网络连接方法及装置的制造方法

网络连接方法及装置的制造方法
【专利摘要】本发明公开了一种网络连接方法及装置，属于互联网技术领域。所述方法包括：获取智能设备的设备标识；基于所述智能设备的设备标识，获取所述智能设备的密钥，所述智能设备的密钥与所述智能设备的设备标识不同；通过所述智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后的配置信息，所述目标无线网络为终端当前接入的无线网络；对所述加密后的配置信息进行广播，使所述智能设备基于所述加密后的配置信息接入所述目标无线网络。本发明可以保证只有该智能设备能对该加密后的配置信息进行解密，并基于该解密后的配置信息接入目标无线网络，从而提高了目标无线网络的配置信息的安全性，提高了网络连接的安全性。
【专利说明】
网络连接方法及装置
技术领域
[0001] 本发明涉及互联网技术领域，特别涉及一种网络连接方法及装置。
【背景技术】
[0002] 随着互联网技术的发展，越来越多的设备具有了无线网络的接入能力，该具有无 线网络的接入能力的设备可以称为智能设备。由于大多数的家用智能设备都未配备屏幕及 键盘等输入外设，因此，这些家用智能设备往往需要依赖终端来接入无线网络。
[0003] 目前，提供了一种网络连接方法，具体为:终端对当前接入的无线网络的配置信息 进行广播;当智能设备接收到该无线网络的配置信息时，基于该无线网络的配置信息，接入 该无线网络。
[0004]由于在终端的广播范围内的所有智能设备均可以接收到该无线网络的配置信息， 并基于该无线网络的配置信息，接入该无线网络，因此，某些恶意智能设备也可以极为简单 地接入该无线网络，网络连接的安全性较低。

【发明内容】

[0005] 为了解决相关技术的问题，本发明实施例提供了一种网络连接方法及装置。所述 技术方案如下：
[0006] -方面，提供了一种网络连接方法，所述方法包括：
[0007] 获取智能设备的设备标识；
[0008] 基于所述智能设备的设备标识，获取所述智能设备的密钥，所述智能设备的密钥 与所述智能设备的设备标识不同；
[0009] 通过所述智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后的配 置信息，所述目标无线网络为终端当前接入的无线网络；
[0010] 对所述加密后的配置信息进行广播，使所述智能设备基于所述加密后的配置信息 接入所述目标无线网络。
[0011] 另一方面，提供了一种网络连接装置，所述装置包括：
[0012] 第一获取模块，用于获取智能设备的设备标识；
[0013] 第二获取模块，用于基于所述智能设备的设备标识，获取所述智能设备的密钥，所 述智能设备的密钥与所述智能设备的设备标识不同；
[0014] 加密模块，用于通过所述智能设备的密钥对目标无线网络的配置信息进行加密， 得到加密后的配置信息，所述目标无线网络为终端当前接入的无线网络；
[0015] 广播模块，用于对所述加密后的配置信息进行广播，使所述智能设备基于所述加 密后的配置信息接入所述目标无线网络。
[0016] 本发明实施例提供的技术方案带来的有益效果是:在本发明实施例中，客户端可 以获取智能设备的设备标识，并基于该智能设备的设备标识，获取该智能设备的密钥，进而 通过该智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后的配置信息，之 后，对该加密后的配置信息进行广播，由于目标无线网络的配置信息是先通过该智能设备 的密钥进行加密后再进行广播的，因此，可以保证只有该智能设备能对该加密后的配置信 息进行解密，并基于该解密后的配置信息接入目标无线网络，而除该智能设备之外的其它 智能设备即使接收到该加密后的配置信息，也无法对该加密后的配置信息进行解密，从而 提高了目标无线网络的配置信息的安全性，提高了网络连接的安全性。
【附图说明】
[0017] 为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使 用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于 本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他 的附图。
[0018] 图1是本发明实施例提供的一种网络连接方法流程图；
[0019] 图2是本发明实施例提供的另一种网络连接方法流程图；
[0020]图3A是本发明实施例提供的一种网络连接装置结构示意图；
[0021] 图3B是本发明实施例提供的一种第二获取模块结构示意图；
[0022] 图3C是本发明实施例提供的另一种网络连接装置结构示意图；
[0023] 图4是本发明实施例提供的再一种网络连接装置结构示意图。
【具体实施方式】
[0024]为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方 式作进一步地详细描述。
[0025] 在对本发明实施例进行详细地解释说明之前，先对本发明实施例的应用场景予以 说明。由于大多数的家用智能设备都未配备屏幕及键盘等输入外设，因此，这些家用智能设 备往往需要依赖终端来接入无线网络。相关技术中，终端可以对当前接入的无线网络的配 置信息进行广播，以使智能设备基于该无线网络的配置信息接入该无线网络。而由于在终 端的广播范围内的所有智能设备均可以接收到该无线网络的配置信息，并基于该无线网络 的配置信息，接入该无线网络，从而导致某些恶意智能设备也可以极为简单地接入该无线 网络，网络连接的安全性较低，因此，本发明实施例提供了一种网络连接方法，来提高网络 连接的安全性。
[0026] 图1是本发明实施例提供的一种网络连接方法流程图，该方法用于客户端，该客户 端安装于终端中。参见图1，该方法包括：
[0027] 步骤101:获取智能设备的设备标识。
[0028] 步骤102:基于智能设备的设备标识，获取智能设备的密钥，智能设备的密钥与智 能设备的设备标识不同。
[0029] 步骤103:通过智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后 的配置信息，目标无线网络为终端当前接入的无线网络。
[0030] 步骤104:对加密后的配置信息进行广播，使智能设备基于加密后的配置信息接入 目标无线网络。
[0031] 在本发明实施例中，客户端可以获取智能设备的设备标识，并基于该智能设备的 设备标识，获取该智能设备的密钥，进而通过该智能设备的密钥对目标无线网络的配置信 息进行加密，得到加密后的配置信息，之后，对该加密后的配置信息进行广播，由于目标无 线网络的配置信息是先通过该智能设备的密钥进行加密后再进行广播的，因此，可以保证 只有该智能设备能对该加密后的配置信息进行解密，并基于该解密后的配置信息接入目标 无线网络，而除该智能设备之外的其它智能设备即使接收到该加密后的配置信息，也无法 对该加密后的配置信息进行解密，从而提高了目标无线网络的配置信息的安全性，提高了 网络连接的安全性。
[0032] 可选地，基于智能设备的设备标识，获取智能设备的密钥，包括：
[0033] 向服务器发送密钥获取请求，密钥获取请求中携带智能设备的设备标识，使服务 器基于智能设备的设备标识，返回智能设备的密钥；
[0034] 接收服务器发送的智能设备的密钥。
[0035] 可选地，通过智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后 的配置信息之前，还包括：
[0036] 获取目标无线网络的SSID(Service Set Identifier，服务集标识）；
[0037] 接收针对目标无线网络的SSID输入的密码；
[0038] 将目标无线网络的SSID和密码确定为目标无线网络的配置信息。
[0039] 可选地，智能设备的设备标识为智能设备的设备型号，智能设备的设备标识用于 标识同属于设备型号的至少一个智能设备。
[0040] 可选地，智能设备的密钥为智能设备的厂商随机生成的密钥、基于智能设备的设 备标识生成的密钥或自定义设置的密钥。
[0041] 上述所有可选技术方案，均可按照任意结合形成本发明的可选实施例，本发明实 施例对此不再--赘述。
[0042] 图2是本发明实施例提供的一种网络连接方法流程图，该方法用于客户端，该客户 端可以安装于终端中。参见图2，该方法包括：
[0043]步骤201:获取智能设备的设备标识。
[0044] 需要说明的是，智能设备可以为内置了WIFI (Wireless-Fidelity，无线保真)芯 片，具有无线网络的接入能力的设备，如智能插座、智能手环、智能相册等，本发明实施例对 此不做具体限定。
[0045] 另外，智能设备的设备标识可以为该智能设备的设备型号、出厂序列号等，本发明 实施例对此不做具体限定。且当该智能设备的设备标识为该智能设备的设备型号时，该智 能设备的设备标识用于标识同属于该设备型号的至少一个智能设备；当该智能设备的设备 标识为该智能设备的出厂序列号时，该智能设备的设备标识用于唯一标识该智能设备。
[0046] 具体地，获取智能设备的设备标识时，可以当在指定网页上检测到针对设备标识 的选择指令时，将选择的设备标识确定为该智能设备的设备标识。或者，当检测到针对该智 能设备的二维码的扫描指令时，从扫描到的该智能设备的二维码中获取该智能设备的设备 标识。或者，可以将用户在标识输入页面上输入的设备标识确定为该智能设备的设备标识。 当然，也可以以其它方式来获取该智能设备的设备标识，本发明实施例对此不做具体限定。
[0047] 需要说明的是，指定网页可以预先设置，该指定网页上可以显示有多个设备标识， 且该指定网页可以为智能设备的厂商提供的网页，本发明实施例对此不做具体限定。
[0048] 另外，当该指定网页为智能设备的厂商提供的网页时，客户端可以通过指定接口 从该指定网页上获取该智能设备的设备标识，本发明实施例对此不做具体限定。其中，指定 接口可以预先设置，如该指定接口可以为JavaScript API(Application Programming Interface，应用程度编程接口）等，本发明实施例对此不做具体限定。
[0049] 需要说明的是，该智能设备的二维码可以基于该智能设备的设备标识生成，该智 能设备的二维码中携带该智能设备的设备标识信息，且该智能设备的二维码可以由该智能 设备的厂商生成，也可以由该智能设备的厂商从服务器中获取得到，本发明实施例对此不 做具体限定。
[0050] 另外，标识输入页面用于获取设备标识，且该标识输入页面可以为客户端提供的 页面，本发明实施例对此不做具体限定。
[0051] 需要说明的是，获取智能设备的设备标识的操作还可以参考相关技术，本发明实 施例对此不再进行详细阐述。
[0052] 步骤202:基于该智能设备的设备标识，获取该智能设备的密钥，该智能设备的密 钥与该智能设备的设备标识不同。
[0053] 具体地，客户端可以将用户在密钥输入页面上针对该智能设备的设备标识输入的 密钥确定为该智能设备的密钥。或者，客户端可以向服务器发送密钥获取请求，该密钥获取 请求中携带该智能设备的设备标识；当服务器接收到密钥获取请求时，可以基于该智能设 备的设备标识，获取该智能设备的密钥，并将该智能设备的密钥发送给客户端;客户端可以 接收服务器发送的该智能设备的密钥。当然，也可以以其它方式基于该智能设备的设备标 识，获取该智能设备的密钥，本发明实施例对此不做具体限定。
[0054] 需要说明的是，密钥输入页面用于获取密钥，且该密钥输入页面可以为客户端提 供的页面，本发明实施例对此不做具体限定。
[0055] 另外，密钥获取请求用于请求获取该智能设备的密钥。
[0056]例如，用户在密钥输入页面上针对该智能设备的设备标识输入的密钥为452,则客 户端可以将该密钥452确定为该智能设备的密钥。
[0057] 再例如，客户端向服务器发送密钥获取请求，该密钥获取请求中携带的该智能设 备的设备标识为A;当服务器接收到该密钥获取请求时，可以基于该智能设备的设备标识A， 获取该智能设备的密钥，假设获取到的该智能设备的密钥为452,则服务器可以将该智能设 备的密钥452发送给客户端;客户端可以接收服务器发送的该智能设备的密钥452。
[0058] 其中，当服务器接收到密钥获取请求时，基于该智能设备的设备标识，获取该智能 设备的密钥的操作可以为:服务器基于该智能设备的设备标识，从存储的设备标识与密钥 之间的对应关系中，获取该智能设备的密钥。
[0059] 例如，该智能设备的设备标识为A，则服务器可以基于该智能设备的设备标识A，从 如下表1所示的设备标识与密钥之间的对应关系中，获取该智能设备的密钥为452。
[0060] 表 1 「00611

L0062」需要说明的是，本发明实施例中，仅以上述表1所示的设备标识与密钥之间的对应 关系为例进行说明，上述表1并不对本发明实施例构成限定。
[0063] 进一步地，服务器基于该智能设备的设备标识，从存储的设备标识与密钥之间的 对应关系中，获取该智能设备的密钥之前，服务器还可以获取该智能设备的设备标识和该 智能设备的密钥，并将该智能设备的设备标识和该智能设备的密钥存储到设备标识与密钥 之间的对应关系中。
[0064] 例如，服务器获取的该智能设备的设备标识为A，获取的该智能设备的密钥为452， 则服务器可以将该智能设备的设备标识A和该智能设备的密钥452存储到如上表1所示的 设备标识与密钥之间的对应关系中。
[0065] 其中，服务器获取该智能设备的设备标识和该智能设备的密钥时，服务器可以将 该智能设备的厂商在第一功能设置页面上输入的设备标识确定为该智能设备的设备标识， 并将该智能设备的厂商在第一功能设置页面上针对该智能设备的设备标识输入的密钥确 定为该智能设备的密钥。
[0066] 需要说明的是，第一功能设置页面用于设置该智能设备的设备标识和该智能设备 的密钥，且该第一功能设置页面可以为服务器提供的页面，本发明实施例对此不做具体限 定。
[0067] 另外，在本发明实施例中，仅以服务器基于该智能设备的设备标识，从存储的设备 标识与密钥之间的对应关系中，获取该智能设备的密钥为例进行说明，实际应用中，服务器 还可以基于该智能设备的设备标识，以其它方式来获取该智能设备的密钥，本发明实施例 对此不做具体限定。
[0068] 需要说明的是，由于一般情况下，该智能设备的设备标识是易于得到的，因此，为 了提高该智能设备的密钥的安全性，该智能设备的密钥与该智能设备的设备标识不同。其 中，该智能设备的密钥可以为该智能设备的厂商随机生成的密钥、基于该智能设备的设备 标识生成的密钥或自定义设置的密钥，本发明实施例对此不做具体限定。且当该智能设备 的密钥为上述三种密钥中的任意一种时，该智能设备的密钥都将只能被服务器和该智能设 备的厂商得知，从而可以保证该智能设备的密钥的安全性。
[0069] 步骤203:通过该智能设备的密钥对目标无线网络的配置信息进行加密，得到加密 后的配置信息，目标无线网络为终端当前接入的无线网络。
[0070]具体地，可以基于指定加密算法，通过该智能设备的密钥对目标无线网络的配置 信息进行加密，得到加密后的配置信息，当然，也可以以其它加密方式，通过该智能设备的 密钥对目标无线网络的配置信息进行加密，得到加密后的配置信息，本发明实施例对此不 做具体限定。
[0071 ]需要说明的是，目标无线网络的配置信息可以包括目标无线网络的SSID、密码等， 本发明实施例对此不做具体限定。
[0072]另外，指定加密算法可以预先设置，如该指定加密算法可以为AES(Advanced Encrypt ion Standard，高级加密标准)等，本发明实施例对此不做具体限定。
[0073] 进一步地，通过该智能设备的密钥对目标无线网络的配置信息进行加密，得到加 密后的配置信息之前，还可以通过指定通信协议对目标无线网络的配置信息进行编码，以 保证后续可以对该加密后的配置信息进行正常广播。
[0074]其中，通过指定通信协议对目标无线网络的配置信息进行编码的操作可以参考相 关技术，本发明实施例对此不进行详细阐述。
[0075]需要说明的是，指定通信协议可以预先设置，如该指定通信协议可以为AirKiss通 信协议等，本发明实施例对此不做具体限定。
[0076] 进一步地，通过该智能设备的密钥对目标无线网络的配置信息进行加密，得到加 密后的配置信息之前，还可以获取目标无线网络的配置信息，且由于目标无线网络是终端 当前接入的无线网络，因此，可以直接获取目标无线网络的配置信息，从而提高配置信息的 获取效率。当然，也可以先获取目标无线网络的SSID，再接收针对目标无线网络的SSID输入 的密码，将目标无线网络的SSID和该密码确定为目标无线网络的配置信息，此时需要用户 对目标无线网络的密码进行输入后，才能得到目标无线网络的配置信息，从而提高了目标 无线网络的配置信息的安全性。
[0077]步骤204:对该加密后的配置信息进行广播。
[0078] 进一步地，对该加密后的配置信息进行广播之前，还可以获取该智能设备的配网 说明，并显示该智能设备的配网说明，以便用户可以及时获知该智能设备的配网条件，提高 了用户体验。
[0079] 需要说明的是，该智能设备的配网说明用于指示该智能设备的配网条件。其中，当 该智能设备的设备状态满足该配网条件时，该智能设备能可以接收该加密后的配置信息， 进而可以基于该加密后的配置信息接入目标无线网络;而当该智能设备的设备状态不满足 该配网条件时，该智能设备不能接收该加密后的配置信息，也就不能接入目标无线网络。
[0080] 另外，实际应用中，用户获知该智能设备的配网条件后，用户可以检查该智能设备 是否满足该配网条件，进而当该智能设备不满足该配网条件时，该用户可以通过指定操作 触发停止指令，以停止对该加密后的配置信息进行广播，从而避免在该智能设备不满足该 配网条件的情况下，客户端继续对该加密后的配置信息进行没有必要的广播，节省了客户 端的处理资源。
[0081 ]需要说明的是，指定操作可以预先设置，如该指定操作可以为单击操作、双击操 作、语音操作等，本发明实施例对此不做具体限定。
[0082] 另外，停止指令用于指示停止对该加密后的配置信息进行广播。
[0083] 其中，获取该智能设备的配网说明时，客户端可以向服务器发送配网说明获取请 求，该配网说明获取请求中携带该智能设备的设备标识；当服务器接收到该配网说明获取 请求时，可以基于该智能设备的设备标识，获取该智能设备的配网说明，并将该智能设备的 配网说明发送给客户端;客户端可以接收服务器发送的该智能设备的配网说明。当然，客户 端也可以以其它方式获取该智能设备的配网说明，本发明实施例对此不做具体限定。
[0084] 例如，客户端向服务器发送配网说明获取请求，该配网说明获取请求中携带的该 智能设备的设备标识为A;当服务器接收到该配网说明获取请求时，可以基于该智能设备的 设备标识A，获取该智能设备的配网说明，假设该智能设备的配网说明为配网说明1，则服务 器可以将该配网说明1发送给客户端;客户端可以接收服务器发送的该配网说明1。
[0085] 其中，当服务器接收到该配网说明获取请求时，基于该智能设备的设备标识，获取 该智能设备的配网说明的操作可以为:服务器基于该智能设备的设备标识，从存储的设备 标识与配网说明之间的对应关系中，获取该智能设备的配网说明。
[0086] 例如，该智能设备的设备标识为A，则服务器可以基于该智能设备的设备标识A，从 如下表2所示的设备标识与配网说明之间的对应关系中，获取该智能设备的配网说明为配 网说明1。
[0087] 表 2
[0088]
[0089] 需要说明的是，本发明实施例中，仅以上述表2所示的设备标识与配网说明之间的 对应关系为例进行说明，上述表2并不对本发明实施例构成限定。
[0090] 进一步地，服务器基于该智能设备的设备标识，从存储的设备标识与配网说明之 间的对应关系中，获取该智能设备的配网说明之前，服务器还可以获取该智能设备的设备 标识和该智能设备的配网说明，并将该智能设备的设备标识和该智能设备的配网说明存储 到设备标识与配网说明之间的对应关系中。
[0091] 例如，服务器获取的该智能设备的设备标识为A，获取的该智能设备的配网说明为 配网说明1，则服务器可以将该智能设备的设备标识A和该智能设备的配网说明1存储到如 上表2所示的设备标识与配网说明之间的对应关系中。
[0092] 其中，服务器获取该智能设备的设备标识和该智能设备的配网说明时，服务器可 以将该智能设备的厂商在第二功能设置页面上输入的设备标识确定为该智能设备的设备 标识，并将该智能设备的厂商在第二功能设置页面上输入的配网说明确定为该智能设备的 配网说明。
[0093]需要说明的是，第二功能设置页面用于设置该智能设备的设备标识和该智能设备 的配网说明，且该第二功能设置页面可以为服务器提供的页面，本发明实施例对此不做具 体限定。
[0094]另外，在本发明实施例中，仅以服务器基于该智能设备的设备标识，从存储的设备 标识与配网说明之间的对应关系中，获取该智能设备的配网说明为例进行说明，实际应用 中，服务器还可以基于该智能设备的设备标识，以其它方式来获取该智能设备的配网说明， 本发明实施例对此不做具体限定。
[0095]步骤205:该智能设备接收该加密后的配置信息。
[0096]需要说明的是，客户端对该加密后的配置信息进行广播后，无线路由器可以接收 客户端广播的该加密后的配置信息，并对该加密后的配置信息再次进行广播，之后，该智能 设备可以接收该无线路由器广播的该加密后的配置信息。
[0097]另外，为了保证该智能设备可以正常接收该加密后的配置信息，该智能设备的厂 商在生产该智能设备时，可以基于指定SDK(Software Development Kit，软件开发工具包） 对该智能设备进行功能开发，以保证该智能设备的信息接收能力。
[0098]需要说明的是，该指定SDK用于对该智能设备进行功能开发，指定SDK可以预先设 置，且该指定SDK可以由该智能设备的厂商从服务器中获取得到，当然，该指定SDK也可以由 该智能设备的厂商通过其它方式获取得到，本发明实施例对此不做具体限定。
[0099] 步骤206:该智能设备通过该智能设备的密钥对该加密后的配置信息进行解密，得 到目标无线网络的配置信息，并基于目标无线网络的配置信息，接入目标无线网络。
[0100] 其中，该智能设备通过该智能设备的密钥对该加密后的配置信息进行解密，得到 目标无线网络的配置信息时，如果目标无线网络的配置信息是基于指定加密算法进行加密 的，则可以基于该指定加密算法的逆算法，通过该智能设备的密钥对该加密后的配置信息 进行解密；当然，如果目标无线网络的配置信息是以其它加密方式进行加密的，则可以基于 该其它加密方式对应的解密方式，通过该智能设备的密钥对该加密后的配置信息进行解 密，本发明实施例对此不做具体限定。
[0101] 需要说明的是，为了保证该智能设备可以对该加密后的配置信息进行解密，该智 能设备的厂商在生产该智能设备时，可以将该智能设备的密钥存储到该智能设备中，以保 证该智能设备的解密能力。
[0102] 另外，由于该智能设备通过该智能设备的密钥对该加密后的配置信息进行解密 后，一般得到的是编码后的目标无线网络的配置信息，因此，智能设备在对该加密后的配置 信息进行解密后，还可以对该解密后的配置信息进行解码，以便该智能设备可以识别出目 标无线网络的配置信息。
[0103] 其中，智能设备对该解密后的配置信息进行解码时，如果目标无线网络的配置信 息是通过指定通信协议进行编码的，则可以通过该指定通信协议对应的指定静态库对该解 密后的配置信息进行解码，当然，也可以通过其它方式对该解密后的配置信息进行解码，本 发明实施例对此不做具体限定。
[0104] 需要说明的是，指定静态库用于对解密后的配置信息进行解码，该指定静态库可 以预先设置，如当指定通信协议为AirKiss通信协议时，该指定静态库可以为AirKiss静态 库，本发明实施例对此不做具体限定。
[0105] 其中，基于目标无线网络的配置信息，接入目标无线网络的操作可以参考相关技 术，本发明实施例对此不进行详细阐述。
[0106] 需要说明的是，本发明实施例中，当智能设备的设备标识为该智能设备的设备型 号时，该智能设备的密钥实际上是该智能设备的设备型号对应的密钥，也即是，此时同属于 该设备型号的至少一个智能设备均可以对该加密后的配置信息进行解密，并基于该解密后 的配置信息接入目标无线网络，从而实现了客户端对同属于该设备型号的至少一个智能设 备的配网，不仅提高了网络连接的安全性，且提高了网络连接的便捷性。
[0107] 在本发明实施例中，客户端可以获取智能设备的设备标识，并基于该智能设备的 设备标识，获取该智能设备的密钥，进而通过该智能设备的密钥对目标无线网络的配置信 息进行加密，得到加密后的配置信息，之后，对该加密后的配置信息进行广播，由于目标无 线网络的配置信息是先通过该智能设备的密钥进行加密后再进行广播的，因此，可以保证 只有该智能设备能对该加密后的配置信息进行解密，并基于该解密后的配置信息接入目标 无线网络，而除该智能设备之外的其它智能设备即使接收到该加密后的配置信息，也无法 对该加密后的配置信息进行解密，从而提高了目标无线网络的配置信息的安全性，提高了 网络连接的安全性。
[0108] 参见图3A，本发明实施例提供了一种网络连接装置，该装置包括第一获取模块 301，第二获取模块302，加密模块303和广播模块304。
[0109] 第一获取模块301，用于获取智能设备的设备标识；
[0110] 第二获取模块302,用于基于智能设备的设备标识，获取智能设备的密钥，智能设 备的密钥与智能设备的设备标识不同；
[0111] 加密模块303，用于通过智能设备的密钥对目标无线网络的配置信息进行加密，得 到加密后的配置信息，目标无线网络为终端当前接入的无线网络；
[0112] 广播模块304,用于对加密后的配置信息进行广播，使智能设备基于加密后的配置 信息接入目标无线网络。
[0113] 可选地，参见图3B，该第二获取模块302包括发送单元3021和接收单元3022。
[0114] 发送单元3021，用于向服务器发送密钥获取请求，密钥获取请求中携带智能设备 的设备标识，使服务器基于智能设备的设备标识，返回智能设备的密钥；
[0115] 接收单元3022,用于接收服务器发送的智能设备的密钥。
[0116] 可选地，参见图3C，该装置还包括：第三获取模块305，接收模块306和确定模块 307〇
[0117]第三获取模块305,用于获取目标无线网络的SSID;
[0118]接收模块306,用于接收针对目标无线网络的SSID输入的密码；
[0119]确定模块307，用于将目标无线网络的SSID和密码确定为目标无线网络的配置信 息。
[0120] 可选地，智能设备的设备标识为智能设备的设备型号，智能设备的设备标识用于 标识同属于设备型号的至少一个智能设备。
[0121] 可选地，智能设备的密钥为智能设备的厂商随机生成的密钥、基于智能设备的设 备标识生成的密钥或自定义设置的密钥。
[0122] 在本发明实施例中，客户端可以获取智能设备的设备标识，并基于该智能设备的 设备标识，获取该智能设备的密钥，进而通过该智能设备的密钥对目标无线网络的配置信 息进行加密，得到加密后的配置信息，之后，对该加密后的配置信息进行广播，由于目标无 线网络的配置信息是先通过该智能设备的密钥进行加密后再进行广播的，因此，可以保证 只有该智能设备能对该加密后的配置信息进行解密，并基于该解密后的配置信息接入目标 无线网络，而除该智能设备之外的其它智能设备即使接收到该加密后的配置信息，也无法 对该加密后的配置信息进行解密，从而提高了目标无线网络的配置信息的安全性，提高了 网络连接的安全性。
[0123]需要说明的是：上述实施例提供的网络连接装置在网络连接时，仅以上述各功能 模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模 块完成，即将装置的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功 能。另外，上述实施例提供的网络连接装置与网络连接方法实施例属于同一构思，其具体实 现过程详见方法实施例，这里不再赘述。
[0124]图4是本发明实施例提供的一种网络连接装置的终端结构示意图。参见图4,终端 400可以包括通信单元410、包括有一个或一个以上计算机可读存储介质的存储器420、输入 单元430、显示单元440、传感器450、音频电路460、WIFI (Wireless Fidelity，无线保真)模 块470、包括有一个或者一个以上处理核心的处理器480、以及电源490等部件。本领域技术 人员可以理解，图4中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少 的部件，或者组合某些部件，或者不同的部件布置。其中：
[0125] 通信单元410可用于收发信息或通话过程中，信号的接收和发送，该通信单元410 可以为RF(Radio Frequency，射频）电路、路由器、调制解调器、等网络通信设备。特别地，当 通信单元410为RF电路时，将基站的下行信息接收后，交由一个或者一个以上处理器480处 理；另外，将涉及上行的数据发送给基站。通常，作为通信单元的RF电路包括但不限于天线、 至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、 LNA(Low Noise Amplifier，低噪声放大器）、双工器等。此外，通信单元410还可以通过无线 通信与网络和其他设备通信。所述无线通信可以使用任一通信标准或协议，包括但不限于 GSM(Global System of Mobile communication，全球移动通讯系统）、GPRS(General Packet Radio Service，通用分组无线服务）、CDMA(Code Division Multiple Access，码 分多址）、WCDMA(Wideband Code Division Multiple Access，宽带码分多址）、LTE(Long Term Evolution，长期演进）、电子邮件、SMS(Short Messaging Service，短消息服务)等。 存储器420可用于存储软件程序以及模块，处理器480通过运行存储在存储器420的软件程 序以及模块，从而执行各种功能应用以及数据处理。存储器420可主要包括存储程序区和存 储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如声音播 放功能、图像播放功能等)等;存储数据区可存储根据终端400的使用所创建的数据(比如音 频数据、电话本等）等。此外，存储器420可以包括高速随机存取存储器，还可以包括非易失 性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存 储器420还可以包括存储器控制器，以提供处理器480和输入单元430对存储器420的访问。
[0126] 输入单元430可用于接收输入的数字或字符信息，以及产生与用户设置以及功能 控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。优选地，输入单元430可包括触 敏表面431以及其他输入设备432。触敏表面431，也称为触摸显示屏或者触控板，可收集用 户在其上或附近的触摸操作（比如用户使用手指、触笔等任何适合的物体或附件在触敏表 面431上或在触敏表面431附近的操作），并根据预先设定的程式驱动相应的连接装置。可选 的，触敏表面431可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用 户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器;触摸控制器从触摸 检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器480，并能接收处理器480 发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型 实现触敏表面431。除了触敏表面431，输入单元430还可以包括其他输入设备432。优选地， 其他输入设备432可以包括但不限于物理键盘、功能键（比如音量控制按键、开关按键等）、 轨迹球、鼠标、操作杆等中的一种或多种。
[0127] 显示单元440可用于显示由用户输入的信息或提供给用户的信息以及终端400的 各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。 显示单元440可包括显示面板441，可选的，可以采用IXD(Liquid Crystal Display，液晶显 示器）、0LED(0rganic Light-Emitting Diode，有机发光二极管）等形式来配置显示面板 441。进一步的，触敏表面431可覆盖显示面板441，当触敏表面431检测到在其上或附近的触 摸操作后，传送给处理器480以确定触摸事件的类型，随后处理器480根据触摸事件的类型 在显示面板441上提供相应的视觉输出。虽然在图4中，触敏表面431与显示面板441是作为 两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面431与显示 面板441集成而实现输入和输出功能。
[0128] 终端400还可包括至少一种传感器450,比如光传感器、运动传感器以及其他传感 器。光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明 暗来调节显示面板441的亮度，接近传感器可在终端400移动到耳边时，关闭显示面板441 和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加 速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用（比如横竖屏 切换、相关游戏、磁力计姿态校准）、振动识别相关功能（比如计步器、敲击)等;至于终端400 还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。
[0129] 音频电路460、扬声器461，传声器462可提供用户与终端400之间的音频接口。音频 电路460可将接收到的音频数据转换后的电信号，传输到扬声器461，由扬声器461转换为声 音信号输出；另一方面，传声器462将收集的声音信号转换为电信号，由音频电路460接收后 转换为音频数据，再将音频数据输出处理器480处理后，经通信单元410以发送给比如另一 终端，或者将音频数据输出至存储器420以便进一步处理。音频电路460还可能包括耳塞插 孔，以提供外设耳机与终端400的通信。
[0130] 为了实现无线通信，该终端上可以配置有无线通信单元470，该无线通信单元470 可以为WIFI模块。WIFI属于短距离无线传输技术，终端400通过无线通信单元470可以帮助 用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。 虽然图中示出了无线通信单元470,但是可以理解的是，其并不属于终端400的必须构成，完 全可以根据需要在不改变发明的本质的范围内而省略。
[0131] 处理器480是终端400的控制中心，利用各种接口和线路连接整个手机的各个部 分，通过运行或执行存储在存储器420内的软件程序和/或模块，以及调用存储在存储器420 内的数据，执行终端400的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器 480可包括一个或多个处理核心;优选的，处理器480可集成应用处理器和调制解调处理器， 其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无 线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器480中。
[0132] 终端400还包括给各个部件供电的电源490(比如电池），优选的，电源可以通过电 源管理系统与处理器480逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗 管理等功能。电源460还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故 障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。
[0133] 尽管未示出，终端400还可以包括摄像头、蓝牙模块等，在此不再赘述。
[0134] 在本实施例中，终端还包括有一个或者一个以上的程序，这一个或者一个以上程 序存储于存储器中，且经配置以由一个或者一个以上处理器执行，所述一个或者一个以上 程序包含用于进行本发明实施例提供的如下所述的网络连接方法的指令，包括：
[0135] 获取智能设备的设备标识；
[0136] 基于智能设备的设备标识，获取智能设备的密钥，智能设备的密钥与智能设备的 设备标识不同；
[0137] 通过智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后的配置信 息，目标无线网络为终端当前接入的无线网络；
[0138] 对加密后的配置信息进行广播，使智能设备基于加密后的配置信息接入目标无线 网络。
[0139] 可选地，基于智能设备的设备标识，获取智能设备的密钥，包括：
[0140] 向服务器发送密钥获取请求，密钥获取请求中携带智能设备的设备标识，使服务 器基于智能设备的设备标识，返回智能设备的密钥；
[0141] 接收服务器发送的智能设备的密钥。
[0142] 可选地，通过智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后 的配置信息之前，还包括：
[0143] 获取目标无线网络的SSID;
[0144] 接收针对目标无线网络的SSID输入的密码；
[0145] 将目标无线网络的SSID和密码确定为目标无线网络的配置信息。
[0146] 可选地，智能设备的设备标识为智能设备的设备型号，智能设备的设备标识用于 标识同属于设备型号的至少一个智能设备。
[0147] 可选地，智能设备的密钥为智能设备的厂商随机生成的密钥、基于智能设备的设 备标识生成的密钥或自定义设置的密钥。
[0148] 在本发明实施例中，客户端可以获取智能设备的设备标识，并基于该智能设备的 设备标识，获取该智能设备的密钥，进而通过该智能设备的密钥对目标无线网络的配置信 息进行加密，得到加密后的配置信息，之后，对该加密后的配置信息进行广播，由于目标无 线网络的配置信息是先通过该智能设备的密钥进行加密后再进行广播的，因此，可以保证 只有该智能设备能对该加密后的配置信息进行解密，并基于该解密后的配置信息接入目标 无线网络，而除该智能设备之外的其它智能设备即使接收到该加密后的配置信息，也无法 对该加密后的配置信息进行解密，从而提高了目标无线网络的配置信息的安全性，提高了 网络连接的安全性。
[0149] 本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件 来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读 存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0150] 以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和 原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1. 一种网络连接方法，其特征在于，所述方法包括： 获取智能设备的设备标识； 基于所述智能设备的设备标识，获取所述智能设备的密钥，所述智能设备的密钥与所 述智能设备的设备标识不同； 通过所述智能设备的密钥对目标无线网络的配置信息进行加密，得到加密后的配置信 息，所述目标无线网络为终端当前接入的无线网络； 对所述加密后的配置信息进行广播，使所述智能设备基于所述加密后的配置信息接入 所述目标无线网络。2. 如权利要求1所述的方法，其特征在于，所述基于所述智能设备的设备标识，获取所 述智能设备的密钥，包括： 向服务器发送密钥获取请求，所述密钥获取请求中携带所述智能设备的设备标识，使 所述服务器基于所述智能设备的设备标识，返回所述智能设备的密钥； 接收所述服务器发送的所述智能设备的密钥。3. 如权利要求1所述的方法，其特征在于，所述通过所述智能设备的密钥对目标无线网 络的配置信息进行加密，得到加密后的配置信息之前，还包括： 获取所述目标无线网络的服务集标识SSID; 接收针对所述目标无线网络的SSID输入的密码； 将所述目标无线网络的SSID和所述密码确定为所述目标无线网络的配置信息。4. 如权利要求1所述的方法，其特征在于，所述智能设备的设备标识为所述智能设备的 设备型号，所述智能设备的设备标识用于标识同属于所述设备型号的至少一个智能设备。5. 如权利要求1-4任一权利要求所述的方法，其特征在于，所述智能设备的密钥为所述 智能设备的厂商随机生成的密钥、基于所述智能设备的设备标识生成的密钥或自定义设置 的密钥。6. -种网络连接装置，其特征在于，所述装置包括： 第一获取模块，用于获取智能设备的设备标识； 第二获取模块，用于基于所述智能设备的设备标识，获取所述智能设备的密钥，所述智 能设备的密钥与所述智能设备的设备标识不同； 加密模块，用于通过所述智能设备的密钥对目标无线网络的配置信息进行加密，得到 加密后的配置信息，所述目标无线网络为终端当前接入的无线网络； 广播模块，用于对所述加密后的配置信息进行广播，使所述智能设备基于所述加密后 的配置信息接入所述目标无线网络。7. 如权利要求6所述的装置，其特征在于，所述第二获取模块包括： 发送单元，用于向服务器发送密钥获取请求，所述密钥获取请求中携带所述智能设备 的设备标识，使所述服务器基于所述智能设备的设备标识，返回所述智能设备的密钥； 接收单元，用于接收所述服务器发送的所述智能设备的密钥。8. 如权利要求6所述的装置，其特征在于，所述装置还包括： 第三获取模块，用于获取所述目标无线网络的服务集标识SSID; 接收模块，用于接收针对所述目标无线网络的SSID输入的密码； 确定模块，用于将所述目标无线网络的SSID和所述密码确定为所述目标无线网络的配 置信息。9. 如权利要求6所述的装置，其特征在于，所述智能设备的设备标识为所述智能设备的 设备型号，所述智能设备的设备标识用于标识同属于所述设备型号的至少一个智能设备。10. 如权利要求6-9任一权利要求所述的装置，其特征在于，所述智能设备的密钥为所 述智能设备的厂商随机生成的密钥、基于所述智能设备的设备标识生成的密钥或自定义设 置的密钥。
【文档编号】H04W12/08GK105933904SQ201610327691
【公开日】2016年9月7日
【申请日】2016年5月17日
【发明人】范亮亮, 解路禄, 王翊夫, 黄彬, 肖寰
【申请人】腾讯科技（深圳）有限公司