WO2010054578A1

WO2010054578A1 - Wi-Fi点对点网络实现添加设备的方法、系统和设备

Info

Publication number: WO2010054578A1
Application number: PCT/CN2009/074667
Authority: WO
Inventors: 杨永利; 丁志明; 树贵明; 刘茜蕾
Original assignee: 华为终端有限公司
Priority date: 2008-11-14
Filing date: 2009-10-28
Publication date: 2010-05-20
Also published as: CN101771586A; JP2012508999A; EP2343917B1; JP5291200B2; CN101771586B; US20110271334A1; EP2343917A4; US8595807B2; EP2343917A1

Abstract

本发明公开了 Wi-Fi 点对点网络实现添加设备的方法、系统和设备，属于通信领域。方法包括：第一点对点客户设备接收点对点主设备转发的第一加入请求消息，所述第一加入请求消息中携带待加入该点对点网络的新设备的标识；接收所述新设备的第一 PIN 码；将接收的所述第一 PIN 码转发给所述点对点主设备；所述新设备的第一 PIN 码用于实现所述点对点主设备根据所述第一 PIN 码，执行所述新设备的 WPS 安全配置。本发明实现了 Wi-Fi D2D 网络下，当出现新设备加入时，通过 D2D Client 设备实现接收用户输入的新设备的 PIN 码，并将该 PIN 码转发给 D2D Master 设备，实现了通过 D2D Client 设备引荐新设备的加入，并保证了使用 D2D Master 设备的用户的工作连续性。

Description

Wi-Fi点对点网络实现添加设备的方法、系统和设备本申请要求于 2008年 11月 14日提交中国专利局、申请号为 200810180905. 6、发明名称为 "Wi-Fi点对点网络实现添加设备的方法、系统和设备" 的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及通信领域，特别涉及 Wi-Fi点对点网络实现添加设备的方法、系统和设备。

发明背景随着通信技术的发展， Wi-Fi (Wireless Fidel ity，无线保真）联盟提出了基于 Wi-Fi 的 D2D (Device to Device, 点对点）的组网方式，该 Wi-Fi D2D网络可以有 1： 1及 1 : n 的组网方式。参见图 1，提供了一种 Wi-Fi D2D网络中 1 : 1的组网方式示意图；参见图

2, 提供了一种 Wi-Fi D2D网络中 l : n的组网方式示意图，如图 1、图 2所示，在该组网方式下，各设备按其所处地位的不同，划分为 Master (点对点主设备）和 Cl ient (点对点客户设备）两类，其中， Master设备功能类似于基础构架 Infrastructure网络里的 AP (Access Point , 接入点），并且 Master设备具备内置注册器的功能，用于决定是否批准新设备加入该 D2D网络成为 Cl ient设备；与 Master设备连接的 Cl ient设备类似于基础构架 Infrastructure网络里的用户站 STA, 当各 Cl ient设备之间如果需要进行通信，都要经过 Master设备进行中转。

发明人在实现本发明的过程中发现，在一个 Wi-Fi D2D网络中，已有若干个设备加入网络成为 Cl ient设备，若使用 Master设备的用户如果正在演讲或进行其它重要的工作时，而有新设备请求加入，需要通过用户在 Master设备输入新设备的 PIN (Personal Identification Number, 个人标识号）码，经过 Master设备的认证批准后，新设备才能加入，此时导致使用该 Master设备的用户被迫需要中断正在进行的工作，转而处理待加入的新设备 PIN码输入的操作，因此，导致该用户的正常工作被打断，特别是，当不断有新设备请求加入时，则该用户的正常工作会被频繁打断，降低了用户的使用体验。发明内容为了实现 Wi-Fi D2D (Wi-Fi点对点）网络下，当出现新设备加入时，保证使用 D2D Master设备的用户的工作连续性，本发明实施例提供了一种 Wi-Fi点对点网络实现添加设备的方法、系统和设备。所述技术方案如下：

一方面，提供了一种 Wi-Fi点对点网络实现添加设备的方法，所述方法包括：第一点对点客户设备接收点对点主设备转发的第一加入请求消息，所述第一加入请求消息中携带待加入该点对点网络的新设备的标识；

接收所述新设备的第一 PIN码；

将接收的所述第一 PIN码转发给所述点对点主设备；所述新设备的第一 PIN码用于实现所述点对点主设备根据所述第一 PIN码，执行所述新设备的 WPS安全配置。

另一方面，提供了一种网络系统，所述网络系统包括：新设备、点对点主设备和第一点对点客户设备；其中，

所述新设备，用于向所述点对点主设备发送第一加入请求消息，所述第一加入请求消息中携带所述新设备的标识；还用于根据自身的第一 PIN码，和所述点对点主设备执行 WPS安全配置。

所述点对点主设备，用于接收所述第一加入请求消息，将所述第一加入请求消息转发到所述第一点对点客户设备；还用于接收所述第一点对点客户设备转发的所述新设备的第一 PIN码；用于根据所述接收的新设备的第一 PIN码，执行所述新设备的 WPS安全配置；

所述第一点对点客户设备，用于接收所述点对点主设备转发的第一加入请求消息，还用于接收所述新设备的第一 PIN码，并将所述新设备的第一 PIN码转发给所述点对点主设备。

再一方面，提供了一种设备，所述设备包括：

发送模块，用于向点对点主设备发送第一加入请求消息，所述加入请求消息中携带自身的标识；所述第一加入请求消息被所述点对点主设备转发至第一点对点客户设备；执行模块，用于根据自身的第一 PIN码，和所述点对点主设备执行 WPS安全配置。再一方面，还提供了一种点对点主设备，所述点对点主设备包括：

接收模块，用于接收新设备发送的携带所述新设备的标识的第一加入请求消息；还用于接收第一点对点客户设备转发的所述新设备的第一 PIN码；

转发模块，用于将所述接收模块接收的第一加入请求消息转发到第一点对点客户设备；

执行模块，用于根据所述接收模块接收的所述新设备的第一 PIN码，执行所述新设备的 WPS安全配置。

再一方面，还提供了一种点对点客户设备，所述点对点客户设备包括：

处理模块，用于接收点对点主设备转发的加入请求消息；

接收模块，用于接收所述新设备的 PIN码；转发模块，用于将所述接收模块接收的所述新设备的 PIN码转发给所述点对点主设备。

本发明实施例提供的技术方案的有益效果是：

在已有若干个 Cl ient 的 Wi-Fi D2D 网络中，当新设备请求加入该网络时，不需 Master设备的使用者的参与，而通过在已经属于该网络的 Cl ient设备中输入新设备的 PIN码，通过该 Cl ient设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用 Master设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。

附图简要说明为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图 1是现有技术提供的 Wi-Fi D2D网络中 1 : 1的组网方式示意图；

图 2是现有技术提供的 Wi-Fi D2D网络中 l : n的组网方式示意图；

图 3是本发明实施例 1提供的 Wi-Fi点对点网络中实现添加设备的应用场景示意图；图 4是本发明实施例 1提供的 Wi-Fi 点对点网络中实现添加设备方法流程示意图；图 5是本发明实施例 1提供的 WPS安全配置的过程的交互示意图；

图 6是本发明实施例 1提供的方法的信息交互示意图；

图 7是本发明实施例 2提供的 Wi-Fi 点对点网络中实现添加设备方法流程示意图；图 8是本发明实施例 2提供的方法的信息交互示意图；

图 9是本发明实施例 3提供的网络系统示意图；

图 10是本发明实施例 3提供的网络系统另一示意图；

图 11是本发明实施例 4提供的设备示意图；

图 12是本发明实施例 5提供的点对点主设备示意图；

图 13是本发明实施例 6提供的点对点客户设备示意图。

实施本发明的方式为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

为了实现 Wi-Fi D2D网络下，当出现新设备加入时，保证使用 Master设备的用户的工作连续性，本发明实施例提供了一种 D2D网络中实现添加设备的方法，该方法内容如下：

第一点对点客户设备接收点对点主设备转发的第一加入请求消息，第一加入请求消息中携带待加入该点对点网络的新设备的标识；

接收新设备的第一 PIN码；

将接收的第一 PIN码转发给点对点主设备；新设备的第一 PIN码用于实现点对点主设备根据第一 PIN码，执行新设备的 WPS安全配置。

进一步地，为了提高新设备的安全性、可靠性，上述方法还包括：

第二点对点客户设备接收点对点主设备转发的第二加入请求消息，第二加入请求消息中携带新设备的标识、指示标识；指示标识用于表示第二加入请求消息用于请求提高安全等级；

接收新设备的第二 PIN码；

将接收的第二 PIN码转发给点对点主设备；新设备的第二 PIN码用于实现点对点主设备根据新设备的第一 PIN码、以及新设备的第二 PIN码，执行新设备的 WPS安全配置。

通过本发明实施例提供的方法，实现 Wi-Fi D2D网络下，当出现新设备加入时，保证使用 D2D Master设备的用户的工作连续性，并且，进一步地，还可以提高新设备的安全性、可靠性，为了对本发明实施例提供的方法进行详细描述，请参见如下实施例：实施例 1

本发明实施例提供了一种 Wi-Fi点对点网络中实现添加设备的方法，为了对本发明实施例提供的方法进行详细说明。参见图 3，为本发明实施例提供的 D2D网络中实现添加设备的示意图，如图 3所示，在该 l : n的组网方式的 D2D网络中， D2D Master设备下已经存在 3个 D2D Cl i ent设备，分别为 Cl i entA、Cl i entB、Cl i entC，假定此时 D2D Master 设备的使用者正在进行非常不希望被打断的重要工作，而出现新设备 E希望加入该 D2D 网络的需求，其中，本实施例为了区分已经加入该 D2D网络的设备和待加入 D2D网络的新设备，将已加入的设备统称为 Cl i ent设备，而将待加入的设备称为待加入的新设备。

以上述图 3提供的应用场景为例，对本发明实施例提供的方法进行说明，参见图 4，该方法内容如下：

101：待加入该 D2D网络的新设备 E向 D2D Master设备发送加入请求消息，该加入请求消息中携带该新设备 E的标识。

其中，上述加入请求消息在具体实现时，可以通过 probe request消息实现，其中，该加入请求消息中还可以携带所支持的发送速率、待加入的网络名称以及其他自定义的内容等信息。

102： D2D Master设备接收到加入请求消息后，将该加入请求消息转发给 ClientA 设备。

其中，该步骤 102的具体实现时，可以包括至少以下两种方式：

方式一

D2D Master设备采用预设的指定规则，指定其下的各 Client设备中的某个 Client 设备作为转发加入请求消息的目的设备，例如，采用该方式一时，本实施例 D2D Master 设备事先指定了 ClientA设备作为该加入请求消息的转发目的设备。

相应地，当采用该方式一时，使用新设备 E的用户会事先需要向该被指定的 ClientA 设备输入该新设备的 PIN码。

方式二

D2D Master设备采用广播转发的方式，将上述接收到加入请求消息，转发给其下的各 Client设备，收到该加入请求消息的任一 Client设备都可执行下述步骤，例如，采用该方式二时，即本实施例中 D2D Master设备向 ClientA, ClientB、 ClientC广播转发加入请求消息，以 ClientA设备用于执行下述步骤为例。

相应地，当采用该方式一时，使用新设备 E 的用户会事先知道可以任意向被各 Client设备输入该新设备 E的 PIN码，相应地，本实施例以用户选择向 ClientA设备输入该新设备 E的 PIN码为例进行说明。

103： ClientA设备接收新设备 E的 PIN码。

其中，通常该 PIN码以标签的形式粘贴在设备上，用户通过将该 PIN码输入到注册器中，从而完成执行 WPS的安全配置。进一步地，还可以通过 PIN码生成装置，动态随机生成该新设备 E的自身的 PIN码。其中，该用户既可以是使用新设备 E的用户，还可以是使用 ClientA设备的用户，本发明实施例对此不做限制。

104： ClientA设备将接收到的新设备 E的 PIN码转发给 D2D Master设备。

105： D2D Master设备接收到新设备 E的 PIN码后，根据该 PIN码执行新设备 E的 WPS (Wi-Fi Protected Setup, Wi-Fi安全配置) 安全配置。

其中， D2D Master 设备根据该 PIN 码执行新设备 E 的 WPS 的过程，通常采用 EAPOL (Extensible Authentication Protocol over LAN，局域网的扩展认证协议）协议实现，即采用 M1-M8八个 EAP消息的协商方法实现，参见图 5，为本发明实施例提供的 WPS安全配置的过程的交互示意图，详见描述如下：使用了 M1-M8 八个 EAP消息的协商方法。其中 M1-M2利用 DH ( Di ff i e-He l lman ) 算法在两端设备产生公钥，在 M3-M7消息中，新设备 E先将自己拥有的 PIN码和一个随机数 E-S及公钥合成乱码 E-Hash发给 D2D Master设备；然后又将随机数 E_S加密后再一次发给 D2D Master设备， D2D Master设备通过得到的该新设备 E的 PIN及公钥对收到的加了密的 E-S解密并重构 E-Hash ; 反过来，同理， D2D Master设备亦用类似方法向新设备 E发送 R-Hash和用户站重构 R-Hash ; 只要在消息交互过程发现重构的 Hash 与之前接收到的 Hash不一致，协商过程便中断；另外，每个消息都通过 HMAC函数验证上一个接收消息是否经过篡改；每一个消息的发送都在对上一个接收消息的成功验证基础上进行。最终 D2D Master设备在 M8消息里向新设备 E授予后续联网的信任状。

通过上述 WPS安全配置实现，新设备 E与 D2D Master设备之间的安全发现以及保证新设备 E安全地从 D2D Master设备获取密钥。由于，上述 WPS安全配置过程属于现有技术，只做说明，不再赘述。

参见图 6，为本发明实施例提供的方法信息交互示意图，综上所述，本发明实施例提供的方法，在已有若干个 Cl i ent的 Wi-Fi D2D网络中，当新设备请求加入该网络时，不需 Master设备的使用者的参与，而通过在已经属于该网络的 Cl i ent设备中输入新设备的 PIN码，通过该 Cl i ent设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用 Master设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。进一步地，为了进一步提高待加入网络的新设备 E通信的安全性、可靠性，避免了

Cl i ent A设备对新设备 E和 Master设备的通信进行窃听，参见实施例 2 , 还提供了一种 D2D网络中实现添加设备的方法，详见如下描述：实施例 2

本发明实施例提供了一种 D2D网络中实现添加设备的方法，仍以上述图 3提供的网络应用场景为例进行说明：

为了提高待加入网络的新设备 E通信的安全性、可靠性，本实施例提供的方法中，新设备 E可以借助 Cl i ent B，重复上述实施例 1提供的方法中的步骤 101— 106，不过向 Cl i ent B再次输入的 PIN码与上述步骤 105中的 PIN码不同。相应地， Master设备利用两次输入的 PIN码，按照预设的算法组合出新的数字序列 N，新设备 E利用同样的算法算出该序列 N，之后新设备 E和 Master设备借助新产生数字序列 N进行一般的 WPS 安全配置过程，从而避免了 Cl i ent A和 Cl i ent B对新设备 E和 Master设备的通信进行窃听，提高了待加入网络的新设备 E通信的安全性、可靠性，详见下文：

参见图 7，为本发明实施例提供的 D2D网络中实现添加设备的方法的流程示意图，内容包括：

201：待加入该 D2D网络的新设备 E向 D2D Master设备发送加入请求消息，该加入请求消息中携带该新设备 E的标识。

202： D2D Master设备接收到加入请求消息后，将该加入请求消息转发给 Cl i entA 设备。

203： Cl i entA设备接收用户输入的新设备 E的 PIN码。

其中，该用户既可以是使用新设备 E的用户，还可以是使用 Cl i entA设备的用户，本发明实施例对此不做限制。

204： Cl i entA设备将接收到的新设备 E的 PIN码转发给 D2D Master设备。

205： D2D Master设备接收到新设备 E的 PIN码后，根据该 PIN码执行新设备 E的 WPS安全配置。

当执行完毕 205后，使用新设备 E的用户希望提高新设备 E通信的安全性、可靠性，则需要执行下述步骤：

206：新设备 E向 D2D Master设备发送加入请求消息，该加入请求消息中携带该新设备 E的标识、指示标识。

其中，该指示标识用于表示携带该指示标识的加入请求消息用于请求提高安全等级，为了以示区别，可以将该步骤 206之前的所涉及的加入请求消息称为第一加入请求消息，相应地，将该步骤 206中涉及的加入请求消息称为第二加入请求消息。

207： D2D Master设备接收到加入请求消息后，将该加入请求消息转发给 Cl i entB 设备。

其中， D2D Master设备在选择 Cl i entB设备时，可以与实施一类似，采用预先指定的方式，也可以采用广播的方式，本发明实施例不限制该 Cl i entB设备的选择的具体方式和方法，但要保证本次选择的 Cl i ent设备与上次选择的 Cl i ent设备不同。

208：新设备 E根据第一次生成的 PIN码、和第二次生成的新的 PIN码，利用预设的算法生成数字序列；

为了实现本实施例提供的方法，要求新设备 E至少拥有两个不同的 PIN码，本发明实施例不限制新设备 E的 PIN码的生成方式和方法，例如，新设备 E可以动态随机生成，但要保证两次生成的 PIN码不同。其中，为了以示区别，可以将第一次生成的 PIN码称为第一 PIN码，相应地，将第二次生成的新的 PIN码称为第二 PIN码。

其中，该步骤 208在具体实现，新设备 E根据第一次生成的 PIN码、和第二次生成的新的 PIN码，利用预设的算法生成数字序列时，可以采用如下的方式得到数字序列，例如，第一次生成的 PIN码即 PIN1 : 2576；第二次生成的 PIN码即 PIN2 : 4681，设定的数字序列的产生规则为：两个 PIN码对应位相加，取个位数，则相应地，上述两个 PIN 相加，取个位数后得到 6157，即为数字序列。

209： Cl i entB设备接收用户输入的该新设备 E的新的 PIN码。

210： Cl i entB设备将接收到的新设备 E的新的 PIN码转发给 D2D Master设备。

21 1： D2D Master设备根据接收到的新设备 E的两个 PIN码，利用预设的算法生成数字序列；

其中， D2D Master设备的生成数字序列的预设算法需要保证和新设备 E中的生成数字序列的预设算法相同。

212： D2D Master设备和新设备 E根据生成各自生成数字序列，执行 WPS安全配置过程。其中，

其中， D2D Master设备根据该数字序列执行新设备 E的 WPS安全配置的过程，也采用 EAPOL (Extens ib l e Authent i cat ion Protocol over LAN,局域网的扩展认证协议）协议实现，即采用 M1-M8八个 EAP消息的协商方法实现，只不过将之前基于 PIN码的交互，改为基于上述新生成的数字序列执行 WPS安全配置过程，详述如下：

D2D Master设备根据数字序列执行新设备 E的 WPS安全配置的过程，使用了 M1-M8 八个 EAP消息的协商方法。其中， M1-M2利用 DH ( Di ff i e-He l lman ) 算法在两端设备产生公钥，在 M3-M7消息中，新先将自己生成数字序列和一个随机数 E-S及公钥合成乱码 E-Hash发给 D2D Master设备；然后又将随机数 E_S加密后再一次发给 D2D Master设备， D2D Master 设备通过自身生成的数字序列及公钥对收到的加了密的 E_S 解密并重构 E-Hash ; 反过来，同理， D2D Master设备亦用类似方法向新设备 E发送 R-Hash和新设备 E重构 R-Hash；只要在消息交互过程发现重构的 Hash与之前接收到的 Hash不一致，协商过程便中断；另外，每个消息都通过 HMAC函数验证上一个接收消息是否经过篡改；每一个消息的发送都在对上一个接收消息的成功验证基础上进行。最终 D2D Master设备在 M8消息里向新设备 E授予后续联网的信任状。

参见图 8，为本发明实施例提供的方法信息交互示意图，综上所述，本发明实施例提供的方法，在已有若干个 Cl ient的 Wi-Fi D2D网络中，当新设备请求加入该网络时，不需 Master设备的使用者的参与，而通过在已经属于该网络的 Cl ient设备中输入新设备的 PIN码，通过该 Cl ient设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用 Master设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。并且，进一步地提高待加入网络的新设备 E通信的安全性、可靠性，避免了 Cl ient A设备对新设备 E和 Master设备的通信进行窃听。实施例 3

参见图 9，本发明实施例提供了一种网络系统，该网络系统包括：新设备 901、点对点主设备 902和第一点对点客户设备 903 ; 其中，

新设备 901，用于向点对点主设备 902发送第一加入请求消息，第一加入请求消息中携带新设备 901的标识;还用于根据自身的第一 PIN码，和点对点主设备 902执行 WPS 安全配置。

点对点主设备 902，用于接收第一加入请求消息，将第一加入请求消息转发到第一点对点客户设备 903 ;还用于接收第一点对点客户设备 903转发的新设备 901的第一 PIN 码；用于根据接收的新设备 901的第一 PIN码，执行新设备 901的 WPS安全配置；第一点对点客户设备 903，用于接收点对点主设备 902转发的第一加入请求消息，还用于接收新设备 901的第一 PIN码，并将新设备 901的第一 PIN码转发给点对点主设备 902。

进一步地，为了提高待加入网络的新设备 901通信的安全性、可靠性，避免第一 D2D Cl ient设备 903对新设备 901和 D2D Master设备 902的通信进行窃听，参见图 10，本发明实施例提供的系统还包括：

第二点对点客户设备 904，用于接收点对点主设备 902转发的第二加入请求消息，还用于接收新设备 901的第二 PIN码；将第二 PIN码转发给点对点主设备 902。

相应地，

点对点主设备 902，还用于接收第二加入请求消息，将第二加入请求消息转发到第二点对点客户设备 904; 还用于接收第二点对点客户设备 904转发的新设备 901的第二 PIN码；用于根据接收的新设备 901的第一 PIN码、以及新设备 901的第二 PIN码，执行新设备 901的 WPS安全配置；（例如，根据的接收的新设备的第一 PIN码、第二 PIN 码，生成数字序列，该数字序列用于执行新设备的 WPS安全配置）；相应地，

新设备 901，还用于向点对点主设备 902发送第二加入请求消息，第二加入请求消息中携带新设备 901的标识、指示标识；指示标识用于表示第二加入请求消息用于请求提高安全等级；还用于根据自身第一 PIN码、第二 PIN码，和点对点主设备 902执行 WPS 安全配置。（例如根据自身的第一 PIN码、第二 PIN码，生成数字序列，该数字序列用于执行新设备的 WPS安全配置）

综上所述，本发明实施例提供的系统，在已有若干个 Cl i ent的 Wi-Fi D2D网络中，当新设备请求加入该网络时，不需 Master设备的使用者的参与，而通过在已经属于该网络的 Cl i ent设备中输入新设备的 PIN码，通过该 Cl i ent设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用 Master设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。并且，进一步地提高待加入网络的新设备 E通信的安全性、可靠性，避免了 Cl i ent 设备对新设备和 Master设备的通信进行窃听。实施例 4

参见图 1 1，本发明实施例提供了一种设备，所述设备包括：发送模块 1 101、执行模块 1 102，其中，

发送模块 1 101，用于向点对点主设备发送第一加入请求消息，加入请求消息中携带自身的标识；第一加入请求消息被点对点主设备转发至第一点对点客户设备；

执行模块 1 102，用于根据自身的第一 PIN码，和点对点主设备执行 WPS安全配置。进一步地，为了提高该设备通信的安全性、可靠性，避免第一点对点客户设备对新设备和点对点主设备的通信进行窃听，本发明实施例提供的设备的发送模块 1 101，还用于向点对点主设备发送第二加入请求消息，第二加入请求消息中携带自身的标识、指示标识；指示标识用于表示第二加入请求消息用于请求提高安全等级；第二加入请求消息被点对点主设备转发至第二点对点客户设备；

相应地，

设备还包括：

PIN码生成模块，用于动态生成自身的第二 PIN码；

执行模块 1 102，还用于根据自身的第一 PIN码、第二 PIN码，生成数字序列，数字序列用于点对点主设备执行 WPS安全配置。

综上，本发明实施例提供的设备，在已有若干个点对点客户设备的 Wi-Fi D2D网络中，当该设备请求加入该网络时，不需点对点主设备的使用者的参与，而通过在已经属于该网络的第一点对点客户设备中输入新设备的 PIN码，通过该第一点对点客户设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用点对点主设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。并且，通过在第二点对点客户设备中输入该新设备的另一 PIN码，进一步地提高待加入网络的新设备通信的安全性、可靠性，避免了第一点对点客户设备对新设备和点对点主设备的通信进行窃听。实施例 5

参见图 12，本发明实施例提供了一种点对点主设备，该点对点主设备包括：接收模块 1201、转发模块 1202和执行模块 1203，其中，

接收模块 1201，用于接收新设备发送的携带新设备的标识的第一加入请求消息；还用于接收第一点对点客户设备转发的新设备的第一 PIN码；

转发模块 1202，用于将接收模块 1201接收的第一加入请求消息转发到第一点对点客户设备；

执行模块 1203，用于根据接收模块 1201接收的新设备的第一 PIN码，执行新设备的 WPS安全配置。

进一步地，为了提高待加入网络的新设备通信的安全性、可靠性，避免 D2D Cl i ent 设备对新设备和 Master设备的通信进行窃听，本发明实施例提供的点对点主设备的接收模块 1201，还用于接收新设备发送的携带新设备的标识、指示标识的第二加入请求消息，其中，指示标识用于表示第二加入请求消息用于请求提高安全等级；还用于接收第二点对点客户设备转发的新设备的第二 PIN码；

转发模块 1202，还用于将接收模块 1201接收的第二加入请求消息转发到第二点对点客户设备；

执行模块 1203，还用于根据接收模块 1201接收的新设备的第一 PIN码、第二 PIN 码，生成数字序列，数字序列用于执行新设备的 WPS安全配置。

综上，本发明实施例提供的点对点主设备，在已有若干个点对点客户设备的 Wi-Fi D2D网络中，当该设备请求加入该网络时，不需该点对点主设备的使用者的参与，而通过在已经属于该网络的第一点对点客户设备中输入新设备的 PIN码，通过该第一点对点客户设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用该点对点主设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。并且，在第二点对点客户设备中输入该新设备的另一 PIN 码，进一步地提高待加入网络的新设备通信的安全性、可靠性，避免了上述第一点对点客户设备对新设备和点对点主设备的通信进行窃听。实施例 6

参见图 13，本发明实施例提供了一种点对点客户设备，该点对点客户设备包括：处理模块 1301、接收模块 1302和转发模块 1303，其中，

处理模块 1301，用于接收点对点主设备转发的加入请求消息；

接收模块 1302，用于接收新设备的 PIN码；

转发模块 1303，用于将接收模块 1302接收的新设备的 PIN码转发给点对点主设备。综上，本发明实施例提供的点对点客户设备，在已有若干个点对点客户设备的 Wi-Fi D2D网络中，当该设备请求加入该网络时，不需该 D2D Master设备的使用者的参与，而通过在已经属于该网络的点对点客户设备中输入新设备的 PIN码，通过该点对点客户设备转发新设备的 PIN码的方式，实现将新设备加入网络的目的，从而有效地避免了使用 Master设备的用户的工作被打断，保证了其工作的连续性，提高了用户的使用体验，提高了用户的满意度。综上所述，本发明实施例提供的技术方案，通过已在 D2D网络中的 Cl ient引荐其它设备加入网络，不需频繁打断 D2D Master设备使用者的工作，使得新设备的加入更加方便。进一步地，通过在不同的 Cl ient设备两次输入不同的 PIN码的方法， Master 利用两次输入的 PIN码，按照一定算法组合出新的数字序列 N，新设备也利用同样的算法算出该序列 N。之后 Master和新设备借助新产生数字序列 N进行一般的 WPS安全配置过程，可以消除通信过程被某一输入 PIN码的 Cl ient窃听的可能性，确保了通信的安全性何可靠性。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

本发明实施例中的 "接收"一词可以理解为主动从其他模块获取也可以是接收其他模块发送来的信息。

本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本发明实施例中的部分步骤，可以利用软件实现，相应的软件程序可以存储在可读取的存储介质中，如光盘或硬盘等。

Claims

权利要求

1、一种 Wi-Fi点对点网络实现添加设备的方法，其特征在于，所述方法包括：第一点对点客户设备接收点对点主设备转发的第一加入请求消息，所述第一加入请求消息中携带待加入该点对点网络的新设备的标识；

接收所述新设备的第一 PIN码；

2、如权利要求 1所述的方法，其特征在于，所述方法还包括：

第二点对点客户设备接收所述点对点主设备转发的第二加入请求消息，所述第二加入请求消息中携带所述新设备的标识、指示标识；所述指示标识用于表示所述第二加入请求消息用于请求提高安全等级；

接收所述新设备的第二 PIN码；

将接收的所述第二 PIN码转发给所述点对点主设备；所述新设备的第二 PIN码用于实现所述点对点主设备根据所述新设备的第一 PIN码、以及所述新设备的第二 PIN码，执行所述新设备的 WPS安全配置。

3、如权利要求 2所述的方法，其特征在于，所述根据所述新设备的第一 PIN码、以及所述新设备的第二 PIN码，执行所述新设备的 WPS安全配置的步骤，具体包括：所述点对点主设备根据接收到的第一 PIN码、第二 PIN码，采用所述预设的算法得到数字序列；

所述点对点主设备根据自身得到的数字序列、接收的所述新设备根据自身第一 PIN 码、以及第二 PIN码采用预设的算法得到的数字序列，执行所述新设备的 WPS安全配置。

4、一种网络系统，其特征在于，所述网络系统包括：新设备、点对点主设备和第一点对点客户设备；其中，

所述点对点主设备，用于接收所述第一加入请求消息，将所述第一加入请求消息转发到所述第一点对点客户设备；还用于接收所述第一点对点客户设备转发的所述新设备的第一 PIN码；还用于根据所述接收的新设备的第一 PIN码，执行所述新设备的 WPS安全配置；

5、如权利要求 4所述的系统，其特征在于，所述系统还包括：

第二点对点客户设备，用于接收所述点对点主设备转发的第二加入请求消息，还用于接收所述新设备的第二 PIN码；将所述第二 PIN码转发给所述点对点主设备。

相应地，

所述点对点主设备，还用于接收所述第二加入请求消息，将所述第二加入请求消息转发到所述第二点对点客户设备；还用于接收所述第二点对点客户设备转发的所述新设备的第二 PIN码；还用于根据接收的所述新设备的第一 PIN码、以及所述新设备的第二 PIN码，执行所述新设备的 WPS安全配置；

相应地，

所述新设备，还用于向所述点对点主设备发送第二加入请求消息，所述第二加入请求消息中携带所述新设备的标识、指示标识；所述指示标识用于表示所述第二加入请求消息用于请求提高安全等级；还用于根据自身第一 PIN码、第二 PIN码，和所述点对点主设备执行 WPS安全配置。

6、一种设备，其特征在于，所述设备包括：

发送模块，用于向点对点主设备发送第一加入请求消息，所述加入请求消息中携带自身的标识；所述第一加入请求消息被所述点对点主设备转发至第一点对点客户设备；执行模块，用于根据自身的第一 PIN码，和所述点对点主设备执行 WPS安全配置。

7、如权利要求 6所述的设备，其特征在于，

所述发送模块，还用于向所述点对点主设备发送第二加入请求消息，所述第二加入请求消息中携带自身的标识、指示标识；所述指示标识用于表示所述第二加入请求消息用于请求提高安全等级；所述第二加入请求消息被所述点对点主设备转发至第二点对点客户设备；

相应地，

所述设备还包括：

PIN码生成模块，用于动态生成自身的第二 PIN码；

执行模块，还用于根据自身的第一 PIN码、所述第二 PIN码，生成数字序列，所述数字序列用于所述点对点主设备执行 WPS安全配置。

8、一种点对点主设备，其特征在于，所述点对点主设备包括：

9、如权利要求 8所述的设备，其特征在于，

所述接收模块，还用于接收所述新设备发送的携带所述新设备的标识、指示标识的第二加入请求消息，其中，所述指示标识用于表示所述第二加入请求消息用于请求提高安全等级；还用于接收所述第二点对点客户设备转发的所述新设备的第二 PIN码；所述转发模块，还用于将所述接收模块接收的第二加入请求消息转发到第二点对点客户设备；

执行模块，还用于根据所述接收模块接收的所述新设备的第一 PIN码、第二 PIN码，生成数字序列，所述数字序列用于执行所述新设备的 WPS安全配置。

10、一种点对点客户设备，其特征在于，所述点对点客户设备包括：

处理模块，用于接收点对点主设备转发的加入请求消息；

接收模块，用于接收所述新设备的 PIN码；

转发模块，用于将所述接收模块接收的所述新设备的 PIN码转发给所述点对点主设备。