CN112601218A - 无线网络配置方法和装置 - Google Patents

Abstract

本发明公开了一种无线网络配置方法和装置。该方法包括：接收智能设备通过第一网络发送的请求信息；通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台；在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息；接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；接收智能设备发送的第二连接请求并允许智能设备接入第二网络。通过本发明，达到了向有权限的智能设备传输加密的配置信息以提高安全性的效果。

Description

无线网络配置方法和装置

技术领域

本发明涉及通信领域，具体而言，涉及一种无线网络配置方法和装置。

背景技术

目前很多网络家电设备都具有无线网络(如WIFI)的联网功能，但是对于一些智能设备(特别是家电)来说并没有人机交互的界面，如没有输入键盘、没有触摸屏等，因此这一类设备称为“哑终端”。为了让哑终端也能够接入家庭的无线网络，就需要借助其它具有人机交互界面的设备(如手机、PAD、电脑等)来帮助其接入路由器的无线网络。以手机举例，手机需要将路由器的无线网络配置信息(SSID、密码、工作信道等)传输给哑终端，哑终端获取到这些信息后，才能接入网络。

如果不借助其它设备，由于无线网络自有的网络特性(不获取密码就无法连接)，路由器的无线网络配置信息就要通过明文或者是简单按照特定规则进行编码的方式在无线网络中传输，这就造成了无线网络配置信息非常容易被泄露的问题，并且，目前，市面上具有了同时支持两个组建两个无线网络的路由器产品，这种路由器具有多根天线，能够广播两个以上的无线网络SSID。

现有技术方案在于无线网络配置信息传输的过程中，没有足够的安全保障机制，从而导致无线网络配置信息存在泄露的风险。从而解决了路由器无线网络配置信息明文传输或进行简单编码的技术缺点。

针对相关技术中无线网络配置过程中配置信息容易泄露的问题，目前尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种无线网络配置方法和装置，以解决无线网络配置过程中配置信息容易泄露的问题。

为了实现上述目的，根据本发明的一个方面，提供了一种无线网络配置方法，应用于路由器，所述路由器具有至少第一网络和第二网络，该方法包括：接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络。

进一步地，在接收智能设备通过所述第一网络发送的请求信息之前，所述方法还包括：广播所述第一网络的配置信息，所述第一网络的鉴权方式是开放系统；接收所述智能设备发送的第一连接请求并允许所述智能设备接入所述第一网络，其中，所述第一连接请求是根据所述第一网络的配置信息生成的。

进一步地，在向所述云平台发送所述第二网络的配置信息之前，所述方法还包括：根据所述响应消息判断所述智能设备是否为合法设备，其中，如果所述响应消息为第一消息，则判断所述智能设备为合法设备，如果所述响应消息为第二消息，则判断所述智能设备为非法设备。

进一步地，所述智能设备的身份信息包括MAC地址，所述第一网络的配置信息包括所述第一网络的SSID，所述第二网络的配置信息包括所述第二网络的SSID和网络密码。

为了实现上述目的，根据本发明的另一方面，还提供了一种无线网络配置方法，应用于云平台，包括：接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

进一步地，根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息包括：如果所述鉴权结果为有权，且所述比对结果为一致，则确定认证通过，并向所述路由器发送第一消息作为响应消息；如果所述鉴权结果为无权，或所述比对结果为不一致，则确定认证不通过，并向所述路由器发送第二消息作为响应消息。

进一步地，根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果包括：根据所述智能设备的MAC地址判断所述智能设备是否为所述云平台的厂商对应的智能设备，如果判断结果为是，则鉴权结果为有权；对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果包括：对所述私钥加密的认证信息进行解密后，与所述云平台中预存的文本进行一致性比对，如果文本相同，则比对结果为一致。

为了实现上述目的，根据本发明的另一方面，还提供了一种无线网络配置装置，应用于路由器，所述路由器具有至少第一网络和第二网络，该装置包括：第一接收单元，用于接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；第一发送单元，用于通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；第二发送单元，用于在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；第二接收单元，用于接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；第三接收单元，用于接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络。

为了实现上述目的，根据本发明的另一方面，还提供了一种无线网络配置装置，应用于云平台，包括：第一接收单元，用于接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；鉴权单元，用于根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；比对单元，用于对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；确认单元，用于根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；第二接收单元，用于在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；发送单元，用于将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

为了实现上述目的，根据本发明的另一方面，还提供了一种无线网络配置系统，包括：路由器，所述路由器具有至少第一网络和第二网络，用于：接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络，云平台，用于：接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

为了实现上述目的，根据本发明的另一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的程序，其中，在所述程序被处理器执行时执行本发明所述的无线网络配置方法。

本发明通过接收智能设备通过第一网络发送的请求信息，其中，请求信息中携带云平台的网址、私钥加密的认证信息和智能设备的身份信息，智能设备已通过第一网络的配置信息接入第一网络；通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台，其中，云平台对私钥加密的认证信息和智能设备的身份信息进行认证，并根据认证结果向路由器发送响应消息；在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息，其中，云平台通过公钥对第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给路由器；接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；接收智能设备发送的第二连接请求并允许智能设备接入第二网络，解决了无线网络配置过程中配置信息容易泄露的问题，进而达到了向有权限的智能设备传输加密的配置信息以提高安全性的效果。

附图说明

构成本申请的一部分的附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明第一实施例的无线网络配置方法的流程图；

图2是根据本发明第二实施例的无线网络配置方法的流程图；

图3是本实施例的无线网络配置信息传输的流程图；

图4是根据本发明第一实施例的无线网络配置装置的示意图；

图5是根据本发明第二实施例的无线网络配置装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

本发明实施例提供了一种应用于路由器的无线网络配置方法。

图1是根据本发明第一实施例的无线网络配置方法的流程图，应用于路由器，如图1所示，该方法包括以下步骤：

步骤S102：接收智能设备通过第一网络发送的请求信息，其中，请求信息中携带云平台的网址、私钥加密的认证信息和智能设备的身份信息，智能设备已通过第一网络的配置信息接入第一网络；

步骤S104：通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台，其中，云平台对私钥加密的认证信息和智能设备的身份信息进行认证，并根据认证结果向路由器发送响应消息；

步骤S106：在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息，其中，云平台通过公钥对第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给路由器；

步骤S108：接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；

步骤S110：接收智能设备发送的第二连接请求并允许智能设备接入第二网络。

该实施例通过接收智能设备通过第一网络发送的请求信息，其中，请求信息中携带云平台的网址、私钥加密的认证信息和智能设备的身份信息，智能设备已通过第一网络的配置信息接入第一网络；通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台，其中，云平台对私钥加密的认证信息和智能设备的身份信息进行认证，并根据认证结果向路由器发送响应消息；在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息，其中，云平台通过公钥对第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给路由器；接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；接收智能设备发送的第二连接请求并允许智能设备接入第二网络，解决了无线网络配置过程中配置信息容易泄露的问题，进而达到了向有权限的智能设备传输加密的配置信息以提高安全性的效果。

在本实施例中，智能设备可以是联网的电器设备，路由器有两个以上的网络，智能设备已经接入其中一个网络，该网络接入时可以需要密码也可以无需密码，智能设备通过第一网络向路由器发送请求信息，这个请求信息中携带有要连接的云平台的网址和加密过的认证信息以及智能设备本身的身份信息，路由器在接收到这些信息之后，通过第二网络向云平台发送请求信息中的加密过的认证信息以及智能设备的身份信息，云平台对这两个信息进行认证，进而判断出该智能设备是否是合法设备，如果是，则云平台会向路由器发送表示智能设备合法的响应消息，然后路由器向云平台发送第二网络的配置信息，云平台通过公钥对该信息进行加密后返回给路由器，路由器接收后再进行公钥解密，通过第一网络发给智能设备，智能设备在接收到之后再次进行私钥解密，得到路由器第二网络的配置信息，智能设备基于解密后的配置信息可以接入路由器的第二网络，由于第二网络的配置信息在传输过程中始终处于加密状态，因而可以防止配置信息在传输过程中泄露，使得配网过程更加安全。

可选地，在接收智能设备通过第一网络发送的请求信息之前，广播第一网络的配置信息，第一网络的鉴权方式是开放系统；接收智能设备发送的第一连接请求并允许智能设备接入第一网络，其中，第一连接请求是根据第一网络的配置信息生成的。

路由器的第一网络的鉴权方式是开放系统，路由器将第一网络的配置信息向智能设备广播，智能设备基于广播的配置信息生成连接请求以接入第一网络，这样路由器能够与第一智能设备通过第一网络进行信息传输。

可选地，在向云平台发送第二网络的配置信息之前，根据响应消息判断智能设备是否为合法设备，其中，如果响应消息为第一消息，则判断智能设备为合法设备，如果响应消息为第二消息，则判断智能设备为非法设备。

云平台在判断出智能设备是否是合法设备之后，向路由器返回响应消息，响应信息分为两种，如果是第一消息，则说明云平台判断出智能设备为合法设备，如果是第二消息，则说明云平台判断出智能设备为非法设备，因此根据响应消息可以判断出智能设备是否为合法设备。

可选地，智能设备的身份信息包括MAC地址，第一网络的配置信息包括第一网络的SSID，第二网络的配置信息包括第二网络的SSID和网络密码。

智能设备的身份信息可以是MAC地址信息，第一网络由于是开放系统，无需密码，因而第一网络的配置信息包括SSID，第二网络的配置信息包括SSID和网络密码。

本发明实施例还提供了应用于云平台的一种无线网络配置方法。

图2是根据本发明第二实施例的无线网络配置方法的流程图，应用于云平台，如图2所示，该方法包括以下步骤：

步骤S201：接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；

步骤S202：根据智能设备的身份信息对智能设备进行鉴权，得到鉴权结果；

步骤S203：对私钥加密的认证信息进行解密后，与云平台中预存的认证信息进行一致性比对，得到比对结果；

步骤S204：根据鉴权结果和比对结果确定认证是否通过，并向路由器发送响应消息；

步骤S205：在智能设备认证通过的情况下，接收路由器发送的第二网络的配置信息；

步骤S206：将第二网络的配置信息通过公钥加密后发送到路由器，其中，路由器通过第一网络将公钥加密后的第二网络的配置信息发送到智能设备，智能设备通过私钥解密后得到第二网络的配置信息生成第二连接请求以接入第二网络。

本实施例通过对接收到的路由器发送的智能设备的身份信息和认证信息，对身份信息进行鉴权，并对解密后的认证信息进行比对，判断认证信息是否与云平台保存的认证信息一致，根据这两项结果确定认证是否通过，并向路由器发送响应信息以指示智能设备是否通过验证，在通过的情况下，接收路由器发送的第二网络的配置信息并加密后返回路由器，路由器通过第一网络将加密后的第二网络配置信息发送到智能设备，智能设备通过私钥解密后即可申请接入第二网络，这样，由于通过云平台对智能设备进行了认证，并对第二网络的配置信息进行了加密传输，因而可以防止配置信息在传输过程中泄露，使得配网过程更加安全。

可选的，根据鉴权结果和比对结果确定认证是否通过，并向路由器发送响应消息包括：如果鉴权结果为有权，且比对结果为一致，则确定认证通过，并向路由器发送第一消息作为响应消息；如果鉴权结果为无权，或比对结果为不一致，则确定认证不通过，并向路由器发送第二消息作为响应消息。

可选的，根据智能设备的身份信息对智能设备进行鉴权，得到鉴权结果包括：根据智能设备的MAC地址判断智能设备是否为云平台的厂商对应的智能设备，如果判断结果为是，则鉴权结果为有权；对私钥加密的认证信息进行解密后，与云平台中预存的认证信息进行一致性比对，得到比对结果包括：对私钥加密的认证信息进行解密后，与云平台中预存的文本进行一致性比对，如果文本相同，则比对结果为一致。

如果智能设备的MAC地址表明该设备是云平台厂商的智能设备，包括云平台厂商生产的，或者，非云平台厂商的设备但后期经过云平台厂商授权的，且该设备内预置的认证信息与云平台中预存的认证信息一致，则确定认证通过，如果两项中的任意一项不满足，则确定认证不通过，无论是否通过，云平台都向路由器发送响应消息，响应消息用于指示认证结果，根据响应消息路由器可以确定该智能设备是否为合法设备，如果是，则路由器向云平台发送第二网络的配置信息，云平台对配置信息进行加密后返回给路由器，路由器解密后发送到智能设备，智能设备再次通过私钥解密，解密后，智能设备可以通过第二网络的配置信息接入第二网络，这样，第二网络的配置信息在传输过程中都是加密的，可以防止泄露，使配网过程更安全。

本实施例还提供了一种无线网络配置系统，该系统包括路由器和云平台，路由器具有至少第一网络和第二网络，路由器用于：接收智能设备通过第一网络发送的请求信息，其中，请求信息中携带云平台的网址、私钥加密的认证信息和智能设备的身份信息，智能设备已通过第一网络的配置信息接入第一网络；通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台，其中，云平台对私钥加密的认证信息和智能设备的身份信息进行认证，并根据认证结果向路由器发送响应消息；在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息，其中，云平台通过公钥对第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给路由器；接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；接收智能设备发送的第二连接请求并允许智能设备接入第二网络，

云平台用于：接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；根据智能设备的身份信息对智能设备进行鉴权，得到鉴权结果；对私钥加密的认证信息进行解密后，与云平台中预存的认证信息进行一致性比对，得到比对结果；根据鉴权结果和比对结果确定认证是否通过，并向路由器发送响应消息；在智能设备认证通过的情况下，接收路由器发送的第二网络的配置信息；将第二网络的配置信息通过公钥加密后发送到路由器，其中，路由器通过第一网络将公钥加密后的第二网络的配置信息发送到智能设备，智能设备通过私钥解密后得到第二网络的配置信息生成第二连接请求以接入第二网络。

通过路由器和云平台配合，可以实现在智能设备接入路由器网络的配网过程中，对网络配置信息的加密安全传输。

本实施例还提供了一种优选实施方式，下面进行具体说明。

本实施例的技术方案可以作为一种无线网络配置信息传输的方法，通过引入云平台进行设备身份合法性认证、通过第一网络(不带安全机制的网络，如WIFI的OPEN SYSTEM的鉴权方式)传输密钥加密的无线网络配置信息，从而解决了路由器无线网络配置信息明文传输或进行简单编码的技术缺点。

图3是本实施例的无线网络配置信息传输的流程图，如图3所示，该流程包括以下步骤：

步骤1：具有同时组建两个或两个以上的无线网络路由器，广播至少一个具有特征信息的SSID，还具有开放系统(OPEN SYSTEM，即接入该无线网络不需要密码)鉴权信息。

步骤2：智能设备收到该路由器广播网络信息，并识别该特定标识的SSID为配网的网络。

步骤3：智能设备接入该网络，为了进行区分，将该配网网络称之为第一网络。

步骤4：智能设备发送请求，包括自有MAC地址、需要接入的云平台网关地址、使用自有私钥加密的文本；该智能设备出厂时内置了需要接入的云平台网关地址，以及设备私钥和一段随机文本，该文本在该设备厂商的云平台上同样也有存储。

步骤5：路由器通过第二网络(该网络采用了鉴权方式，即需要用户输入密码才能接入，并且接入该网络的设备能够接入到互联网中)，根据智能设备提供的云平台网关地址，连接云平台网关，该连接请求中包括：该设备的MAC地址、智能设备私钥加密的文本。

步骤6：云平台网关判断：

(1)该MAC地址是否属于本平台厂商所有，

(2)通过公钥对加密的文本进行解密，对比自有文本库列表，确认是否具有相同的文本，

如果1、2条均满足，则向路由器返回认证成功消息6a，否则返回认证失败消息6b。

步骤6a：向路由器返回响应消息，确认该设备为合法设备。

步骤6b：向路由器返回响应消息，确认该设备为非法设备。

步骤7：如果为合法设备，路由器向云平台网关发送第二网络SSID及密码。

步骤8：云平台网关通过公钥加密SSID及密码，并返回给路由器。

步骤9：路由器通过第一网络将加密过的第二网络的SSID和密码进行解密，并返回给智能设备。

步骤10：智能设备通过私钥解密路由器第二网络的SSID和密码。

步骤11：智能设备通过连入路由器第二网络。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本发明实施例提供了一种无线网络配置装置，该装置可以用于执行本发明实施例的无线网络配置方法。

图4是根据本发明第一实施例的无线网络配置装置的示意图，需要说明的是，该装置应用于路由器，路由器具有至少第一网络和第二网络，如图4所示，该装置包括：

第一接收单元10，用于接收智能设备通过第一网络发送的请求信息，其中，请求信息中携带云平台的网址、私钥加密的认证信息和智能设备的身份信息，智能设备已通过第一网络的配置信息接入第一网络；

第一发送单元20，用于通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台，其中，云平台对私钥加密的认证信息和智能设备的身份信息进行认证，并根据认证结果向路由器发送响应消息；

第二发送单元30，用于在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息，其中，云平台通过公钥对第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给路由器；

第二接收单元40，用于接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；

第三接收单元50，用于接收智能设备发送的第二连接请求并允许智能设备接入第二网络。

通过该实施例，解决了无线网络配置过程中配置信息容易泄露的问题，进而达到了向有权限的智能设备传输加密的配置信息以提高安全性的效果。

图5是根据本发明第二实施例的无线网络配置装置的示意图，需要说明的是，该装置应用于云平台，如图5所示，该装置包括：

第一接收单元110，用于接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；

鉴权单元120，用于根据智能设备的身份信息对智能设备进行鉴权，得到鉴权结果；

比对单元130，用于对私钥加密的认证信息进行解密后，与云平台中预存的认证信息进行一致性比对，得到比对结果；

确认单元140，用于根据鉴权结果和比对结果确定认证是否通过，并向路由器发送响应消息；

第二接收单元150，用于在智能设备认证通过的情况下，接收路由器发送的第二网络的配置信息；

发送单元160，用于将第二网络的配置信息通过公钥加密后发送到路由器，其中，路由器通过第一网络将公钥加密后的第二网络的配置信息发送到智能设备，智能设备通过私钥解密后得到第二网络的配置信息生成第二连接请求以接入第二网络。

通过该实施例，解决了无线网络配置过程中配置信息容易泄露的问题，进而达到了向有权限的智能设备传输加密的配置信息以提高安全性的效果。

所述无线网络配置装置包括处理器和存储器，上述第一接收单元10、第一发送单元20等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来向有权限的智能设备传输加密的配置信息以提高安全性。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现所述无线网络配置方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述无线网络配置方法。

本发明实施例提供了一种设备，本发明实施例提供了一种设备，设备包括至少一个处理器、以及与处理器连接的至少一个存储器、总线；其中，处理器、存储器通过总线完成相互间的通信；处理器用于调用存储器中的程序指令，以执行上述的无线网络配置方法。本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：接收智能设备通过第一网络发送的请求信息；通过第二网络将私钥加密的认证信息和智能设备的身份信息发送到云平台；在判断出智能设备是否为合法设备时，向云平台发送第二网络的配置信息；接收加密后的第二网络的配置信息并进行公钥解密后通过第一网络发送到智能设备，其中，智能设备通过私钥对解密后的第二网络的配置信息进行再次解密，得到第二网络的配置信息，智能设备根据第二网络的配置信息生成第二连接请求；接收智能设备发送的第二连接请求并允许智能设备接入第二网络。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (11)

1.一种无线网络配置方法，应用于路由器，所述路由器具有至少第一网络和第二网络，其特征在于，包括：

接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；

通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；

在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；

接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；

接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络。

2.根据权利要求1所述的方法，其特征在于，在接收智能设备通过所述第一网络发送的请求信息之前，所述方法还包括：

广播所述第一网络的配置信息，所述第一网络的鉴权方式是开放系统；

接收所述智能设备发送的第一连接请求并允许所述智能设备接入所述第一网络，其中，所述第一连接请求是根据所述第一网络的配置信息生成的。

3.根据权利要求1所述的方法，其特征在于，在向所述云平台发送所述第二网络的配置信息之前，所述方法还包括：

根据所述响应消息判断所述智能设备是否为合法设备，其中，如果所述响应消息为第一消息，则判断所述智能设备为合法设备，如果所述响应消息为第二消息，则判断所述智能设备为非法设备。

4.根据权利要求1所述的方法，其特征在于，所述智能设备的身份信息包括MAC地址，所述第一网络的配置信息包括所述第一网络的SSID，所述第二网络的配置信息包括所述第二网络的SSID和网络密码。

5.一种无线网络配置方法，应用于云平台，其特征在于，包括：

接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；

根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；

对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；

根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；

在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；

将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

6.根据权利要求5所述的方法，其特征在于，根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息包括：

如果所述鉴权结果为有权，且所述比对结果为一致，则确定认证通过，并向所述路由器发送第一消息作为响应消息；

如果所述鉴权结果为无权，或所述比对结果为不一致，则确定认证不通过，并向所述路由器发送第二消息作为响应消息。

7.根据权利要求5所述的方法，其特征在于，

根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果包括：根据所述智能设备的MAC地址判断所述智能设备是否为所述云平台的厂商对应的智能设备，如果判断结果为是，则鉴权结果为有权；

对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果包括：对所述私钥加密的认证信息进行解密后，与所述云平台中预存的文本进行一致性比对，如果文本相同，则比对结果为一致。

8.一种无线网络配置装置，应用于路由器，所述路由器具有至少第一网络和第二网络，其特征在于，包括：

第一接收单元，用于接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；

第一发送单元，用于通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；

第二发送单元，用于在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；

第二接收单元，用于接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；

第三接收单元，用于接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络。

9.一种无线网络配置装置，应用于云平台，其特征在于，包括：

第一接收单元，用于接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；

鉴权单元，用于根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；

比对单元，用于对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；

确认单元，用于根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；

第二接收单元，用于在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；

发送单元，用于将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

10.一种无线网络配置系统，其特征在于，包括：

路由器，所述路由器具有至少第一网络和第二网络，用于：接收智能设备通过所述第一网络发送的请求信息，其中，所述请求信息中携带云平台的网址、私钥加密的认证信息和所述智能设备的身份信息，所述智能设备已通过所述第一网络的配置信息接入所述第一网络；通过所述第二网络将所述私钥加密的认证信息和所述智能设备的身份信息发送到所述云平台，其中，所述云平台对所述私钥加密的认证信息和所述智能设备的身份信息进行认证，并根据认证结果向所述路由器发送响应消息；在判断出所述智能设备是否为合法设备时，向所述云平台发送所述第二网络的配置信息，其中，所述云平台通过公钥对所述第二网络的配置信息进行加密，得到加密后的第二网络的配置信息，并返回给所述路由器；接收所述加密后的第二网络的配置信息并进行公钥解密后通过所述第一网络发送到所述智能设备，其中，所述智能设备通过私钥对解密后的所述第二网络的配置信息进行再次解密，得到所述第二网络的配置信息，所述智能设备根据所述第二网络的配置信息生成第二连接请求；接收所述智能设备发送的所述第二连接请求并允许所述智能设备接入所述第二网络，

云平台，用于：接收路由器通过第二网络发送的私钥加密的认证信息和智能设备的身份信息；根据所述智能设备的身份信息对所述智能设备进行鉴权，得到鉴权结果；对所述私钥加密的认证信息进行解密后，与所述云平台中预存的认证信息进行一致性比对，得到比对结果；根据所述鉴权结果和所述比对结果确定认证是否通过，并向所述路由器发送响应消息；在所述智能设备认证通过的情况下，接收所述路由器发送的第二网络的配置信息；将所述第二网络的配置信息通过公钥加密后发送到所述路由器，其中，所述路由器通过第一网络将公钥加密后的第二网络的配置信息发送到所述智能设备，所述智能设备通过私钥解密后得到所述第二网络的配置信息生成第二连接请求以接入所述第二网络。

11.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，在所述程序被处理器执行时执行权利要求1至7中任意一项所述的无线网络配置方法。

Images