实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
[0415]此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。
[0416]上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0417]在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
[0418]尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。
【主权项】
1.一种无线设备的通讯方法，其特征在于，包括: 第二无线设备向后台发送认证请求，所述认证请求中携带有待认证信息，所述待认证信息至少包括:用户的账号信息； 在收到所述后台返回的认证通过响应后，接收所述后台返回的与所述账号信息关联的第一无线设备的参数信息，所述参数信息至少包括所述第一无线设备的身份识别信息； 根据所述参数信息获取传输密钥； 利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯。
2.根据权利要求1所述的方法，其特征在于，所述待认证信息的获取方式，包括以下至少之一: 接收用户输入的待认证信息； 对所述第二无线设备上设置的根据待认证信息生成的识别码进行扫描，获取所述待认证信息； 从所述第一无线设备获取所述待认证信息。
3.根据权利要求1所述的方法，其特征在于，所述利用所述第一无线设备的身份识别信息与所述传输密钥与所述第一无线设备完成认证之后，所述方法还包括: 向所述后台发送已完成认证指令； 接收到所述后台发送的重新绑定指令后，将所述重新绑定指令发送给所述第一无线设备; 获取所述第一无线设备重新生成的参数信息，并将所述重新生成的参数信息发送给所述后台。
4.根据权利要求1-3任一项所述的方法，其特征在于， 所述利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯，包括以下方式之一: 根据所述第一无线设备的身份识别信息找到所述第一无线设备后，请求与所述第一无线设备建立无线连接，在接收到所述第一无线设备认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密； 外发所述第一无线设备的身份识别信息与所述传输密钥，请求与所述第一无线设备建立无线连接，并在接收到所述第一无线设备认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密。
5.根据权利要求1-3任一项所述的方法，其特征在于， 所述利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯，包括以下方式之一: 根据所述第一无线设备的身份识别信息找到所述第一无线设备后，请求与所述第一无线设备建立无线连接，并将所述传输密钥发送至所述第一无线设备进行认证，在接收到所述第一无线设备对所述传输密钥认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密； 外发所述第一无线设备的身份识别信息与所述传输密钥，请求与所述第一无线设备建立无线连接，并在接收到所述第一无线设备对所述传输密钥认证通过的信息后，使用所述传输密钥对与所述第一无线设备之间的传输数据进行加解密。
6.根据权利要求1-2任一项所述的方法，其特征在于， 所述参数信息还包括:传输密钥获取因子，所述传输密钥获取因子至少包括以下之 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息； 所述第一无线设备生成的传输密钥。
7.一种无线设备的通讯方法，其特征在于，包括: 第一无线设备向后台发送认证请求，所述认证请求中携带有待认证信息，所述待认证信息至少包括:用户的账号信息； 在收到所述后台返回的认证通过响应后，将所述第一无线设备的参数信息发送至所述后台；所述第一无线设备的参数信息包括:所述第一无线设备的身份识别信息以及传输密钥获取因子； 根据所述参数信息获取传输密钥； 在接收到第二无线设备请求建立无线连接的请求后，所述请求中携带有所述第二无线设备从所述后台获取的与所述账号关联的传输密钥，利用所述账号关联的传输密钥以及所述第一无线设备获取的传输密钥与所述第二无线设备完成接入认证及通讯。
8.根据权利要求7所述的方法，其特征在于， 所述待认证信息还包括:所述第一无线设备的根证书。
9.根据权利要求7所述的方法，其特征在于， 所述第一无线设备向后台发送认证请求，包括: 所述第一无线设备与登录设备建立安全通道，并通过所述登录设备与后台建立安全通道，将所述认证请求通过所述登录设备发送至所述后台，其中，所述连接是有线连接。
10.根据权利要求7所述的方法，其特征在于，所述根据所述参数信息获取传输密钥，包括: 在将所述第一无线设备的参数信息发送至所述后台后，直接根据所述参数信息获取所述传输密钥；或者， 在接收到所述第二无线设备请求建立无线连接的请求后，根据所述参数信息获取所述传输密钥；或者， 接收用户在所述第一无线设备上输入的用于触发传输密钥生成的指令，并在接收到所述指令后，根据所述参数信息获取所述传输密钥。
11.根据权利要求7-10任一项所述的方法，其特征在于，所述传输密钥获取因子至少包括以下之一: 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息 第一无线设备生成的传输密钥。
12.根据权利要求11所述的方法，其特征在于，所述在接收到第二无线设备请求建立无线连接的请求后，所述请求中携带有所述第二无线设备从所述后台获取的与所述账号关联的传输密钥，利用所述账号关联的传输密钥以及所述第一无线设备获取的传输密钥与所述第二无线设备完成接入认证及通讯，包括: 所述第一无线设备判断所述第二无线设备的传输密钥与所述第一无线设备获取的传输密钥是否匹配，如果匹配，则认证通过，在认证通过后，使用所述第一无线设备获取的传输密钥对与所述第二无线设备之间的传输数据进行加解密。
13.一种无线设备的通讯的方法，其特征在于，包括: 后台分别接收第一无线设备和第二无线设备发送的认证请求，对所述第一无线设备和所述第二无线设备的认证请求分别进行认证，所述认证请求中携带有待认证信息，所述待认证信息至少包括:用户的账号信息； 在对所述第一无线设备认证通过后，获取所述第一无线设备的参数信息，将所述参数信息与所述账号信息关联存储，所述第一无线设备的参数信息包括:所述第一无线设备的身份识别信息以及传输密钥获取因子； 在对所述第二无线设备认证通过后，查找与所述账号信息关联的所述第一无线设备的参数信息； 将查找到的所述第一无线设备的参数信息发送给所述第二无线设备。
14.根据权利要求13所述的方法，其特征在于， 所述账号信息与所述第一无线设备的参数信息为多对一的关系。
15.根据权利要求13所述的方法，其特征在于， 所述第一无线设备发送的认证请求中还携带有所述第一无线设备发送的根证书； 所述对所述第一无线设备进行认证，包括:对所述根证书进行校验。
16.根据权利要求13-15任一项所述的方法，其特征在于，所述传输密钥获取因子至少包括以下之一: 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息； 所述第一无线设备生成的传输密钥。
17.根据权利要求16所述的方法，其特征在于，所述将所述解密后的第一无线设备的参数信息发送给所述第二无线设备之后，所述方法还包括: 接收到所述第二无线设备发送的已完成认证指令，并在接收到所述已完成认证指令后，通过所述第二无线设备向所述第一无线设备发送重新绑定指令； 接收所述第一无线设备通过所述第二无线设备发送的重新生成的参数信息； 将所述账号信息关联的参数信息更新为所述重新生成的参数信息。
18.一种无线设备，其特征在于，包括: 认证模块，用于向后台发送认证请求，所述认证请求中至少携带有用户的账号信息； 获取模块，用于在收到所述后台返回的认证通过响应后，接收所述后台返回的与所述账号信息关联的第一无线设备的参数信息，所述参数信息至少包括所述第一无线设备的身份识别信息； 生成模块，用于根据所述参数信息获取传输密钥； 通讯模块，用于利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯。
19.根据权利要求18任一项所述的设备，其特征在于，还包括: 更新模块，用于在所述通讯模块利用所述第一无线设备的身份识别信息与所述传输密钥与所述第一无线设备完成认证之后，向所述后台发送已完成认证指令；接收到所述后台发送的重新绑定指令后，将所述重新绑定指令发送给所述第一无线设备；接收所述第一无线设备重新生成的参数信息，并将所述重新生成的参数信息发送给所述后台。
20.根据权利要求18-19任一项所述的设备，其特征在于， 所述通讯模块，用于利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯，包括: 所述通讯模块根据所述第一无线设备的身份识别信息找到所述第一无线设备后，请求与所述第一无线设备建立无线连接，在接收到所述第一无线设备认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密； 或者，所述通讯模块外发所述第一无线设备的身份识别信息与所述传输密钥，请求与所述第一无线设备建立无线连接，并在接收到所述第一无线设备认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密。
21.根据权利要求20-21任一项所述的设备，其特征在于， 所述通讯模块，用于利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯，包括: 所述通讯模块根据所述第一无线设备的身份识别信息找到所述第一无线设备后，请求与所述第一无线设备建立无线连接，并将所述传输密钥发送至所述第一无线设备进行认证，在接收到所述第一无线设备对所述传输密钥认证通过的信息后，使用所述传输密钥对与第一无线设备之间的传输数据进行加解密； 或者，所述通讯模块外发所述第一无线设备的身份识别信息与所述传输密钥，请求与所述第一无线设备建立无线连接，并在接收到所述第一无线设备对所述传输密钥认证通过的信息后，使用所述传输密钥对与所述第一无线设备之间的传输数据进行加解密。
22.根据权利要求20所述的设备，其特征在于，所述传输密钥，还包括:传输密钥获取因子，所述传输密钥获取因子至少包括以下之一: 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息； 所述第一无线设备生成的传输密钥。
23.一种无线设备，其特征在于，包括: 认证模块，用于向后台发送认证请求，所述认证请求中至少携带有用户的账号信息在收到所述后台返回的认证通过响应后，触发发送模块工作； 发送模块，用于在接收到所述认证模块的触发后，将所述第一无线设备的参数信息发送至所述后台；所述第一无线设备的参数信息包括:所述第一无线设备的身份识别信息以及传输密钥获取因子； 生成模块，用于根据所述参数信息获取传输密钥； 通讯模块，用于在接收到第二无线设备请求建立无线连接的请求后，所述请求中携带有所述第二无线设备从所述后台获取的与所述账号关联的传输密钥，利用所述账号关联的传输密钥以及第一无线设备获取的所述传输密钥与所述第二无线设备完成接入认证及通讯。
24.根据权利要求23所述的设备，其特征在于， 所述认证请求中还携带有所述第一无线设备的根证书。
25.根据权利要求23所述的设备，其特征在于，所述认证模块用于向后台发送认证请求，包括: 所述认证模块与登录设备建立安全通道，并通过所述登录设备与后台建立安全通道，将所述认证请求通过所述登录设备发送至所述后台，其中，所述连接是有线连接。
26.根据权利要求23所述的设备，其特征在于，所述生成模块用于根据所述参数信息获取传输密钥，包括: 在将所述第一无线设备的参数信息发送至所述后台后，直接根据所述参数信息获取所述传输密钥；或者， 在接收到所述第二无线设备请求建立无线连接的请求后，根据所述参数信息获取所述传输密钥；或者， 接收用户在所述第一无线设备上输入的用于触发传输密钥生成的指令，并在接收到所述指令后，根据所述参数信息获取所述传输密钥。
27.根据权利要求23-26任一项所述的设备，其特征在于，所述传输密钥获取因子至少包括以下之一: 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息； 所述第一无线设备生成的传输密钥。
28.根据权利要求23所述的设备，其特征在于， 所述通讯模块，用于在接收到第二无线设备请求建立无线连接的请求后，利用所述账号关联的传输密钥以及所述第一无线设备获取的传输密钥与所述第二无线设备完成接入认证及通讯，包括: 所述通讯模块判断所述第二无线设备的传输密钥与所述第一无线设备获取的传输密钥是否匹配，如果匹配，则认证通过，否则认证不通过； 在认证通过后，使用所述第一无线设备获取的传输密钥对与所述第二无线设备之间的传输数据进行加解密。
29.根据权利要求28所述的设备，其特征在于， 所述第二无线设备请求建立无线连接的请求中携带有所述第二无线设备的传输密钥； 所述通讯模块，用于对所述第二无线设备的建立无线连接的请求进行认证，包括: 判断所述第二无线设备的传输密钥与所述第一无线设备获取的传输密钥是否匹配，如果匹配，则认证通过，否则认证不通过。
30.一种服务器，其特征在于，包括: 认证模块，用于分别接收第一无线设备和第二无线设备发送的认证请求，对所述第一无线设备和所述第二无线设备的认证请求分别进行认证，所述认证请求中携带有待认证信息，所述待认证信息至少包括:用户的账号信息； 关联存储模块，用于在对所述第一无线设备认证通过后，获取所述第一无线设备的参数信息，将所述参数信息与所述账号信息关联存储，所述第一无线设备的参数信息包括:所述第一无线设备的身份识别信息以及传输密钥获取因子； 查找模块，用于在对所述第二无线设备认证通过后，查找与所述账号信息关联的所述第一无线设备的参数信息； 发送模块，用于将查找到的所述第一无线设备的参数信息发送给所述第二无线设备。
31.根据权利要求30所述的服务器，其特征在于， 所述根据账号信息与所述第一无线设备的参数信息为多对一的关系。
32.根据权利要求30所述的服务器，其特征在于， 所述待认证信息中还包括:所述第一无线设备发送的根证书； 所述认证模块，用于对所述第一无线设备进行认证，包括:对所述根证书进行校验。
33.根据权利要求30-32任一项所述的服务器，其特征在于，所述传输密钥获取因子至少包括以下之一: 所述第一无线设备生成的随机数； 所述第一无线设备生成的随机数和设备信息； 所述第一无线设备生成的传输密钥。
34.根据权利要求30-32任一项所述的服务器，其特征在于， 所述关联存储模块，还用于接收第二无线设备发送的已完成认证指令，并在接收到所述已完成认证指令后，通过所述发送模块以及所述第二无线设备向所述第一无线设备发送重新绑定指令；接收所述第一无线设备通过所述第二无线设备发送的重新生成的参数信息；将所述账号信息关联的参数信息更新为所述重新生成的参数信息。
【专利摘要】本发明提出一种无线设备的通讯方法、无线设备和服务器，该无线设备的通讯方法包括：第二无线设备向后台发送认证请求，所述认证请求中携带有待认证信息，所述待认证信息至少包括：用户的账号信息；在收到所述后台返回的认证通过响应后，接收所述后台返回的与所述账号信息关联的第一无线设备的参数信息，所述参数信息至少包括所述第一无线设备的身份识别信息；根据所述参数信息获取传输密钥；利用所述第一无线设备的身份识别信息以及所述传输密钥与所述第一无线设备完成接入认证及通讯。该方法能够在无线设备之间快速安全的建立无线连接且能够提高传输密钥的安全性。
【IPC分类】H04W12-06
【公开号】CN104661219
【申请号】CN201510020798
【发明人】李东声
【申请人】天地融科技股份有限公司
【公开日】2015年5月27日
【申请日】2015年1月15日