无线局域网的配置方法、系统和装置的制作方法

专利名称：无线局域网的配置方法、系统和装置的制作方法
技术领域：
本发明涉及网络技术领域，更具体地说，涉及一种WLAN(Wireless Local Area Network,无线局域网)的配置方法、系统和装置。
背景技术：
WPS(WiFI Protected Setup, WIFI受保护的设置)是WIFI联盟开发的 WLAN安全建立和配置方法，它从锁和钥匙的概念设计WLAN的建立和向 WLAN添加应用设备的安全和简易的方法。其基本思想是使用一个注册器 来管理AP(Access Point,接入点)的安装和应用设备的添加，用户在其中进 行密码输入、按钮触按和比对显示信息等简单的工作。
现有几种WPS的方法，有些方法安全性较高，但需要人工输入密码等用 户额外的操作，设置过程繁瑣；有些方法简单易用，但安全程度不高，在WPS 规范中仅将此方法作为可选方法。

发明内容
有鉴于此，本发明实施例提供一种无线局域网的配置方法、系统和装置， 以解决现有技术按钮式配置方法安全度不高和操作繁瑣的问题。
本发明实施例是这样实现的
一种无线局域网WLAN的配置方法，包括
认证设备接受应用设备的配置请求，将发送功率降至第 一预设值；
接收注册器发送的配置信息，转发给所述应用设备。
本发明实施例同时还公开了另 一种无线局域网WLAN的配置方法，包括
注册器接受应用设备的配置请求，与该应用设备建立直连链路，将发送 功率降至第三预设值；
注册器利用所述发送功率通过所述直连链路对应用设备进行配置。本发明实施例还公开了一种无线局域网WLAN的配置系统，包括待配 置的应用设备、认证设备和注册器； 其中
所述认证设备包括第一处理单元，用于接受应用设备的配置请求；第 一功率调整单元，用于在所述第一处理单元接受应用设备的配置请求时，将 发送功率降至第一预设值；第一配置单元，用于接收注册器发送的配置信息， 利用所述发送功率将该配置信息转发给所述应用设备。
本发明同时还提供了另一种无线局域网WLAN的配置系统，包括待配 置的应用设备和注册器，其中
所述注册器用于接受所述应用设备的配置请求，与该应用设备建立直连 链路，将发送功率降低至第三预设值，并利用所述发送功率通过所述直连链 路向所述应用设备发送配置数据。
另外，本发明实施例还公开了一种认证装置，包括
第一处理单元，用于接受应用设备的配置请求；
第一功率调整单元，用于在所述第一处理单元接受应用设备的配置请求
时，将发送功率降至第一预设值；
第一配置单元，用于接收注册器发送的配置信息，利用所述发送功率将
该配置信息转发给所述应用设备。
与此同时，本发明实施例还提供一种应用设备，包括 配置请求发送单元，用于向所述认证设备发送配置请求，所述配置请求
消息包含应用设备的标识信息及用于指示使用低功率按钮配置方式的信息； 第二处理单元，用于确定所述认证设备是否接受配置请求； 第二功率调整单元，用于在所述第二处理单元确定所述认证设备接受配
置请求时，将发送功率降至第二预设值。
除此之外，本发明还公开一种注册器装置，包括
第四处理单元，用于在所述认证设备接收所述应用设备的配置请求消息， 并发送所述应用设备的标识信息后，接收所述标识信息；所述配置请求消息
包含所述应用设备的标识信息及用于指示使用低功率带内通信配置方式的信 自第二配置单元，用于在所述第四处理单元接收所述标识信息后，与该应 用设备建立直连链路，将发送功率降低至第三预设值，利用所述发送功率通 过所述直连链路向所述应用设备发送配置数据。
从上述的技术方案可以看出，与现有技术相比，本发明实施例在对待配 置应用设备的配置过程中，降低认证设备或注册器和待配置应用设备的发送 功率，从而使得两者能在很短的距离内才能进行通信，因此避免了待配置应 用设备注册到非法注册器，或者注册器接纳非法应用设备情况的发生，配置 过程的信息很难被窃听，保证了配置过程的安全。同时，本发明实施例无需 用户多次干预，只需用户提供一些触发信息(例如按一下按钮)，即可实现 对待配置应用设备的自动配置，操作简便。


图1为本发明一种无线局域网的配置方法实施例一的流程图； 图2为本发明一种无线局域网的配置方法实施例二的流程图； 图3为本发明一种无线局域网的配置方法实施例三的流程图； 图4为本发明一种无线局域网的配置方法实施例四的流程图； 图5为本发明一种无线局域网的配置方法实施例五的流程图； 图6为本发明一种无线局域网WLAN的配置系统实施例一的结构示意
图7为本发明一种无线局域网WLAN的配置系统实施例二的结构示意
图8为本发明一种无线局域网WLAN的配置系统实施例三的结构示意
图9为本发明一种无线局域网WLAN的配置系统实施例四的结构示意
图10为本发明一种无线局域网WLAN的配置系统实施例五中注册器的 结构示意图11为本发明一种无线局域网WLAN的配置系统实施例六中应用设备 的结构示意图。
具体实施例方式
基于802.11的WLAN有两种组网模式， 一种是设置有AP的WLAN， 在这种网络中，所有应用设备之间的消息都要经过AP转发，另一种是点到点 的组网模式，网络中所有应用设备地位对等，任意两个应用设备之间通信消 息是直接发给对方的。
WPS主要针对有AP的组网模式进行的，但是由于独立出了注册器概念， 因此，部分方法实际上可用于点到点组网模式。
由于802.11本身就支持功率调节，例如AP与不同的应用设备通信时， 根据应用设备距离AP的远近或不同环境情况，使用不同的功率，以便节省电 能，因此，注册器与应用设备在配置时降低功能在技术上可行。
注册器可以独立于应用设备，也可以设置在应用设备中。
对应用设备进行配置就是将该应用设备加入一个网络，这个网络可以是 有AP的网络也可以是没有AP的ADHOC网络。所以，本文中的AP可以看 成是一个认证设备，这个认证设备在有AP的WLAN中就是AP,在AD HOC 网络中就是任一个应用设备。
请参考图1，为本发明一种无线局域网的配置方法实施例一的流程图。
本实施例中，注册器独立于应用设备，在应用设备和注册器分别进入待 配置状态和配置状态时，AP降低发送功率。
具体过程如下
步骤S101、应用设备周期性发送Probe请求，并在Probe请求消息中 携带使用按钮方式进行配置的信息。这个消息称为按钮式配置请求消息。当 然，也可以定义另外一个独立的消息作为配置请求消息。现有的802.11协议 定义了 Probe消息用于由应用设备探测网络信息，并可以扩展请求内容。WPS 协议就是在Probe消息中扩展了一个信息表示请求配置，以及配置方法。
所述待配置的应用设备发送所述请求配置信息的操作可以由用户提供一 个触发事件所触发。例如可以通过一设置在所述待配置应用设备上的配置 按4丑完成触发，当该配置4姿钮被按下时发送所述配置请求信息，还可以采用 软件按钮或者其他触发方式。所述待配置应用设备也可以不设置该配置按钮， 其可以在开机后，判断出环境满足一定条件就触发发送所述信息的操作，如 设备找到WLAN，并且该设备尚未在此WLAN下经过配置。在本实施例中，所述待配置的应用设备上设置有配置按钮，当该配置按
钮被按下时，周期性发送带有请求按照按钮式配置本设备的信息的Probe请 求。
配置请求信息中也包含了应用设备的ID信息。
步骤S102、 AP接收到该Probe请求时，将请求配置的设备的相关信息 例如设备的ID信息发送给注册器，在现行WPS方法中使用了 UPnP协议来实现。
此后，AP判断注册器是否处于配置状态，当用户确定使用某注册器进行 配置时，按下该注册器的配置按钮，该注册器发送包含自身标识的信息给所 述AP,所述AP接收到该信息时，即知道该注册器处于配置状态。也就是说， 在收到注册器发送的信息前，AP认为注册器未处于配置状态，则进入步骤 S103,当收到注册器发送的信息时，AP认为注册器处于配置状态，则进入 步骤S104。在进入步骤S104之前，步骤S101、 S102、 S103可能重复进 行。
步骤S103、向该待配置设备反馈用于指示不能进行配置的Probe响应。 步骤S104、将与待配置应用设备通信的发送功率降低至第一预设值。这 个步骤也可以移至步骤S107之后进行。
所述第 一预设值可以根据需要进行调整，原则上使得待配置应用设备距 离越近越好，例如使得该待配置应用设备距离该AP 50厘米范围才能接收到 AP发送的信号，从而消除了被窃听的危险。
由于AP还要与注册器通信，所以AP需在与待配置设备通信时降低功率。 步骤S105-步骤S107、 Probe请求的发送是周期性的，AP在收到注册 器进入注册器状态的消息后并将发送功率降低后，再次接收到Probe请求时， 发送Probe响应给待配置应用设备，在该次响应中指示可以进行配置。由于 AP降低了功率，在待配置设备还没有离AP足够近时，步骤S105至S107 的过程可能不能正常进行，因此允许在用户按下注册器按钮后一段时间内， 例如两分钟，步骤105继续重复执行，直到成功地收到S107的消息。如果 在规定的时间内不能完成上述交互过程，配置过程自动结束，注册器删除已 收到的待配置设备的相关信息。
步骤S108、待配置应用设备与AP进行认证过程。步骤S109、注册器将待配置设备的配置信息发送给设备，完成配置。注
册器和应用设备之间的通信是经由AP转发的，AP与注册器之间使用它们已 建立的安全通道传输，而AP与待配置设备之间降低功率近距离传输，保证了 传输的安全性。
对应用设备的认证和配置过程属于现有技术范畴，在此不对其进行详细 描述。
在上述过程中，待配置设备和/或AP在适当的时候提示用户将设备靠近 AP。待配置设备可以在用户按下代配置设备的按钮之后或步骤S107之后提 示，AP可以在用户按下AP上的按钮之后进行提示。
上述实施例在对待配置应用设备的配置过程中，降低AP的发送功率，从 而使得两者能在很短的距离内才能进行通信，避免了注册器接纳非法应用设 备情况的发生，配置过程的信息很难被窃听，保证了配置过程的安全。同时， 本发明实施例无需用户多次干预，只需用户按一下按钮即可实现对待配置应 用设备的自动配置，操作简便。
在本发明另外一个实施例中，在应用设备和注册器分别进入待配置状态 和配置状态时，AP和应用设备都P争低发送功率。进一步提高了配置过程的安 全性。
具体过程如图2所示，图2为本发明一种无线局域网的配置方法实施例 二的流程图。
步骤S201-步骤S207与实施例一中的步骤S101-步骤S107相同。 步骤S208、所述待配置的应用设备将发送功率降低至第二预设值。待配 置设备也降低功率与AP完成后续的交互，进一步增加配置过程的隐秘性。 步骤S209-步骤S210、进行认证和配置过程。
上述实施例中，注册器独立于AP，在其他实施例中，注册器也可以设置 于AP中，这时，对应用设备的配置过程与上述实施例相仿，仅省去了AP与 注册器交互的步骤。当注册器设置于AP时，AP可以简单地降低发送功率， 而不是必须针对待配置设备降低发送功率，这时即使AP还需要与其它应用设 备通信，通信过程也只是短暂中断。
需要说明的是，用户在利用注册器对应用设备进行配置的时候， 一般是 单独进行的，如果存在多个应用设备同时请求配置时，则可能存在非法应用设备试图伺机闯入网络。因此，为了避免非法应用设备被合法注册，可以在
对应用设备进行配置之前，例如在接收到应用设备的Probe请求后，对请求 配置的应用设备的数量进行判断，仅当应用设备的数量为1个的时候，进行 配置，若请求配置的应用设备的数量超过1个，则结束流程。
可以看出，上述本发明实施例在对待配置应用设备的配置过程中，降低 AP和/或待配置应用设备的发送功率，从而使得两者能在很短的距离内才能进 行通信，因此有效地避免了待配置应用设备注册到非法注册器，而非法注册 器可能为另一个AP服务，或者注册器接纳非法应用设备情况的发生，因为非 法的应用设备或非本用户的AP —般离用户比较远。由于配置过程的信息在低 功率下近距离传输，很难被窃听，保证了配置过程的安全。
同时，对于用户来说，其最多只需要提供触发事件(例如按一下按钮)， 即可实现对待配置应用设备的自动配置，操作简便。
图3示出了本发明一种无线局域网的配置方法实施例三的流程图。
本实施例参考现有带外配置方法，用降低功率的WIFI信道代替带外通道， 实现同样的安全性。
具体过程包括以下步骤
步骤S301、待配置应用设备发现AP后，发送Probe请求。
该Probe帧携带了该待配置应用设备的设备信息(包括ID),及指示该 设备采用带内低功率配置的请求信息。
步骤S302、 AP将设备信息转发给注册器。
步骤S303、 AP向该待配置应用设备发送响应信息。
该响应信息携带AP的参数信息，例如AP的SSID (服务集标识)信息 等。在该配置方法中，AP不会象实施例一那样在一开始拒绝应用设备的配置 请求。在原方法中，其可靠性依赖于需用户干预的带外接口连接过程，即能 连接注册器到应用设备之间的非WiFi接口就认为是合法用户在注册合法设 备，例如用户用以太网线连接应用设备和注册器。在本发明中，用WiFi低功 率近距离通信，实现与带外通道机制的安全效果。
步骤S304、该待配置应用设备与AP进行初步的双向认证，同时与注册 器交互一些信息。需要说明的是，本发明实施例并不改变这一步骤，所以本文不对该过程
的细节进行描述，详细步骤可以参考WIFI联盟发布的WPS规范。
步骤S305、注册器将一个用于以后AP认证该待配置应用设备的信任状 发送给AP。
步骤S306、 AP将与待配置应用设备通信的发送功率降低至第一预设值。 步骤S307、注册器将设备的信任状和其他配置数据发送给应用设备，完 成对应用设备的配置。
注册器和应用设备之间的通信是经由AP转发的，AP与注册器之间使用 它们已建立的安全通道传输，而AP与待配置设备之间降低功率近距离传输， 保证了传输的安全性，也因为只有合法用户才可以将设备这么近距离接近 AP，所以认为这个过程是可靠的。这个改进的方法与原带外机制所基于的安 全理念是相似的，但其不需要用户在注册器和应用设备之间连线或进行其它 的带外操作，因此使用起来更简便。
为了进一步加强配置的安全性，应用设备可以在与AP初步认证完成之 后，降低本身的发送功率，进一步增加后续配置过程的隐秘性，具体过程请 参考图4，为本发明一种无线局域网的配置方法实施例四的流程图。 步骤S401 -步骤S404与实施例四中的步骤S301 -步骤S304相同。 步骤S405、该待配置应用设备将自身功率降低至第二预设值。 步骤S406、注册器将一个用于以后AP认证该待配置应用设备的信任状 发送给AP。
步骤S407、 AP将发送功率降低至第一预设值。
步骤S408、注册器将设备的信任状和其他配置数据发送给应用设备，完 成对应用设备的配置。
上述步骤S408可能会由多个消息完成对应用"i殳备的最终配置，这期间应 用设备会回送响应消息，因此应用设备降低功率是有一定意义的。
AP降低发射功率这一操作也可以在接收到应用设备的配置请求后执行
完成，进一步保证隐秘性，这种情况下，应用设备也降低功率就更有意义了。 另外，为了使用方便，所述应用设备或者AP在降低功率的同时，指示用 户将该待配置的应用设备靠近AP。AP降低发送功率的操作及待配置应用设备降低发送功率的操作可以先 后进行(顺序可以任意)，也可以同时进行。
本发明实施例用降低功率的WlFI信道代替带外通道，实现同样的安全性， 同时免去对注册器和应用设备的带外接口要求。
需要说明的是，上述步骤是默认注册器处于配置状态时进行的，当然还 可以规定注册器在接收触发信息后进入配置状态，所述触发信息可以是用户 通过触碰设置在注册器上的配置按键发出，也可以通过其他方式输入。
上述所有实施例中，注册器独立于AP,在另外的实施例中，注册器也可 以设置在AP上，当注册器设置在AP上时，实际上相当于待配置应用设备直 接与注册器交互数据，具体的配置过程与上述实施例相仿，仅省去了 AP与注 册器的通信过程。
对于注册器独立于AP的情况，AP需要与注册器进行通信，也就意味着， 如果降低的发送功率针对所有的设备，可能会对所述AP与注册器之间的通信 产生影响，例如通信链路可能会中断，从而导致配置过程无法进行。所以， AP降低发送功率的操作在AP与注册器分离时只针对所述待配置的应用设备 进行，而对其他设备，仍然以原先的发送功率进行。
而对于注册器设置在AP中的情况，则AP可针对所有设备，降低发送功 率。当然，也可以仅针对待配置应用设备降低发送功率。
当待配置的应用设备和注册器均支持直连通信时，应用设备的配置过程 如图5所示，图5为本发明一种无线局域网的配置方法实施例五的流程图， 具体包括以下步骤
步骤S501 、待配置应用设备发送Probe请求。
该Probe帧携带了该待配置应用设备的设备信息(包括ID),及指示该 设备采用带内低功率配置的请求信息，当然，还表明支持直连方式的信息(这 是802.11协议本身已经规定的)。
步骤S502、 AP将设备信息转发给注册器。
步骤S503、 AP向该待配置应用设备发送响应信息。
步骤S504、该待配置应用i殳备与AP进行初步的双向认证，同时与注册 器交互一些信息。步骤S505、注册器将一个用于以后AP认证该待配置应用设备的信任状 发送给AP。
步骤S506、因为待注册设备支持直连，注册器决定通过直连方式向应用 设备传送配置数据，因此发起与该待配置应用设备的直连连接建立过程。这 一步也可以在S507、 S508之后进行。
步骤S507、注册器自动降低发送功率。
步骤S508、待配置设备降低发送功率。
同前述实施例，待配置设备降低功率不是必须的，但降低功率后安全效 果更好。
步骤S509、注册器通过直连链路将配置数据传送给应用设备。完成配置 数据传输后，拆除直连链路。
由于这个过程是在短距离内传输的，具有带外机制的安全性。
需要说明的是，上述注册器和待配置应用设备降低发送功率的操作可以 按照任意顺序进行，也可以同时进行。在注册器和待配置应用设备降低发送 功率的同时或在建立直连前，可以提示用户将设备和注册器靠近。
另外，本实施例中默认注册器处于配置状态，当然还可以规定注册器在 接收触发信息后才进入配置状态，所述触发信息可以是用户通过触碰设置在 注册器上的配置按4定发出，也可以通过其他方式输入。
本实施例是在原带外机制配置方法的基础上进行的改进，实际上也可以 在按钮配置方法的基础上使用直连方法。参考图1,在步骤S101、 S105,待 配置设备在Probe请求消息中携带支持直连的信息；去掉步骤S104,即AP 不降低功率；在步骤S108之后，待配置设备向注册器发起直连，或在步骤 S108之后，AP告知注册器完成认证，然后注册器向待配置设备发起直连； 在双方建立直连之前或之后，双发降低发送功率，其中注册器降低功率是必 须的，待配置设备可以不降低功率；最后，注册器通过直连路径向待配置设 备传送配置数据；完成配置后，注册器和待配置设备拆除直连链路。
使用直连链路传输配置数据的好处是，由于AP不用降低功率，因此不会 影响AP与其它任何设备的通信，而对于注册过来来说，注册器在任何时候都 只能接受一个设备的注册，因此注册器可以降低功率，而不存在影响与其它 设备的通讯的问题。注册器与待配置设备之间建立的直连链路，就类似于带外机制中注册器与应用设备直接连接的带外接口 ，而且因为注册器在降低发
送功率后与待配置设备近距离通信，类似NFC,因此与带外接口有相同的安全性。
本发明实施例并不限制直连的方式，在AP支持直连的情况下可以使用 802.11e的直连建立方法建立直连，在AP不支持直连的情况下可以使用 802.11z描述的隧道式直连建立方法经AP透传报文建立直连。
正常的直连需要考虑在直连的两个设备之间建立安全密钥，而本发明实 施例中并不需要安全密钥，因为注册器和应用设备之间的直连通信在低功率 近距离下进行，本身是安全的。
以上实施例以有AP的无线局域网络中对应用设备的配置方法进行描述。 对于没有AP的无线局域网络，即802.11协议中所说的AD HOC网络，其中 的每一个设备的地位都是对等的，任意两个设备之间的通信都是直接进行的。 即使如此， 一个AD HOC网络的建立仍然需要一个发起者，每一个设备加入 这样的网络时需要与网络中其它的所有设备进行相互认证。当WPS方法应用 到这种网络中时，事实上可以设置一个注册器为所有设备服务，那个发起网 络建立的设备可以承担起AP的角色，也可以每个设备都拥有自己的注册器， 每个设备都扮演AP的角色。因此上述方法通过筒单变化后可以应用于AD HOC网络对请求配置的设备进行配置，例如对于图一到图四所示的方法，当 注册器就在AP上时，流程图得到简化，待配置设备向AP/注册器的复合体请 求配置的过程就象一个应用设备请求另一个设备配置一样。
对应上述无线局域网配置方法的部分实施例，本发明同时还提供了一种 无线局域网WLAN的配置系统。
该配置系统包括AP、待配置的应用设备和对该应用i殳备进行配置的注册 器，在确定应用设备和注册器分别进入待配置状态和配置状态时，所述AP和 /或应用设备降低发送功率。
下面通过几个具体实施例进4亍说明。
请参考图6,为本发明一种无线局域网WLAN的配置系统实施例一的结 构示意图。
一种无线局域网WLAN的配置系统，包括认证设备100、待配置的应 用设备200和用于对该应用设备200进行配置的注册器300。所述认证设备100包括第一处理单元111、第一功率调整单元112和 第一配置单元113。
所述第一处理单元111用于接受应用设备200的配置请求。
所述第一功率调整单元112用于在所述第一处理单元111接受应用设备 200的配置请求时，将发送功率降至第一预设值。
所述第一配置单元113用于接收注册器300发送的配置信息，利用所述 发送功率将该配置信息转发给所述应用设备200。
所述第一处理单元111接受应用设备200的配置请求的方式包括以下几
种
1、 在所述应用设备200上设置有配置按钮211的情况下，当该配置按钮 211被按下时，应用设备200发送配置请求消息，该请求消息包含所述应用 设备的标识信息及用于指示使用低功率按钮配置方式的信息；所述认证设备 100将所述应用设备200的标识消息发送给注册器300,所述注册器300接 收到该标识消息后，返回确认消息；所述认证设备100接收到该确认消息后， 向所述应用设备200发送响应消息表示接受所述应用设备200的配置请求。
所述应用设备200发送所述配置请求信息的方式可以是周期性的， 一种 可行的方式是该信息设置在Probe帧中进行发送。
2、 所述应用设备200发送配置请求消息，该请求消息包含所述应用设备 200的标识信息及用于指示使用低功率带内通信配置方式的信息；所述认证 设备100接收所述配置请求消息，向所述应用设备200发送响应消息表示接 受所述配置请求。
上述方式的具体过程可参照前文方法部分的描述，在此不再赘述。 上述实施例在对待配置应用设备的配置过程中，认证设备降低发送功率， 从而使得认证设备和待配置的应用设备能在很短的距离内才能进行通信，配 置过程的信息很难被窃听，保证了配置过程的安全。同时，本发明实施例无 需用户多次干预，只需用户按一下按钮即可实现对待配置应用设备的自动配 置，操作简便。
在另外实施例中，应用设备200和认证设备100均降低发射功率，请参 考图7,为本发明一种无线局域网WLAN的配置系统实施例二的结构示意图。如图所示，所述应用设备200包括配置请求发送单元211、第二处理 单元212和第二功率调整单元213。 其中
所述配置请求发送单元211,用于向所述认证设备100发送配置请求， 所述配置请求消息包含应用设备100的标识信息及用于指示使用低功率按钮 配置方式的信息。
所述第二处理单元212,用于确定所述认证设备100是否接受配置请求。 也即确定是否接收到认证设备发送的表示接受配置请求的响应信息。
所述第二功率调整单元213,用于在所述第二处理单元212确定所述认 证设备100接受配置请求时，将发送功率降至第二预设值。
所述第一预设值和第二预设值可以根据网络实际情况进行调整，两者数 值可以相等，也可以不相等。
所述注册器300可以设置在AP100上，也可以独立于AP100。
而当该注册器300独立于AP100时，所述第一处理单元113降低发送功 率如果针对所有设备的话，可能会存在问题，这是因为所述AP100不仅要与 待配置的应用设备200进行通信，还需要与注册器300进行通信，如果降低 的发送功率针对所有的设备(包括注册器300)，则所述AP100与注册器300 之间的通信可以会中断，导致配置过程无法进行。所以本文建议降低发送功 率的操作只针对所述待配置的应用设备进行，而对其他设备，仍然以原先的 发送功率进行。
当该注册器300设置在所述AP100上时，由于注册器300与AP100的 通信距离较短，所述第一处理单元113降低发送功率的操作可以针对所有设 备(包括待配置的应用设备200和其他设备)进行，也可以仅针对待配置的 应用设备200进行。基于操作的简易性考虑， 一般采用针对所有设备降低发 射功率的方式进行。
上述实施例在对待配置应用设备的配置过程中，认证设备降低发送功率， 从而使得认证设备和待配置的应用设备能在很短的距离内才能进行通信，配 置过程的信息很难被窃听，保证了配置过程的安全。
在另外实施例中，如图8所示的本发明实施例三中，待配置的应用设备 200和注册器300具有直连功能。所述注册器300接受应用设备200的配置请求，与该应用设备200建立 直连链路，将发送功率降低至第三预设值，并利用所述发送功率通过所述直 连链路向所述应用设备200发送配置数据。
所述注册器300包括第四处理单元311和第二配置单元312。
其中
所述第四处理单元311 ，用于在所述认证设备100接收所述应用设备200 的配置请求消息，并发送所述应用设备200的标识信息后，接收所述标识信 息；所述配置请求消息包含所述应用设备200的标识信息及用于指示使用低 功率带内通信配置方式的信息。
所述第二配置单元312,用于在所述第四处理单元311接收所述标识信 息后，与该应用设备200建立直连链路，将发送功率降低至第三预设值，利 用所述发送功率通过所述直连链路向所述应用设备200发送配置数据。
上述实施例在对待配置应用设备的配置过程中，注册器降低发送功率， 从而使得注册器和待配置的应用设备在直连情况下，在很短的距离内才能进 行通信，配置过程的信息很难被窃听，保证了配置过程的安全。
为了进一步提高安全性，所述应用设备200和注册器300均降低发送功 率，如图9所示，为本发明实施例四的结构示意图。
在上述实施例三的基础上，所述应用设备200包括
第五处理单元214,用于在所述直连链路建立后，将发送功率降至第四 预设值。
所述第三预设值和第四预设值可以根据网络实际运行情况进行调整。 本发明实施例并不限制直连的方式，在AP支持直连的情况下可以使用
802.11e的直连建立方法建立直连，在AP不支持直连的情况下可以使用
802.11z描述的隧道式直连建立方法经AP透传数据^^文建立直连。
需要说明的是，正常的直连需要考虑在直连的两个设备之间建立安全密
钥，而本发明实施例中并不需要安全密钥，因为注册器和应用设备之间的直
连通信在低功率近距离下进行，本身是安全的。
请参考图10,为本发明实施例五中注册器的结构示意图。 在上述实施例三或实施例四的基础上，所述注册器300还可以包括第一指示单元313,用于在所述第二配置单元312降低发送功率过程中
或者降低发送功率后，指示用户将注册器300接近所述应用设备200。 请参考图11,为本发明实施例六中应用设备的结构示意图。 在上述实施例四或实施例五的基础上，所述应用设备200还包括 第二指示单元215，用于在所述第五处理单元214降低发送功率过程中
或者降低发送功率后，指示用户将所述应用设备200接近注册器300。
上述所有实施例中，所述认证设备100在有AP的WLAN中就是AP，
在AD HOC网络中就是任一个应用设备。
上述系统实施例中的认证设备、应用设备和注册器，均属于本发明所要
求保护的范畴。
本领域专业人员应能意识到，结合本文中所公开的实施例描述的各示例 的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现， 为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性 地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行， 取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定 的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本 发明的范围。
结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理 器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器 (RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程 ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意 其它形式的存储介质中。
对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用 本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易 见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下， 在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例， 而是要符合与本文所^Hf的原理和新颖特点相一致的最宽的范围。
权利要求
1、一种无线局域网WLAN的配置方法，其特征在于，包括认证设备接受应用设备的配置请求，将发送功率降至第一预设值；接收注册器发送的配置信息，利用所述发送功率将该配置信息转发给所述应用设备。
2、 如权利要求1所述的方法，其特征在于，还包括 所述应用设备在确认所述认证设备接受配置请求后，将自身发送功率降至第二预设值。
3、 如权利要求1所述的方法，其特征在于，所述认证设备接受应用设备 配置请求由以下步骤实现所述认证设备接收所述应用设备发送的配置请求消息，该请求消息包含 所述应用设备的标识信息及用于指示使用低功率按钮配置方式的信息； 所述认证设备将所述应用设备的标识消息发送给注册器； 所述认证设备接收所述注册器的确认消息； 向所述应用设备发送响应消息表示接受所述应用设备的配置请求。
4、 如权利要求1所述的方法，其特征在于，所述认证设备接受应用设备 配置请求由以下步骤实现所述认证设备接收所述应用设备发送的配置请求消息，该请求消息包含 所述应用设备的标识信息及用于指示使用低功率带内通信配置方式的信息； 所述认证设备向所述应用设备发送响应消息表示接受所述配置请求。
5、 如权利要求1-4任意一项所述的方法，其特征在于所述注册器位于所 述认证设备的物理设备中。
6、 如权利要求5所述的方法，其特征在于，所说认证设备将发送功率降 至第一预设值具体为将对所有设备或仅对所述待配置应用设备的发送功率 降至第一预设值。
7、 如权利要求1-4任意一项所述的方法，其特征在于所述注册器位于独 立于所述认证设备的物理设备中。
8、 如权利要求7所述的方法，其特征在于，所说认证设备将发送功率降 至第 一预设值具体为将对所述应用设备的发送功率降至第 一预设值。
9、 一种无线局域网WLAN的配置方法，其特征在于，包括注册器接受应用设备的配置请求，与该应用设备建立直连链路，将发送功率降至第三预设值；注册器利用所述发送功率通过所述直连链路对应用设备进行配置。
10、 如权利要求9所述的方法，其特征在于，在进行配置之前，还包括 应用设备在确定注册器接受配置请求时，将发送功率降低到第四预设值。
11、 如权利要求9或10所述的方法，其特征在于，所述注册器接受应用 设备的配置请求由以下步骤实现在所述认证设备接收所述应用设备的配置请求消息，并发送所述应用设 备的标识信息后，所述注册器接收所述标识信息，以表示接受所述应用设备 的配置请求；所述配置请求消息包含所述应用设备的标识信息及用于指示使用低功率 带内通信配置方式的信息。
12、 如权利要求9或10所述的方法，其特征在于，所述注册器对应用设 备进行配置包括所述注册器与所述应用设备建立直连链路；所述注册器将所述应用设备的配置信息通过直连链路发送给所述应用设备。
13、 一种无线局域网WLAN的配置系统，其特征在于，包括待配置的 应用i殳备、认证设备和注册器；其中所述认证设备包括第一处理单元，用于接受应用设备的配置请求；第 一功率调整单元，用于在所述第一处理单元接受应用设备的配置请求 时，将发送功率降至第一预设值；第一配置单元，用于接收注册器发送的配置信息，利用所述发送功率将 该配置信息转发给所述应用设备。
14、 如权利要求13所述的系统，其特征在于，所述应用设备包括 配置请求发送单元，用于向所述认证设备发送配置请求，所述配置请求消息包含应用设备的标识信息及用于指示使用低功率按钮配置方式的信息； 第二处理单元，用于确定所述认证设备是否接受配置请求；第二功率调整单元，用于在所述第二处理单元确定所述认证设备接受配 置请求时，将发送功率降至第二预设值。
15、 如权利要求13所述的系统，其特征在于，所述第一处理单元降低发 送功率是针对所有设备进行的。
16、 如权利要求13所述的系统，其特征在于，所述第一处理单元降低发 送功率是针对待配置设备进行的。
17、 一种无线局域网WLAN的配置系统，其特征在于，包括待配置的 应用设备和注册器，其中所述注册器用于接受所述应用设备的配置请求，与该应用设备建立直连 链路，将发送功率降低至第三预设值，并利用所述发送功率通过所述直连链 路向所述应用设备发送配置数据。
18、 如权利要求17所述的系统，其特征在于，所述系统还包括认证设备， 所述注册器包括第四处理单元，用于在所述认证设备接收所述应用设备的配置请求消息， 并发送所述应用设备的标识信息后，接收所述标识信息；所述配置请求消息 包含所述应用设备的标识信息及用于指示使用低功率带内通信配置方式的信 台、第二配置单元，用于在所述第四处理单元接收所述标识信息后，与该应 用设备建立直连链路，将发送功率降低至第三预设值，利用所述发送功率通 过所述直连链3各向所述应用设备发送配置数据。
19、 如权利要求18所述的系统，其特征在于，所述应用设备包括 第五处理单元，用于在所述直连链路建立后，将发送功率降至第四预设值。
20、 如权利要求18所述的系统，其特征在于，所述注册器还包括 第一指示单元，用于在所述第二配置单元降低发送功率过程中或者降低发送功率后，指示用户将注册器接近所述应用设备。
21、 如权利要求19所述的系统，其特征在于，所述应用设备还包括 第二指示单元，用于在所述第五处理单元降低发送功率过程中或者降低发送功率后，指示用户将所述应用设备接近注册器。
22、 一种认证装置，其特征在于，包括第一处理单元，用于接受应用设备的配置请求；第 一功率调整单元，用于在所述第 一处理单元接受应用设备的配置请求 时，将发送功率降至第一预设值；第一配置单元，用于接收注册器发送的配置信息，利用所述发送功率将 该配置信息转发给所述应用设备。
23、 一种应用设备，其特征在于，包括配置请求发送单元，用于向所述认证设备发送配置请求，所述配置请求 消息包含应用设备的标识信息及用于指示使用低功率按钮配置方式的信息； 第二处理单元，用于确定所述认证设备是否接受配置请求； 第二功率调整单元，用于在所述第二处理单元确定所述认证设备接受配置请求时，将发送功率降至第二预设值。
24、 一种注册器装置，其特征在于，包括第四处理单元，用于在所述认证设备接收所述应用设备的配置请求消息， 并发送所述应用设备的标识信息后，接收所述标识信息；所述配置请求消息包含所述应用设备的标识信息及用于指示使用低功率带内通信配置方式的信 自第二配置单元，用于在所述第四处理单元接收所述标识信息后，与该应 用设备建立直连链路，将发送功率降低至第三预设值，利用所述发送功率通 过所述直连链路向所述应用设备发送配置数据。
全文摘要
本发明公开了一种无线局域网WLAN的配置方法，包括认证设备接受应用设备的配置请求，将发送功率降至第一预设值；接收注册器发送的配置信息，利用所述发送功率将该配置信息转发给所述应用设备。本发明同时公开了一种无线局域网WLAN的配置系统，及认证设备、应用设备和注册器。本发明实施例在对待配置应用设备的配置过程中，降低认证设备的发送功率，从而使得配置过程在很短的距离内才能进行，避免了应用设备注册到非法注册器，或者注册器接纳非法应用设备情况的发生，降低配置过程的信息被窃听的几率，保证了配置过程的安全。同时，本发明实施例无需用户多次干预，即可实现对应用设备的自动配置，操作简便。
文档编号H04L12/28GK101599850SQ200810085958
公开日2009年12月9日 申请日期2008年6月6日 优先权日2008年6月6日
发明者丁志明, 树贵明, 胡峻岭, 赵光耀 申请人:华为技术有限公司