實(shí)現(xiàn)安全控制授權(quán)的智能設(shè)備、終端設(shè)備及方法
【技術(shù)領(lǐng)域】
[0001]本公開涉及設(shè)備互聯(lián)，更具體地，涉及實(shí)現(xiàn)安全控制授權(quán)的智能設(shè)備、終端設(shè)備及方法。
【背景技術(shù)】
[0002]隨著物聯(lián)網(wǎng)的興起，越來(lái)越多的設(shè)備接入到互聯(lián)網(wǎng)中。例如，目前市場(chǎng)上常見的智能插座、智能冰箱等智能設(shè)備上設(shè)有無(wú)線保真(WIFI)模塊，從而這些智能設(shè)備可以通過(guò)WIFI方式接入到家庭熱點(diǎn)(如路由器)的網(wǎng)絡(luò)中。
[0003]在使用過(guò)程中，用戶可以先在智能手機(jī)上安裝與智能設(shè)備對(duì)應(yīng)的應(yīng)用程序(APP)。當(dāng)智能設(shè)備接入家庭網(wǎng)絡(luò)后，用戶可以通過(guò)智能手機(jī)的APP對(duì)智能設(shè)備進(jìn)行控制?，F(xiàn)有技術(shù)中，智能手機(jī)對(duì)智能設(shè)備的操控方式要么可能存在安全隱患，例如容易造成木馬或者非法智能手機(jī)(APP)自由控制智能設(shè)備，要么需要具備較多流程或者需要用戶較多參與才能實(shí)現(xiàn)較為安全的控制，用戶體驗(yàn)不好。

【發(fā)明內(nèi)容】

[0004]本公開的目的至少部分地在于提供一種智能設(shè)備、終端設(shè)備及方法，以便能夠安全地實(shí)現(xiàn)智能設(shè)備控制授權(quán)。
[0005]根據(jù)本公開的一個(gè)方面，提供了一種終端設(shè)備，包括:通信接口 ；存儲(chǔ)器；以及控制器，配置為:當(dāng)通過(guò)通信接口接收到智能設(shè)備的設(shè)備信息時(shí)，基于該設(shè)備信息，通過(guò)通信接口請(qǐng)求與該智能設(shè)備相對(duì)應(yīng)的授權(quán)簽名證書，并將獲得的授權(quán)簽名證書存儲(chǔ)在存儲(chǔ)器中；通過(guò)通信接口向該智能設(shè)備發(fā)送針對(duì)該智能設(shè)備的控制授權(quán)請(qǐng)求，其中控制授權(quán)請(qǐng)求包括與所獲得的授權(quán)簽名證書；以及接收響應(yīng)于控制授權(quán)請(qǐng)求而從該智能設(shè)備發(fā)送的對(duì)該智能設(shè)備進(jìn)行控制的授權(quán)。
[0006]根據(jù)本公開的另一方面，提供了一種智能設(shè)備，包括:通信接口 ；存儲(chǔ)器，配置為存儲(chǔ)授權(quán)校驗(yàn)證書；以及控制器，配置為:在通過(guò)通信接口接入網(wǎng)絡(luò)時(shí)，向網(wǎng)絡(luò)上的設(shè)備通知該智能設(shè)備的設(shè)備信息；通過(guò)通信接口接收到來(lái)自終端設(shè)備的控制授權(quán)請(qǐng)求，其中控制授權(quán)請(qǐng)求包括授權(quán)簽名證書；以及基于存儲(chǔ)的授權(quán)校驗(yàn)證書對(duì)接收到的授權(quán)簽名證書進(jìn)行驗(yàn)證，并且在驗(yàn)證成功時(shí)，向該終端設(shè)備授權(quán)對(duì)該智能設(shè)備進(jìn)行控制。
[0007]根據(jù)本公開的另一方面，提供了一種終端設(shè)備中獲得對(duì)智能設(shè)備進(jìn)行控制的授權(quán)的方法，包括:獲得智能設(shè)備的設(shè)備信息；基于獲得的智能設(shè)備的設(shè)備信息，請(qǐng)求與該智能設(shè)備相對(duì)應(yīng)的授權(quán)簽名證書；向智能設(shè)備發(fā)送控制授權(quán)請(qǐng)求，其中控制授權(quán)請(qǐng)求包括獲得的授權(quán)簽名證書；以及從智能設(shè)備接收響應(yīng)于控制授權(quán)請(qǐng)求而發(fā)送的控制授權(quán)。
[0008]根據(jù)本公開的另一方面，提供了一種智能設(shè)備中授權(quán)終端設(shè)備對(duì)該智能設(shè)備進(jìn)行控制的方法，包括:在該智能設(shè)備連接到網(wǎng)絡(luò)時(shí)，向網(wǎng)絡(luò)上的設(shè)備通知該智能設(shè)備的設(shè)備信息；接收來(lái)自終端設(shè)備的控制授權(quán)請(qǐng)求，其中控制授權(quán)請(qǐng)求包括授權(quán)簽名證書；基于授權(quán)校驗(yàn)證書對(duì)接收到的授權(quán)簽名證書進(jìn)行驗(yàn)證；以及在驗(yàn)證成功時(shí)，向終端設(shè)備發(fā)送控制授權(quán)。
[0009]根據(jù)本公開的實(shí)施例，終端設(shè)備只能控制已對(duì)其授權(quán)的智能設(shè)備。此外，終端設(shè)備在獲得智能設(shè)備的設(shè)備信息之后，才能獲得與該智能設(shè)備相對(duì)應(yīng)的授權(quán)簽名證書。而智能設(shè)備的設(shè)備信息的傳播范圍可以得到限制(例如，限制在該智能設(shè)備所在的家庭局域網(wǎng)內(nèi))。因此，終端設(shè)備只能在有限的范圍(例如，家庭局域網(wǎng))內(nèi)獲得智能設(shè)備的授權(quán)控制。因此，能夠有效提高智能設(shè)備(特別是家庭環(huán)境下)操控的安全性，并且整個(gè)過(guò)程無(wú)需用戶過(guò)多參與，方便快捷，提升了用戶體驗(yàn)。
【附圖說(shuō)明】
[0010]通過(guò)以下參照附圖對(duì)本公開實(shí)施例的描述，本公開的上述以及其他目的、特征和優(yōu)點(diǎn)將更為清楚，在附圖中:
[0011]圖1示出了根據(jù)本公開實(shí)施例的示例網(wǎng)絡(luò)環(huán)境；
[0012]圖2示出了根據(jù)本公開實(shí)施例的向終端設(shè)備授權(quán)對(duì)智能設(shè)備的控制的示例流程；
[0013]圖3是示意性示出了根據(jù)本公開實(shí)施例的終端設(shè)備的框圖；
[0014]圖4是示意性示出了根據(jù)本公開實(shí)施例的智能設(shè)備的框圖。
【具體實(shí)施方式】
[0015]以下，將參照附圖來(lái)描述本公開的實(shí)施例。但是應(yīng)該理解，這些描述只是示例性的，而并非要限制本公開的范圍。此外，在以下說(shuō)明中，省略了對(duì)公知結(jié)構(gòu)和技術(shù)的描述，以避免不必要地混淆本公開的概念。
[0016]在此使用的術(shù)語(yǔ)僅僅是為了描述具體實(shí)施例，而并非意在限制本公開。這里使用的詞語(yǔ)“一”、“一個(gè)(種)”和“該”等也應(yīng)包括“多個(gè)”、“多種”的意思，除非上下文另外明確指出。此外，在此使用的術(shù)語(yǔ)“包括”、“包含”等表明了所述特征、步驟、操作和/或部件的存在，但是并不排除存在或添加一個(gè)或多個(gè)其他特征、步驟、操作或部件。
[0017]在此使用的所有術(shù)語(yǔ)(包括技術(shù)和科學(xué)術(shù)語(yǔ))具有本領(lǐng)域技術(shù)人員通常所理解的含義，除非另外定義。應(yīng)注意，這里使用的術(shù)語(yǔ)應(yīng)解釋為具有與本說(shuō)明書的上下文相一致的含義，而不應(yīng)以理想化或過(guò)于刻板的方式來(lái)解釋。
[0018]附圖中示出了一些方框圖和/或流程圖。應(yīng)理解，方框圖和/或流程圖中的一些方框或其組合可以由計(jì)算機(jī)程序指令來(lái)實(shí)現(xiàn)。這些計(jì)算機(jī)程序指令可以提供給通用計(jì)算機(jī)、專用計(jì)算機(jī)或其他可編程數(shù)據(jù)處理裝置的處理器，從而這些指令在由該處理器執(zhí)行時(shí)可以創(chuàng)建用于實(shí)現(xiàn)這些方框圖和/或流程圖中所說(shuō)明的功能/操作的裝置。
[0019]因此，本公開的技術(shù)可以硬件和/或軟件(包括固件、微代碼等)的形式來(lái)實(shí)現(xiàn)。另外，本公開的技術(shù)可以采取存儲(chǔ)有指令的計(jì)算機(jī)可讀介質(zhì)上的計(jì)算機(jī)程序產(chǎn)品的形式，該計(jì)算機(jī)程序產(chǎn)品可供指令執(zhí)行系統(tǒng)使用或者結(jié)合指令執(zhí)行系統(tǒng)使用。在本公開的上下文中，計(jì)算機(jī)可讀介質(zhì)可以是能夠包含、存儲(chǔ)、傳送、傳播或傳輸指令的任意介質(zhì)。例如，計(jì)算機(jī)可讀介質(zhì)可以包括但不限于電、磁、光、電磁、紅外或半導(dǎo)體系統(tǒng)、裝置、器件或傳播介質(zhì)。計(jì)算機(jī)可讀介質(zhì)的具體示例包括:磁存儲(chǔ)裝置，如磁帶或硬盤(HDD);光存儲(chǔ)裝置，如光盤(CD-ROM);存儲(chǔ)器，如隨機(jī)存取存儲(chǔ)器(RAM)或閃存；和/或有線/無(wú)線通信鏈路。
[0020]圖1示出了根據(jù)本公開實(shí)施例的示例網(wǎng)絡(luò)環(huán)境。
[0021]如圖1所示，根據(jù)該實(shí)施例的網(wǎng)絡(luò)環(huán)境100可以包括接入點(diǎn)(AP) 101，例如無(wú)線路由器，其提供WIFI網(wǎng)絡(luò)100。該WIFI網(wǎng)絡(luò)100可遵循各種合適的無(wú)線協(xié)議，例如IEEE802.11a、IEEE 802.lib等。具有WIFI功能的各種電子設(shè)備可以接入AP 101，從而加入該WIFI網(wǎng)絡(luò)100。電子設(shè)備可以包括具有通信功能(特別是WIFI通信功能)以及信息處理能力的任何電子設(shè)備，例如服務(wù)器、個(gè)人計(jì)算機(jī)(PC)、筆記本電腦，終端設(shè)備如智能手機(jī)、個(gè)人數(shù)字助手(PDA)，各種智能設(shè)備如智能插座、智能電視、智能冰箱等。在圖1中示出了智能手機(jī)103、智能電視105作為電子設(shè)備的示例，它們可以分別通過(guò)無(wú)線鏈路113、115而接入到WIFI網(wǎng)絡(luò)100。
[0022]在此需要指出的是，盡管以WIFI網(wǎng)絡(luò)100為例進(jìn)行描述，但是本公開不限于此。本公開可以適于各種合適的網(wǎng)絡(luò)環(huán)境，例如各種有線網(wǎng)絡(luò)、無(wú)線網(wǎng)絡(luò)、或者有線和無(wú)線網(wǎng)絡(luò)的混合。
[0023]一般地，終端設(shè)備(例如，智能手機(jī)103)可以具有用戶界面(UI)，例如鍵盤、顯示屏、和/或觸摸屏等，從而可以便于用戶進(jìn)行操控；而很多智能設(shè)備(例如，智能插座)可能不具備UI或者只具有能進(jìn)行簡(jiǎn)單操控的UI，不利于用戶進(jìn)行復(fù)雜操控。因此，通?？梢栽诮K端設(shè)備中安裝針對(duì)智能設(shè)備的應(yīng)用程序(APP)，從而可以在網(wǎng)絡(luò)環(huán)境100中通過(guò)終端設(shè)備對(duì)智能設(shè)備進(jìn)行方便的操控。
[0024]為了安全地向終端設(shè)備授權(quán)對(duì)智能設(shè)備的控制，根據(jù)本公開的實(shí)施例，可以生成用以將對(duì)智能設(shè)備的控制授權(quán)給終端設(shè)備的證書(以下稱作“授權(quán)簽名證書”)。終端設(shè)備可以利用該證書來(lái)向智能設(shè)備表明其被合法授權(quán)的身份。另一方面，還可以生成智能設(shè)備用來(lái)對(duì)授權(quán)簽名證書進(jìn)行驗(yàn)證的證書(以下稱作“授權(quán)校驗(yàn)證書”)。當(dāng)智能設(shè)備利用授權(quán)校驗(yàn)證書驗(yàn)證了終端設(shè)備的授權(quán)簽名證書之后，可以將其控制授權(quán)給該終端設(shè)備。這種授權(quán)簽名證書和授權(quán)校驗(yàn)證書例如可以在云端生成。
[0025]授權(quán)簽名證書和授權(quán)校驗(yàn)證書可以是針對(duì)各智能設(shè)備分別生成的。S卩，每一智能設(shè)備具有與其相對(duì)應(yīng)的授權(quán)簽名證書以及與其相對(duì)應(yīng)的授權(quán)校驗(yàn)證書。終端設(shè)備為了獲得與其希望控制的智能設(shè)備相對(duì)應(yīng)的授權(quán)簽名證書，需要知道該智能設(shè)備的設(shè)備信息。例如，智能設(shè)備可以向其他設(shè)備通知其設(shè)備信息。這種通知可以通過(guò)廣播或者請(qǐng)求-響應(yīng)的方式進(jìn)行。根據(jù)本公開的實(shí)施例，可以將智能設(shè)備的設(shè)備信息的傳播限制在一定范圍內(nèi)，例如該智能設(shè)備所在的局域網(wǎng)內(nèi)部，從而只有該局域網(wǎng)內(nèi)的終端設(shè)備能夠獲得對(duì)該智能設(shè)備的控制授權(quán)。
[0026]在一個(gè)示例中，授權(quán)校驗(yàn)證書簡(jiǎn)單地是公鑰的形式，而授權(quán)簽名證書以與該公鑰匹配的私鑰進(jìn)行加密。對(duì)于各智能設(shè)備，分別生成其相應(yīng)的公鑰和私鑰。
[0027]圖2示出了根據(jù)本公開實(shí)施例的向終端設(shè)備授權(quán)對(duì)智能設(shè)備的控制的示例流程。
[0028]如圖2所示，云端201可以提前生成一批設(shè)備ID和相應(yīng)的一組公私鑰