CN116095673A - 一种通信系统、网络修复方法及设备 - Google Patents

Abstract

本申请提供一种通信系统、网络修复方法及设备。通信系统包括路由设备、第一电子设备和第二电子设备；第一电子设备与第二电子设备关联。第一电子设备接收第一修复网络指令，第一修复网络指令用于指示切换至接入点模式并辅助与第一电子设备关联的其它电子设备修复网络连接。第一电子设备根据第一修复网络指令开启第一接入点，第二电子设备接入该第一接入点，第一电子设备与第二电子设备建立安全会话。第一电子设备通过该安全会话向第二电子设备发送目标网络的网络配置信息，第二电子设备根据该网络配置信息接入目标网络。本申请在保证传递网络配置信息的安全性的同时，快捷高效地完成全屋智能设备的网络修复，提升用户体验。

Description

一种通信系统、网络修复方法及设备

技术领域

本申请涉及物联网技术领域，尤其涉及一种通信系统、网络修复方法及设备。

背景技术

随着宽带业务的普及，智能家居作为物联网(internet of thing，IoT)技术的基础应用，在生活娱乐、学习办公等场景中得到广泛推广。智能家居场景中，用户使用的设备中可以安装IoT应用的客户端，用户的多个电子设备支持绑定到IoT应用的用户账户中。用户可以通过IoT应用控制多个电子设备，进而实现用户使用的设备与多个电子设备的智能联动。例如，用户可以通过IoT应用向智能音箱下达播放音乐的指令，以控制智能音箱播放音乐。

电子设备与IoT应用之间的连接一般采用无线保真(wireless fidelity，Wi-Fi)、蓝牙、Zig-bee(紫蜂)等无线连接技术。其中，支持Wi-Fi协议的电子设备可以通过网际互连(internet protocol，IP)协议连接互联网从而接入IoT智能家居平台，IoT智能家居平台可以与用户使用的设备上安装的IoT应用的客户端进行交互，从而实现电子设备与IoT应用的交互。

多个电子设备可以接入相同的Wi-Fi，从而不同的电子设备之间可以通过Wi-Fi发送消息。但当用户修改了路由设备的Wi-Fi网络配置时，电子设备会与网络断开连接，此时用户在IoT应用上看到的电子设备可能为离线状态。

目前当多个电子设备与网络断开连接时，需要用户在IoT应用中分别触发多个电子设备进入配网模式，并通过IoT应用扫描设备配网接入点(access point，AP)重新进行配网，以使多个电子设备重新连接网络。

可见，目前的修复电子设备网络连接的方式较为复杂。

发明内容

本申请提供一种通信系统、网络修复方法及设备，用以提供一种快捷高效的智能家居网络修复方式，提升智能家居的网络修复效率，进而提升用户体验。

第一方面，本申请提供一种通信系统，该系统包括路由设备、第一电子设备和第二电子设备；第一电子设备与第二电子设备关联。其中，通信系统中的路由设备用于提供目标网络的无线连接。第一电子设备接收第一修复网络指令，第一修复网络指令用于指示第一电子设备切换至接入点AP模式并辅助与第一电子设备关联的其它电子设备修复网络连接。第一电子设备根据第一修复网络指令开启第一AP，第二电子设备接入第一电子设备开启的第一AP，第一电子设备与第二电子设备建立安全会话。第一电子设备通过该安全会话向第二电子设备发送目标网络的网络配置信息，第二电子设备可以根据该网络配置信息接入目标网络，从而修复网络连接。

在该系统中，第一电子设备可以开启用于辅助其它电子设备修复网络连接的接入点，与第一电子设备关联的其它电子设备如第二电子设备可以接入第一电子设备开启的第一AP，从而第一电子设备可以与第二电子设备建立安全会话，并通过该安全会话发送目标网络的网络配置信息。相比于用户依次手动修复电子设备网络连接的方式，本申请提供的网络修复方法在保证传递网络配置信息的安全性的同时，提升电子设备的网络修复效率，快捷高效地完成全屋电子设备的网络修复，提升用户体验。

在一个可能的设计中，第一电子设备具体用于：根据第一会话密钥加密网络配置信息得到第一加密信息，将第一加密信息发送给第二电子设备。第二电子设备具体用于：接收第一加密信息，根据第一会话密钥对第一加密信息进行解密，获取网络配置信息。其中，第一会话密钥为第一电子设备与第二电子设备在建立安全会话过程中协商得到的。

通过该设计，第一电子设备与第二电子设备在建立安全会话过程中，可以协商第一会话密钥，第一会话密钥可以用于加密第一电子设备和第二电子设备之间交互的信息，如第一会话密钥可以用于加密目标网络的网络配置信息，从而保证第一电子设备与第二电子设备可以进行安全的加密通信。

在一个可能的设计中，第一修复网络指令中包括第一AP的配置信息；第一电子设备具体用于：根据第一修复网络指令中的第一AP的配置信息开启第一AP；或者第一修复网络指令中包括第一AP的标识；第一电子设备具体用于：根据第一修复网络指令中的第一AP的标识确定第一电子设备存储的第一AP的配置信息，根据第一AP的配置信息开启第一AP。

通过该设计，第一电子设备可以根据第一修复网络指令中的第一AP的配置信息开启第一AP，或者第一电子设备中预先存储第一AP的配置信息，第一电子设备根据第一修复网络指令中第一AP的标识确定第一AP的配置信息并开启第一AP，灵活实现第一电子设备开启辅助其它电子设备修复网络连接的接入点。

在一个可能的设计中，该系统还包括第三电子设备，第一电子设备与第三电子设备关联，第三电子设备与第二电子设备之间的距离小于或等于预设距离阈值；

第一电子设备还用于：向第二电子设备发送第二修复网络指令，第二修复网络指令用于指示第二电子设备切换至AP模式并辅助与第一电子设备关联的其它电子设备修复网络连接；接收第二电子设备转发的来自第三电子设备的请求信息，请求信息用于请求修复第三电子设备的网络连接；根据请求信息确定第二会话密钥；根据第二会话密钥加密网络配置信息得到第二加密信息；将第二加密信息发送给第二电子设备。

第二电子设备还用于：接收第一电子设备发送的第二修复网络指令，断开与目标网络的连接，根据第二修复网络指令开启第一AP；接受第三电子设备接入第一AP；接收第三电子设备发送的请求信息，将该请求信息转发至第一电子设备；接收第一电子设备发送的第二加密信息，将第二加密信息转发至第三电子设备。

第三电子设备用于：接入第二电子设备开启的第一AP；向第二电子设备发送请求信息；接收第二电子设备转发的来自第一电子设备的第二加密信息，根据第二加密信息确定第二会话密钥；根据第二会话密钥对第二加密信息进行解密，获取网络配置信息；根据网络配置信息接入目标网络。

通过该设计，当通信系统中包括位于第一电子设备开启的第一AP覆盖范围之外的电子设备时，第一电子设备可以指示第二电子设备开启第一AP并辅助其它电子设备修复网络连接。如第三电子设备与第二电子设备之间的距离小于预设距离阈值，第二电子设备根据第二修复网络指令开启第一AP，第三电子设备接入第二电子设备开启的第一AP，第二电子设备可以作为第一电子设备和第三电子设备的消息转发设备帮助第一电子设备和第三电子设备传递信息。如第二电子设备将第三电子设备发送的请求信息发送给第一电子设备，将第一电子设备发送的第二加密信息转发给第三电子设备，进而辅助第三电子设备获取到目标网络的网络配置信息以修复第三电子设备的网络连接。该方案解决了与第一电子设备距离较远的电子设备的网络修复问题，进一步提升电子设备的网络修复效率。

可选的，第一电子设备还可以指示第三电子设备开启第一AP并辅助其它电子设备修复网络连接，例如第四电子设备未位于第一电子设备或第二电子设备开启的第一AP所覆盖的范围中，但第四电子设备位于第三电子设备开启的第一AP所覆盖的范围中，则第三电子设备可以辅助第一电子设备修复第四电子设备的网络连接。以此类推，第一电子设备可以修复处于第一电子设备的第一AP范围内的电子设备，再借助已修复好网络连接的电子设备一层层向外修复外围设备的网络连接，进而完成全屋电子设备的网络修复。

在一个可能的设计中，第二电子设备具体用于：根据网络配置信息接入目标网络，并与第一电子设备建立安全会话；通过第二电子设备与第一电子设备之间的安全会话，将请求信息发送给第一电子设备，并接收第一电子设备发送的第二加密信息；或者接受第一电子设备接入第二电子设备开启的第一AP，将请求信息发送给第一电子设备，并接收第一电子设备发送的第二加密信息。

通过该设计，第二电子设备在向第一电子设备转发第三电子设备发送的请求消息，或第二电子设备接收第一电子设备发送的第二加密信息时，第二电子设备可以接入目标网络后与第一电子设备建立安全会话进行通信，还可以接受第一电子设备接入第二电子设备开启的第一AP进行通信，进而灵活实现第一电子设备与第二电子设备的通信。

在一个可能的设计中，第一电子设备还用于：在向第二电子设备发送第二修复网络指令之前，确定第一电子设备开启第一AP的时长大于预设时间阈值，和/或，确定与第一电子设备关联的至少一个电子设备未修复网络连接。

通过该设计，第一电子设备在开启第一AP的市场大于预设时间阈值，或者第一电子设备确定与第一电子设备关联的至少一个电子设备未修复网络连接，此时未能修复网络连接的电子设备可能位于第一电子设备开启的第一AP无法覆盖的区域，则第一电子设备可以指示第二电子设备开启第一AP并辅助其它电子设备修复网络连接，防止第一电子设备长时间开启第一AP但无法进一步修复其它电子设备，进一步提升网络修复的效率。

在一个可能的设计中，第二修复网络指令包含目标数量，目标数量用于指示待修复网络连接的电子设备的数量；第二电子设备还用于：确定第二电子设备开启第一AP的时长大于预设时间阈值，和/或，确定已修复网络连接的电子设备数量为目标数量时，关闭第一AP，并根据网络配置信息接入目标网络。

通过该设计，第一电子设备可以在第二修复网络指令中携带待修复网络连接的电子设备的目标数量，第二电子设备在确定开启第一AP的时长大于预设时间阈值，或者已修复网络连接的电子设备的数量为目标数量时，及时关闭第一AP，结束辅助修复网络连接的任务，防止第二电子设备在无需辅助其它电子设备修复网络连接时仍开启第一AP。

在一个可能的设计中，第一电子设备中存储与第一电子设备关联的至少一个电子设备的设备标识和认证凭据；第二会话密钥是根据第三电子设备随机生成的第一随机数、第一电子设备随机生成的第二随机数和第三电子设备的认证凭据确定的。

通过该设计，第一电子设备中可以存储与第一电子设备关联的至少一个电子设备的设备标识和认证凭据，从而第一电子设备在接受到第二电子设备转发的来自第三电子设备的请求信息时，可以获取第三电子设备生成的第一随机数，并根据第三电子设备的设备标识确定第三电子设备的认证凭据。第一电子设备随机生成第二随机数后，可以根据第一随机数、第二随机数和第三电子设备的认证凭据确定第二会话密钥，并在第二加密信息中携带第二随机数，以使第三电子设备在接收到第二加密信息时，也可以根据第一随机数、第二随机数和第三电子设备的认证凭据确定第二会话密钥，从而完成第一电子设备和第三电子设备之间的密钥协商，并根据第二会话密钥安全传递目标网络的网络配置信息，保证电子设备修复网络的安全性。

在一个可能的设计中，第一电子设备还用于：确定第二电子设备连接到目标网络，并与第一电子设备建立安全会话后，将第二AP的配置信息发送给第二电子设备，第二AP的配置信息用于第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

通过该设计，第一电子设备在检测到与第一电子设备关联的电子设备重新上线时，可以重新随机生成用于修复网络的AP的配置信息，并将重新生成的AP的配置信息下发给重新上线的电子设备，从而更新用于修复网络的AP的配置，防止长时间使用相同AP配置带来安全问题。

在一个可能的设计中，第一电子设备为家居中枢设备。

在一个可能的设计中，路由设备为具有路由功能的设备，路由设备包括路由器。

第二方面，本申请提供一种网络修复方法，应用于第一电子设备。该方法包括：接收第一修复网络指令；第一修复网络指令用于指示第一电子设备切换至接入点AP模式并辅助与第一电子设备关联的其它电子设备修复网络连接；根据第一修复网络指令开启第一AP；接受第二电子设备接入第一AP，与第二电子设备建立安全会话；第一电子设备与第二电子设备关联；通过安全会话向第二电子设备发送目标网络的网络配置信息，以使第二电子设备根据网络配置信息接入目标网络。

在一个可能的设计中，通过安全会话向第二电子设备发送目标网络的网络配置信息，包括：根据第一会话密钥加密网络配置信息得到第一加密信息，将第一加密信息发送给第二电子设备；其中，第一会话密钥为第一电子设备与第二电子设备在建立安全会话过程中协商得到的。

在一个可能的设计中，第一修复网络指令包括第一AP的配置信息；根据第一修复网络指令开启第一AP，包括：根据第一修复网络指令中的第一AP的配置信息开启第一AP；或者第一修复网络指令中包括第一AP的标识；根据第一修复网络指令开启第一AP，包括：根据第一修复网络指令中的第一AP的标识确定第一电子设备存储的第一AP的配置信息，根据第一AP的配置信息开启第一AP。

在一个可能的设计中，该方法还包括：向第二电子设备发送第二修复网络指令，第二修复网络指令用于指示第二电子设备切换至AP模式并辅助与第一电子设备关联的其它电子设备修复网络连接；接收第二电子设备转发的来自第三电子设备的请求信息，该请求信息用于请求修复第三电子设备的网络连接；第一电子设备与第三电子设备关联，第三电子设备与第二电子设备之间的距离小于或等于预设距离阈值；根据请求信息确定第二会话密钥；根据第二会话密钥加密网络配置信息得到第二加密信息，将第二加密信息发送给第二电子设备，以使第三电子设备根据第二电子设备转发的第二加密信息接入目标网络。

在一个可能的设计中，接收第二电子设备转发的来自第三电子设备的请求信息，包括：通过第一电子设备与第二电子设备之间的安全会话，接收第二电子设备发送的请求信息；或者接入第二电子设备开启的第一AP，接收第二电子设备发送的请求信息；

将第二加密信息发送给第二电子设备，包括：通过第一电子设备与第二电子设备之间的安全会话，将第二加密信息发送给第二电子设备；或者接入第二电子设备开启的第一AP，将第二加密信息发送给第二电子设备；

其中，第一电子设备与第二电子设备之间的安全会话为第二电子设备根据网络配置接入目标网络后建立的。

在一个可能的设计中，在向第二电子设备发送第二修复网络指令之前，该方法还包括：确定第一电子设备开启第一AP的时长大于预设时间阈值，和/或，确定与第一电子设备关联的至少一个电子设备未修复网络连接。

在一个可能的设计中，第二修复网络指令包含目标数量，目标数量用于指示待修复网络连接的电子设备的数量。

在一个可能的设计中，第一电子设备中存储与第一电子设备关联的至少一个电子设备的设备标识和认证凭据；第二会话密钥是根据第三电子设备随机生成的第一随机数、第一电子设备随机生成的第二随机数和第三电子设备的认证凭据确定的。

在一个可能的设计中，该方法还包括：确定第二电子设备连接到目标网络，并与第一电子设备建立安全会话后，将第二AP的配置信息发送给第二电子设备，第二AP的配置信息用于第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

在一个可能的设计中，第一电子设备为家居中枢设备。

第三方面，本申请提供一种网络修复方法，应用于第二电子设备。该方法包括：接入第一电子设备开启的第一AP，与第一电子设备建立安全会话；第一电子设备与第二电子设备关联；第一AP为第一电子设备开启的用于辅助与第一电子设备关联的其它电子设备修复网络连接的接入点；接收第一电子设备通过安全会话发送的目标网络的网络配置信息；根据网络配置信息接入目标网络。

在一个可能的设计中，接收第一电子设备通过安全会话发送的目标网络的网络配置信息，包括：接收第一电子设备发送的第一加密信息，根据第一会话密钥对第一加密信息进行解密，获取网络配置信息；其中，第一会话密钥为第一电子设备与第二电子设备在建立安全会话过程中协商得到的。

在一个可能的设计中，该方法还包括：接收第一电子设备发送的第二修复网络指令，第二修复网络指令用于指示第二电子设备切换至AP模式并辅助与第一电子设备关联的其它电子设备修复网络连接；根据第二修复网络指令开启第一AP；接受第三电子设备接入第一AP；所述第三电子设备与第一电子设备关联；接收第三电子设备发送的请求信息，请求信息用于请求修复第三电子设备的网络连接；将请求信息转发至第一电子设备；接收第一电子设备发送的第二加密信息，将第二加密信息转发至第三电子设备，以使第三电子设备获取第二加密信息中的网络配置信息，并根据网络配置信息接入目标网络；其中，第二加密信息为第一电子设备根据第二会话密钥加密网络配置信息得到的。

在一个可能的设计中，将请求信息转发至第一电子设备，包括：根据网络配置信息接入目标网络，并与第一电子设备建立安全会话；通过第二电子设备与第一电子设备之间的安全会话，将请求信息发送给第一电子设备；或者接受第一电子设备接入第二电子设备开启的第一AP，将请求信息发送给第一电子设备。

接收第一电子设备发送的第二加密信息，包括：根据网络配置信息接入目标网络，并与第一电子设备建立安全会话；通过第二电子设备与第一电子设备之间的安全会话，接收第一电子设备发送的第二加密信息；或者接受第一电子设备接入第二电子设备开启的第一AP，接收第一电子设备发送的第二加密信息。

在一个可能的设计中，第二修复网络指令包含目标数量，目标数量用于指示待修复网络连接的电子设备的数量；该方法还包括：确定第二电子设备开启第一AP的时长大于预设时间阈值，和/或，确定已修复网络连接的电子设备数量为目标数量时，关闭第一AP，并根据网络配置信息接入目标网络。

在一个可能的设计中，第一电子设备中存储与第一电子设备关联的至少一个电子设备的设备标识和认证凭据；第二会话密钥是根据第三电子设备随机生成的第一随机数、第一电子设备随机生成的第二随机数和第三电子设备的认证凭据确定的。

在一个可能的设计中，在根据网络配置信息接入目标网络之后，该方法还包括：与第一电子设备建立安全会话，接收第一电子设备发送的第二AP的配置信息，第二AP的配置信息用于第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

第四方面，本申请提供一种电子设备。电子设备包括多个功能模块；多个功能模块相互作用，实现上述第二方面或第三方面及其各实施方式中的方法。多个功能模块可以基于软件、硬件或软件和硬件的结合实现，且多个功能模块可以基于具体实现进行任意组合或分割。

第五方面，本申请提供一种电子设备，包括至少一个处理器和至少一个存储器。至少一个存储器中存储计算机程序指令，当电子设备运行时，至少一个处理器执行上述第二方面或第三方面及其各实施方式中存储设备执行的方法。

第六方面，本申请还提供一种计算机程序。当计算机程序在计算机上运行时，使得计算机执行上述任一方面及其各实施方式中的方法。

第七方面，本申请还提供一种计算机可读存储介质。计算机可读存储介质中存储有计算机程序，当计算机程序被计算机执行时，使得计算机执行上述任一方面及其各实施方式中的方法。

第八方面，本申请还提供一种芯片。芯片用于读取存储器中存储的计算机程序，执行上述任一方面及其各实施方式中的方法。

第九方面，本申请还提供一种芯片系统。该芯片系统包括处理器，用于支持计算机装置实现上述任一方面及其各实施方式中的方法。在一种可能的设计中，芯片系统还包括存储器，存储器用于保存该计算机装置必要的程序和数据。该芯片系统可以由芯片构成，也可以包含芯片和其他分立器件。

附图说明

图1为本申请实施例提供的一种智能家居场景的示意图；

图2为一种用户手动修复电子设备的网络连接的示意图；

图3为本申请实施例提供的一种通信系统的示意图；

图4为本申请实施例提供的一种网络修复方法的流程图；

图5为本申请实施例提供的一种第一电子设备与第二电子设备建立安全会话的方法示意图；

图6为本申请实施例提供的一种第一电子设备、第二电子设备和第三电子设备的位置示意图；

图7为本申请实施例适用的一种网络修复场景的示意图；

图8为本申请实施例提供的一种网络修复方法的流程示意图；

图9为本申请实施例提供的一种网络修复方法的流程示意图。

具体实施方式

物联网(internet of thing，IoT)，可以理解为“万物相连的互联网”，是互联网基础上延伸和扩展的网络，是将各种信息传感设备与网络结合起来而形成的一个巨大网络，可以实现任何时间、任何地点，人、机、物的互联互通。

智能家居是物联网在家庭中的基础应用，随着宽带业务的普及，智能产品涉及到用户生活中的方方面面。图1为本申请实施例提供的一种智能家居场景的示意图。参考图1，该场景包括路由设备、家居中枢设备、至少一个电子设备以及用户使用的设备。家居中枢设备和至少一个电子设备可以接入路由设备中以建立网络连接。

其中，路由设备可以为具有路由功能的设备，例如路由器。电子设备可以为智能家居设备，例如智能门铃、智能门锁、电冰箱、洗衣机、智能音箱、智能电视等IoT设备。家居中枢设备可以集成家居业务服务，对智能家居场景中的至少一个电子设备进行控制。家居中枢设备可以为常驻在家庭中的长电设备，如智能音箱、智能电视、智能路由设备、机顶盒等设备。

在图1所示的场景中，用户使用的设备上可以安装IoT应用，至少一个电子设备可以绑定到该IoT应用中的用户账户上。用户可以操作IoT应用为至少一个电子设备进行配网，当电子设备绑定到用户账户且完成配网时，用户可以在IoT应用中查看到电子设备的状态等信息，并且用户可以通过IoT应用控制电子设备。例如，智能音箱在绑定到用户账户，并且完成配网后，用户可以在IoT应用中查看智能音箱的状态为“已上线”，用户可以点击IoT应用中的快捷指令入口，用户使用的设备响应于用户触发的操作，向智能音箱发送控制指令，如控制智能音箱播放音乐。

用户使用的设备上安装的IoT应用可以为IoT应用的客户端，许多电子设备厂家或IoT解决方案商还提供智能家居服务器平台或IoT云服务器，IoT云服务器可以从用户使用的设备上安装的IoT应用客户端上获取绑定到用户账户的电子设备的信息，从而对多个电子设备进行数据分析和管理。

在一些场景中，IoT应用可以将与用户账户绑定的至少一个电子设备的设备标识、认证凭据等信息同步至家居中枢设备。其中，电子设备的认证凭据为IoT应用获取到的用于与电子设备建立安全会话的信息。家居中枢设备接收到至少一个电子设备的设备标识、认证凭据等信息后，可以认为家居中枢设备与至少一个电子设备关联，此时至少一个电子设备可以通过家居中枢设备代理连接IoT应用或IoT云服务器，从而通过汇聚连接到家居中枢设备，实现统一控制、数据统一分析、跨设备智能联动等业务。可选地，家居中枢设备可以作为控制设备控制至少一个电子设备运行，也可以作为被控设备接受IoT应用的控制。

图1所示的智能家居场景可以通过前装和后装两种方式实现，其中，后装是指用户先装修房屋，然后自行购买电子设备并绑定到自己的用户账户中；前装是指IoT解决方案商与地产公司合作，在地产项目交付给最终住户的装修阶段，就完成电子设备的安装和调测，在用户入住后可以直接将电子设备绑定到自己的用户账户中。

参考图1，家居中枢设备和至少一个电子设备可以接入路由设备以建立网络连接，此时家居中枢设备和至少一个电子设备接入相同的无线局域网，家居中枢设备可以和至少一个电子设备交互。在有些情况下，用户可能会修改当前网络的配置信息，如在前装全屋智能时，装修人员可能已经设置好家庭路由设备的网络，如装修人员已设置好网络名称以及密码，用户收房后，一般出于安全考虑会更改网络的配置信息；或者在日常使用过程中，用户也可能会对网络配置信息进行修改。当用户修改了网络配置信息时，家居中枢设备和至少一个电子设备会断开网络连接，用户在IoT应用上查看到的各个设备的状态例如为“未上线”，此时用户无法通过IoT应用控制各个设备。

目前在家居中枢设备和至少一个电子设备断开网络连接时，需要用户通过IoT应用手动修复每个设备的网络连接。图2为一种用户手动修复电子设备的网络连接的示意图。参考图2，用户修改网络配置信息后，电子设备A、电子设备B以及电子设备C均断开网络连接。用户需要分别修复电子设备A、电子设备B以及电子设备C的网络连接。以用户手动修复电子设备A的网络连接为例，用户可以按下电子设备A的配网按钮，触发电子设备A进入配网模式，或者电子设备A在断开网络连接后，若重新连接Wi-Fi失败，则自动进入配网模式。在电子设备A进入配网模式后，用户可以在IoT应用中扫描设备，在扫描设备获取到的设备列表中选择电子设备A，并为电子设备A进行配网。类似的，用户还需要手动为电子设备B以及电子设备C进行配网，以修复多个电子设备的网络连接。

可见，目前的修复电子设备的网络连接的方式较为复杂，需要用户手动修复多个设备的网络连接，操作繁琐，用户体验差。

基于上述问题，本申请实施例提供一种网络修复方法，在该方法中，用户手动修复家居中枢设备的网络连接后，可以触发家居中枢设备为其它电子设备进行网络修复。家居中枢设备可以与其它电子设备建立安全会话，并通过安全会话向其它电子设备下发网络配置信息，以辅助其它电子设备修复网络连接。

图3为本申请实施例提供的一种通信系统的示意图，参考图3，该系统包括路由设备、第一电子设备和第二电子设备。其中，第一电子设备可以为家居中枢设备，第一电子设备中存储有与第一电子设备关联的至少一个电子设备的标识，第二电子设备为与第一电子设备关联的电子设备。可选的，本申请实施例对第二电子设备的数量并不进行限定，第二电子设备可以只有一个，也可以存在多个。例如，图3中以该系统中包括3个第二电子设备为例示出。进一步地，图3所示的通信系统还可以包括第三电子设备，第三电子设备与第一电子设备关联，且第三电子设备与第一电子设备的物理距离较远。

可选的，当单个路由设备的覆盖范围不能满足全屋电子设备的网络连接需求时，可以设置子路由以扩大Wi-Fi网络的覆盖范围。

下面结合图3所示的通信系统对本申请实施例提供的网络修复方法进行介绍。图4为本申请实施例提供的一种网络修复方法的流程图，其中，第二电子设备可以为图3所示的任一个第二电子设备。参考图4，该方法包括以下步骤：

S401：第一电子设备响应于第一修复网络指令，开启第一AP。

用户修改目标网络的网络配置信息后，可以手动修复第一电子设备的网络连接。第一电子设备在重新连接到路由设备后，用户可以触发用于指示第一电子设备切换至AP模式修复其它电子设备的网络连接的第一修复网络指令。第一电子设备响应于第一修复网络指令，确定当前存在与第一电子设备关联的电子设备未上线，则第一电子设备切换为AP模式，开启第一AP。

一种可选的实施方式中，第一修复网络指令中可以包括第一AP的配置信息，第一AP的配置信息可以包括第一AP的标识与密码。第一电子设备在接收到第一修复网络指令之后，可以根据第一修复网络指令中的第一AP的配置信息开启第一AP。

又一种可选的实施方式中，第一修复网络指令中可以包括第一AP的标识。第一电子设备在接收到第一修复网络指令之后，可以根据第一修复网络指令中的第一AP的标识确定第一电子设备中存储的第一AP的配置信息，并根据第一AP的配置信息开启第一AP。

其中，第一电子设备切换为AP模式表示此时第一电子设备可以作为第一AP接受其它设备的接入。可选地，第一AP的配置信息可以是第一电子设备预先随机生成的，并且第一电子设备在随机生成第一AP的配置信息后，将第一AP的配置信息通过安全会话下发给至少一个在线的与第一电子设备关联的电子设备。

需要说明的是，电子设备在线可以指该电子设备已连接网络且该电子设备与第一电子设备已建立安全会话。

S402：第二电子设备接入第一电子设备开启的第一AP。

其中，第二电子设备为与第一电子设备关联的电子设备，第二电子设备在断开网络连接后，可以周期性尝试重新连接目标网络。由于此时目标网络的网络配置信息已发生变化，第二电子设备根据已失效的网络配置信息无法重新连接网络。第二电子设备可以根据存储的第一AP配置信息接入到第一AP中，其中，第一AP的配置信息可以为第二电子设备在最近一次上线时从第一电子设备接收到的。

可选的，第二电子设备在确定断开网络连接后，可以周期性重新连接上一次连接的无线网络，并且可以周期性连接第一AP，从而不断尝试重连上一次连接的无线网络，同时不断尝试接入用于辅助第二电子设备修复网络的第一AP，提升第二电子设备重新接入网络的效率。

S403：第一电子设备与第二电子设备建立安全会话。

例如，图5为本申请实施例提供的一种第一电子设备与第二电子设备建立安全会话的方法示意图。根据前述介绍可知，第二电子设备是与第一电子设备关联的电子设备，第一电子设备与第二电子设备中可以存储第二电子设备的设备标识以及认证凭据。其中，第二电子设备中存储的第二电子设备的认证凭据可以为IoT应用在第二电子设备绑定到用户账户时生成并发给第二电子设备的，第一电子设备中存储的第二电子设备的认证凭据可以为IoT应用发送给第一电子设备的。参考图5，第一电子设备与第二电子设备建立安全会话的方法包括以下步骤：

S501：第一电子设备发送组播信号，第二电子设备接收到第一电子设备的组播信号。

S502：第二电子设备向第一电子设备发送第二电子设备的设备标识。

S503：第一电子设备根据接收到的第二电子设备的设备标识确定第二电子设备为与第一电子设备关联的设备。

S504：第一电子设备生成随机数RN1。

S505：第一电子设备向第二电子设备发送RN1。

S506：第二电子设备生成随机数RN2，并根据第二电子设备的认证凭据、RN1和RN2确定第一会话密钥。

例如，第一会话密钥与第二电子设备的认证凭据、RN1和RN2可以满足以下公式：

KEY1＝AuthCode2+RN1+RN2

其中，KEY1为第一会话密钥，AuthCode2为第二电子设备的认证凭据。

S507：第二电子设备向第一电子设备发送RN2。

S508：第一电子设备根据第二电子设备的认证凭据、RN1和RN2确定第一会话密钥。

S509：第一电子设备与第二电子设备根据第一会话密钥进行加密通信。

例如，第一电子设备可以使用第一会话密钥加密控制指令，并将加密后的控制指令发送给第二电子设备。又例如，第二电子设备可以使用第一会话密钥加密传感事件，并将加密后的传感事件上报给第一电子设备。

S404：第一电子设备通过安全会话将目标网络的网络配置信息发送给第二电子设备。

一种可选的实施方式中，在第一电子设备与第二电子设备建立安全会话后，第一电子设备可以使用第一会话密钥加密目标网络的网络配置信息得到第一加密信息，并将第一加密信息发送给第二电子设备。第二电子设备在获取到第一加密信息后，可以根据第一会话密钥对第一加密信息进行解密，得到网络配置信息。

通过该方式，可以保证第一电子设备向第二电子设备传递网络配置信息的安全性。

S405：第二电子设备根据网络配置信息接入目标网络。

可选的，网络配置信息中可以包括网络标识和密码。其中，网络标识例如可以为服务集标识(service set identifier，SSID)。第二电子设备在获取到网络配置信息后扫描网络，从当前可扫描到的网络中确定网络标识对应的目标网络，并根据网络配置信息中的密码连接该目标网络，从而重新建立网络连接。

进一步的，图3所示的通信系统还可以包括第三电子设备。第三电子设备为与第一电子设备关联的电子设备，且第三电子设备与第二电子设备之间的距离小于或等于预设距离阈值。第三电子设备可以为无法连接到第一AP的IoT设备，如第三电子设备设置在与第一电子设备物理距离较远的位置，此时第三电子设备未位于第一电子设备开启的第一AP的覆盖范围内，但第三电子设备与第二电子设备之间的距离小于或等于预设距离阈值，其中，预设距离阈值可以为第二电子设备开启的第一AP所能覆盖的范围。也就是说，第三电子设备位于第二电子设备开启的第一AP的覆盖范围内。本申请实施例对第三电子设备的数量不做限定，第三电子设备可以只有一个，也可以存在多个。例如，图3中以该系统中包括2个第三电子设备为例示出。

第三电子设备与第一电子设备关联，第一电子设备和第三电子设备中存储有第三电子设备的设备标识和认证凭据。其中，第三电子设备中存储的第三电子设备的认证凭据可以为IoT应用在第三电子设备绑定到用户账户时生成并发给第三电子设备的，第一电子设备中存储的第三电子设备的认证凭据可以为IoT应用发送给第一电子设备的。

在本申请一些实施例中，当第一电子设备在开启第一AP的时长大于或等于预设时间阈值并确定当前仍存在未上线的电子设备时，第一电子设备可以向已上线的第二电子设备发送第二修复网络指令，以使已上线的第二电子设备辅助其它未上线的电子设备修复网络连接。

一种可选的实施方式中，由于此时第一电子设备开启第一AP的时长大于预设时间阈值，则可以认为未修复网络的电子设备可能为第一AP无法覆盖范围中的电子设备，如第三电子设备。此时，第一电子设备向第二电子设备发送第二修复网络指令。该第二修复网络指令用于指示第二电子设备启动第一AP，以辅助修复第二电子设备的第一AP覆盖范围内的电子设备的网络连接。例如，当第三电子设备处于第二电子设备的第一AP的覆盖范围内时，第二电子设备可以辅助修复第三电子设备的网络连接。

可以理解的是，第二电子设备中存储有第一AP的配置信息，由于电子设备在不同位置放置，或者电子设备可以移动位置，则第二电子设备开启第一AP后，第二电子设备开启的第一AP能够覆盖的范围与第一电子设备的第一AP所覆盖的范围不同，则第三电子设备在第二电子设备的第一AP覆盖的范围时，第三电子设备可以连接到第二电子设备的第一AP上。例如，图6为本申请实施例提供的一种第一电子设备、第二电子设备和第三电子设备的位置示意图。参考图6，第二电子设备位于第一电子设备的第一AP所覆盖的范围中，第三电子设备并没有位于第一电子设备的第一AP所覆盖的范围中。当第二电子设备开启第一AP时，第三电子设备位于第二电子设备的第一AP中。为便于说明，图6中以一个第一电子设备、一个第二电子设备和一个第三电子设备为例示出，当然，实际实施中可以具有更多的设备，具体实施可以参见上述实施例，对此不再赘述。

需要注意的是，第一电子设备中存储有与第一电子设备关联的电子设备的设备标识，如第一电子设备存储有第二电子设备的设备标识和第三电子设备的设备标识，但第二电子设备并未存储第三电子设备的设备标识。因此第二电子设备在开启第一AP后，可以作为第一电子设备和第三电子设备的消息转发设备，以辅助第一电子设备修复第三电子设备的网络连接。

一种可选的实施方式中，第二电子设备可以辅助第一电子设备和第三电子设备建立安全会话。具体来说，第二电子设备开启第一AP后，第三电子设备连接到第二电子设备的第一AP上。第三电子设备向第二电子设备发送请求信息，该请求信息可以用于请求修复第三电子设备的网络连接。可选地，请求信息可以包括第三电子设备的设备标识和随机数RN3。第二电子设备在接收请求信息后，将该请求信息转发给第一电子设备。第一电子设备根据请求信息中第三电子设备的设备标识确定第三电子设备为与第一电子设备关联的电子设备后，根据第三电子设备的设备标识确定第三电子设备的认证凭据，并生成随机数RN4。第一电子设备根据第三电子设备的认证凭据、RN3和RN4生成第二会话密钥。第一电子设备根据第二会话密钥对网络配置信息进行加密，得到第二加密信息。其中，第二加密信息中可以包括加密后的网络配置信息和RN4。第一电子设备将加密信息发送给第二电子设备，第二电子设备将第二加密信息转发给第三电子设备，第三电子设备根据第三电子设备的认证凭据、RN3和RN4生成第二会话密钥，并根据第二会话密钥对加密后的网络配置信息进行解密，得到网络配置信息。第三电子设备可以根据网络配置信息接入目标网络以重新建立网络连接。

其中，第二电子设备在接收到请求信息后，由于此时第二电子设备为AP模式，第一电子设备与第二电子设备之间没有建立会话。第二电子设备需要关闭AP模式，根据网络配置信息重新连接网络并与第一电子设备建立安全会话，再将请求信息发送给第一电子设备；或者，当第一电子设备处于第二电子设备的第一AP的覆盖范围中时，第一电子设备可以作为站点(station，STA)连接到第二电子设备的第一AP上，此时第二电子设备可以将请求信息发送给第一电子设备。

可选地，第一电子设备发送给第二电子设备的第二修复网络指令中可以包括待修复网络连接的电子设备数量。例如，第一电子设备确定与第一电子设备关联的10个电子设备中的4个电子设备未上线，则第二修复网络指令中待修复网络连接的电子设备的数量可以为4个。第二电子设备在接收到第二修复网络指令并开启第一AP后，若第二电子设备确定已辅助修复4个电子设备的网络连接，则此时第二电子设备可以关闭第一AP并重新连接至路由设备，结束辅助修复网络连接任务。或者，第二电子设备在确定开启第一AP的时长大于预设时间阈值后，也可以关闭第一AP并重新连接至路由设备，此时第二电子设备未能辅助修复网络连接的电子设备可能未处于第二电子设备的第一AP覆盖范围内，则第二电子设备可以关闭第一AP，结束辅助修复网络连接的任务。

在一些实施例中，第一电子设备在检测到新上线的电子设备时，可以通过安全会话向该电子设备发送第二AP的配置信息，电子设备在下一次网络断连时，可以根据第二AP的配置信息查找第二AP并接入第二AP以完成网络修复。通过该方法，可以对每次网络修复中的使用的AP的配置信息进行更新，防止长期使用相同的AP带来安全问题。

可以理解的是，第一电子设备修复第二电子设备的网络连接，第二电子设备辅助修复第三电子设备的网络连接，可以看作两轮网络连接修复，仅作为本申请实施例所提供的网络修复方法的示例而非限定。具体实施中，网络修复过程可以具有更多或更少的修复轮次。例如，图7为本申请实施例适用的一种网络修复场景的示意图，在该场景中，第二电子设备处于第一电子设备的第一AP所覆盖的范围中，第一轮网络修复可以为第一电子设备可以直接根据上述实施例所示方式修复第二电子设备的网络连接。第三电子设备未位于第一电子设备的第一AP所覆盖的范围中，且第三电子设备位于第二电子设备的第一AP中，则第二轮网络修复可以为第二电子设备辅助第一电子设备修复第三电子设备的网络连接。第四电子设备未位于第一电子设备或第二电子设备的第一AP所覆盖的范围中，但第四电子设备位于第三电子设备的第一AP所覆盖的范围中，则第三轮网络修复可以为第三电子设备辅助第一电子设备修复第四电子设备的网络连接。以此类推，第一电子设备可以修复处于第一电子设备的第一AP范围内的电子设备，再借助已修复好网络连接的电子设备一层层向外修复外围设备的网络连接，进而完成全屋电子设备的网络修复。

下面以几个示例对本申请实施例提供的网络修复方法进行进一步介绍：

示例1

图8为本申请实施例提供的一种网络修复方法的流程示意图，该方法可以应用于图3所示的通信系统。参考图8，该方法包括以下步骤：

S801：第一电子设备、第二电子设备以及第三电子设备与路由设备连接。

S802：第一电子设备与第二电子设备建立安全会话，第一电子设备与第三电子设备建立安全会话。

S803：第一电子设备随机生成第一AP的配置信息。

S804：第一电子设备将第一AP的配置信息发送给第二电子设备和第三电子设备。

S805：用户修改路由设备的目标网络的网络配置信息。

例如，用户修改了路由设备的Wi-Fi网络的SSID和密码。

在用户修改路由设备的网络的配置信息后，所有电子设备与目标网络断开连接。

S806：用户手动修复第一电子设备的网络连接，第一电子设备重新接入目标网络。

S807：第一电子设备响应于用户触发的第一修复网络指令，断开与目标网络的连接，开启第一AP。

S808：第二电子设备扫描到第一电子设备的第一AP，并根据保存的第一AP的配置信息接入第一电子设备开启的第一AP。

S809：第一电子设备与第二电子设备建立安全会话。

S810：第一电子设备通过安全会话将目标网络的网络配置信息发送给第二电子设备。

一种可选的实施方式中，第一电子设备与第二电子设备可以协商第一会话密钥，第一电子设备根据第一会话密钥对网络配置信息进行加密，并将加密后的网络配置信息发送给第二电子设备。第二电子设备在接收到加密后的网络配置信息后，根据第一会话密钥对加密后的网络配置信息进行解密，获取网络配置信息。

S811：第二电子设备根据获取到的网络配置信息重新连接到路由设备接入目标网络，以修复网络连接。

S812：第一电子设备与第二电子设备建立安全会话。

需要说明的是，在S809与S812中，第一电子设备与第二电子设备建立安全会话的方式可以相同，但在S809与S812中，由于第一电子设备与第二电子设备在协商会话密钥过程中随机生成不同的随机数，第一电子设备与第二电子设备协商得到的会话密钥不同。可见，第一电子设备与第二电子设备在一轮会话中使用的会话密钥并不是永久有效，在第一电子设备与第二电子设备再次建立新一轮安全会话时，两个设备会重新协商新的会话密钥，以保证会话的安全性。

S813：第一电子设备随机生成第二AP的配置信息。

S814：第一电子设备将第二AP的配置信息发送给第二电子设备。

S815：第二电子设备保存第二AP的配置信息。

通过S813-S815，第一电子设备在检测到与第一电子设备关联的电子设备重新上线时，可以重新随机生成用于修复网络的AP的配置信息，并将重新生成的AP的配置信息下发给重新上线的电子设备，从而更新用于修复网络的AP的配置，防止长时间使用相同AP配置带来安全问题。

另一种可选的实施方式中，第一电子设备还可以周期性更新用于修复网络的AP的配置信息，进一步保证网络修复功能的安全性。

S816：第一电子设备确定开启第一AP的时长大于预设时间阈值，且第一电子设备确定当前仍存在未上线的设备。

S817：第一电子设备向第二电子设备发送第二修复网络指令。

可选地，第一电子设备向第二电子设备发送的第二修复网络指令用于指示第二电子设备开启第一AP，以辅助其它电子设备修复网络连接。

S818：第二电子设备切换为AP模式，开启第一AP。

可以理解的是，第二电子设备切换为AP模式后，第二电子设备与路由设备之间的连接会断开，也就是说，第二电子设备断开网络连接。

S819：第三电子设备扫描到第二电子设备的第一AP，并根据保存的第一AP的配置信息接入第二电子设备的第一AP。

S820：第三电子设备向第二电子设备发送第三电子设备的设备标识和第一随机数。

S821：第二电子设备根据网络配置信息重新连接到路由设备接入目标网络。

S822：第一电子设备与第二电子设备建立安全会话。

S823：第二电子设备将第三电子设备的设备标识和第一随机数发送给第一电子设备。

S824：第一电子设备根据第三电子设备的标识确定第三电子设备为与第一电子设备关联的设备，根据第三电子设备的认证凭据、第一随机数和第二随机数确定第二会话密钥。

其中，第二随机数为第一电子设备随机生成的。

可选地，第一电子设备预先保存与第一电子设备关联的至少一个电子设备的设备标识和认证凭据；第一电子设备在获取到第三电子设备的设备标识后，根据第三电子设备的设备标识确定第三电子设备的认证凭据。

S825：第一电子设备根据第二会话密钥对网络配置信息进行加密。

S826：第一电子设备将加密后的网络配置信息和第二随机数发送给第二电子设备。

S827：第二电子设备切换为AP模式，开启第一AP。

S828：第三电子设备扫描到第二电子设备的第一AP，并根据保存的第一AP的配置信息接入第二电子设备开启的第一AP。

S829：第二电子设备将加密后的网络配置信息和第二随机数发送给第三电子设备。

S830：第三电子设备根据第三电子设备的认证凭据、第一随机数和第二随机数确定第二会话密钥，并根据第二会话密钥对加密后的网络配置信息进行解密，得到网络配置信息。

S831：第二电子设备、第三电子设备根据获取到的网络配置信息重新连接到路由设备接入目标网络，以修复网络连接。

S832：第二电子设备、第三电子设备分别与第一电子设备建立安全会话。

可选地，与S814-S815类似，第一电子设备在检测到第三电子设备完成网络修复并上线后，可以将第二AP的配置信息下发给第三电子设备。

通过该示例示出的网络修复方法，第一电子设备在重新建立网络连接后，可以开启第一AP并修复接入第一AP的第二电子设备的网络连接。对于未处于第一AP覆盖范围内的第三电子设备，可以接入第二电子设备开启的第一AP，以通过第二电子设备的辅助，从第一电子设备获取用于修复网络连接的网络配置信息。由于第二电子设备在辅助第三电子设备修复网络连接之前已获取到网络配置信息，第二电子设备在转发第三电子设备的消息时，可以根据获取到的网络配置信息接入路由设备以连接网络，与第一电子设备建立安全会话后转发消息，保证网络修复过程的安全性。同时，第二电子设备在辅助第三电子设备修复网络连接时，第一电子设备可以根据随机生成的随机数以及第三电子设备的认证凭据生成会话密钥以加密网络配置信息，防止其它设备伪冒家居中枢设备修改第三电子设备的网络配置。

示例2

图9为本申请实施例提供的一种网络修复方法的流程示意图，该方法可以应用于图3所示的通信系统。在图9所示的示例2中，第一电子设备位于第二电子设备的第一AP的覆盖范围内。参考图9，该方法包括以下步骤：

S901：第一电子设备、第二电子设备以及第三电子设备与路由设备连接。

S902：第一电子设备与第二电子设备建立安全会话，第一电子设备与第三电子设备建立安全会话。

S903：第一电子设备随机生成第一AP的配置信息。

S904：第一电子设备将第一AP的配置信息发送给第二电子设备和第三电子设备。

S905：用户修改路由设备的目标网络的网络配置信息。

例如，用户修改了路由设备的Wi-Fi网络的SSID和密码。

在用户修改路由设备的网络的配置信息后，所有电子设备与目标网络断开连接。

S906：用户手动修复第一电子设备的网络连接，第一电子设备重新接入目标网络。

S907：第一电子设备响应于用户触发的第一修复网络指令，断开与目标网络的连接，开启第一AP。

S908：第二电子设备扫描到第一电子设备的第一AP，并根据保存的第一AP的配置信息接入第一电子设备开启的第一AP。

S909：第一电子设备与第二电子设备建立安全会话。

S910：第一电子设备通过安全会话将目标网络的网络配置信息发送给第二电子设备。

一种可选的实施方式中，第一电子设备与第二电子设备可以协商第一会话密钥，第一电子设备根据第一会话密钥对网络配置信息进行加密，并将加密后的网络配置信息发送给第二电子设备。第二电子设备在接收到加密后的网络配置信息后，根据第一会话密钥对加密后的网络配置信息进行解密，获取网络配置信息。

S911：第二电子设备根据获取到的网络配置信息重新连接到路由设备接入目标网络，以修复网络连接。

S912：第一电子设备与第二电子设备建立安全会话。

需要说明的是，在S909与S912中，第一电子设备与第二电子设备建立安全会话的方式可以相同，但在S909与S912中，由于第一电子设备与第二电子设备在协商会话密钥过程中随机生成不同的随机数，第一电子设备与第二电子设备协商得到的会话密钥不同。可见，第一电子设备与第二电子设备在一轮会话中使用的会话密钥并不是永久有效，在第一电子设备与第二电子设备再次建立新一轮安全会话时，两个设备会重新协商新的会话密钥，以保证会话的安全性。

S913：第一电子设备随机生成第二AP的配置信息。

S914：第一电子设备将第二AP的配置信息发送给第二电子设备。

S915：第二电子设备保存第二AP的配置信息。

通过S913-S915，第一电子设备在检测到与第一电子设备关联的电子设备重新上线时，可以重新随机生成用于修复网络的AP的配置信息，并将重新生成的AP的配置信息下发给重新上线的电子设备，从而更新用于修复网络的AP的配置，防止长时间使用相同AP配置带来安全问题。

另一种可选的实施方式中，第一电子设备还可以周期性更新用于修复网络的AP的配置信息，进一步保证网络修复功能的安全性。

S916：第一电子设备确定开启第一AP的时长大于预设时间阈值，且第一电子设备确定当前仍存在未上线的设备。

S917：第一电子设备向第二电子设备发送第二修复网络指令。

可选地，第一电子设备向第二电子设备发送的第二修复网络指令用于指示第二电子设备开启第一AP，以辅助其它电子设备修复网络连接。

S918：第二电子设备切换为AP模式，开启第一AP。

可以理解的是，第二电子设备切换为AP模式后，第二电子设备与路由设备之间的连接会断开，也就是说，第二电子设备断开网络连接。

S919：第三电子设备扫描到第二电子设备的第一AP，并根据保存的第一AP的配置信息接入第二电子设备开启的第一AP。

S920：第一电子设备扫描到第二电子设备的第一AP，并根据保存的第一AP的配置信息接入第二电子设备开启的第一AP。

S921：第三电子设备向第二电子设备发送第三电子设备的设备标识和第一随机数。

S922：第二电子设备将第三电子设备的设备标识和第一随机数发送给第一电子设备。

S923：第一电子设备根据第三电子设备的标识确定第三电子设备为与第一电子设备绑定的设备，根据第三电子设备的认证凭据、第一随机数和第二随机数确定第二会话密钥。

其中，第二随机数为第一电子设备随机生成的。

可选地，第一电子设备预先保存与第一电子设备绑定的至少一个电子设备的设备标识和认证凭据；第一电子设备在获取到第三电子设备的设备标识后，根据第三电子设备的设备标识确定第三电子设备的认证凭据。

S924：第一电子设备根据第二会话密钥对网络配置信息进行加密。

S925：第一电子设备将加密后的网络配置信息和第二随机数发送给第二电子设备。

S926：第二电子设备将加密后的网络配置信息和第二随机数发送给第三电子设备。

S927：第三电子设备根据第三电子设备的认证凭据、第一随机数和第二随机数确定第二会话密钥，并根据第二会话密钥对加密后的网络配置信息进行解密，得到目标网络的网络配置信息。

S928：第二电子设备、第三电子设备根据获取到的网络配置信息重新连接到路由设备接入目标网络，以修复网络连接。

S929：第二电子设备、第三电子设备分别与第一电子设备建立安全会话。

可选地，与S914-S915类似，第一电子设备在检测到第三电子设备完成网络修复并上线后，可以将第二AP的配置信息下发给第三电子设备。

通过该示例示出的网络修复方法，第一电子设备在重新建立网络连接后，可以开启第一AP并修复接入第一AP的第二电子设备的网络连接。对于未处于第一AP覆盖范围内的第三电子设备，可以接入第二电子设备开启的第一AP，以通过第二电子设备的辅助，从第一电子设备获取用于修复网络连接的网络配置信息。由于该示例中第一电子设备处于第二电子设备的第一AP的覆盖范围内，则第一电子设备也可以接入第二电子设备的第一AP，以接收第二电子设备转发的来自第三电子设备的消息。避免第二电子设备多次切换开启AP模式和重连路由设备的过程，提高网络修复效率。

基于以上实施例，本申请还提供一种电子设备，所述电子设备包括多个功能模块；所述多个功能模块相互作用，实现本申请实施例所描述的各方法中第一电子设备、第二电子设备或第三电子设备所执行的功能。所述多个功能模块可以基于软件、硬件或软件和硬件的结合实现，且所述多个功能模块可以基于具体实现进行任意组合或分割。

基于以上实施例，本申请还提供一种电子设备，该电子设备包括至少一个处理器和至少一个存储器，所述至少一个存储器中存储计算机程序指令，所述电子设备运行时，所述至少一个处理器执行本申请实施例所描述的各方法中第一电子设备、第二电子设备或第三电子设备所执行的功能。

基于以上实施例，本申请还提供一种计算机程序，当所述计算机程序在计算机上运行时，使得所述计算机执行本申请实施例所描述的各方法。

基于以上实施例，本申请还提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，当所述计算机程序被计算机执行时，使得所述计算机执行本申请实施例所描述的各方法。

基于以上实施例，本申请还提供了一种芯片，所述芯片用于读取存储器中存储的计算机程序，实现本申请实施例所描述的各方法。

基于以上实施例，本申请提供了一种芯片系统，该芯片系统包括处理器，用于支持计算机装置实现本申请实施例所描述的各方法。在一种可能的设计中，所述芯片系统还包括存储器，所述存储器用于保存该计算机装置必要的程序和数据。该芯片系统，可以由芯片构成，也可以包含芯片和其他分立器件。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的保护范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (30)

1.一种通信系统，其特征在于，所述系统包括路由设备、第一电子设备和第二电子设备；所述第一电子设备与所述第二电子设备关联；

所述路由设备，用于提供目标网络的无线连接；

所述第一电子设备，用于接收第一修复网络指令，所述第一修复网络指令用于指示所述第一电子设备切换至接入点模式并辅助与所述第一电子设备关联的其它电子设备修复网络连接；根据所述第一修复网络指令开启第一接入点；接受所述第二电子设备接入所述第一接入点，与所述第二电子设备建立安全会话；通过所述安全会话向所述第二电子设备发送所述目标网络的网络配置信息；

所述第二电子设备，用于接入所述第一电子设备开启的所述第一接入点，与所述第一电子设备建立安全会话；接收所述第一电子设备通过所述安全会话发送的所述网络配置信息，并根据所述网络配置信息接入所述目标网络。

2.如权利要求1所述的系统，其特征在于，

所述第一电子设备具体用于：

根据第一会话密钥加密所述网络配置信息得到第一加密信息，将所述第一加密信息发送给所述第二电子设备；

所述第二电子设备具体用于：

接收所述第一加密信息，根据所述第一会话密钥对所述第一加密信息进行解密，获取所述网络配置信息；

其中，所述第一会话密钥为所述第一电子设备与所述第二电子设备在建立安全会话过程中协商得到的。

3.如权利要求1或2所述的系统，其特征在于，所述第一修复网络指令中包括所述第一接入点的配置信息；所述第一电子设备具体用于：根据所述第一修复网络指令中的所述第一接入点的配置信息开启所述第一接入点；

或者

所述第一修复网络指令中包括所述第一接入点的标识；所述第一电子设备具体用于：根据所述第一修复网络指令中的所述第一接入点的标识确定所述第一电子设备存储的所述第一接入点的配置信息，根据所述第一接入点的配置信息开启所述第一接入点。

4.如权利要求1-3任一项所述的系统，其特征在于，所述系统还包括第三电子设备，所述第一电子设备与所述第三电子设备关联，所述第三电子设备与所述第二电子设备之间的距离小于或等于预设距离阈值；

所述第一电子设备还用于：向所述第二电子设备发送第二修复网络指令，所述第二修复网络指令用于指示所述第二电子设备切换至接入点模式并辅助与所述第一电子设备关联的其它电子设备修复网络连接；接收所述第二电子设备转发的来自所述第三电子设备的请求信息，所述请求信息用于请求修复所述第三电子设备的网络连接；根据所述请求信息确定第二会话密钥；根据所述第二会话密钥加密所述网络配置信息得到第二加密信息；将所述第二加密信息发送给所述第二电子设备；

所述第二电子设备还用于：接收所述第一电子设备发送的所述第二修复网络指令，断开与所述目标网络的连接，根据所述第二修复网络指令开启所述第一接入点；接受所述第三电子设备接入所述第一接入点；接收所述第三电子设备发送的所述请求信息，将所述请求信息转发至所述第一电子设备；接收所述第一电子设备发送的所述第二加密信息，将所述第二加密信息转发至所述第三电子设备；

所述第三电子设备用于：接入所述第二电子设备开启的所述第一接入点；向所述第二电子设备发送所述请求信息；接收所述第二电子设备转发的来自所述第一电子设备的所述第二加密信息，根据所述第二加密信息确定所述第二会话密钥；根据所述第二会话密钥对所述第二加密信息进行解密，获取所述网络配置信息；根据所述网络配置信息接入所述目标网络。

5.如权利要求4所述的系统，其特征在于，所述第二电子设备具体用于：

根据所述网络配置信息接入所述目标网络，并与所述第一电子设备建立安全会话；通过所述第二电子设备与所述第一电子设备之间的安全会话，将所述请求信息发送给所述第一电子设备，并接收所述第一电子设备发送的所述第二加密信息；或者

接受所述第一电子设备接入所述第二电子设备开启的所述第一接入点，将所述请求信息发送给所述第一电子设备，并接收所述第一电子设备发送的所述第二加密信息。

6.如权利要求4或5所述的系统，其特征在于，所述第一电子设备还用于：

在向所述第二电子设备发送第二修复网络指令之前，确定所述第一电子设备开启所述第一接入点的时长大于预设时间阈值，和/或，确定与所述第一电子设备关联的至少一个电子设备未修复网络连接。

7.如权利要求4-6任一项所述的系统，其特征在于，所述第二修复网络指令包含目标数量，所述目标数量用于指示待修复网络连接的电子设备的数量；

所述第二电子设备还用于：

确定所述第二电子设备开启所述第一接入点的时长大于预设时间阈值，和/或，确定已修复网络连接的电子设备数量为目标数量时，关闭所述第一接入点，并根据所述网络配置信息接入所述目标网络。

8.如权利要求4-7任一项所述的系统，其特征在于，所述第一电子设备中存储与所述第一电子设备关联的至少一个电子设备的设备标识和认证凭据；所述第二会话密钥是根据所述第三电子设备随机生成的第一随机数、所述第一电子设备随机生成的第二随机数和所述第三电子设备的认证凭据确定的。

9.如权利要求1-8任一项所述的系统，其特征在于，所述第一电子设备还用于：

确定所述第二电子设备连接到所述目标网络，并与所述第一电子设备建立安全会话后，将第二接入点的配置信息发送给所述第二电子设备，所述第二接入点的配置信息用于所述第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

10.如权利要求1-9任一项所述的系统，其特征在于，所述第一电子设备为家居中枢设备。

11.一种网络修复方法，应用于第一电子设备，其特征在于，所述方法包括：

接收第一修复网络指令；所述第一修复网络指令用于指示所述第一电子设备切换至接入点模式并辅助与所述第一电子设备关联的其它电子设备修复网络连接；

根据所述第一修复网络指令开启第一接入点；

接受第二电子设备接入所述第一接入点，与所述第二电子设备建立安全会话；所述第一电子设备与所述第二电子设备关联；

通过所述安全会话向所述第二电子设备发送目标网络的网络配置信息，以使所述第二电子设备根据所述网络配置信息接入所述目标网络。

12.如权利要求11所述的方法，其特征在于，所述通过所述安全会话向所述第二电子设备发送目标网络的网络配置信息，包括：

根据第一会话密钥加密所述网络配置信息得到第一加密信息，将所述第一加密信息发送给所述第二电子设备；

其中，所述第一会话密钥为所述第一电子设备与所述第二电子设备在建立安全会话过程中协商得到的。

13.如权利要求11或12所述的方法，其特征在于，所述第一修复网络指令中包括所述第一接入点的配置信息；所述根据所述第一修复网络指令开启第一接入点，包括：根据所述第一修复网络指令中的所述第一接入点的配置信息开启所述第一接入点；

或者

所述第一修复网络指令中包括所述第一接入点的标识；所述根据所述第一修复网络指令开启第一接入点，包括：根据所述第一修复网络指令中的所述第一接入点的标识确定所述第一电子设备存储的所述第一接入点的配置信息，根据所述第一接入点的配置信息开启所述第一接入点。

14.如权利要求11-13任一项所述的方法，其特征在于，所述方法还包括：

向所述第二电子设备发送第二修复网络指令，所述第二修复网络指令用于指示所述第二电子设备切换至接入点模式并辅助与所述第一电子设备关联的其它电子设备修复网络连接；

接收所述第二电子设备转发的来自第三电子设备的请求信息，所述请求信息用于请求修复所述第三电子设备的网络连接；所述第一电子设备与所述第三电子设备关联，所述第三电子设备与所述第二电子设备之间的距离小于或等于预设距离阈值；

根据所述请求信息确定第二会话密钥；

根据所述第二会话密钥加密所述网络配置信息得到第二加密信息，将所述第二加密信息发送给所述第二电子设备，以使所述第三电子设备根据所述第二电子设备转发的所述第二加密信息接入所述目标网络。

15.如权利要求14所述的方法，其特征在于，

所述接收所述第二电子设备转发的来自第三电子设备的请求信息，包括：

通过所述第一电子设备与所述第二电子设备之间的安全会话，接收所述第二电子设备发送的所述请求信息；或者

接入所述第二电子设备开启的所述第一接入点，接收所述第二电子设备发送的所述请求信息；

所述将所述第二加密信息发送给所述第二电子设备，包括：

通过所述第一电子设备与所述第二电子设备之间的安全会话，将所述第二加密信息发送给所述第二电子设备；或者

接入所述第二电子设备开启的所述第一接入点，将所述第二加密信息发送给所述第二电子设备；

其中，所述第一电子设备与所述第二电子设备之间的安全会话为所述第二电子设备根据所述网络配置接入所述目标网络后建立的。

16.如权利要求14或15所述的方法，其特征在于，在向所述第二电子设备发送第二修复网络指令之前，所述方法还包括：

确定所述第一电子设备开启所述第一接入点的时长大于预设时间阈值，和/或，确定与所述第一电子设备关联的至少一个电子设备未修复网络连接。

17.如权利要求14-16任一项所述的方法，其特征在于，所述第二修复网络指令包含目标数量，所述目标数量用于指示待修复网络连接的电子设备的数量。

18.如权利要求14-17任一项所述的方法，其特征在于，所述第一电子设备中存储与所述第一电子设备关联的至少一个电子设备的设备标识和认证凭据；所述第二会话密钥是根据所述第三电子设备随机生成的第一随机数、所述第一电子设备随机生成的第二随机数和所述第三电子设备的认证凭据确定的。

19.如权利要求11-18任一项所述的方法，其特征在于，所述方法还包括：

确定所述第二电子设备连接到所述目标网络，并与所述第一电子设备建立安全会话后，将第二接入点的配置信息发送给所述第二电子设备，所述第二接入点的配置信息用于所述第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

20.如权利要求11-19任一项所述的方法，其特征在于，所述第一电子设备为家居中枢设备。

21.一种网络修复方法，应用于第二电子设备，其特征在于，所述方法包括：

接入第一电子设备开启的第一接入点，与所述第一电子设备建立安全会话；所述第一电子设备与所述第二电子设备关联；所述第一接入点为所述第一电子设备开启的用于辅助与所述第一电子设备关联的其它电子设备修复网络连接的接入点；

接收所述第一电子设备通过所述安全会话发送的目标网络的网络配置信息；

根据所述网络配置信息接入所述目标网络。

22.如权利要求21所述的方法，其特征在于，所述接收所述第一电子设备通过所述安全会话发送的目标网络的网络配置信息，包括：

接收所述第一电子设备发送的第一加密信息，根据第一会话密钥对所述第一加密信息进行解密，获取所述网络配置信息；其中，所述第一会话密钥为所述第一电子设备与所述第二电子设备在建立安全会话过程中协商得到的。

23.如权利要求21或22所述的方法，其特征在于，所述方法还包括：

接收所述第一电子设备发送的所述第二修复网络指令，所述第二修复网络指令用于指示所述第二电子设备切换至接入点模式并辅助与所述第一电子设备关联的其它电子设备修复网络连接；

根据所述第二修复网络指令开启所述第一接入点；

接受第三电子设备接入所述第一接入点；所述第三电子设备与所述第一电子设备关联；

接收所述第三电子设备发送的请求信息，所述请求信息用于请求修复所述第三电子设备的网络连接；

将所述请求信息转发至所述第一电子设备；

接收所述第一电子设备发送的第二加密信息，将所述第二加密信息转发至所述第三电子设备，以使所述第三电子设备获取所述第二加密信息中的网络配置信息，并根据所述网络配置信息接入所述目标网络；其中，所述第二加密信息为所述第一电子设备根据第二会话密钥加密所述网络配置信息得到的。

24.如权利要求23所述的方法，其特征在于，

所述将所述请求信息转发至所述第一电子设备，包括：

根据所述网络配置信息接入所述目标网络，并与所述第一电子设备建立安全会话；通过所述第二电子设备与所述第一电子设备之间的安全会话，将所述请求信息发送给所述第一电子设备；或者

接受所述第一电子设备接入所述第二电子设备开启的所述第一接入点，将所述请求信息发送给所述第一电子设备；

所述接收所述第一电子设备发送的第二加密信息，包括：

根据所述网络配置信息接入所述目标网络，并与所述第一电子设备建立安全会话；通过所述第二电子设备与所述第一电子设备之间的安全会话，接收所述第一电子设备发送的所述第二加密信息；或者

接受所述第一电子设备接入所述第二电子设备开启的所述第一接入点，接收所述第一电子设备发送的所述第二加密信息。

25.如权利要求23或24所述的方法，其特征在于，所述第二修复网络指令包含目标数量，所述目标数量用于指示待修复网络连接的电子设备的数量；所述方法还包括：

确定所述第二电子设备开启所述第一接入点的时长大于预设时间阈值，和/或，确定已修复网络连接的电子设备数量为目标数量时，关闭所述第一接入点，并根据所述网络配置信息接入所述目标网络。

26.如权利要求23-25任一项所述的方法，其特征在于，所述第一电子设备中存储与所述第一电子设备关联的至少一个电子设备的设备标识和认证凭据；所述第二会话密钥是根据所述第三电子设备随机生成的第一随机数、所述第一电子设备随机生成的第二随机数和所述第三电子设备的认证凭据确定的。

27.如权利要求21-26任一项所述的方法，其特征在于，在根据所述网络配置信息接入所述目标网络之后，所述方法还包括：

与所述第一电子设备建立安全会话，接收所述第一电子设备发送的第二接入点的配置信息，所述第二接入点的配置信息用于所述第二电子设备在下一次网络修复中查找用于辅助修复网络连接的接入点。

28.一种电子设备，其特征在于，包括至少一个处理器，所述至少一个处理器与至少一个存储器耦合，所述至少一个处理器用于读取所述至少一个存储器所存储的计算机程序，以执行如权利要求11-20中任一所述的方法，或执行如权利要求21-27中任一所述的方法。

29.一种电子设备，其特征在于，所述电子设备包括多个功能模块；所述多个功能模块相互作用，以执行如权利要求11-20中任一所述的方法，或执行如权利要求21-27中任一所述的方法。

30.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有指令，当其在计算机上运行时，使得计算机执行如权利要求11-20中任一所述的方法，或执行如权利要求21-27中任一所述的方法。

Images