CN104348620A - 一种对智能家居终端进行鉴权的方法及相应装置 - Google Patents

Abstract

本发明公开了一种对智能家居终端进行鉴权的方法及相应装置，所述方法应用于智能家居终端侧，包括：向鉴权中心发送鉴权请求，取得鉴权中心为其颁发的令牌Token；在访问智能家居平台时携带该Token。所述方法应用于鉴权中心侧，包括：在接收到智能家居终端发来的鉴权请求后，为智能家居终端颁发Token；其中，为不同智能家居终端颁发的Token不相同；在接收到智能家居平台发来的验证请求时，判断其中携带的Token与本地保存的Token是否相同，并返回验证结果。所述方法应用于智能家居平台侧，包括：在接收到智能家居终端发来的Token后，将该Token发送到鉴权中心进行验证；接收鉴权中心返回的验证结果。

Description

一种对智能家居终端进行鉴权的方法及相应装置

技术领域

本发明涉及物联网智能家居领域，尤其涉及一种对智能家居终端进行鉴权的方法及相应装置。

背景技术

目前智能家居系统对智能家居终端的鉴权大多由智能家居平台来完成，包括：由智能家居平台存储智能家居终端的信息，比如智能家居终端的IMSI（International Mobile Subscriber Identification Number，国际移动用户识别码）和IMEI（International Mobile Equipment Identity，国际移动设备身份码）等；智能家居平台通过判断智能家居终端携带的信息与本平台存储的是否一致来进行鉴权。

这种鉴权方法不够灵活，对于家庭网关等通过有线方式接入的终端来说，有效信息是用户的上网帐号及密码，将这些敏感信息保存在智能家居平台显然是不合适的。对于需要复杂鉴权的终端，智能家居平台还需要额外增加功能，这显然也不是智能家居平台的强项。

发明内容

本发明的目的是提供一种对智能家居终端进行鉴权的方法及相应装置，以克服现有鉴权方法不够灵活且安全性低的缺陷。

为解决上述问题，本发明提供了一种对智能家居终端进行鉴权的方法，应用于智能家居终端侧，包括：

向鉴权中心发送鉴权请求，取得所述鉴权中心为其颁发的令牌Token；

在访问智能家居平台时携带所述Token。

进一步地，所述方法还包括：

在取得所述Token的同时，所述智能家居终端获知所述Token的有效期信息；

在判断出自身Token的有效期已到时，向所述鉴权中心发送Token更新请求；

将接收到的更新后的Token发送到智能家居平台进行验证。

进一步地，

所述在访问智能家居平台时携带所述Token，具体包括：

所述智能家居终端对所述Token进行加密后，再发送到所述智能家居平台；和/或，

将接收到的更新后的Token发送到智能家居平台进行验证，具体包括：

将接收到的更新后的Token进行加密后，发送到智能家居平台进行验证。

本发明还提供了一种对智能家居终端进行鉴权的方法，应用于鉴权中心侧，包括：

在接收到智能家居终端发来的鉴权请求后，为所述智能家居终端颁发令牌Token；其中，为不同智能家居终端颁发的Token不相同；

在接收到智能家居平台发来的验证请求时，判断其中携带的Token与本地保存的Token是否相同，并返回验证结果。

进一步地，所述方法还包括：

在为所述智能家居终端颁发Token时，还为所述Token设置一有效期并通知给所述智能家居终端。

进一步地，所述方法还包括：

在接收到所述智能家居终端发来的Token更新请求后，对所述智能家居终端的Token进行更新，并将更新后的Token发送给所述智能家居终端；

其中，对所述智能家居终端的Token进行更新，具体包括：

重新为所述智能家居终端生成一个Token，或者，将所述智能家居终端当前的Token的有效期延长。

本发明还提供了一种对智能家居终端进行鉴权的方法，应用于智能家居平台侧，包括：

在接收到智能家居终端发来的令牌Token后，将所述Token发送到鉴权中心进行验证；

接收所述鉴权中心返回的验证结果。

进一步地，

若所述验证结果为验证通过，则允许所述智能家居终端访问本智能家居平台；否则，拒绝所述智能家居终端访问本智能家居平台。

进一步地，

所述将所述Token发送到鉴权中心进行验证，具体包括：

所述智能家居平台对接收到的Token进行解密后，发送到所述鉴权中心进行验证。

进一步地，所述方法还包括：

每当验证周期到时，所述智能家居平台将保存的智能家居终端的Token发送到所述鉴权中心进行验证；

若验证结果为验证失败，则删除所述Token。

进一步地，所述方法还包括：

在删除所述Token后，提示所述智能家居终端重新进行鉴权。

相应地，本发明还提供了一种智能家居终端，包括：

发送模块，用于向鉴权中心发送鉴权请求；还用于在访问智能家居平台时携带所述鉴权中心为本终端颁发的令牌Token；

接收模块，用于接收所述鉴权中心为本终端颁发的Token。

进一步地，

所述接收模块在接收到所述Token的同时，还接收到所述Token的有效期信息；还用于接收所述鉴权中心发来的更新后的Token；

所述发送模块还用于在判断出本终端的Token的有效期已到时，向所述鉴权中心发送Token更新请求；还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证。

进一步地，

所述发送模块还用于在访问智能家居平台时携带所述Token，具体包括：

所述发送模块还用于对所述Token进行加密后，再发送到所述智能家居平台；和/或，

所述发送模块还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证，具体包括：

所述发送模块还用于将所述接收模块接收到的更新后的Token进行加密后，发送到智能家居平台进行验证。

本发明还提供了一种鉴权中心，包括：

接收模块，用于接收智能家居终端发来的鉴权请求；还用于接收智能家居平台发来的验证请求；

分配模块，用于在所述接收模块接收到所述鉴权请求后，为所述智能家居终端颁发令牌Token；其中，为不同智能家居终端颁发的Token不相同；

发送模块，用于将所述分配模块颁发的Token发送给所述智能家居终端；还用于将验证模块得到的验证结果返回给所述智能家居平台；

所述验证模块，用于在所述接收模块接收到所述验证请求后，判断其中携带的Token与本地保存的Token是否相同，得到所述验证结果。

进一步地，

所述分配模块还用于在为所述智能家居终端颁发Token时，为所述Token设置一有效期；

所述发送模块还用于将所述Token及其有效期一并发送给所述智能家居终端。

进一步地，

所述接收模块还用于接收所述智能家居终端发来的Token更新请求；

所述分配模块还用于在所述接收模块接收到所述Token更新请求后，对所述智能家居终端的Token进行更新；

所述发送模块还用于将更新后的Token发送给所述智能家居终端；

其中，对所述智能家居终端的Token进行更新，具体包括：

重新为所述智能家居终端生成一个Token，或者，将所述智能家居终端当前的Token的有效期延长。

本发明还提供了一种智能家居平台，包括：

接收模块，用于接收智能家居终端发来的令牌Token；还用于接收鉴权中心返回的验证结果；

发送模块，用于将接收模块接收到的所述Token发送到所述鉴权中心进行验证。

进一步地，所述智能家居平台中还包括：

控制模块，用于在所述接收模块接收到的所述验证结果为验证通过时，允许所述智能家居终端访问本智能家居平台；否则，拒绝所述智能家居终端访问本智能家居平台。

进一步地，所述智能家居平台中还包括：

解密模块，用于对所述接收模块接收到的所述Token进行解密；

所述发送模块用于将所述Token发送到鉴权中心进行验证，具体包括：

所述发送模块用于将经过解密模块解密后的Token发送到所述鉴权中心进行验证。

进一步地，

所述发送模块还用于每当验证周期到时，将保存的智能家居终端的Token发送到所述鉴权中心进行验证；

所述控制模块还用于在判断出验证结果为验证失败时，删除所述Token。

进一步地，

所述控制模块还用于在删除所述Token后，提示所述智能家居终端重新进行鉴权。

与现有技术相比较，本发明将对智能家居终端的鉴权过程从智能家居平台中分离出来，既适应了不同终端的鉴权要求，又实现了鉴权的多样性。

附图说明

图1（a）～图1（c）分别为本发明实施例中对智能家居终端进行鉴权的方法在智能家居终端侧、鉴权中心侧及智能家居平台侧应用的流程图；

图2为本发明实施例的智能家居终端Token申请的流程图；

图3为本发明实施例的智能家居终端Token更新的流程图；

图4为本发明实施例的智能家居平台定期校验Token的流程图；

图5为本发明实施例的智能家居终端注销Token的流程图；

图6为本发明实施例的智能家居系统基于Token的鉴权方法的组网图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在本实施例中，一种对智能家居终端进行鉴权的方法，应用于智能家居终端侧，如图1（a）所示，包括：

智能家居终端在登录智能家居平台前，先向鉴权中心请求鉴权，取得Token（令牌）；

该智能家居终端在访问该智能家居平台时携带上述Token。

相应地，如图1所示，一种对智能家居终端进行鉴权的方法，应用于鉴权中心侧，如图1（b）所示，包括：

在接收到智能家居终端发来的鉴权请求后，为该智能家居终端颁发Token；其中，为不同智能家居终端颁发的Token不相同；

在接收到智能家居平台发来的验证请求时，判断其中携带的Token与本地保存的Token是否相同，并返回验证结果。

此外，一种对智能家居终端进行鉴权的方法，应用于智能家居平台侧，如图1（c）所示，包括：

在接收到智能家居终端发来的Token后，将该Token发送到鉴权中心进行验证；

接收鉴权中心返回的验证结果。

若验证通过，则允许该智能家居终端访问本智能家居平台；否则，拒绝该智能家居终端访问本智能家居平台。

较佳地，为进一步提高安全性，智能家居终端在向智能家居平台发送Token前，先对该Token进行加密，然后再发送；相应地，智能家居平台在接收到Token后，先对该Token进行解密，然后再发送到鉴权中心进行验证。

图2为本发明实施例提供的智能家居终端Token申请的流程图。如图2所示，该方法可以包括：

步骤201，智能家居终端向鉴权中心申请Token，基于但不限于用户名/口令；

步骤202，鉴权中心向智能家居终端返回为其颁发的Token；其中，鉴权中心为不同智能家居终端分配的Token不同；为某终端分配的Token可以是鉴权中心根据该终端上报的用户名/口令唯一生成的；

步骤203，智能家居终端将该Token加密后，基于智能家居协议上传到智能家居平台；

步骤204，智能家居平台对收到的Token进行解密，并通过验证请求发送该Token到鉴权中心进行验证；

步骤205，鉴权中心向智能家居平台返回验证结果；

步骤206，智能家居平台如判断出验证结果为成功（即该智能家居终端为合法终端），则可以进行后续的操作。智能家居平台将终该Token进行存储，还可以记录当前时间以备下一次验证。

鉴权中心在为智能家居终端颁发Token时，可以为该Token设置一有效期，并将该有效期信息连同Token一并发送给智能家居终端。当超过有效期时，该Token即失效。图3为本发明实施例关于智能家居终端Token更新的方法流程图。如图3所示，该方法可以包括：

步骤301，在判断出自身Token的有效期已到时，智能家居终端向鉴权中心发送Token更新请求，请求更新Token；

步骤302，鉴权中心向智能家居终端返回更新后的Token；该更新后的Token可以是鉴权中心重新生成的Token，也可以是对前述已过期的Token的有效期进行了更改之后的Token；

步骤303，智能家居终端将更新后的Token加密，基于智能家居协议上传到智能家居平台；

步骤304，智能家居平台将收到的Token解密，并将该Token通过验证请求发送到鉴权中心进行验证；

步骤305，鉴权中心向智能家居平台返回验证结果；

步骤306，若验证成功，则智能家居平台更新保存智能家居终端上传的Token并记录当前时间以备下一次验证。

图4为本发明实施例关于智能家居平台定期校验Token的流程图。如图4所示，该方法可以包括：

步骤401，每当验证周期到，智能家居平台将保存的智能家居终端的Token发送到鉴权中心验证；

步骤402，鉴权中心向智能家居平台返回验证结果；若验证成功，智能家居平台更新Token的当前时间，流程结束。若验证失败则转步骤403；

步骤403，智能家居平台删除保存的终端的Token信息；

步骤404，智能家居平台认为当前终端为非法终端，指示该终端进行重新鉴权。

图5为本发明实施例关于智能家居终端Token注销的流程图。如图5所示，该方法可以包括：

步骤501，智能家居终端向鉴权中心请求注销Token；

步骤502，鉴权中心返回注销成功；

步骤503，终端退出智能家居平台；

步骤504，智能家居平台应答退出成功，删除存储的该终端的Token。

在本实施例中，一种对智能家居终端进行鉴权的系统，如图6所示，包括：

鉴权中心，支持利用多种认证方式实现对智能家居终端身份的认证。为认证通过的智能家居终端颁发Token；还用于对Token进行管理和维护；

智能家居终端，通过有线或无线方式接入智能家居平台，上报信息及接受智能家居平台的控制。用于向鉴权中心进行Token的申请、更新和注销，并将鉴权中心为其颁发的Token传送到智能家居平台用于身份验证；

智能家居平台，提供智能家居的接入及控制。用于在接收到智能家居终端上报的Token后，发送到鉴权中心以验证该Token是否有效。

具体地，智能家居终端中包括：

发送模块，用于向鉴权中心发送鉴权请求；还用于在访问智能家居平台时携带所述鉴权中心为本终端颁发的令牌Token；

接收模块，用于接收所述鉴权中心为本终端颁发的Token。

较佳地，

所述接收模块在接收到所述Token的同时，还接收到所述Token的有效期信息；还用于接收所述鉴权中心发来的更新后的Token；

所述发送模块还用于在判断出本终端的Token的有效期已到时，向所述鉴权中心发送Token更新请求；还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证。

较佳地，

所述发送模块还用于在访问智能家居平台时携带所述Token，具体包括：

所述发送模块还用于对所述Token进行加密后，再发送到所述智能家居平台；和/或，

所述发送模块还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证，具体包括：

所述发送模块还用于将所述接收模块接收到的更新后的Token进行加密后，发送到智能家居平台进行验证。

鉴权中心中具体包括：

接收模块，用于接收智能家居终端发来的鉴权请求；还用于接收智能家居平台发来的验证请求；

分配模块，用于在所述接收模块接收到所述鉴权请求后，为所述智能家居终端颁发令牌Token；其中，为不同智能家居终端颁发的Token不相同；

发送模块，用于将所述分配模块颁发的Token发送给所述智能家居终端；还用于将验证模块得到的验证结果返回给所述智能家居平台；

所述验证模块，用于在所述接收模块接收到所述验证请求后，判断其中携带的Token与本地保存的Token是否相同，得到所述验证结果。

较佳地，

所述分配模块还用于在为所述智能家居终端颁发Token时，为所述Token设置一有效期；

所述发送模块还用于将所述Token及其有效期一并发送给所述智能家居终端。

较佳地，

所述接收模块还用于接收所述智能家居终端发来的Token更新请求；

所述分配模块还用于在所述接收模块接收到所述Token更新请求后，对所述智能家居终端的Token进行更新；

所述发送模块还用于将更新后的Token发送给所述智能家居终端；

其中，对所述智能家居终端的Token进行更新，具体包括：

重新为所述智能家居终端生成一个Token，或者，将所述智能家居终端当前的Token的有效期延长。

智能家居平台中具体包括：

接收模块，用于接收智能家居终端发来的令牌Token；还用于接收鉴权中心返回的验证结果；

发送模块，用于将接收模块接收到的所述Token发送到所述鉴权中心进行验证。

较佳地，还包括：

控制模块，用于在所述接收模块接收到的所述验证结果为验证通过时，允许所述智能家居终端访问本智能家居平台；否则，拒绝所述智能家居终端访问本智能家居平台。

较佳地，还包括

解密模块，用于对所述接收模块接收到的所述Token进行解密；

所述发送模块用于将所述Token发送到鉴权中心进行验证，具体包括：

所述发送模块用于将经过解密模块解密后的Token发送到所述鉴权中心进行验证。

较佳地，

所述发送模块还用于每当验证周期到时，将保存的智能家居终端的Token发送到所述鉴权中心进行验证；

所述控制模块还用于在判断出验证结果为验证失败时，删除所述Token。

较佳地，

所述控制模块还用于在删除所述Token后，提示所述智能家居终端重新进行鉴权。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上所述仅为本发明的优选实施例而已，并非用于限定本发明的保护范围。根据本发明的发明内容，还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (22)

1.一种对智能家居终端进行鉴权的方法，应用于智能家居终端侧，包括：

向鉴权中心发送鉴权请求，取得所述鉴权中心为其颁发的令牌Token；

在访问智能家居平台时携带所述Token。

2.如权利要求1所述的方法，其特征在于，还包括：

在取得所述Token的同时，所述智能家居终端获知所述Token的有效期信息；

在判断出自身Token的有效期已到时，向所述鉴权中心发送Token更新请求；

将接收到的更新后的Token发送到智能家居平台进行验证。

3.如权利要求1或2所述的方法，其特征在于：

所述在访问智能家居平台时携带所述Token，具体包括：

所述智能家居终端对所述Token进行加密后，再发送到所述智能家居平台；和/或，

将接收到的更新后的Token发送到智能家居平台进行验证，具体包括：

将接收到的更新后的Token进行加密后，发送到智能家居平台进行验证。

4.一种对智能家居终端进行鉴权的方法，应用于鉴权中心侧，包括：

在接收到智能家居终端发来的鉴权请求后，为所述智能家居终端颁发令牌Token；其中，为不同智能家居终端颁发的Token不相同；

在接收到智能家居平台发来的验证请求时，判断其中携带的Token与本地保存的Token是否相同，并返回验证结果。

5.如权利要求4所述的方法，其特征在于，还包括：

在为所述智能家居终端颁发Token时，还为所述Token设置一有效期并通知给所述智能家居终端。

6.如权利要求4所述的方法，其特征在于，还包括：

在接收到所述智能家居终端发来的Token更新请求后，对所述智能家居终端的Token进行更新，并将更新后的Token发送给所述智能家居终端；

其中，对所述智能家居终端的Token进行更新，具体包括：

重新为所述智能家居终端生成一个Token，或者，将所述智能家居终端当前的Token的有效期延长。

7.一种对智能家居终端进行鉴权的方法，应用于智能家居平台侧，包括：

在接收到智能家居终端发来的令牌Token后，将所述Token发送到鉴权中心进行验证；

接收所述鉴权中心返回的验证结果。

8.如权利要求7所述的方法，其特征在于：

若所述验证结果为验证通过，则允许所述智能家居终端访问本智能家居平台；否则，拒绝所述智能家居终端访问本智能家居平台。

9.如权利要求7所述的方法，其特征在于：

所述将所述Token发送到鉴权中心进行验证，具体包括：

所述智能家居平台对接收到的Token进行解密后，发送到所述鉴权中心进行验证。

10.如权利要求7所述的方法，其特征在于，还包括：

每当验证周期到时，所述智能家居平台将保存的智能家居终端的Token发送到所述鉴权中心进行验证；

若验证结果为验证失败，则删除所述Token。

11.如权利要求10所述的方法，其特征在于，还包括：

在删除所述Token后，提示所述智能家居终端重新进行鉴权。

12.一种智能家居终端，包括：

发送模块，用于向鉴权中心发送鉴权请求；还用于在访问智能家居平台时携带所述鉴权中心为本终端颁发的令牌Token；

接收模块，用于接收所述鉴权中心为本终端颁发的Token。

13.如权利要求12所述的智能家居终端，其特征在于：

所述接收模块在接收到所述Token的同时，还接收到所述Token的有效期信息；还用于接收所述鉴权中心发来的更新后的Token；

所述发送模块还用于在判断出本终端的Token的有效期已到时，向所述鉴权中心发送Token更新请求；还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证。

14.如权利要求12或13所述的智能家居终端，其特征在于：

所述发送模块还用于在访问智能家居平台时携带所述Token，具体包括：

所述发送模块还用于对所述Token进行加密后，再发送到所述智能家居平台；和/或，

所述发送模块还用于将所述接收模块接收到的更新后的Token发送到智能家居平台进行验证，具体包括：

所述发送模块还用于将所述接收模块接收到的更新后的Token进行加密后，发送到智能家居平台进行验证。

15.一种鉴权中心，包括：

接收模块，用于接收智能家居终端发来的鉴权请求；还用于接收智能家居平台发来的验证请求；

分配模块，用于在所述接收模块接收到所述鉴权请求后，为所述智能家居终端颁发令牌Token；其中，为不同智能家居终端颁发的Token不相同；

发送模块，用于将所述分配模块颁发的Token发送给所述智能家居终端；还用于将验证模块得到的验证结果返回给所述智能家居平台；

所述验证模块，用于在所述接收模块接收到所述验证请求后，判断其中携带的Token与本地保存的Token是否相同，得到所述验证结果。

16.如权利要求15所述的鉴权中心，其特征在于：

所述分配模块还用于在为所述智能家居终端颁发Token时，为所述Token设置一有效期；

所述发送模块还用于将所述Token及其有效期一并发送给所述智能家居终端。

17.如权利要求15所述的鉴权中心，其特征在于：

所述接收模块还用于接收所述智能家居终端发来的Token更新请求；

所述分配模块还用于在所述接收模块接收到所述Token更新请求后，对所述智能家居终端的Token进行更新；

所述发送模块还用于将更新后的Token发送给所述智能家居终端；

其中，对所述智能家居终端的Token进行更新，具体包括：

重新为所述智能家居终端生成一个Token，或者，将所述智能家居终端当前的Token的有效期延长。

18.一种智能家居平台，包括：

接收模块，用于接收智能家居终端发来的令牌Token；还用于接收鉴权中心返回的验证结果；

发送模块，用于将接收模块接收到的所述Token发送到所述鉴权中心进行验证。

19.如权利要求18所述的智能家居平台，其特征在于，还包括：

控制模块，用于在所述接收模块接收到的所述验证结果为验证通过时，允许所述智能家居终端访问本智能家居平台；否则，拒绝所述智能家居终端访问本智能家居平台。

20.如权利要求18所述的智能家居平台，其特征在于，还包括：

解密模块，用于对所述接收模块接收到的所述Token进行解密；

所述发送模块用于将所述Token发送到鉴权中心进行验证，具体包括：

所述发送模块用于将经过解密模块解密后的Token发送到所述鉴权中心进行验证。

21.如权利要求18所述的智能家居平台，其特征在于：

所述发送模块还用于每当验证周期到时，将保存的智能家居终端的Token发送到所述鉴权中心进行验证；

所述控制模块还用于在判断出验证结果为验证失败时，删除所述Token。

22.如权利要求21所述的智能家居平台，其特征在于：

所述控制模块还用于在删除所述Token后，提示所述智能家居终端重新进行鉴权。