一種業(yè)務(wù)設(shè)備認證方法及設(shè)備的制造方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及通信技術(shù)領(lǐng)域，特別涉及一種業(yè)務(wù)設(shè)備認證方法。本發(fā)明同時還涉及一種業(yè)務(wù)設(shè)備。
【背景技術(shù)】
[0002]隨著生活水平的提高，智能家居、家庭安防、家庭健康等和人們?nèi)粘Ｉ罹o密聯(lián)系的家庭業(yè)務(wù)也越來越多進入到家庭中。這些業(yè)務(wù)終端需要平臺交互，以訪問網(wǎng)絡(luò)資源，外界設(shè)備的進行通信，實現(xiàn)數(shù)據(jù)的存儲、分析、和共享等。對于這些業(yè)務(wù)設(shè)備，目前常見的業(yè)務(wù)認證方法有:
[0003]( I)業(yè)務(wù)設(shè)備預(yù)置SM卡進行唯一身份認證標識；
[0004](2)通過業(yè)務(wù)設(shè)備的Web自服務(wù)頁面輸入預(yù)置的帳號和密碼，詳細流程如圖1所示；
[0005](3)通過移動客戶端掃描業(yè)務(wù)終端上二維碼的形式實現(xiàn)代理認證，具體地，用于家庭業(yè)務(wù)代理認證的詳細流程如圖2所示。
[0006]然而，無論是采取以上或是現(xiàn)有技術(shù)中的任何一種業(yè)務(wù)認證方法，出于成本考慮，家庭業(yè)務(wù)的終端設(shè)備都不攜帶類似SIM卡的賬戶標識，一般也不能提供用戶友好的用戶展示和輸入界面，如屏幕、觸屏、鍵盤等。并且，由于這些業(yè)務(wù)設(shè)備一般為非智能嵌入式設(shè)備，CPU處理和存儲能力有限，提供本地Web服務(wù)較為困難，同樣會增加設(shè)備成本；同時由于用戶無法知曉業(yè)務(wù)設(shè)備的被動態(tài)分配IP地址，訪問其本地Web服務(wù)頁面，也會增加用戶的使用門檻。

【發(fā)明內(nèi)容】

[0007]針對【背景技術(shù)】中的技術(shù)問題，本發(fā)明提供了一種業(yè)務(wù)設(shè)備無線認證方法，應(yīng)用于包括移動終端、業(yè)務(wù)設(shè)備、無線接入設(shè)備、平臺服務(wù)器的系統(tǒng)中，所述方法包括:
[0008]所述平臺服務(wù)器接收所述業(yè)務(wù)設(shè)備發(fā)送的認證請求，所述認證請求中攜帶所述業(yè)務(wù)設(shè)備的標識；
[0009]所述平臺服務(wù)器根據(jù)所述標識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證，并通知所述無線接入設(shè)備以所述臨時憑證為服務(wù)集標識符SSID增設(shè)新的無線局域網(wǎng)絡(luò)WLAN，以使所述移動終端對所述WLAN進行掃描并獲取所述SSID ；
[0010]所述平臺服務(wù)器判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證。
[0011]相應(yīng)的，本發(fā)明還提出了一種平臺服務(wù)器，應(yīng)用于包括移動終端、業(yè)務(wù)設(shè)備、無線接入設(shè)備、平臺服務(wù)器的系統(tǒng)中，還包括:
[0012]接收模塊，用于接收所述業(yè)務(wù)設(shè)備發(fā)送的認證請求，所述認證請求中攜帶所述業(yè)務(wù)設(shè)備的標識；
[0013]設(shè)置模塊，用于根據(jù)所述標識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證，并通知所述無線接入設(shè)備以所述臨時憑證為服務(wù)集標識符SSID增設(shè)新的無線局域網(wǎng)絡(luò)WLAN，以使所述移動終端對所述WLAN進行掃描并獲取所述SSID ；
[0014]認證模塊，用于判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證。
[0015]由此可見，通過應(yīng)用以上技術(shù)方案，首先由平臺服務(wù)器根據(jù)業(yè)務(wù)設(shè)備的標識生成臨時認證憑證，然后平臺服務(wù)器指示無線接入設(shè)備將該臨時認證憑證作為WiFi SSID生成具有無線功能的WLAN網(wǎng)絡(luò)，并判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，最后根據(jù)代理認證請求中攜帶的臨時憑證和賬戶信息對業(yè)務(wù)設(shè)備進行認證。從而移動終端只需要掃描到WiFiSSID即可對業(yè)務(wù)設(shè)備進行認證，實現(xiàn)了針對各種類型的業(yè)務(wù)設(shè)備的快速便捷認證。
【附圖說明】
[0016]圖1為現(xiàn)有技術(shù)中基于預(yù)置帳號/密碼的家庭業(yè)務(wù)認證流程示意圖；
[0017]圖2為現(xiàn)有技術(shù)中基于二維碼掃描的家庭業(yè)務(wù)代理認證流程示意圖；
[0018]圖3為本發(fā)明提出的一種業(yè)務(wù)設(shè)備認證方法流程示意圖；
[0019]圖4為本發(fā)明不例所提出的一種業(yè)務(wù)設(shè)備認證系統(tǒng)不意圖；
[0020]圖5為本發(fā)明具體實施例提出的臨時認證憑證頒發(fā)流程示意圖；
[0021]圖6為本發(fā)明具體實施例提出的代理認證憑證頒發(fā)流程示意圖；
[0022]圖7為本發(fā)明提出的一種平臺服務(wù)器的結(jié)構(gòu)示意圖。
【具體實施方式】
[0023]為了解決現(xiàn)有技術(shù)中由于業(yè)務(wù)設(shè)備成本不高、功能有限而導致的認證困難、用戶使用不便的缺陷，本發(fā)明提出了一種業(yè)務(wù)設(shè)備認證方法，首先由業(yè)務(wù)設(shè)備與業(yè)務(wù)平臺交互確定臨時認證憑證，然后終端管理平臺將該臨時認證憑證作為WiFi SSID生成具有無線接入AP功能的網(wǎng)絡(luò)，使移動終端在掃描到該WiFi SSID即可對其進行認證，從而能夠針對各種類型的業(yè)務(wù)設(shè)備實現(xiàn)快速便捷的認證。
[0024]如圖3所示，為本發(fā)明提出的一種業(yè)務(wù)設(shè)備認證方法流程示意圖，包括以下步驟:
[0025]S301，所述平臺服務(wù)器接收所述業(yè)務(wù)設(shè)備發(fā)送的認證請求，所述認證請求中攜帶所述業(yè)務(wù)設(shè)備的標識。
[0026]S302，所述平臺服務(wù)器根據(jù)所述標識生成與所述業(yè)務(wù)設(shè)備對應(yīng)的臨時憑證，并通知所述無線接入設(shè)備以所述臨時憑證為服務(wù)集標識符SSID增設(shè)新的無線局域網(wǎng)絡(luò)WLAN，以使所述移動終端對所述WLAN進行掃描并獲取所述SSID。
[0027]出于安全的考慮，業(yè)務(wù)設(shè)備需要在生成臨時憑證之后的一段時間內(nèi)完成認證，平臺業(yè)務(wù)設(shè)備需要為臨時憑證設(shè)置有效期，有效期的長度與預(yù)設(shè)時間閾值相同，隨后平臺服務(wù)器將臨時憑證以及有效期信息返回至業(yè)務(wù)設(shè)備，以使業(yè)務(wù)設(shè)備向移動終端發(fā)送代理認證提示消息。
[0028]在接收到平臺服務(wù)器發(fā)送的臨時憑證以及有效期信息后，業(yè)務(wù)設(shè)備將周期性地主動向平臺服務(wù)器發(fā)送攜帶業(yè)務(wù)設(shè)備的標識以及臨時憑證的業(yè)務(wù)訪問請求，此時平臺服務(wù)器將根據(jù)業(yè)務(wù)設(shè)備的認證成功與否進行以下操作:
[0029]若所述業(yè)務(wù)設(shè)備認證失敗，所述平臺服務(wù)器向所述業(yè)務(wù)設(shè)備返回訪問失敗響應(yīng)，以使所述業(yè)務(wù)設(shè)備停止周期性發(fā)送所述業(yè)務(wù)訪問請求；
[0030]若所述業(yè)務(wù)設(shè)備認證成功，所述平臺服務(wù)器向所述業(yè)務(wù)設(shè)備返回認證成功響應(yīng)，以使所述業(yè)務(wù)設(shè)備提示所述移動終端認證成功。
[0031]S303，所述平臺服務(wù)器判斷在預(yù)設(shè)時間閾值內(nèi)是否收到來自于移動終端的代理認證請求，并在收到所述代理認證請求后進一步根據(jù)所述代理認證請求中攜帶的臨時憑證和賬戶信息對所述業(yè)務(wù)設(shè)備進行認證。
[0032]需要說明的是，平臺服務(wù)器中預(yù)設(shè)有賬號信息與業(yè)務(wù)設(shè)備標識之間的對應(yīng)關(guān)系，代理認證請求為移動終端在確認用戶輸入的賬號信息與預(yù)設(shè)的賬號信息匹配之后生成，這樣保證了移動終端發(fā)送的代理認證請求能夠與業(yè)務(wù)設(shè)備一一對應(yīng)，不會因為與其他的業(yè)務(wù)設(shè)備混淆而導致認證失敗。具體地，在該一步驟中，平臺服務(wù)器將通過以下方式對代理認證請求及業(yè)務(wù)設(shè)備進行認證:
[0033]若所述平臺服務(wù)器在預(yù)設(shè)時間閾值內(nèi)收到來自于移動終端的代理認證請求，且所述賬戶信息對應(yīng)的業(yè)務(wù)設(shè)備的臨時憑證與所述代理認證請求中攜帶的臨時憑證一致，所述平臺服務(wù)器確認所述業(yè)務(wù)設(shè)備認證成功，放開所述業(yè)務(wù)設(shè)備的訪問權(quán)限；
[0034]若所述平臺服務(wù)器在預(yù)設(shè)時間閾值內(nèi)未收到來自于移動終端的代理認證請求，或所述賬戶信息對應(yīng)的業(yè)務(wù)設(shè)備的臨時憑證與所述代理認證請求中攜帶的臨時憑證不一致，所述平臺服務(wù)器確認所述業(yè)務(wù)設(shè)備認證失敗。
[0035]此外，無論是針對業(yè)務(wù)設(shè)備的認證結(jié)果是成功或是失敗，臨時憑證均已過期或是失效，因此以其命名的WLAN亦不需要，因此平臺服務(wù)器將通知無線