[发明专利]接入方法、智能设备、配置服务器和认证服务器

说明书

技术领域

本公开涉及通信技术领域，具体而言，涉及智能设备接入无线网络的方法、智能设备、配置服务器及认证服务器。

背景技术

随着物联网技术的发展，越来越多的智能设备有连入网络的需求，如智能空调、智能灯具等。通常，智能设备如果要连入一个无线网络接入点(AP)，需要知道这个AP的SSID以及密码。在智能手机或电脑上，可以通过键盘来输入这些信息。然而，在大多数的物联网智能设备上，如空调、智能灯等，没有交互工具或不便于交互。

物联网设备接入无线网络的技术有两种，分别为称之为一键配置和softAP方式。各厂家对一键配置技术的实现细节略有差异，所以叫法也不同，但原理完全相同。具体而言，是通过在移动端(通常是智能手机)输入AP的SSID以及密码，把这些信息调制在广播的帧长度信息中，或者把这些信息调制在组播的目地MAC地址中，然后把这些数据发送在空中。物联网设备通过不停地扫描这些数据解码成功后得到SSID以及密码。

softAP方式的流程是，首先物联网设备需要进入AP模式。在这种模式下，移动端扫描这个AP的Beacon信息，然后连接这个AP。连接成功之后，再通过应用层的UDP/TCP包把SSID以及密码传输给物联网设备。

对于一键配置方式，由于大多数物联网设备支持的是802.11b/g/n，即工作在2.4G模式，如果此时移动设备连接的是802.11ac，即5G模式的话，那么物联网设备将不可能收到移动设备发出来的任何数据。另外，从移动端向物联网设备的数据发送是单向的。这样，就存在两个问题，其一是数据往往不能加密，会造成SSID以及密码的泄露。其二是数据在空中可能被任何支持该方式的物联网设备接收，会误把不需要的设备配置入网。此外，当AP对组播或者广播有限制时，其成功率会大幅度下降。

一键配置方式的配置过程需要较长时间。物联网设备并不确定配置数据来自那个信道，必须不停地在所有信道扫描数据。如果信道锁定失败则整个配置过程都会失败。

对于softAP方式，由于移动端操作系统的限制，如iOS的限制，使得应用并不能自动地扫描所有Beacon得到需要配置的设备信息，同时只能手动选择一个AP连接。这种方式需要用户多次手动操作，用户体验是不好的。在进行连接配置时，每次只能对一个设备进行配置，而无法同时进行批量配置。

因此，仍然需要改进的无线网络接入方法。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本申请公开一种智能设备接入无线网络的方法、智能设备、配置服务器和认证服务器，能够容易地使智能设备接入无线网络。

根据本公开的一个方面，提供一种智能设备接入无线网络的方法，包括：

配置服务器监听第一智能设备发送至公共空间的第一消息，所述第一消息中包括标识所述第一智能设备的第一设备信息；

配置服务器发送请求消息至认证服务器，所述请求消息中包括所述第一设备信息；

配置服务器接收所述认证服务器返回的认证消息；

配置服务器将所述SSID和密码发送给所述第一智能设备。所述SSID和密码来自所述认证服务器或所述配置服务器

根据一些实施例，所述第一消息由所述第一智能设备通过Beacon帧发送。

根据一些实施例，所述配置服务器发送所述请求消息至认证服务器包括：将所述请求消息广播至网络中或直接发送给所述认证服务器。

根据一些实施例，所述配置服务器将所述SSID和密码发送给所述第一智能设备包括：通过数据帧发送所述SSID和密码。

根据一些实施例，上述方法还可包括：所述配置服务器从所述认证服务器接收用于所述认证服务器的公钥。所述请求消息中还包括用于所述配置服务器的公钥。所述认证消息利用所述认证服务器与所述配置服务器之间的第一共享 密钥进行加密，所述第一共享密钥通过所述认证服务器和所述配置服务器的协商而得到。

根据一些实施例，所述认证消息中还包括第一设备信息和授权标识。

根据一些实施例，上述方法还可包括：所述配置服务器将用于所述配置服务器的公钥发送给所述第一智能设备。所述第一消息中还包括用于所述第一智能设备的公钥。所述配置服务器将所述SSID和密码发送给所述第一智能设备还可包括：将所述SSID和密码利用会话密钥进行加密，所述会话密钥通过所述配置服务器和所述第一智能设备的协商而得到。

根据一些实施例，所述会话密钥通过如下过程获得：