1.一种无线保护设置协商方法，其特征在于，包括：

工作站向访问点发送第一认证阶段请求；

所述访问点收到所述第一认证阶段请求后向所述工作站发送访问点公钥及随机数；

所述工作站通过所述访问点公钥对第一消息摘要加密后发送至所述访问点，所述第一消息摘要是由所述工作站的PIN码、MAC信息及所述随机数通过第一加密算法生成的；

所述访问点将通过访问点私钥解密所述第一消息摘要后得到的内容与预设消息摘要作比对；

若比对结果一致，通过所述第一认证阶段，待通过第二认证阶段后完成所述工作站与访问点间无线保护设置协商；若比对结果不一致，则将本次验证记录至黑名单；

所述第二认证阶段包括：

所述工作站及访问点分别根据密钥值生成第二消息摘要，所述密钥值是根据所述工作站和访问点各自的公钥及私钥经Diffie-Hellman加密算法得出的；

所述工作站及访问点分别利用第二加密算法和第三加密算法对所述第二消息摘要加密生成第二密文和第三密文；其中，所述第二密文用于鉴权所述工作站及访问点间报文的完整性和两者PIN码的一致性，所述第三密文用于鉴权所述工作站及访问点间报文的无线配置参数的一致性。

2.根据权利要求1所述的无线保护设置协商方法，其特征在于，所述无线配置参数包括：SSID、无线认证方式及密码信息中的一种或多种。

3.根据权利要求1所述的无线保护设置协商方法，其特征在于，所述第一加密算法、第二加密算法和第三加密算法包括：哈希算法。

4.根据权利要求1所述的无线保护设置协商方法，其特征在于，所述工作站与访问点间完成所述无线保护设置协商后重新建立二者的链路层连接。

5.一种无线保护设置协商系统，其特征在于，包括：

通信模块，用于工作站向访问点发送第一认证阶段请求；所述访问点收到所述第一认证阶段请求后向所述工作站发送访问点公钥及随机数；

处理模块，用于所述工作站通过所述访问点公钥对第一消息摘要加密后发送至所述访问点，所述第一消息摘要是由所述工作站的PIN码、MAC信息及所述随机数通过第一加密算法生成的；所述访问点将通过访问点私钥解密所述第一消息摘要后得到的内容与预设消息摘要作比对；若比对结果一致，通过所述第一认证阶段，待通过第二认证阶段后完成所述工作站与访问点间无线保护设置协商；若比对结果不一致，则将本次验证记录至黑名单；

所述处理模块还用于所述第二认证阶段，包括：所述工作站及访问点分别根据密钥值生成第二消息摘要，所述密钥值是根据所述工作站和访问点各自的公钥及私钥经Diffie-Hellman加密算法得出的；所述工作站及访问点分别利用第二加密算法和第三加密算法对所述第二消息摘要加密生成第二密文和第三密文；其中，所述第二密文用于鉴权所述工作站及访问点间报文的完整性和两者PIN码的一致性，所述第三密文用于鉴权所述工作站及访问点间报文的无线配置参数的一致性。

6.根据权利要求5所述的无线保护设置协商系统，其特征在于，所述无线配置参数包括：SSID、无线认证方式及密码信息中的一种或多种。

7.根据权利要求5所述的无线保护设置协商系统，其特征在于，所述第一加密算法、第二加密算法和第三加密算法包括：哈希算法。

8.根据权利要求5所述的无线保护设置协商系统，其特征在于，所述工作站与访问点间完成所述无线保护设置协商后重新建立二者的链路层连接。

9.一种无线保护设置协商装置，其特征在于，包括如权利要求5-8中任一项所述的系统。