网络配置方法、 设备和网络配置系统 【技术领域】
本发明涉及通信领域， 尤其涉及一种网络配置方法、 设备和网络配置系统。背景技术 WiFi 安全设置 (WiFi Protected Setup， WPS) 为建立安全的无线局域网提供了简 便安全设置的标准， 应用 WPS 的无线局域网 (Wireless Local AreaNetwork， WLAN) 中包含 一个注册器， 通过该注册器 (Registrar) 来管理接入点 (AP， Access point) 的安装， 并在 AP 覆盖范围内有新应用设备 (Enrollee) 时， 对该新应用设备进行配置。WPS 标准中规定了多 种方法来完成对新应用设备的配置， 如通过 WiFi 网络向新应用设备发送配置信息进而完 成配置。
在实现本发明的过程中， 发明人发现现有技术中至少存在如下问题 ：
在应用设备采用 WPS 方法接收配置的过程中， 例如应用设备和注册器通过 WiFi 网 络完成配置， 由于 WiFi 网络是开放性的， 所以配置过程安全性低， 可能导致非法应用设备 接入到 WiFi 网络中。
发明内容 本发明的实施例提供一种网络配置的方法、 设备和网络配置系统， 提高了网络配 置过程的安全性。
一种网络配置方法， 包括 ： 接收接入点发送的配置指示， 所述配置指示携带用于指 示使用激光配置方法的信息 ； 根据所述配置指示激发大气激光通道 ； 通过所述大气激光通 道向注册器发送设备密码， 进行网络配置。
一种网络配置方法， 包括 ： 接收接入点在接收到应用设备的配置请求之后发送的 配置通知， 所述配置通知中携带用于指示所述接入点支持激光配置方法的信息 ； 开启激光 器， 建立大气激光通道 ； 根据所述配置通知向所述接入点发送接受配置消息， 以使所述接入 点根据所述接受配置消息向所述应用设备发送配置指示， 所述配置指示携带用于指示使用 激光配置方法的信息 ； 通过所述大气激光通道接收所述应用设备根据所述配置指示发送的 设备密码， 进行网络配置。
一种应用设备， 包括 ：
指示接收模块， 用于接收接入点发送的配置指示， 所述配置指示携带用于指示使 用激光配置方法的信息 ；
通道激发模块， 用于根据所述指示接收模块接收的配置指示激发大气激光通道 ；
配置模块， 用于通过所述通道激发模块激发的大气激光通道向注册器发送设备密 码， 进行配置。
一种注册器， 包括 ：
通知接收模块， 用于接收接入点在接收到应用设备的配置请求之后发送的配置通 知， 所述配置通知中携带用于指示所述接入点支持激光配置方法的信息 ；
通道建立模块， 用于开启激光器， 建立大气激光通道 ；
消息发送模块， 用于根据所述通知接收模块接收的配置通知， 向所述接入点发送 接受配置消息， 以使所述接入点根据所述接受配置消息向所述应用设备发送配置指示， 所 述配置指示携带用于指示使用激光配置方法的信息 ；
网络配置模块， 用于通过所述大气激光通道接收所述应用设备根据所述配置指示 发送的设备密码， 进行网络配置。
一种网络配置系统， 所述系统包括 ：
接入点， 用于接收应用设备发送的配置请求， 根据所述配置请求向发送配置通知， 所述配置通知中携带用于指示所述接入点支持激光配置方法的信息， 接收接受配置消息， 根据所述接受配置消息， 向所述应用设备发送配置指示， 所述配置指示携带用于指示使用 激光配置方法的信息 ；
注册器， 用于接收所述接入点在接收到应用设备的配置请求之后发送的所述配置 通知， 开启激光器， 建立大气激光通道， 根据所述配置通知向所述接入点发送所述接受配置 消息， 通过所述大气激光通道接收所述应用设备根据所述配置指示发送的设备密码， 进行 网络配置。
本发明的实施例提供的网络配置方法、 设备和网络配置系统， 采用大气激光通道 发送应用设备的密码完成配置， 利用激光在大气中保密性强， 抗干扰性强的特点， 将激光作 为数据传媒载体承载配置信息， 提高了配置过程的安全性。 附图说明
图 1 为 WPS 网络结构示意图 ；
图 2 为本发明实施例一提供的一种网络配置方法的流程图 ；
图 3 为本发明实施例一提供的又一种网络配置方法的流程图 ；
图 4 为本发明实施例二提供的一种网络配置方法的流程图 ；
图 5 为本发明的实施例提供的一种应用设备的结构示意图 ；
图 6 为本发明的又一实施例提供的一种应用设备的结构示意图 ；
图 7 为图 5 中配置模块 503 的结构示意图 ；
图 8 为本发明的实施例提供的一种注册器的结构示意图 ；
图 9 为本发明的实施例提供的一种网络配置系统的结构示意图。 具体实施方式
本发明的实施例提供了一种网络配置方法、 设备和网络配置系统， 提高了网络配 置过程的安全性。
为了便于理解本发明的实施例提供的技术方案， 现对现有技术中应用设备接受配 置， 完成网络接入的过程进行介绍。
现有的 WPS 系统如图 1 所示， 包括应用设备 101、 注册器 102 和接入点 103(Access Point， AP)。其中， 注册器 102 可以集成在接入点 103 内， 也可以独立作为一个网络设备存 在， 现以注册器 102 独立于接入点 103 为例进行说明。
应用设备 101 发现 WLAN 之后， 总是向接入点 103 发送配置指示并接收其响应， 接入点 103 再将应用设备 101 的配置指示转发到注册器 102， 之后注册器 102 和应用设备 103 进行一系列的信息交互， 完成配置过程。
完成配置过程有两种方式， 一种是接入点在应用设备和注册器之间转发配置信 息， 应用设备始终只与接入点交换信息， 而接入点再与注册器交换消息， 此时， 应用设备始 终通过 WiFi 网络发送和接收信息， 这种配置方式称为带内机制。另一种方式是应用设备通 过 WiFi 以外的可靠通道从注册器获取配置数据， 例如以太网、 USB(Universal Serial BUS， 通用串行总线 ) 或 NFC(Near FieldCommunication， 近场通信 ) 等， 这种配置方式称为带外 机制。
使用带内机制时， 由于 WiFi 信号的开放性， 传输内容易被窃取。而带外机制由于 其传输通道本身的封闭性， 过程是安全的， 但需要建立其他信息传输通道， 操作比较繁琐。
通过输入应用设备的 PIN(Personal Identification Number， 个人标识码 ) 完成 配置是一种带内机制的 WPS 配置方法， 在应用设备请求配置的时候， 注册器发现新应用设 备， 提示用户是否添加此应用设备。 如果用户选择添加， 则可在注册器上输入该应用设备的 PIN。PIN 可以在设备外表的固定标签上看到或者由设备在每次配置时随机显示在界面上， 用户读出这个 PIN 后手工将它输入注册器。将应用设备的密码输入到注册器， 就相当于在 注册器上登记了一个设备， 这样对于用户来说就完成了向 WLAN 添加应用设备的过程。当然 实际上后续还有一系列的消息交互， 新应用设备和注册器利用 PIN 相互认证并协商出密钥 保护注册器向新应用设备传输配置数据。如果使用过长的 PIN， 则输入很繁琐， PIN 越长， 输 入过程越容易出错， 也就使输入变得困难。 按钮方法也是一种带内机制的配置方法， 在注册器和应用设备上都设置一个按 钮， 用户分别按下注册器和应用设备上的按钮就会触发配置流程。按下注册器或应用设备 上的按钮的顺序并无严格要求， 为了防止非法应用设备或非法注册器乘机接入， 为两次按 下按钮的时间规定一个有效时间窗， 两次按下按钮之间的时间差超过所述有效时间窗则认 为配置失败， 不进行配置。按钮方法使用一个固定的字符串例如 “00000000” (WPS 规范正是 这样规定的 ) 作为 PIN， 这使得后续的相互认证过程实际上是无意义的， 并且密钥协商过程 很容易被破解， 从而注册器发给应用终端的配置数据也很容易就被获得。
为了解决上述问题， 本发明的实施例一提供了一种网络配置方法， 使用该网络配 置方法完成配置的过程如图 2 所示， 包括 ：
步骤 201、 接收接入点发送的配置指示， 所述配置指示携带用于指示使用激光配置 方法的信息 ；
本步骤中， 应用设备接收配置指示， 所述配置指示可以是配置指示响应消息， 该消 息表示存在注册器接受该应用设备的接入， 指示该应用设备以激光配置方法完成配置。
步骤 202、 根据所述配置指示激发大气激光通道 ；
本步骤中， 用户手工激发应用设备激光通道， 或者应用设备在收到所述配置指示 响应消息后自动激发激光通道 ； ( 此时应用设备收到配置指示响应消息表明网络存在， 设 备在未收到响应消息时就自动激发大气激光通道也可以。)
步骤 203、 通过所述大气激光通道向注册器发送设备密码， 进行网络配置。
本发明实施例还提供了一种网络配置方法， 该方法如图 3 所示， 包括 ：
步骤 301、 接收接入点在接收到应用设备的配置请求之后发送的配置通知， 所述配
置通知中携带用于指示所述接入点支持激光配置方法的信息 ；
本步骤中， 所述配置指示可以为注册器向接入点发送的通知消息， 以告知该接入 点注册器接受应用设备的接入 ； 在接收到上述通知消息后， 接入点再向应用设备发送配置 指示响应消息， 以通知应用设备可以开始配置过程。
步骤 302、 开启激光器， 建立大气激光通道 ；
步骤 303、 根据所述配置通知向所述接入点发送接受配置消息， 以使所述接入点根 据所述接受配置消息向所述应用设备发送配置指示， 所述配置指示携带用于指示使用激光 配置方法的信息 ；
步骤 304、 通过所述大气激光通道接收所述应用设备根据所述配置指示发送的设 备密码， 进行网络配置。
本发明的实施例提供的网络配置方法， 由注册器发送配置指示， 应用设备在接收 到指示使用激光配置方法的配置指示时， 激发大气激光通道， 通过所述大气激光通道发送 设备密码， 注册器在通过该激光通道接收到设备密码后， 完成对所述应用设备的配置， 本发 明的实施例利用大气空间为传输介质， 激光为数据传媒载体承载配置信息， 由于激光具有 保密性强， 抗干扰性强的特点， 提高了配置过程的安全性。 为了解决现有的配置方法带来的安全性及操作繁琐的问题， 本发明实施例二提供 了一种网络配置方法， 下面结合附图， 对本发明实施例二进行详细介绍。
本发明实施例二提供了一种网络配置方法， 提高了网络配置的安全性和效率， 本 发明实施例以注册器独立于接入点内为例进行说明， 使用该方法完成配置的流程如图 4 所 示， 包括 ：
步骤 401、 接入点周期性的广播信标帧 ；
WLAN 中的接入点在启动后， 会周期性的向外发送信标帧， 所述信标帧用于通告其 覆盖范围内的设备该网络的存在， 以便应用设备在所述接入点的覆盖范围内时可以发现该 WLAN。
信标帧中携带网络信息和能力信息 ； 所述网络信息包括 WLAN 的网络标识、 信道号 等； 所述能力信息包括该局域网支持的能力、 支持的配置方法等信息。如果该接入点支持 WPS 配置， 则根据 WPS 规范， 该接入点需要在信标帧中指示该 WLAN 其支持 WPS。
步骤 402、 应用设备向接入点发送配置指示 ；
本步骤中， 应用设备发现了支持 WPS 的接入点后， 向该接入点发出配置指示， 所述 配置指示可以为探测请求帧， 该探测请求帧用于请求该接入点对应的 WLAN 对其进行 WPS 配 置， 所述探测请求帧中包含该应用设备支持的 WPS 配置方法以及设备标识等信息。如果应 用设备仅支持激光配置法， 应该在所述探测请求帧中指示该应用设备支持激光配置方法 ； 也可以在这个配置指示中指示支持多种配置方法， 并在后续过程中确定具体使用哪种配置 方法。
一般情况下， 应用设备发送的探测请求帧是以广播方式发送的， 即不指定具体的 接入点， 任何收到该探测请求帧的接入点都可以作出响应。如果应用设备发现附近只有一 个接入点， 或应用设备上事先设置了只向特定的接入点发送消息， 则应用设备可以向特定 的接入点发送探测请求帧。
步骤 403、 接入点通知注册器发现新的应用设备 ；
接入点收到探测请求帧后， 如果该探测请求帧指示应用设备请求 WPS 配置， 则接 入点向网络中的所有注册器发送通知消息， 通知各个注册器发现了一个新的应用设备， 并 在所述通知消息中携带所述新的应用设备的设备标识， 以及该应用设备支持的 WPS 配置方 法信息。
例如， 本发明实施例中的应用设备支持激光配置法， 则在接入点向注册器发送通 知消息时， 可以在所述通知消息中表明该应用设备支持激光配置法。
步骤 404、 接入点向应用设备发送配置指示响应 ；
本步骤中， 所述配置指示响应可以是探测请求响应帧 ； 接入点在步骤 402 接收应 用设备发出的探测请求帧后， 向该应用设备发送探测请求响应帧， 该探测请求响应帧中包 含应用设备在探测请求帧中请求的信息， 例如接入点的能力信息等。
接入点会根据网络当前是否已指定了一个注册器对应用设备进行配置作出不同 的探测响应。如果网络中还没有注册器被指定对应用设备进行配置， 则接入点发送的配 置指示响应中表明目前不能进行 WPS 配置， 否则接入点就在配置指示响应中表明可以进行 WPS 配置。
如果接入点在配置指示响应中指示不能进行配置时， 应用设备会周期性继续发送 配置指示， 直到接入点在配置指示响应中指示可以进行配置。因此， 步骤 402 到 404 可能会 重复多次， 一直到开始在应用设备和注册器之间进行配置为止， 将在下文对配置过程进行 详细介绍。 本步骤是在注册器接受应用设备接入之前， 接入点向应用设备返回配置指示响应 消息， 故本步骤发送的配置指示响应消息会指示应用设备暂不能进行配置 .
如果设备仅支持激光配置方法， 设备也可以在激发大气激光通道之后才开始发送 探测请求帧， 在所述探测请求帧中表明该设备仅接受激光配置方法。
应用设备收到接入点的信标帧或探测请求响应帧后， 如果所收到的帧中指示接入 点支持 WPS 配置方法， 可以向用户指示找到支持 WPS 的网络。
步骤 405、 注册器准备接收应用设备的配置指示 ；
本发明实施例中的注册器带有激光接收器， 在接收到步骤 403 中接入点发送的通 知消息后， 支持激光配置方法的注册器会打开激光接收器， 准备接收用户设备通过大气激 光通道发送的设备密码。
本步骤中， 在启动激光接收器的同时， 注册器会通知接入点该注册器支持激光配 置法， 接入点在后续的向应用设备发送的配置指示响应消息中， 会指示应用设备存在接受 该应用设备接入的注册器， 应用设备可以向注册器发送密码。
步骤 406、 接入点向应用设备发送配置指示， 指示应用设备开始配置 ；
本步骤中， 接入点在确定存在接收激光配置法的注册器后， 再向应用设备发送配 置指示响应消息时， 会在消息中指示存在接受该应用设备接入的注册器。
步骤 407、 应用设备激发大气激光通道 ；
本发明实施例中， 应用设备带有激光发射器， 可产生大气激光通道并通过所述大 气激光通道传输信息。
启动激光发射器产生大气激光通道的手段有很多， 可以通过用户对应用设备进行 操作， 例如在应用设备上设置用于启动激光发射器的按钮， 或通过软件操作启动激光发射
器； 还可以在应用设备接收到所述探测请求响应后， 自动启动激光发射器， 例如， 在应用设 备上设置定时器， 为定时器规定计时的时长， 在接收到所述探测请求响应后定时器根据所 述计时的时长开始计时， 并在到时后触发启动激光发射器。
本步骤中， 在接收到步骤 406 接入点发送的配置指示后， 应用设备自动启动激光 发射器， 激发大气激光通道。
本发明实施例所使用的激光是可见光， 用户在激发大气激光通道后， 可以根据所 述激光通道的可见性， 对激光通道的方向进行调整， 将激光对准注册器上的激光接收器。
步骤 408、 应用设备通过所述大气激光通道发送设备密码 ；
在应用设备打开大气激光发射器建立大气激光通道之后， 应用设备开始通过所述 大气激光通道向注册器发射设备密码， 由于注册器需要在确认添加该应用设备后才接收该 应用设备的设备密码， 注册器开始接收设备密码的时间一般较应用设备发射密码的时间要 晚， 故本步骤中， 应用设备循环发射设备密码， 直到注册器接受该应用设备为止。当应用设 备收到接入点发送的探测请求响应帧中指示可以进行 WPS 配置时， 表明注册器已经接收到 应用设备发射的密码， 接受对其进行配置。
所述设备密码可以是一个固定值， 也可以由应用设备随机生成。如果使用随机的 密码， 应该在开始发射密码之后， 设备保持这个密码不变， 以便能完成后续的 WPS 配置过 程。如果设备重新请求 WPS 配置， 则可以再次随机产生密码。密码的长度越长， 其安全性就 越好。
应用设备在发送设备密码的同时， 还可以发送该应用设备的设备标识， 所述设备 标识用来表明应用设备的身份， 是唯一的， 将设备标识与设备密码一起发送， 使得注册器将 应用设备与设备密码关联起来， 便于管理。
在大气激光通道被激发后， 在开始配置之前， 应用设备仍然继续发送包含配置指 示的探测请求帧， 如果应用设备之前发送的配置指示中指示其支持多种配置方法， 则应用 设备可以在新的配置指示中仅指定支持激光配置法， 当然也可以不修改配置方法， 继续使 用之前发送的配置指示。
需要说明的是， 在同一接入点下， 可能同时有多个注册器都可以添加该应用设备， 此时， 应用设备需要在所述多个注册器中选择一个注册器接入， 并向该注册器发送密码。
步骤 409、 注册器接收设备密码， 通知接入点接受配置指示 ；
本步骤中， 注册器收到所述设备密码后， 就通知接入点该注册器可以进行 WPS 配 置， 同时关闭激光接收器。
步骤 410、 接入点接受应用设备的配置指示 ；
本步骤中， 在步骤 409 接收到注册器的通知之后， 再接收到该应用设备的探测请 求帧时就在回复的探测请求响应帧中表示接受配置指示， 可以对该应用设备进行配置。
步骤 411、 注册器对应用设备进行安全配置 ；
本步骤中， 应用设备接收到接入点表示可以进行 WPS 配置的探测请求响应帧后， 就启动 WPS 配置过程， 应用设备和注册器之间的配置过程通过一系列 EAP(Extensible Authentication Protocol， 可扩展的认证协议 ) 消息完成。
首先是应用设备向接入点发送一个名为 EAPoL 开始的帧， 表示开始 EAP 过程。之 后， 接入点会向应用设备请求设备的标识， 应用设备回送设备标识。之后， 接入点向应用设备发一个消息表示开始配置。之后继续进行的 EAP 交互完成了应用设备到注册器之间的被 WPS 规范命名为 M1 至 M8 的八个消息的交互。 本发明实施例中， 由于接入点与注册器是相互 独立的设备， 故上述八个消息均通过接入点转发。
在注册器在正式给应用设备传送用于安全接入网络的配置数据之前， 首先要验证 该应用设备是正确的目标设备， 同时应用设备也要验证该注册器是正确的注册器， 具体是 通过验证注册器和应用设备是否拥有相同的设备密码来实现的。其主要思想是使用 DH 算 法在注册器和应用设备之前协商密钥， 密钥的协商在设备密码的参与下计算产生。由于设 备的密码只有应用设备和注册器双方知道， 因此产生的密钥安全可靠， 可以有效防止中间 人攻击。协商出来的密钥用于对后续的消息进行消息完整性认证和数据加密， 以防止被攻 击者篡改或窃取， 最终使应用设备的配置数据从注册器安全到达应用设备。如果注册器和 应用设备拥有的设备密码不相同， 则密钥协商过程会在双方得到不同的结果， 导致后续协 商过程无法继续， 则配置过程无法继续， 这样就保证了注册器不会对错误的应用设备进行 配置， 应用设备也不会接受错误的注册器的配置。
步骤 412、 应用设备通知接入点配置完成 ；
在步骤 411 完成安全配置后， 应用设备向接入点发送 EAP 响应消息表示配置完成， 通知应用设备配置成功， 接入点在接收到所述配置完成消息后， 转发给注册器， 则注册器也 知道配置已成功， 接入点同时向该应用设备发送 EAP 失败消息。 需要说明的是， 所述 EAP 失败消息并不是说配置过程失败了， 而是指示应用设备 重新启动， 以应用之前所获得的配置数据， 重新发现并连接到网络。 因为应用设备已经获得 配置， 故当应用设备重新启动发现网络时， 其探测请求帧中不再包含 WPS 配置指示， 或者应 用设备不再发送探测请求， 直接接收到接入点的信标帧之后就与该接入点关联， 并使用在 之前的配置过程中获得的密钥与接入点进行认证。
至此， 新接入的应用设备的网络配置已完成。
以上步骤中， 没有在图中详细画出 EAP 交互的过程， 在 WPS 规范中有详细的描述。 需要说明的是， 本领域技术人员知道， 应用设备和注册器之间的认证和配置过程也可以有 其它的方法和具体消息交互步骤， 而不一定是当前 WPS 规范所定义的步骤， 本发明实施例 仅以 WPS 规范的配置过程为例进行说明， 不对其他配置流程进行一一介绍。
此外， 当注册器与接入点为同一设备时， 图 3 中所描述的接入点与注册器之间就 不存在消息交互了， 使用本发明实施例提供的网络配置方法完成配置的过程与注册器与接 入点分离时的配置过程无异， 不再赘述。
本发明也适用于没有接入点的无线局域网络， 此时， 注册器位于已在网络中的另 一个应用设备上， 上述交互过程发生在两个应用设备之间， 类似注册器位于接入点的交互 过程， 不再赘述。
本发明实施例提供的网络配置方法， 在应用设备请求接入无线网络时， 由应用设 备激发大气激光通道， 利用大气空间为传输介质， 激光为数据传媒载体承载设备密码， 注册 器从大气激光通道接收设备密码， 由于激光具有保密性强， 抗干扰性强的特点， 简化 WPS 配 置过程的用户操作的同时保证了配置过程的安全性。由于采用了激光配置法， 用户无需在 注册器上输入 PIN， 简化了用户的操作， 也因此设备不再需要固定的 PIN 码， 也不必在动态 生成 PIN 码时显示给用户看， 而完全可以即时地产生一个高强度的密码传送给注册器， 其
安全性远高于使用 PIN 码方式。
本发明的实施例还提供了一种应用设备， 该应用设备的结构如图 5 所示， 包括 ：
指示接收模块 501， 用于接收接入点发送的配置指示， 所述配置指示携带用于指示 使用激光配置方法的信息 ；
通道激发模块 502， 用于根据所述指示接收模块接收的配置指示激发大气激光通 道；
配置模块 503， 用于通过所述通道激发模块激发的大气激光通道向注册器发送设 备密码， 进行配置。
进一步地， 上述应用设备如图 6 所示， 还包括 ：
密码生成模块 504， 用于随机生成用于网络配置的所述设备密码。
进一步地， 所述配置模块 503 的结构如图 7 所示， 包括 ：
密码发送单元 5031， 用于通过大气通道向所述注册器发送所述设备密码 ；
响应接收单元 5032， 用于接收所述注册器在接收到所述密码发送单元发送的设备 密码后通过所述接入点返回的配置响应消息， 所述配置响应消息携带用于指示开始配置的 信息 ； 数据获取单元 5033， 用于在所述配置响应消息的指示下， 根据所述设备密码与注 册器进行相互认证， 获取配置数据。
本发明的实施例还提供了一种注册器， 该注册器的结构如图 8 所示， 包括 ：
通知接收模块 801， 用于接收接入点在接收到应用设备的配置请求之后发送的配 置通知， 所述配置通知中携带用于指示所述接入点支持激光配置方法的信息 ；
通道建立模块 802， 用于开启激光器， 建立大气激光通道 ；
消息发送模块 803， 用于根据所述通知接收模块接收的配置通知， 向所述接入点发 送接受配置消息， 以使所述接入点根据所述接受配置消息向所述应用设备发送配置指示， 所述配置指示携带用于指示使用激光配置方法的信息 ；
网络配置模块 804， 用于通过所述大气激光通道接收所述应用设备根据所述配置 指示发送的设备密码， 进行网络配置。
本发明的实施例还提供了一种网络配置系统， 所述网络配置系统如图 9 所示， 包 括：
接入点 901， 用于接收应用设备 903 发送的配置请求， 根据所述配置请求向发送配 置通知， 所述配置通知中携带用于指示所述接入点 901 支持激光配置方法的信息， 接收接 受配置消息， 根据所述接受配置消息， 向所述应用设备发送配置指示， 所述配置指示携带用 于指示使用激光配置方法的信息 ；
注册器 902， 用于接收所述接入点 901 在接收到应用设备 903 的配置请求之后发送 的所述配置通知， 开启激光器， 建立大气激光通道， 根据所述配置通知向所述接入点 901 发 送所述接受配置消息， 通过所述大气激光通道接收所述应用设备 903 根据所述配置指示发 送的设备密码， 进行网络配置。
本发明实施例提供的应用设备、 注册器和网络配置系统， 可以与本发明的实施例 提供的一种网络配置方法相结合， 在发现需要接入的应用设备时， 激发激光通道， 使用该激 光通道完成配置， 利用大气空间为传输介质， 激光为数据传媒载体承载设备密码， 简化了用
户操作， 同时提高了配置过程的安全性。
本领域普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可 以通过程序来指令相关的硬件完成， 所述的程序可以存储于一种计算机可读存储介质中， 该程序在执行时， 包括方法实施例的步骤之一或其组合。
另外， 在本发明各个实施例中的各功能单元可以集成在一个处理模块中， 也可以 是各个单元单独物理存在， 也可以两个或两个以上单元集成在一个模块中。上述集成的模 块既可以采用硬件的形式实现， 也可以采用软件功能模块的形式实现。所述集成的模块如 果以软件功能模块的形式实现并作为独立的产品销售或使用时， 也可以存储在一个计算机 可读取存储介质中。
上述提到的存储介质可以是只读存储器， 磁盘或光盘等。
以上所述， 仅为本发明的具体实施方式， 但本发明的保护范围并不局限于此， 任何 熟悉本技术领域的技术人员在本发明揭露的技术范围内， 可轻易想到变化或替换， 都应涵 盖在本发明的保护范围之内。 因此， 本发明的保护范围应所述以权利要求的保护范围为准。