。该存储器，用于保存必要的程序指令和数据，处理器可以调用存储器中存储的程序代码以指令该通信装置执行上述任一方法实施例中的方法。当然，存储器也可以不在该通信装置中。该通信装置是芯片系统时，可以由芯片构成，也可以包含芯片和其他分立器件，本申请实施例对此不作具体限定。

在上述实施例中，可以全部或部分地通过软件、硬件、固件或者其任意组合来实现。当使用软件程序实现时，可以全部或部分地以计算机程序产品的形式来实现。该计算机程序产品包括一个或多个计算机指令。在计算机上加载和执行计算机程序指令时，全部或部分地产生按照本申请实施例所述的流程或功能。所述计算机可以是通用计算机、专用计算机、计算机网络、或者其他可编程装置。所述计算机指令可以存储在计算机可读存储介质中，或者从一个计算机可读存储介质向另一个计算机可读存储介质传输，例如，所述计算机指令可以从一个网站站点、计算机、服务器或者数据中心通过有线(例如同轴电缆、光纤、数字用户线(digital subscriber line，DSL))或无线(例如红外、无线、微波等)方式向另一个网站站点、计算机、服务器或数据中心进行传输。所述计算机可读存储介质可以是计算机能够存取的任何可用介质或者是包含一个或多个可以用介质集成的服务器、数据中心等数据存储设备。所述可用介质可以是磁性介质(例如，软盘、硬盘、磁带)，光介质(例如，DVD)、或者半导体介质(例如固态硬盘(solid state disk，SSD))等。

尽管在此结合各实施例对本申请进行了描述，然而，在实施所要求保护的本申请过程中，本领域技术人员通过查看所述附图、公开内容、以及所附权利要求书，可理解并实现所述公开实施例的其他变化。在权利要求中，“包括”(comprising)一词不排除其他组成部分或步骤，“一”或“一个”不排除多个的情况。单个处理器或其他单元可以实现权利要求中列举的若干项功能。相互不同的从属权利要求中记载了某些措施，但这并不表示这些措施不能组合起来产生良好的效果。

尽管结合具体特征及其实施例对本申请进行了描述，显而易见的，在不脱离本申请的精神和范围的情况下，可对其进行各种修改和组合。相应地，本说明书和附图仅仅是所附权利要求所界定的本申请的示例性说明，且视为已覆盖本申请范围内的任意和所有修改、变化、组合或等同物。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (32)

1.一种接入无线网络的方法，其特征在于，所述方法应用于第一接入点AP，所述第一AP通过第一账号或所述第一账号的关联账号登录云服务器，所述方法包括：

接收来自所述云服务器的第一信息，所述第一信息包括一个或多个站点STA的标识信息，所述一个或多个STA为所述第一账号关联的STA；

接收来自第一STA的所述第一STA的标识信息；

当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述一个或多个STA的标识信息中不包括所述第一STA的标识信息时，向所述云服务器发送所述第一STA的标识信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

接收来自所述云服务器的第一消息，所述第一消息用于指示所述第一STA为与所述第一账号关联的一个STA；

向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述第一STA的标识信息包括所述第一STA的标识或所述云服务器为所述第一STA分配的连接号牌，所述连接号牌用于标识所述第一STA为与所述第一账号关联的一个STA。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述第一信息中还包括与第一STA关联的各STA的密钥，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息中还包括所述第一STA的密钥；

所述登录密码采用所述第一STA的密钥进行加密。

6.根据权利要求1-3任一项所述的方法，其特征在于，所述第一STA为通过所述第一账号或所述第一账号的关联账号登录所述云服务器的STA；

或者，所述第一STA为所连接的第二AP通过所述第一账号或所述第一账号的关联账号登录所述云服务器的STA；

或者，所述第一STA为用户通过所述第一账号或所述第一账号的关联账号所授权的STA。

7.一种接入无线网络的方法，其特征在于，所述方法应用于云服务器，所述方法包括：

检测到第一接入点AP通过第一账号或所述第一账号的关联账号登录所述云服务器；

向所述第一AP发送第一信息，所述第一信息包括一个或多个STA的标识信息，所述标识信息用于标识所述一个或多个STA为所述第一账号关联的STA；

当所述第一AP接收到来自第一STA的所述第一STA的标识信息，所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，还用于所述第一AP向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收来自所述第一AP的第一STA的标识信息；

当根据所述第一STA的标识信息确定所述第一STA为所述第一账号关联的一个STA时，向所述第一AP发送第一消息，所述第一消息用于指示所述第一STA为所述第一账号关联的一个STA。

9.根据权利要求7或8所述的方法，其特征在于，所述一个或多个STA中包括第一STA；在向所述第一AP发送第一信息之前，所述方法还包括：

接收来自第一设备的第二消息，所述第二消息中携带第一STA的标识，所述第二消息用于请求所述云服务器将所述第一STA关联至所述第一账号；

根据所述第一STA的标识，将所述第一STA关联至所述第一账号；

向所述第一设备发送第三消息，所述第三消息用于指示所述第一STA被关联至所述第一账号。

10.根据权利要求9所述的方法，其特征在于， 所述根据所述第一STA的标识，将所述第一STA关联至所述第一账号，包括：

当所述云服务器根据所述第一STA的标识确定所述第一账号关联的STA中不包括所述第一STA时，建立所述第一STA与所述第一账号之间的关联关系。

11.根据权利要求10所述的方法，其特征在于，在所述建立所述第一STA与所述第一账号之间的关联关系之后，所述方法还包括：

确定所述第一STA的连接号牌，所述第一STA的连接号牌用于标识所述第一STA；

相应的，所述第三消息中携带所述第一STA的连接号牌，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息还包括所述第一STA的连接号牌。

12.根据权利要求11所述的方法，其特征在于，所述第一STA的连接号牌为所述云服务器为所述第一STA分配的与所述第一账号对应的连接号牌。

13.根据权利要求11所述的方法，其特征在于，所述第一STA为与第二账号关联的STA，所述第二账号为所述第一账号的信任账号，所述第一STA的连接号牌为所述云服务器为所述第一STA分配的与所述第二账号对应的连接号牌。

14.根据权利要求10-13任一项所述的方法，其特征在于，在所述建立所述第一STA与所述第一账号之间的关联关系之后，所述方法还包括：

确定所述第一STA的密钥，所述第一STA的密钥用于加密或解密登录密码，所述登录密码为连接所述第一AP的密码；

相应的，所述第三消息中携带所述第一STA的密钥，所述第一信息中还包括与第一STA关联的各STA的密钥，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息还包括所述第一STA的密钥。

15.根据权利要求14所述的方法，其特征在于，所述第一STA的密钥为所述云服务器为所述第一STA分配的与所述第一账号对应的密钥。

16.根据权利要求14所述的方法，其特征在于，所述第一STA为与第二账号关联的STA，所述第二账号为所述第一账号的信任账号，所述第一STA的密钥为所述云服务器为所述第一STA分配的与所述第二账号对应的密钥。

17.一种第一接入点AP，其特征在于，所述第一AP通过第一账号或所述第一账号的关联账号登录云服务器，所述第一AP包括：收发模块和处理模块；

所述收发模块，用于接收来自所述云服务器的第一信息，所述第一信息包括一个或多个站点STA的标识信息，所述一个或多个STA为所述第一账号关联的STA；

所述收发模块，还用于接收来自第一STA的所述第一STA的标识信息；

所述处理模块，用于确定所述一个或多个STA的标识信息中是否包括所述第一STA的标识信息；

所述收发模块，还用于当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

18.根据权利要求17所述的第一AP，其特征在于，所述收发模块还用于：

当所述一个或多个STA的标识信息中不包括所述第一STA的标识信息时，向所述云服务器发送所述第一STA的标识信息。

19.根据权利要求18所述的第一AP，其特征在于，所述收发模块还用于：

接收来自所述云服务器的第一消息，所述第一消息用于指示所述第一STA为与所述第一账号关联的一个STA；

向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

20.根据权利要求17-19任一项所述的第一AP，其特征在于，所述第一STA的标识信息包括所述第一STA的标识或所述云服务器为所述第一STA分配的连接号牌，所述连接号牌用于标识所述第一STA为与所述第一账号关联的一个STA。

21.根据权利要求17-19任一项所述的第一AP，其特征在于，所述第一信息中还包括与第一STA关联的各STA的密钥，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息中还包括所述第一STA的密钥；

所述登录密码采用所述第一STA的密钥进行加密。

22.根据权利要求17-19任一项所述的第一AP，其特征在于，所述第一STA为通过所述第一账号或所述第一账号的关联账号登录所述云服务器的STA；

或者，所述第一STA为所连接的第二AP通过所述第一账号或所述第一账号的关联账号登录所述云服务器的STA；

或者，所述第一STA为用户通过所述第一账号或所述第一账号的关联账号所授权的STA。

23.一种云服务器，其特征在于，包括：处理模块和收发模块；

所述处理模块，用于检测到第一接入点AP通过第一账号或所述第一账号的关联账号登录所述云服务器；

所述收发模块，用于向所述第一AP发送第一信息，所述第一信息包括一个或多个STA的标识信息，所述标识信息用于标识所述一个或多个STA为所述第一账号关联的STA；

当所述第一AP接收到来自第一STA的所述第一STA的标识信息，所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，还用于所述第一AP向所述第一STA发送登录密码，所述登录密码为连接所述第一AP的密码。

24.根据权利要求23所述的云服务器，其特征在于，

所述收发模块，还用于接收来自所述第一AP的第一STA的标识信息；

所述处理模块，还用于根据所述第一STA的标识信息确定所述第一STA是否为所述第一账号关联的一个STA；

所述收发模块，还用于当所述第一STA为所述第一账号关联的一个STA时，向所述第一AP发送第一消息，所述第一消息用于指示所述第一STA为所述第一账号关联的一个STA。

25.根据权利要求23或24所述的云服务器，其特征在于，所述一个或多个STA中包括第一STA；

所述收发模块，还用于在向所述第一AP发送第一信息之前，接收来自第一设备的第二消息，所述第二消息中携带第一STA的标识，所述第二消息用于请求所述云服务器将所述第一STA关联至所述第一账号；

所述处理模块，还用于根据所述第一STA的标识，将所述第一STA关联至所述第一账号；

所述收发模块，还用于向所述第一设备发送第三消息，所述第三消息用于指示所述第一STA被关联至所述第一账号。

26.根据权利要求25所述的云服务器，其特征在于， 所述处理模块还用于根据所述第一STA的标识，将所述第一STA关联至所述第一账号，包括：

当所述云服务器根据所述第一STA的标识确定所述第一账号关联的STA中不包括所述第一STA时，建立所述第一STA与所述第一账号之间的关联关系。

27.根据权利要求26所述的云服务器，其特征在于，

所述处理模块，还用于在所述建立所述第一STA与所述第一账号之间的关联关系之后，确定所述第一STA的连接号牌，所述第一STA的连接号牌用于标识所述第一STA；

相应的，所述第三消息中携带所述第一STA的连接号牌，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息还包括所述第一STA的连接号牌。

28.根据权利要求27所述的云服务器，其特征在于，所述第一STA的连接号牌为所述云服务器为所述第一STA分配的与所述第一账号对应的连接号牌。

29.根据权利要求27所述的云服务器，其特征在于，所述第一STA为与第二账号关联的STA，所述第二账号为所述第一账号的信任账号，所述第一STA的连接号牌为所述云服务器为所述第一STA分配的与所述第二账号对应的连接号牌。

30.根据权利要求26-29任一项所述的云服务器，其特征在于，

所述处理模块，还用于在所述建立所述第一STA与所述第一账号之间的关联关系之后，确定所述第一STA的密钥，所述第一STA的密钥用于加密或解密登录密码，所述登录密码为连接所述第一AP的密码；

相应的，所述第三消息中携带所述第一STA的密钥，所述第一信息中还包括与第一STA关联的各STA的密钥，当所述一个或多个STA的标识信息中包括所述第一STA的标识信息时，所述第一信息还包括所述第一STA的密钥。

31.根据权利要求30所述的云服务器，其特征在于，所述第一STA的密钥为所述云服务器为所述第一STA分配的与所述第一账号对应的密钥。

32.根据权利要求30所述的云服务器，其特征在于，所述第一STA为与第二账号关联的STA，所述第二账号为所述第一账号的信任账号，所述第一STA的密钥为所述云服务器为所述第一STA分配的与所述第二账号对应的密钥。

Images