一种信息配置方法、设备及系统的制作方法
【专利摘要】本发明公开了一种信息配置方法，接入设备与接入附件设备共享第一密钥，待配置终端与接入附件设备通过密钥交换算法协商生成第二密钥，接入设备与待配置终端通过接入附件设备获取两者的共享密钥，接入设备使用该共享密钥加密配置信息，待配置终端使用该使用共享密钥加密的配置信息与接入设备建立连接。这种完全由设备之间的互相交互来完成建立连接的方案，与现有技术中的人工手动输入PIN的方式进行入网信息配置相比，不需要用户进行手动输入，降低了用户的操作难度，提高了用户体验。
【专利说明】一种信息配置方法、设备及系统
【技术领域】
[0001]本发明涉及通信【技术领域】，具体涉及一种信息配置方法、设备及系统。
【背景技术】
[0002]现有无线网络安全建立(WiFi protected setup，WPS)的主要操作包括:1、建立初始无线网络；2、在该无线网络中增添新的设备。WPS的架构由3个组成部分:应用终端(在WPS中称为enrollee),注册器(registrar),接入点(AP, Access Point) ;AP是无线局域网的基础设施，即:支持802.11协议的接入点；注册器是管理网络建立、添加/删除应用终端的设备，注册器可以和接入点集成在一起，也可以由手机、计算机这样的外部设备来充当。
[0003]现有技术中，可以使用个人身份号(personal identifier number,PIN)识别方法进行无线网络的连接，在实际应用中，假设这么一个场景:用户有一个手机(集成了外部注册器和应用终端的角色)，一个AP，想建无线局域网。在AP通上电之后，手机可以自动检测到AP，问用户是否要安装AP ;在用户确认安装之后，手机提示用户输入AP的PIN (贴在AP上的一个标签上印有PIN)，用户输入PIN以后，AP与手机之间开始默认配置过程，配置完成后，手机显示配置成功；在初始无线网络建立之后，用户需要在该网络中添加一个无线打印机，则在该无线打印机上电之后，手机检测到新的无线设备，提示用户是否将它加入到网络中，在用户确认添加之后，用户需要在手机中输入该无线打印机的PIN，AP、手机与无线打印机开始默认的配置过程，最后手机和无线打印机都提示加入成功。
[0004]本发明的发明人发现，现有技术中通过输入PIN的方式进行入网信息配置，使得用户操作复杂。
【发明内容】
[0005]本发明实施例提供一种信息配置方法，可以降低用户操作难度，提高用户的体验。
[0006]本发明实施例第一方面提供一种信息配置方法，应用于与接入附件设备、待配置终端通信的接入设备中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括:
[0007]向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0008]获取与所述待配置终端的共享密钥；
[0009]向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0010]结合第一方面，在第一种可能的实现方式中，所述获取与所述待配置终端的共享密钥，具体包括:
[0011]接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0012]所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
[0013]结合第一方面，在第二种可能的实现方式中，所述获取与所述待配置终端的共享密钥，具体包括:
[0014]接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；
[0015]所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；
[0016]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0017]结合第一方面、第一方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0018]本发明实施例第二方面提供一种信息配置方法，应用于与接入设备、接入附件设备通信的待配置终端中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括:
[0019]接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；
[0020]向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；
[0021]获取与所述接入设备的共享密钥；
[0022]在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；
[0023]根据所述配置信息与所述接入设备建立安全连接。
[0024]结合第二方面，在第一种可能的实现方式中，所述获取与所述接入设备的共享密钥，具体包括:
[0025]接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0026]所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体为:
[0027]向所述接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息，使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0028]结合第二方面，在第二种可能的实现方式中，所述获取与所述接入设备的共享密钥，具体包括:
[0029]接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；
[0030]所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体为:
[0031]向所述接入设备发送所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0032]结合第二方面、第二方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0033]本发明实施例第三方面提供一种信息配置方法，应用于与接入设备、待配置终端通信的接入附件设备中，所述方法包括:
[0034]与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息；
[0035]与所述待配置终端通过密钥交换算法协商生成第二密钥；
[0036]接收并解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0037]向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥，或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0038]结合第三方面，在第一种可能的实现方式中，所述向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥的步骤之前，还包括:
[0039]根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
[0040]结合第三方面，在第二种可能的实现方式中，所述向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，具体包括:
[0041]向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
[0042]结合第三方面、第三方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0043]本发明实施例第四方面提供一种接入设备，与接入附件设备和待配置终端通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述接入设备包括:
[0044]第一发送单元，用于向待配置终端发送使用第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；
[0045]第一获取单元，用于获取与所述待配置终端的共享密钥；
[0046]所述第一发送单元，还用于在所述第一获取单元获取所述共享密钥后，向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0047]结合第四方面，在第一种可能的实现方式中，
[0048]所述第一获取单元，具体用于接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0049]所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
[0050]结合第四方面，在第二种可能的实现方式中，
[0051]所述第一获取单元，具体用于接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；
[0052]所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；
[0053]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0054]结合第四方面、第四方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0055]本发明实施例第五方面提供一种待配置终端，与接入设备和接入附件设备通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述待配置终端包括:
[0056]第一接收单元，用于接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；
[0057]第二发送单元，用于向所述接入附件设备发送所述第一接收单元接收到的使用第一密钥加密的接入设备侧的密钥交换信息，和，使用第二密钥加密的待配置终端侧的密钥交换信息；
[0058]第二获取单元，用于获取与所述接入设备的共享密钥；
[0059]所述第一接收单元，还用于在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；
[0060]连接建立单元，用于使用第二获取单元获取的所述共享密钥解密所述第一接收单元接收到的使用所述共享密钥加密的配置信息，并使用所述配置信息与所述接入设备建立安全连接。
[0061]结合第五方面，在第一种可能的实现方式中，
[0062]所述第二获取单元，具体用于接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0063]所述第二发送单元，还用于向所述接入设备发送所述第二获取单元接收到的所述使用第一密钥加密的待配置终端侧的密钥交换信息，以使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥。
[0064]结合第五方面，在第二种可能的实现方式中，
[0065]所述第二获取单元，具体用于接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；
[0066]所述第二发送单元，还用于向所述接入设备发送所述第二获取单元接收到的所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥。
[0067]结合第五方面、第五方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，
[0068]所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0069]本发明实施例第六方面提供一种接入附件设备，与接入设备和待配置终端通信连接，所述接入附件设备包括:
[0070]密钥生成单元，用于与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，并与所述待配置终端通过密钥交换算法协商生成第二密钥；
[0071]第二接收单元，用于接收所述待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0072]解密单元，用于使用所述密钥生成单元生成的第一密钥和第二密钥解密所述第二接收单元接收到的待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0073]加密单元，用于在所述解密单元解密后，使用第一密钥加密待配置终端侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息；
[0074]第三发送单元，用于向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥或者所述加密单元使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0075]结合第六方面，在第一种可能的实现方式中，所述接入附件设备，还包括:计算单元，
[0076]所述计算单元，用于根据所述解密单元解密出的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
[0077]结合第六方面，在第二种可能的实现方式中，
[0078]所述第三发送单元，具体用于向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
[0079]结合第六方面、第六方面第一种或者第二种可能的实现方式，在第三种可能的实现方式中，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
[0080]本发明实施例第七方面提供一种信息配置系统，包括:接入设备、接入附件设备和待配置终端，所述接入设备、接入附件设备和待配置终端之间通信连接，
[0081]所述接入设备为上述技术方案所述的接入设备，所述待配置终端为上述技术方案所述的待配置终端，所述接入附件设备为上述技术方案所述的接入附件设备。[0082]结合第七方面，在第一种可能的实现方式中，所述接入设备与所述接入附件设备通过有线方式通信。
[0083]结合第七方面或者第七方面第一种可能的实现方式，在第二种可能的实现方式中，所述接入附件设备与所述待配置终端通过近距离无线方式或有线方式通信。
[0084]本发明实施例提供的信息配置方法，接入设备与接入附件设备共享第一密钥，待配置终端与接入附件设备通过密钥交换算法协商生成第二密钥，接入设备与待配置终端通过接入附件设备获取两者的共享密钥，接入设备使用该共享密钥加密配置信息，待配置终端使用该使用共享密钥加密的配置信息与接入设备建立连接。该共享密钥为接入附件设备通过解密使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息后，待配置终端、接入附件设备或者接入设备根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。这种完全由设备之间的互相交互来完成建立连接的方案，与现有技术中的人工手动输入PIN的方式进行入网信息配置相比，不需要用户进行手动输入，降低了用户的操作难度，提高了用户体验。
【专利附图】
【附图说明】
[0085]为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0086]图1是本发明实施例提供的信息配置方法的一实施例示意图；
[0087]图2是本发明实施例提供的信息配置方法的另一实施例示意图；
[0088]图3是本发明实施例提供的信息配置方法的另一实施例示意图；
[0089]图4是本发明实施例中一应用场景实施例示意图；
[0090]图5是本发明实施例中接入设备的一实施例示意图；
[0091]图6是本发明实施例中待配置终端的一实施例示意图；
[0092]图7是本发明实施例中待配置终端的另一实施例示意图；
[0093]图8是本发明实施例中待配置终端的另一实施例示意图；
[0094]图9是本发明实施例中接入附件设备的一实施例示意图；
[0095]图10是本发明实施例中接入附件设备的另一实施例示意图；
[0096]图11是本发明实施例中接入设备的另一实施例示意图；
[0097]图12是本发明实施例中待配置终端的另一实施例示意图；
[0098]图13是本发明实施例中接入附件设备的另一实施例示意图；
[0099]图14是本发明实施例中信息配置系统的一实施例示意图。
【具体实施方式】
[0100]本发明实施例提供一种信息配置方法，可以降低用户操作难度，提高网络安全性。以下分别进行详细说明。
[0101]下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0102]本发明实施例中的接入设备可以为路由器、调制解调器、待配置终端可以为手机、电脑、无线打印机等终端，接入附件设备可以为具有通信功能的智能卡，本发明中的待配置终端也可以具有接入设备的功能，接入设备也可以具有待配置终端的功能。
[0103]以下本发明多个实施例中的接入设备、接入附件设备和待配置终端通信连接，所述接入设备与所述接入附件设备可以通过有线方式通信，所述接入附件设备与所述待配置终端可以通过近距离无线方式或有线方式通信，所述接入设备与所述待配置终端可以通过无线方式通信；所述有线方式通信可以为通过通用串行总线(USB,Universal Serial BUS)方式通信，所述近距离无线方式通信可以为近场通信(NFC,Near field communication)方式通信，所述无线方式通信可以为通过无线保真(WirelessFidelity，WiFi)方式通信。所述接入设备与所述接入附件设备通过有线方式通信，可以防止中间人攻击，同时防止接入设备和接入附件设备的传输数据被攻击者偷听，并防止攻击者向接入附件设备写入篡改信息。所述接入附件设备与所述待配置终端可以采用近距离无线方式通信如NFC通信，或降低了功率使得只能在很近距离如I米范围内通信的WiFi通信方式来进行通信，由于两个设备在很近的距离内交换消息难以被中间人攻击，可以提高安全性。
[0104]参阅图1，应用于与接入附件设备、待配置终端通信的接入设备中，所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，本发明实施例提供的信息配置方法的另一实施例包括:
[0105]101、接入设备向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息。
[0106]接入附件设备持有第一密钥和第二密钥，可做为实现接入设备和待配置终端互相信任的中间设备。
[0107]接入设备侧的密钥交换信息可以为一个随机数，待配置终端侧的密钥交换信息可以为另一个随机数；
[0108]接入设备侧的密钥交换信息可以为一个随机数和接入设备的地址信息，待配置终端侧的密钥交换信息可以为另一随机数和待配置终端的地址信息；
[0109]接入设备侧的密钥交换信息可以为接入设备的一个证书，待配置终端侧的密钥交换信息可以为终端设备的一个证书；
[0110]接入设备侧的密钥交换信息可以为接入设备的密钥交换算法的公钥，待配置终端侧的密钥交换信息可以为待配置终端的密钥交换算法公钥。
[0111]102、接入设备获取与所述待配置终端的共享密钥。
[0112]接入设备获取所述共享密钥可以由两种方案来实现:
[0113]第一种为:接入设备接收待配置终端发送来的使用所述第一密钥加密的待配置终端侧的密钥交换信息，然后根据所述接入设备侧的密钥交换信息和使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥。
[0114]第二种为:接入设备接收待配置终端发送来的使用所述第一密钥加密的共享密钥，从而获得所述共享密钥。[0115]其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息。
[0116]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0117]103、接入设备向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0118]本发明实施例中，应用于与接入附件设备、待配置终端通信的接入设备中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括:向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；获取与所述待配置终端的共享密钥；向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。本发明实施例提供的这种完全由设备之间的互相交互来完成入网信息配置及建立连接的方案，与现有技术中的人工手动输入PIN的方式进行入网信息配置相比，不需要用户进行手动输入，降低了用户的操作难度，提高了用户体验；现有技术中由于PIN很短，仅由8位数字组成，很容易被暴力攻击破解，所以网络安全性低，本发明实施例中接入附件设备同时持有与接入设备共享的第一密钥和与待配置终端共享的第二密钥，所以本发明实施例可基于接入附件设备进行可信的密钥交换，从而使接入设备和待配置终端都分别获取与对方的共享密钥，接入设备使用该共享密钥加密配置信息，并发送给待配置终端，进而待配置终端根据该配置信息与接入设备建立安全连接，进一步提高了网络的安全性。
[0119]进一步地，所述接入设备与所述接入附件设备共享第一密钥，可以在所述接入设备接收到所述待配置终端的配置请求后发生。
[0120]可选地，在上述图1对应的实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0121]所述获取与所述待配置终端的共享密钥，具体可以包括:
[0122]接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0123]所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
[0124]可选地，在上述图1对应的实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0125]所述获取与所述待配置终端的共享密钥，具体可以包括:
[0126]接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；
[0127]所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；
[0128]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0129]参阅图2，应用于与接入设备、接入附件设备通信的待配置终端中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，本发明实施例提供的信息配置方法的另一实施例包括:
[0130]201、待配置终端接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息。
[0131]202、待配置终端向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息。
[0132]因待配置终端只持有第二密钥，因此待配置终端不能读取第一密钥加密的接入设备侧的密钥交换信息，在计算共享密钥时，需要根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算，所以，待配置终端要将使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息发送给接入附件设备进行解密，进行交换加密，也就是使接入附件设备解密后，使用第一密钥加密待配置终端侧的密钥交换信息，使用第二密钥加密接入设备侧的密钥交换信息，从而使得待配置终端和接入设备都能获取到对方的密钥交换信息，进行共享密钥的计算，也可以由接入附件设备直接计算出共享密钥，将共享密钥分别使用第一密钥和第二密钥加密后发送给待配置终端，待配置终端再将使用第一密钥加密的共享密钥发送给接入设备，进而实现安全配置。
[0133]203、待配置终端获取与所述接入设备的共享密钥。
[0134]待配置终端获取所述共享密钥可以有两种方案:
[0135]第一种为:接收接入设备发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，然后根据所述待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息计算得到所述共享密钥。
[0136]第二种为:接收所述接入附件设备发送来的使用第二密钥加密的共享密钥。
[0137]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；[0138]204、待配置终端在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0139]205、待配置终端根据所述配置信息与所述接入设备建立安全连接。
[0140]本发明实施例中，应用于与接入设备、接入附件设备通信的待配置终端中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括:接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；获取与所述接入设备的共享密钥；在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；根据所述配置信息与所述接入设备建立安全连接。本发明实施例提供的这种完全由设备之间的互相交互来完成入网信息配置及建立连接的方案，与现有技术中的人工手动输入PIN的方式进行入网信息配置相t匕，不需要用户进行手动输入，降低了用户的操作难度，提高了用户体验；现有技术中由于PIN很短，仅由8位数字组成，很容易被暴力攻击破解，所以网络安全性低，本发明实施例中接入附件设备同时持有与接入设备共享的第一密钥和与待配置终端共享的第二密钥，所以本发明实施例可基于接入附件设备进行可信的密钥交换，从而使接入设备和待配置终端都分别获取与对方的共享密钥，接入设备使用该共享密钥加密配置信息，并发送给待配置终端，进而待配置终端根据该配置信息与接入设备建立安全连接，进一步提高了网络的安全性。
[0141]进一步地，所述接入设备与所述接入附件设备共享第一密钥，可以在所述待配置终端向所述接入设备发送配置请求，并且所述接入设备接收到所述待配置终端的配置请求后发生。
[0142]可选地，在上述图2对应的实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0143]所述获取与所述接入设备的共享密钥，具体可以包括:
[0144]接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0145]所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体可以为:
[0146]向所述接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息，使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0147]可选地，在上述图2对应的实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0148]所述获取与所述接入设备的共享密钥，具体可以包括:[0149]接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；
[0150]所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体可以为:
[0151]向所述接入设备发送所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0152]参阅图3，应用于与接入设备、待配置终端通信的接入附件设备中，本发明实施例提供的信息配置方法的另一实施例包括:
[0153]301、接入附件设备与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息。
[0154]302、接入附件设备与所述待配置终端通过密钥交换算法协商生成第二密钥。
[0155]303、接入附件设备接收并解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信肩、O
[0156]因接入附件设备持有第一密钥和第二密钥，所以所述接入附件设备可以将使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息解密并重新进行交换加密。也就是使接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息后，使用第一密钥加密待配置终端侧的密钥交换信息，使用第二密钥加密接入设备侧的密钥交换信息，并向待配置终端发送所述使用第一密钥加密待配置终端侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息，从而使待配置终端可以根据待配置侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息计算得到所述共享密钥，当接入设备从待配置终端处接收到使用第一密钥加密待配置终端侧的密钥交换信息后，也可以使用接入设备侧的密钥交换信息和使用第一密钥加密待配置终端侧的密钥交换信息计算得到所述共享密钥。接入附件设备也可以在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息后，直接计算出共享密钥，将共享密钥分别使用第一密钥和第二密钥加密后发送给待配置终端，待配置终端再将使用第一密钥加密的共享密钥发送给接入设备，进而实现安全配置，即接入设备通过所述共享密钥向所述待配置终端传递配置信息，使得所述待配置终端通过所述配置信息与所述接入设备建立安全连接；或者，在直接计算出共享密钥后，将共享密钥分别使用第一密钥和第二密钥加密后分别发送给接入设备和待配置终端，进而使接入设备和待配置终端实现安全配置。
[0157]304、接入附件设备向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0158]若通过所述接入附件设备直接计算出共享密钥，则接入附件设备向所述待配置终端发送分别使用第一密钥和第二密钥加密的共享密钥，使得待配置终端再将使用第一密钥加密的共享密钥发送给接入设备，以使所述待配置终端和所述接入设备获取共享密钥，进而实现安全配置；或者，接入附件设备将共享密钥分别使用第一密钥和第二密钥加密后分别发送给接入设备和待配置终端，以使所述待配置终端和所述接入设备获取共享密钥，进而使接入设备和待配置终端实现安全配置。
[0159]本发明实施例中，应用于与接入设备、待配置终端通信的接入附件设备中，所述方法包括:与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息；与所述待配置终端通过密钥交换算法协商生成第二密钥；接收并解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。本发明实施例提供的这种完全由设备之间的互相交互来完成入网信息配置及建立连接的方案，与现有技术中的人工手动输入PIN的方式进行入网信息配置相比，不需要用户进行手动输入，降低了用户的操作难度，提高了用户体验；现有技术中由于PIN很短，仅由8位数字组成，很容易被暴力攻击破解，所以网络安全性低，本发明实施例中接入附件设备同时持有与接入设备共享的第一密钥和与待配置终端共享的第二密钥，所以本发明实施例可基于接入附件设备进行可信的密钥交换，从而使接入设备和待配置终端都分别获取与对方的共享密钥，接入设备使用该共享密钥加密配置信息，并发送给待配置终端，进而待配置终端根据该配置信息与接入设备建立安全连接，进一步提高了网络的安全性。
[0160]进一步地，所述接入设备与所述接入附件设备共享第一密钥，可以在所述接入设备接收到所述待配置终端的配置请求后发生。
[0161]可选地，在上述图3对应的实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0162]所述向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥的步骤之前，还包括:
[0163]根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
[0164]可选地,在上述图3对应的实施例或图3对应的可选实施例的基础上，本发明实施例提供的信息配置方法的另一实施例中，
[0165]所述向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，具体可以包括:
[0166]向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
[0167]为了便于理解，下面以几个具体的应用场景为例，详细说明本发明实施例中信息配置方法的具体过程:
[0168]下面结合图4详细描述本发明实施例中另一实施例的信息配置的具体过程:
[0169]S100、接入设备与接入附件设备共享第一密钥。
[0170]如第一密钥为Ka。该第一密钥的共享方式可以是出厂时就存储在接入设备与接入附件设备中的密钥。此时的第一密钥是静态设置的。这种情况的接入附件设备和接入设备总是配对出现，即一个接入附件设备对应一个接入设备。这种情况下可以不需要接入设备向接入附件设备传递第一密钥的过程。如果第一密钥不是出厂时存储在接入附件设备中，也可以由接入设备通过通用串行总线(Universal Serial BUS, USB)等有线方式传递给接入附件设备，此时的第一密钥可以是动态设置的，总是在接入附件设备插到接入设备的USB或其它有线方式上时由接入设备传递更新的第一密钥。这种更新第一密钥的步骤不一定是在启动对待配置终端的配置过程时发生的，可以在接入附件设备插回接入设备的时刻进行。
[0171]也可以将接入附件设备通过USB等有线方式连接到接入设备，亦即接入附件设备插在接入设备上时，理解为接入设备处于禁止配置新设备状态，而接入附件设备与接入设备断开有线连接，亦即接入附件设备未插在接入设备上时，理解为接入设备处于可配置新设备状态。
[0172]S105、接入设备向待配置终端发送使用第一密钥加密的接入设备侧的密钥交换信
肩、O
[0173]如:接入设备侧的密钥交换信息为Na，使用第一密钥加密的接入设备侧的密钥交换信息为Ka (Na)。
[0174]实际上，可选地，在步骤S105之前，还可以包括待配置终端向接入设备请求配置信息的可选步骤。
[0175]S110、待配置终端与接入附件设备通过密钥交换算法协商生成第二密钥。
[0176]如第二密钥为Kb。第二密钥可以采用密钥交换算法，如:Diffie-Hellman，即DH密钥交换协议，公钥加密算法(如:Ron Rivest、Adi Shamirh、LenAdleman, RSA)协议或椭圆曲线加密EIGamal协议等协商生成第二密钥。待配置终端和接入附件设备可以采用近距离无线方式通信如NFC通信，或降低了功率使得只能在很近距离如I米范围内通信的WiFi通信方式来进行通信，也可以采用有线方式通信。由于两个设备在很近的距离内交换消息难以被中间人攻击，因此待配置终端与接入附件设备在近距离无线通信方式下通过密钥交换算法协商生成第二密钥的过程被认为是安全的。若采用有线方式通信，可以防止传输数据被攻击者偷听和中间人攻击，提高安全性。
[0177]S115、待配置终端向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息。
[0178]如所述使用第一密钥加密的接入设备侧的密钥交换信息为Ka(Na),待配置终端侧的密钥交换信息为Nb,使用第二密钥加密的待配置终端侧的密钥交换信息为Kb (Nb)。Ka(Na)的意思是使用Ka对Na进行加密，即Na的密文，Kb (Nb)同理类推。
[0179]Na和Nb可以为如下任一种:
[0180]Na可以为一个随机数，Nb可以为另一个随机数；
[0181]Na可以为一个随机数和接入设备的地址信息，Nb可以为另一随机数和待配置终端的地址信息；
[0182]Na可以为接入设备的一个证书，Nb可以为终端设备的一个证书；
[0183]Na可以为接入设备的DH算法的公钥，Nb可以为待配置终端的DH算法公钥。
[0184]如此等等，本领域技术人员可以理解Na和Nb可表示数据的各种情况，这里不一一举例。
[0185]S120、接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息，执行步骤S120后，可执行步骤S125，也可以执行步骤S130。
[0186]S125、接入附件设备使用第一密钥加密所述待配置终端侧的密钥交换信息，使用第二密钥加密所述接入设备侧的密钥交换信息。
[0187]S130、接入附件设备根据所述接入设备侧的密钥交换信息和所述待配置终端侧的密钥交换信息计算共享密钥。
[0188]S135、接入附件设备向待配置终端发送所述使用第一密钥加密的待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息，或者，接入附件设备向待配置终端发送使用第一密钥加密的共享密钥和使用第二密钥加密的共享密钥。
[0189]当上面执行的是步骤S125时，S135中发送的是使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息。
[0190]当上面执行的是步骤S130时，S135中发送的是使用第一密钥加密的共享密钥和使用第二密钥加密的共享密钥。
[0191]S140、待配置终端向接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息或者所述使用第一密钥加密的共享密钥。
[0192]当步骤S135中发送的是使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息时，步骤S540中待配置终端向接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息。
[0193]当步骤S135中发送的是使用第一密钥加密的共享密钥和使用第二密钥加密的共享密钥时，步骤S140中待配置终端向接入设备发送所述使用第一密钥加密的共享密钥。
[0194]在本发明实施例的另一实施例中，步骤S135和S140可以用如下步骤来替换:接入附件设备向待配置终端发送所述使用第二密钥加密的接入设备侧的密钥交换信息，接入附件设备向所述接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息。
[0195]在本发明实施例的另一实施例中，步骤S135和S140也可以用如下步骤来替换:接入附件设备向待配置终端发送使用第二密钥加密的共享密钥，接入附件设备向所述接入设备发送使用第一密钥加密的共享密钥。这种情况下，步骤S145与S150可以不执行。
[0196]S145、待配置终端根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥。
[0197]当步骤S135中发送的是使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息时，执行步骤545。
[0198]当步骤S135中发送的是使用第一密钥加密的共享密钥和使用第二密钥加密的共享密钥时，步骤S145可以不执行。
[0199]S150、接入设备根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥。
[0200]当步骤S135中发送的是使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息时，执行步骤S550。
[0201]当步骤S135中发送的是使用第一密钥加密的共享密钥和使用第二密钥加密的共享密钥时，步骤S150可以不执行。
[0202]其中，步骤S145与S150的先后顺序可以不受限制，均在本发明实施例的保护范围内。
[0203]S155、接入设备向待配置终端发送使用共享密钥加密的配置信息。
[0204]其中，所述共享密钥可以为接入设备根据接入设备侧的密钥交换信息和接收到的使用第一密钥加密的待配置终端侧的密钥交换信息计算得到的共享密钥。
[0205]也可以是，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；然后，通过待配置终端发送给接入设备的共享密钥。
[0206]S160、待配置终端使用配置信息与接入设备建立安全连接。
[0207]以上所说的接入设备侧的密钥交换信息Na可以包含一个随机数，相应的待配置终端侧的密钥交换信息Nb包含另一个随机数，则接入设备与待配置终端的共享密钥Kab在这两个随机数基础上计算得到。或者，Na可以包含一个随机数和接入设备的地址信息，相应地Nb包含另一随机数和待配置终端的地址信息，Kab在两个随机数和双方的地址信息基础上计算得到。或者，Na可以包含接入设备的一个证书，相应地Nb包含终端设备的一个证书，Kab在双方的证书的基础上计算得到。或者，Na可以包含接入设备的DH算法的公钥，相应地Nb包含待配置终端的DH算法公钥，这里的，待配置终端的DH算法公钥、待配置终端和接入附件设备使用DH算法生成Kb时使用的公钥、都可以是同一个密钥，也可以是不同的密钥。Kab在待配置终端和接入附件设备双方的DH公钥和自己的DH私钥基础上计算得到，这个计算Kab的方法实际上是在一个安全的管道内做一个DH交换。简单地说，计算Kab可以采用以下任一信息或其组合:接入设备和待配置终端的随机数(现场值)、地址、DH公钥和计算方自己的对应私钥、证书。例如，在使用DH算法产生Kab时可以同时使用双方的随机数和/或地址信息参与计算Kab。在有些生成Kab的方法中，例如当接入设备和待配置终端采用DH算法产生Kab时，接入附件设备无法替它们计算Kab，只能由待配置终端和接入设备分别获得对方的交换信息后自己计算Kab。
[0208]本发明实施例中接入附件设备同时持有与接入设备共享的第一密钥和与待配置终端共享的第二密钥，所以本发明实施例可基于接入附件设备进行可信的密钥交换，从而使接入设备和待配置终端都分别获取与对方的共享密钥，接入设备使用该共享密钥加密配置信息，并发送给待配置终端，进而待配置终端根据该配置信息与接入设备建立安全连接，进一步提高了网络的安全性。[0209]参阅图5，本发明实施例提供的接入设备与接入附件设备和待配置终端通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，本发明实施例提供的接入设备的另一实施例包括:
[0210]第一发送单元711，用于向待配置终端发送使用第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；
[0211]第一获取单元712，用于获取与所述待配置终端的共享密钥；
[0212]所述第一发送单元711，还用于在所述第一获取单元712获取所述共享密钥后，向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0213]本发明实施例中，第一发送单元711向待配置终端发送使用第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；第一获取单元712获取与所述待配置终端的共享密钥；所述第一发送单元711在所述第一获取单元712获取所述共享密钥后，向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。与现有技术相比，本发明实施例提供的接入设备降低了入网信息配置的用户操作难度，提高了网络安全性。
[0214]在上述图5对应的实施例的基础上，本发明实施例提供的接入设备的另一实施例中，
[0215]所述第一获取单元712，具体用于接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0216]所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
[0217]在上述图5对应的实施例的基础上，本发明实施例提供的接入设备的另一实施例中，
[0218]所述第一获取单元712，具体用于接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；
[0219]所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；
[0220]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0221]参阅图6，本发明实施例提供的待配置终端与接入设备和接入附件设备通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，本发明实施例提供的待配置终端的一实施例包括:
[0222]第一接收单元811，用于接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；
[0223]第二发送单元812，用于向所述接入附件设备发送所述第一接收单元811接收到的使用第一密钥加密的接入设备侧的密钥交换信息，和，使用第二密钥加密的待配置终端侧的密钥交换信息；
[0224]第二获取单元813，用于获取与所述接入设备的共享密钥；
[0225]所述第一接收单元811，还用于在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；
[0226]连接建立单元814，用于使用第二获取单元813获取的所述共享密钥解密所述第一接收单元811接收到的使用所述共享密钥加密的配置信息，并使用所述配置信息与所述接入设备建立安全连接。
[0227]本发明实施例中，第一接收单元811接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；第二发送单元812向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；第二获取单元813获取与所述接入设备的共享密钥；所述第一接收单元811在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；连接建立单元814使用第二获取单元813获取的所述共享密钥解密所述第一接收单元811接收到的使用所述共享密钥加密的配置信息，并使用所述配置信息与所述接入设备建立安全连接。与现有技术相比，本发明实施例提供的待配置终端降低了入网信息配置的用户操作难度，提高了网络安全性。
[0228]在上述图6对应的实施例的基础上，参阅图7，本发明实施例提供的待配置终端的另一实施例中，
[0229]所述第二获取单元813，具体用于接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0230]所述第二发送单元812，还用于向所述接入设备发送所述第二获取单元813接收到的所述使用第一密钥加密的待配置终端侧的密钥交换信息，以使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥。[0231]在上述图6对应的实施例的基础上，参阅图8，本发明实施例提供的待配置终端的另一实施例中，
[0232]所述第二获取单元813，具体用于接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；
[0233]所述第二发送单元812，还用于向所述接入设备发送所述第二获取单元813接收到的所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥。
[0234]参阅图9，本发明实施例提供的接入附件设备与接入设备和待配置终端通信连接，本发明实施例提供的接入附件设备的另一实施例包括:
[0235]密钥生成单元911，用于与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，并与所述待配置终端协商生成通过密钥交换算法协商生成第二密钥；
[0236]第二接收单元912，用于接收所述待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0237]解密单元913，用于使用所述密钥生成单元911生成的第一密钥和第二密钥解密所述第二接收单元912接收到的待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0238]加密单元914，用于在所述解密单元913解密后，使用第一密钥加密待配置终端侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息；
[0239]第三发送单元915，用于向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥或者所述加密单元914使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0240]本发明实施例中，密钥生成单元911与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，并与所述待配置终端通过密钥交换算法协商生成协商生成第二密钥；第二接收单元912接收所述待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；解密单元913使用所述密钥生成单元911生成的第一密钥和第二密钥解密所述第二接收单元912接收到的待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；加密单元914在所述解密单元913解密后，使用第一密钥加密待配置终端侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息；第三发送单元915向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥或者所述加密单元914使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。与现有技术相比，本发明实施例提供的接入附件设备降低了入网信息配置的用户操作难度，提高了网络安全性。
[0241]在上述图9对应的实施例的基础上，参阅图10，本发明实施例提供的接入附件设备的另一实施例还包括:计算单元916,
[0242]所述计算单元916，用于根据所述解密单元914解密出的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
[0243]在上述图9对应的实施例的基础上，本发明实施例提供的接入附件设备的另一实施例中，
[0244]所述第三发送单元915，具体用于向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
[0245]参阅图11，本发明实施例提供的接入设备与接入附件设备和待配置终端通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥；
[0246]本发明实施例提供的接入设备的一实施例包括:第一输入装置740、第一输出装置750、第一存储器760和第一处理器770 (第一处理器770可以为一个或多个，图11以一个为例)；
[0247]第一输入装置740、第一输出装置750、第一存储器760和第一处理器770可以通过总线或者其他方式连接；
[0248]所述第一输出装置750用于向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0249]所述第一处理器770用于获取与所述待配置终端的共享密钥；
[0250]所述第一输出装置750向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0251]在本发明的一些实施例中，所述第一输入装置740用于接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；所述第一处理器770用于根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0252]所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
[0253]在本发明的一些实施例中，所述第一输入装置740用于接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的；
[0254]所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥；
[0255]其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
[0256]参阅图12，本发明实施例提供的待配置终端与接入设备和接入附件设备通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥；
[0257]本发明实施例提供的待配置终端的一实施例包括:第二输入装置840、第二输出装置850、第二存储器860和第二处理器870 (第二处理器870可以为一个或多个，图12以一个为例)；
[0258]第二输入装置840、第二输出装置850、第二存储器860和第二处理器870可以通过总线或者其他方式连接；
[0259]所述第二输入装置840用于接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；
[0260]所述第二输出装置850用于向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；
[0261]所述第二处理器870用于获取与所述接入设备的共享密钥；
[0262]所述第二输入装置840用于在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；
[0263]所述第二处理器870用于根据所述配置信息与所述接入设备建立安全连接。
[0264]在本发明的一些实施例中，所述第二输入装置840接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，所述第二处理器870用于根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥；
[0265]所述第二输出装置850用于向所述接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息，使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥，所述第二输入装置840用于接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0266]在本发明的一些实施例中，所述第二输入装置840用于接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥；
[0267]所述第二输出装置850用于向所述接入设备发送所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
[0268]参阅图13，本发明实施例提供的接入附件设备与接入设备和待配置终端通信连接，本发明实施例提供的接入附件设备的一实施例包括:第三输入装置940、第三输出装置950、第三存储器960和第三处理器970 (第三处理器970可以为一个或多个，图13以一个为例)；
[0269]第三输入装置940、第三输出装置950、第三存储器960和第三处理器970可以通过总线或者其他方式连接；
[0270]所述第三处理器970用于与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息；与所述待配置终端通过密钥交换算法协商生成第二密钥；
[0271]所述第三输入装置940用于接收所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息，所述第三处理器970用于解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；
[0272]所述第三输出装置950用于向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0273]在本发明的一些实施例中，所述第三处理器970还用于根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
[0274]在本发明的一些实施例中，所述第三输出装置950用于向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
[0275]参阅图14，本发明实施例提供的信息配置系统的另一实施例包括:接入设备70、接入附件设备90和待配置终端80，所述接入设备70、接入附件设备90和待配置终端80之间通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥；
[0276]所述接入设备70，用于向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；获取与所述待配置终端的共享密钥；向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
[0277]所述待配置终端80，用于接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息；获取与所述接入设备的共享密钥；在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息；根据所述配置信息与所述接入设备建立安全连接。
[0278]所述接入附件设备90，用于与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息；与所述待配置终端协商生成第二密钥；接收并解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息；向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
[0279]本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括:ROM、RAM、磁盘或光盘等。
[0280]以上对本发明实施例所提供的信息配置方法、设备以及系统进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在【具体实施方式】及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。
【权利要求】
1.一种信息配置方法，其特征在于，应用于与接入附件设备、待配置终端通信的接入设备中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括: 向待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息； 获取与所述待配置终端的共享密钥； 向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
2.根据权利要求1所述的信息配置方法，其特征在于，所述获取与所述待配置终端的共享密钥，具体包括: 接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥； 所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密 的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
3.根据权利要求1所述的信息配置方法，其特征在于，所述获取与所述待配置终端的共享密钥，具体包括: 接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的； 所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥； 其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
4.根据权利要求1~3任意一项所述的信息配置方法，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
5.一种信息配置方法，其特征在于，应用于与接入设备、接入附件设备通信的待配置终端中，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述方法包括: 接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息；向所述接入附件设备发送所述使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息； 获取与所述接入设备的共享密钥； 在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息； 根据所述配置信息与所述接入设备建立安全连接。
6.根据权利要求5所述的信息配置方法，其特征在于，所述获取与所述接入设备的共享密钥，具体包括: 接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥； 所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体为: 向所述接入设备发送所述使用第一密钥加密的待配置终端侧的密钥交换信息，使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
7.根据权利要求5所述的信息配置方法，其特征在于，所述获取与所述接入设备的共享密钥，具体包括: 接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥； 所述在所述接入设备获取到与所述待配置终端的共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息具体为: 向所述接入设备发送所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥，接收所述接入设备发送的使用所述共享密钥加密的配置信息。
8.根据权利要求5~7任意一项所述的信息配置方法，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
9.一种信息配置方法，其特征在于，应用于与接入设备、待配置终端通信的接入附件设备中，所述方法包括: 与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息； 与所述待配置终端通过密钥交换算法协商生成第二密钥；接收并解密所述待配置终端发送的所述使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息； 向所述待配置终端发送分别使用所述第一密钥和所述第二密钥加密的所述接入设备与所述待配置终端的共享密钥，或者使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
10.根据权利要求9所述的信息配置方法，其特征在于，所述向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥的步骤之前，还包括: 根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
11.根据权利要求9所述的信息配置方法，其特征在于，所述向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，具体包括: 向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
12.根据权利要求扩11任意一项所述的信息配置方法，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通 信。
13.一种接入设备，其特征在于，与接入附件设备和待配置终端通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述接入设备包括: 第一发送单元，用于向待配置终端发送使用第一密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端向所述接入附件设备发送使用第一密钥加密的接入设备侧的密钥交换信息和使用第二密钥加密的待配置终端侧的密钥交换信息； 第一获取单元，用于获取与所述待配置终端的共享密钥； 所述第一发送单元，还用于在所述第一获取单元获取所述共享密钥后，向所述待配置终端发送使用所述共享密钥加密的配置信息，以使所述待配置终端在获取到与所述接入设备的所述共享密钥后使用所述配置信息与所述接入设备建立安全连接。
14.根据权利要求13所述的接入设备，其特征在于， 所述第一获取单元，具体用于接收所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息，其中所述使用所述第一密钥加密的待配置终端侧的密钥交换信息为所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，向所述待配置终端发送的使用所述第一密钥加密的待配置终端侧的密钥交换信息；根据所述接入设备侧的密钥交换信息和所述使用所述第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥； 所述待配置终端具体通过接收所述接入附件设备解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，发送的使用第二密钥加密的接入设备侧的密钥交换信息，并根据所述待配置终端侧的密钥交换信息和所述使用第二密钥加密的接入设备侧的密钥交换信息获取到与所述接入设备的所述共享密钥。
15.根据权利要求13所述的接入设备，其特征在于， 所述第一获取单元，具体用于接收所述待配置终端发送的使用第一密钥加密的共享密钥，所述使用第一密钥加密的共享密钥为所述接入附件设备对计算得到的共享密钥使用第一密钥加密后发送给所述待配置终端的； 所述待配置终端具体通过接收所述接入附件设备发送来的使用第二密钥加密的共享密钥获取到与所述接入设备的所述共享密钥； 其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥。
16.根据权利要求13~15任意一项所述的接入设备，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
17.—种待配置终端，其特征在于，与接入设备和接入附件设备通信连接，并且所述接入设备与所述接入附件设备共享第一密钥，所述待配置终端与所述接入附件设备通过密钥交换算法协商生成第二密钥，所述待配置终端包括: 第一接收单元，用于接收所述接入设备发送的使用第一密钥加密的接入设备侧的密钥交换信息； 第二发送单元，用于向所述接入附件设备发送所述第一接收单元接收到的使用第一密钥加密的接入设备侧的密钥交换信息，和，使用第二密钥加密的待配置终端侧的密钥交换信息； 第二获取单元，用于获取与所述接入设备的共享密钥； 所述第一接收单元，还用于在所述接入设备获取到与所述待配置终端的所述共享密钥后，接收所述接入设备发送的使用所述共享密钥加密的配置信息； 连接建立单元，用于使用第二获取单元获取的所述共享密钥解密所述第一接收单元接收到的使用所述共享密钥加密的配置信息，并使用所述配置信息与所述接入设备建立安全连接。
18.根据权利要求17所述的待配置终端，其特征在于， 所述第二获取单元，具体用于接收所述接入附件设备在解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后发送来的使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，根据所述使用第二密钥加密的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述共享密钥； 所述第二发送单元，还用于向所述接入设备发送所述第二获取单元接收到的所述使用第一密钥加密的待配置终端侧的密钥交换信息，以使所述接入设备根据所述接入设备侧的密钥交换信息和所述使用第一密钥加密的待配置终端侧的密钥交换信息计算得到所述共享密钥。
19.根据权利要求17所述的待配置终端，其特征在于， 所述第二获取单元，具体用于接收所述接入附件设备发送的使用第一密钥加密的共享密钥和使用第二密钥加密的所述共享密钥，其中，所述共享密钥为所述接入附件设备通过解密所述使用第一密钥加密的接入设备侧的密钥交换信息和所述使用第二密钥加密的待配置终端侧的密钥交换信息后，根据接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到的共享密钥； 所述第二发送单元，还用于向所述接入设备发送所述第二获取单元接收到的所述使用第一密钥加密的所述共享密钥，以使所述接入设备获取到与所述待配置终端的所述共享密钥。
20.根据权利要求17~19任意一项所述的待配置终端，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
21.一种接入附件设备，其特征在于，与接入设备和待配置终端通信连接，所述接入附件设备包括: 密钥生成单元，用于与所述接入设备共享第一密钥，以使所述接入设备向所述待配置终端发送使用所述第一密钥加密的接入设备侧的密钥交换信息，并与所述待配置终端通过密钥交换算法协商生成第二密钥； 第二接收单元，用于接收所述待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息； 解密单元，用于使用所述密钥生成单元生成的第一密钥和第二密钥解密所述第二接收单元接收到的待配置终端发送的使用所述第一密钥加密的接入设备侧的密钥交换信息和使用所述第二密钥加密的待配置终端侧的密钥交换信息； 加密单元，用于在所述解密单元解密后，使用第一密钥加密待配置终端侧的密钥交换信息和使用第二密钥加密接入设备侧的密钥交换信息； 第三发送单元，用于向所述待配置终端发送所述接入设备与所述待配置终端的共享密钥或者所述加密单元使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端和所述接入设备获取所述接入设备与所述待配置终端的共享密钥，并用所述共享密钥传递配置信息，进而建立安全连接。
22.根据权利要求21所述的接入附件设备，其特征在于，还包括:计算单元， 所述计算单元，用于根据所述解密单元解密出的接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备与所述待配置终端的共享密钥。
23.根据权利要求21所述的接入附件设备，其特征在于， 所述第三发送单元，具体用于向所述待配置终端发送使用第一密钥加密的待配置终端侧的密钥交换信息和使用第二密钥加密的接入设备侧的密钥交换信息，以使所述待配置终端将所述使用第一密钥加密的待配置终端侧的密钥交换信息转发给所述接入设备，从而使所述待配置终端和所述接入设备分别根据所述接入设备侧的密钥交换信息和待配置终端侧的密钥交换信息计算得到所述接入设备和待配置终端的共享密钥。
24.根据权利要求23任意一项所述的接入附件设备，其特征在于，所述接入设备与所述接入附件设备之间通过有线方式通信，所述待配置终端与所述接入附件设备之间通过近距离方式通信或者有线方式通信。
25.一种信息配置系统，其特征在于，包括:接入设备、接入附件设备和待配置终端，所述接入设备、接入附件设备和待配置终端之间通信连接， 所述接入设备为上述权利要求13~16任意一项所述的接入设备，所述待配置终端为上述权利要求17~20所述的待配置终端，所述接入附件设备为上述权利要求2广24任意一项所述的接入附件设备。
26.根据权利要求25所述的信息配置系统，其特征在于，所述接入设备与所述接入附件设备通过有线方式通信。
27.根据权利要求25或26所述的信息配置系统，其特征在于，所述接入附件设备与所述待配置终端通过近 距离无线方式或有线方式通信。
【文档编号】H04L9/08GK103812644SQ201210447102
【公开日】2014年5月21日 申请日期:2012年11月9日 优先权日:2012年11月9日
【发明者】庞高昆, 丁志明, 方平 申请人:华为终端有限公司