CN104992088A - 设备安全保护方法及装置 - Google Patents

Abstract

本公开是关于设备安全保护方法及装置，所述方法包括：获取设备发送的重置状态信息；根据所述重置状态信息判断是否发生设备重置；当根据所述重置状态信息判断出发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。本公开服务端能根据收到的重置状态信息判断出发生设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；本公开由设备在重置时通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

Description

设备安全保护方法及装置

技术领域

本申请涉及通信技术领域，尤其涉及设备安全保护方法及装置。

背景技术

目前智能设备进入了快速发展的阶段。智能设备是指可以接入互联网的各种电子设备，比如：智能电视、智能插座、智能摄像头等。在智能设备的使用过程中，用户可以利用终端连接互联网，在服务端建立其账户与智能设备的绑定关系来获得该智能设备的控制权限，例如：可控制智能设备的开启与关闭，获取智能设备中的信息等。

由于服务端建立了用户账户与智能设备的绑定关系，当解除该智能设备与用户账户的绑定关系时，相关技术中需要用户操作终端向服务端发出解绑请求，以供服务端在获取解绑请求时执行解绑流程。这种解绑方式需要用户操作终端，其处理过程繁琐，安全性能较低。

发明内容

为克服相关技术中存在的问题，本公开提供了设备安全保护方法及装置。

根据本公开实施例的第一方面，提供一种设备安全保护方法，所述方法包括：

获取设备发送的重置状态信息；

根据所述重置状态信息判断是否发生设备重置；

当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

可选的，所述根据所述重置状态信息判断是否发生设备重置，包括：

从所述重置状态信息中获取随机标记；

对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

可选的，所述解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系，包括：

获取所述设备发送的设备标识；

从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有设备标识与用户账户的绑定关系；

删除与所述设备标识对应的绑定记录。

根据本公开实施例的第二方面，提供一种设备安全保护方法，所述方法包括：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

可选的，所述检测是否满足预设的设备重置条件，包括：

检测预设的物理键是否按预设的按键方式被按压；

和/或，

检测显示界面中的目标位置是否接收到预设的触摸轨迹；

和/或，

检测预设的设备重置选项是否被触发。

可选的，所述重置状态信息包括：调用预设的随机算法生成的随机标记。

根据本公开实施例的第三方面，提供一种设备安全保护装置，所述装置包括：

获取单元，用于获取设备发送的重置状态信息；

判断单元，用于根据所述重置状态信息判断是否发生设备重置；

解除单元，用于当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

可选的，所述判断单元，包括：

第一获取子单元，用于从所述重置状态信息中获取随机标记；

对比子单元，用于对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

可选的，所述解除单元，包括：

第二获取子单元，用于获取所述设备发送的设备标识；

查找子单元，用于从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有设备标识与用户账户的绑定关系；

删除子单元，用于删除与所述设备标识对应的绑定记录。

根据本公开实施例的第四方面，提供一种设备安全保护装置，所述装置包括：

检测单元，用于检测是否满足预设的设备重置条件；

生成单元，用于在满足所述设备重置条件时，生成重置状态信息；

发送单元，用于将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

可选的，所述检测单元，包括以下一个或多个子单元：

第一检测子单元，用于检测预设的物理键是否按预设的按键方式被按压；

第二检测子单元，用于检测显示界面中的目标位置是否接收到预设的触摸轨迹；

第三检测子单元，用于检测预设的设备重置选项是否被触发。

可选的，所述重置状态信息包括：调用预设的随机算法生成的随机标记。

根据本公开实施例的第五方面，提供一种设备安全保护装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取设备发送的重置状态信息；

根据所述重置状态信息判断是否发生设备重置；

当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

根据本公开实施例的第六方面，提供一种设备安全保护装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

本公开的实施例提供的技术方案可以包括以下有益效果：

本公开的设备在检测到满足预设的设备重置条件时，生成了重置状态信息发送给服务端，服务端能根据收到的重置状态信息判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；智能设备在被一用户使用后，当再次被新的用户使用时，新用户常执行设备重置操作，以清除上一个用户对智能设备中的常用设定，因此本公开突破了由用户操作终端发出解除请求的惯性设计思路，由设备在重置时通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

本公开的设备重置信息可为调用随机算法生成的随机标记，服务端可在每次接收到新的随机标记时，将其与上一次收到的随机标记进行对比，若两次随机标记都相同，则可判断智能设备没有发生设备重置，若两次随机标记相同，则可判断智能设备发生了设备重置；通过对比当前的随机标记与上一次的随机标记，可有效提高服务端判断设备是否发生重置的准确性，进而提高对智能设备的安全保护的可靠性。

本公开的服务端在需要解除设备与用户账户的绑定关系时，可获取设备标识，根据设备标识从预存的绑定记录中快速查找出与所述设备标识对应的记录，并将该记录删除，从而解除了所述设备与用户账户的绑定关系，保证智能设备的安全。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1A是本公开根据一示例性实施例示出的一种设备安全保护方法的流程图。

图1B是本公开根据一示例性实施例示出的一种家庭应用场景的示意图。

图2是本公开一示例性实施例示出的另一种设备安全保护方法的流程图。

图3是本公开根据一示例性实施例示出的另一种设备安全保护方法的流程图。

图4是本公开根据一示例性实施例示出的一种设备安全保护装置的框图。

图5是本公开根据一示例性实施例示出的另一种设备安全保护装置的框图。

图6是本公开根据一示例性实施例示出的另一种设备安全保护装置的框图。

图7是本公开根据一示例性实施例示出的另一种设备安全保护装置的框图。

图8是本公开根据一示例性实施例示出的另一种设备安全保护装置的框图。

图9是本公开根据一示例性实施例示出的一种用于设备安全保护装置的一结构示意图。

图10是本公开根据一示例性实施例示出的一种用于设备安全保护装置的一结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

在本公开使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本公开。在本公开和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本公开可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本公开范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

如图1A所示，图1A是根据一示例性实施例示出的一种设备安全保护方法的流程图，该方法可以用于设备中，包括以下步骤：

在步骤101中，检测是否满足预设的设备重置条件。

在本实施例中，所述设备可以是智能设备，例如可以是内置WIFI模块的智能家居设备或其他类型的智能设备。服务端可以是服务器、服务端器集群或者云平台。用户可以使用智能终端对智能设备进行控制，该控制过程通常可以通过智能终端上安装的客户端软件来完成。

例如，用户可采用智能手机作为所述智能终端，在智能手机上安装装载用来控制智能设备的客户端软件(APP，Application)，所述客户端软件可以是一种“智能家庭”的APP，用户通过该APP可以对家庭环境中的各种智能家居设备进行集中管理和控制。在一个智能家居环境中，通常可以包括智能摄像头、智能插座、智能空气净化器等智能家居设备。用户可以在终端上装载用来控制智能设备的APP，在APP中使用自己的账户名和密码进行登录智能家庭APP，并连接服务端请求建立其用户账户与智能设备的绑定关系，从而获得家庭环境中的各种智能设备的使用权限，并通过该APP对家庭环境中的各种智能设备进行集中管理和控制。

如图1B所示，是本公开中一种家庭应用场景的示意图，智能摄像机12和智能电视13在家中通过智能路由器14接入互联网。假设，智能电视13已绑定当前用户账户，智能摄像机12还未绑定任何用户账户。当用户在家使用自己的智能手机11中装载的控制智能设备的APP时，可利用其用户账户登录智能家庭APP连接至服务端15，由于服务端15已建立了智能电视13与用户账户的绑定关系，则所述智能手机11获得对智能电视13的控制权限；由于服务端15没有建立智能摄像机12与用户账户的绑定关系，则所述智能手机11没有获得对智能摄像机12的控制权限。

在本实施例中，所述服务端会保存用户账户和智能设备的绑定关系，比如：服务端可以保存智能设备的设备标识和用户账户的绑定关系，该设备标识可以是智能设备的MAC(Media Access Control，介质访问控制)地址，也可以是唯一的出厂标识，只要能够唯一标识出智能设备即可，本公开对此不作特殊限制。如果某一智能设备的设备标识没有和任何一个用户账户绑定，则可以说明该智能设备没有绑定任何用户账户。

由于服务端建立了用户账户与智能设备的绑定关系，当解除该智能设备与用户账户的绑定关系时，需要用户操作终端发出解绑请求，以供服务端在获取解绑请求时执行解绑流程。在解除绑定后，则用户无法通过智能终端控制智能设备。

在某些特殊应用场景下，例如，当智能设备被用户A使用，并与用户A的用户账户建立了绑定关系；当该智能设备被用户B使用，若用户B没有及时登陆服务端并更新该智能设备与其用户账户的绑定关系，而用户A也没有及时解除其用户账户与智能设备的绑定关系，则用户A仍可以控制该智能设备，因此当前使用该智能设备的用户B则面临着个人隐私数据泄露的风险，该智能设备的安全保护存在漏洞。

在本公开实施例中，智能设备可实时检测用户是否启动了设备重置；所述检测是否满足预设的设备重置条件，可以包括：

检测预设的物理键是否按预设的按键方式被按压；

和/或，

检测显示界面中的目标位置是否接收到预设的触摸轨迹；

和/或，

检测预设的设备重置选项是否被触发。

本实施例中，所述设备重置条件可根据需要灵活选择，例如可为：用户按预设的按键方式按压物理键、用户在显示界面中的目标位置输入预设的触摸轨迹、预设的设备重置选项被触发。

其中，所述预设的物理键是否按预设的按键方式被按压，可包括用户连续两次点击设备的电源键，也可包括用户长按设备的音量键等。

所述显示界面中的目标位置是否接收到预设的触摸轨迹，可包括用户在界面的中间输入预设的触摸轨迹，也可包括用户在界面右侧输入预设的触摸轨迹等。

所述隐藏恢复选项，可以是在显示界面中输出的一可供用户触发的选项；当用户在使用智能设备时，用户可通过触发设备重置选项，快速地启动设备重置。

上述按键方式、物理键、触摸轨迹可根据需要预先设置，所述隐藏恢复选项操作也可根据需要预先设置，本公开对此都不作具体限定。

在步骤102中，在满足所述设备重置条件时，生成重置状态信息。

在本公开实施例中，智能设备在判断出满足设备重置条件时，生成重置状态信息以通知服务端其发生了设备重置。

在一个可选的实现方式中，所述重置状态信息可包括一设备重置通知，智能设备可将该通知封装后发送给服务端，以供服务端在解析该重置状态信息后，从重置状态信息包含的设备重置通知中获知智能设备发生了设备重置。本实施例中，利用通知消息，智能设备可快速地告知服务端其发生了设备重置，以使服务端及时解除绑定。

在另一个可选的实现方式中，所述重置状态信息可包括一随机标记；智能设备可在每次发生设备重置时生成不同的随机标记，并将该随机标记封装后发送给服务端，服务端可将该随机标记与上一次获取到的随机标记进行对比，在当前的随机标记与上一次获取到的随机标记不同时，则可获知智能设备发生了设备重置；若当前的随机标记与上一次获取到的随机标记相同，则表示智能设备并没有发生设备重置。

在实际应用时，生成的设备重置信息可存储在预设的存储区域中，并且可在每次生成设备重置信息时，将其覆盖掉在该预设的存储区域中存储的上一次生成的设备重置信息，以使智能设备在每一次设备重置时保留其生成的设备重置信息。

由上述实施例可知，重置状态信息采用随机标记的方式，服务端就可以对比当前的随机标记与上一次的随机标记，根据对比结果确定是否发生设备重置，因此能有效提高服务端判断设备是否发生重置的准确性，进而提高对智能设备的安全保护的可靠性。

其中，所述随机标记可采用随机数、随机数列、随机字符等；随机标记的具体形式可根据实际需要而灵活选择，本公开实施例对此不作限定。随机标记可通过调用预设的随机算法而生成；随机算法的原理是通过确定随机种子，将随机种子作为初始条件输入至随机算法中，利用随机算法中的函数生成随机标记；所述随机算法可包括平方取中算法、乘积取中算法、移位算法、线性同余算法等等。需要说明的是，通过随机算法生成随机标记的具体过程可以参见相关技术中的生成过程，对此本公开实施例不再进行赘述。

在实际应用中，还可将设备标识、重置时间和/或上一次生成的随机标记作为随机种子输入至预设的随机算法，从而可进一步保证每次设备重置时生成的随机标记都不相同，提高设备安全保护的可靠性。

本公开实施例中，所述设备重置，包括恢复出厂设置以及删除设备中的部分存储数据；所述恢复出厂设置是指将设备的个性设置恢复到出厂的默认状态，如开始界面、待机方式、操作快捷键、定时提醒等等恢复到出厂时的设置，同时还可根据预设的设备重置设定删除存储器中指定区域的数据，该指定区域可根据实际需要而进行设定。

在步骤103中，将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

在本步骤中，智能设备在检测到满足预设的设备重置条件时，生成了重置状态信息发送给服务端，服务端能根据收到的重置状态信息判断出智能设备发生了设备重置，因此能及时解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系，提高设备的安全性能。

其中，上述的重置状态信息的生成和发送可在设备重置前进行，也即是在检测到满足所述设备重置条件时，生成所述重置状态信息并发送，之后再执行设备重置的操作；而生成的重置状态信息可存储在指定的存储器区域内，例如FLASH(Flash EEPROM Memory，闪存)，并将该位置设定为设备重置时不删除数据的存储区域，以使智能设备能保留其重置状态信息；并且，还可根据实际需要在该存储位置同时记录重置时间或重置次数等数据。

在发送所述随机标记时，还可每隔预设时间向服务端发送所述随机标记；由于重置状态信息在发送给服务端的过程中，有可能因为网络状态不稳定等情况造成数据丢包，或者服务端对重置状态信息解析失败等等；当发生上述情况时，智能设备则无法成功通知服务端其发生设备重置，因此在本实施例中，智能设备可每隔预设时间发送所述随机标记，通过将随机标记周期性地发送给服务端，服务端可根据随机标记判断是否发生设备重置，可防止在网络状态不稳定或服务端数据解析失败等原因造成的设备重置通知失败，使得对设备的安全保护更加可靠稳定。其中，所述预设时间可为3小时、5小时、24小时等时间，该预设时间可根据实际需要而灵活选择，本公开实施例对此不作限定。

由上述实施例可知，本公开的智能设备在检测到满足预设的设备重置条件时，生成了重置状态信息发送给服务端，服务端根据收到的重置状态信息可判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；智能设备在被一用户使用后，当再次被新的用户使用时，新用户常执行设备重置操作以清除上一个用户对智能设备中的常用设定，本公开突破了由用户通过终端发送解除请求的惯性设计思路，由设备在重置时通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

如图2所示，图2是根据一示例性实施例示出的一种设备安全保护方法的流程图，该方法可以用于服务端中，包括以下步骤：

在步骤201中，获取设备发送的重置状态信息。

在步骤202中，根据所述重置状态信息判断是否发生设备重置。

在步骤203中，当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

在本实施例中，所述设备可以是智能设备，例如可以是内置WIFI模块的智能家居设备或其他类型的智能设备。服务端可以是服务器、服务端器集群或者云平台。用户可以使用智能终端对智能设备进行控制，该控制过程通常可以通过智能终端上安装的客户端软件来完成。

例如，在实现时，用户采用智能手机作为所述智能终端，在智能手机上安装装载用来控制智能设备的客户端软件(APP，Application)，所述客户端软件可以是一种“智能家庭”的APP，用户通过该APP可以对家庭环境中的各种智能家居设备进行集中管理和控制。在一个智能家居环境中，通常可以包括智能摄像头、智能插座、智能空气净化器等智能家居设备。用户可以在终端上装载用来控制智能设备的APP，在APP中使用自己的账户名和密码进行登录智能家庭APP，并连接服务端请求建立其用户账户与智能设备的绑定关系，从而获得家庭环境中的各种智能设备的使用权限，并通过该APP对家庭环境中的各种智能设备进行集中管理和控制。

在本实施例中，所述服务端会保存用户账户和智能设备的绑定关系，比如：服务端可以保存智能设备的设备标识和用户账户的绑定关系，该设备标识可以是智能设备的MAC(Media Access Control，介质访问控制)地址，也可以是唯一的出厂标识，只要能够唯一标识出智能设备即可，本公开对此不作特殊限制。如果某一智能设备的设备标识没有和任何一个用户账户绑定，则可以说明该智能设备没有绑定任何用户账户。

由于服务端建立了用户账户与智能设备的绑定关系，当解除该智能设备与用户账户的绑定关系时，需要用户操作终端发出解绑请求，以供服务端在获取解绑请求时执行解绑流程。在解除绑定后，则用户无法通过智能终端控制智能设备。

在某些特殊应用场景下，例如，当智能设备被用户A使用，并与用户A的用户账户建立了绑定关系；当该智能设备被用户B使用，若用户B没有及时登陆服务端并更新该智能设备与其用户账户的绑定关系，而用户A也没有及时解除其用户账户与智能设备的绑定关系，则用户A仍可以控制该智能设备，因此当前使用该智能设备的用户B则面临着个人隐私数据泄露的风险，该智能设备的安全保护存在漏洞。

在本公开实施例中，服务端可获取智能设备发送的重置状态信息，该重置状态信息为设备在检测到发生了设备重置后生成的重置状态信息，服务端可通过重置状态信息判断智能设备是否发生了设备重置，若判断出发生设备重置时，则可解除获取所述重置状态信息之前建立的该设备与用户账户的绑定关系；本实施例中，所述服务端能根据重置状态信息判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；并且，本实施例在设备重置时由智能设备通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

在一个可选的实现方式中，所述重置状态信息可包括设备重置通知；所述根据所述重置状态信息判断出发生设备重置，可包括：若所述重置状态信息中包括有设备重置通知，则判断出发生设备重置。

在本公开实施例中，智能设备在检测到满足设备重置条件时，生成一通知消息，服务端在接收到该通知消息时则可获知发生了设备重置；通过接收设备发送的重置状态信息，根据重置状态信息中的设备重置通知，服务端可在解析该重置状态信息后，从重置状态信息包含的设备重置通知中快速地获知智能设备发生了设备重置，从而能及时地解除该设备与用户账户的绑定关系，保护智能设备的安全。

在另一个可选的实现方式中，所述重置状态信息可为随机标记；所述根据所述重置状态信息判断是否发生设备重置，可以包括：

从所述重置状态信息中获取随机标记。

对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

本公开实施例中，服务端可在每次收到随机标记时进行存储，当接收到新的随机标记时，将其与上一次收到的随机标记进行对比，若两次随机标记都相同，则可判断智能设备没有发生设备重置，若两次随机标记不同，则可判断智能设备发生了设备重置；通过对比当前的随机标记与上一次的随机标记，可有效提高服务端判断设备是否发生重置的准确性，进而提高对智能设备的安全保护的可靠性。

其中，所述解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系，可包括：

获取所述设备发送的设备标识。

从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有设备标识与用户账户的绑定关系。

删除与所述设备标识对应的绑定记录。

本实施例中，服务端在用户将设备与用户账户绑定后，会记录上述绑定关系作为所述绑定记录，预存的绑定记录可为一数据列表，其中可存储多个设备标识及其对应的用户账户；在需要解除绑定时，获取设备标识，根据设备标识从预存的绑定记录中快速查找出与所述设备标识对应的记录，并将该记录删除，从而解除了所述设备与用户账户的绑定关系，保证智能设备的安全。在实际应用时，所述绑定记录还可同时记录设备标识、用户账户及重置状态信息的绑定关系，重置状态信息可在用户绑定设备标识与用户账户时获取，并可在每次设备重置发送后收到时，在绑定记录中进行对应的更新。

如图3所示，图3是根据一示例性实施例示出的一种设备安全保护方法，该方法在前述实施例的基础上，描述了设备与服务端的交互过程，可包括以下步骤：

在步骤301中，设备检测是否满足预设的设备重置条件。

在步骤302中，设备在满足所述设备重置条件时，生成重置状态信息。

在步骤303中，设备将所述重置状态信息发送给服务端。

在步骤304中，服务端获取设备发送的重置状态信息。

在步骤305中，服务端从所述重置状态信息中获取随机标记。

在步骤306中，服务端对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

在步骤307中，服务端获取所述设备发送的设备标识。

在步骤308中，服务端从预存的绑定记录中查找与所述设备标识对应的绑定记录。

在步骤309中，服务端删除与所述设备标识对应的绑定记录。

本公开实施例中，设备在检测到满足预设的设备重置条件时，生成了重置状态信息发送给服务端，服务端能根据收到的重置状态信息判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；智能设备在被一用户使用后，当再次被新的用户使用时，新用户常执行设备重置操作，以清除上一个用户对智能设备中的常用设定，因此本公开突破了由用户操作终端发出解除请求的惯性设计思路，由设备在重置时通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

如图4所示，图4是本公开根据一示例性实施例示出的一种设备安全保护装置框图，所述装置包括：获取单元410、判断单元420和解除单元430。

其中，获取单元410，被配置为获取设备发送的重置状态信息。

判断单元420，被配置为根据所述重置状态信息判断是否发生设备重置。

解除单元430，被配置为当根据所述本次重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

由上述实施例可知，服务端可获取智能设备发送的重置状态信息，该重置状态信息为设备在检测到发生了设备重置后生成的重置状态信息，服务端可通过重置状态信息判断智能设备是否发生了设备重置，若判断出发生设备重置时，则可解除该设备与用户账户的绑定关系；本实施例中，所述服务端能根据重置状态信息判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；并且，本实施例在设备重置时由智能设备通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

如图5所示，图5是本公开根据一示例性实施例示出的另一种设备安全保护装置框图，该实施例在前述图4所示实施例的基础上，所述判断单元420，包括：第一获取子单元421和对比子单元422。

其中，第一获取子单元421，被配置为从所述重置状态信息中获取随机标记。

对比子单元422，被配置为对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

由上述实施例可知，服务端可在接收到新的随机标记时，将其与上一次收到的随机标记进行对比，若两次随机标记都相同，则可判断智能设备没有发生设备重置，若两次随机标记不同，则可判断智能设备发生了设备重置；通过对比当前的随机标记与上一次的随机标记，可有效提高服务端判断设备是否发生重置的准确性，提高对智能设备的安全保护的可靠性。

如图6所示，图6是本公开根据一示例性实施例示出的另一种设备安全保护装置框图，该实施例在前述图4所示实施例的基础上，所述解除单元430，包括：第二获取子单元431、查找子单元432和删除子单元433。

其中，第二获取子单元431，被配置为获取所述设备发送的设备标识。

查找子单元432，被配置为从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有设备标识与用户账户的绑定关系。

删除子单元433，被配置为删除与所述设备标识对应的绑定记录。

由上述实施例可知，服务端中预存的绑定记录存储了多个设备标识及其对应的用户账户；在需要解除绑定时，通过获取设备标识，根据设备标识从预存的绑定记录中快速查找出与所述设备标识对应的记录，并将该记录删除，从而解除所述设备与用户账户的绑定关系，保证设备的安全。

如图7所示，图7是本公开根据一示例性实施例示出的一种设备安全保护装置框图，所述装置包括：检测单元710、生成单元720和发送单元730。

其中，检测单元710，被配置为检测是否满足预设的设备重置条件。

生成单元720，被配置为在满足所述设备重置条件时，生成重置状态信息。

在一个可选的实现方式中，所述重置状态信息可包括：调用预设的随机算法生成的随机标记。

发送单元730，被配置为将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

由上述实施例可知，本公开的智能设备在检测到满足预设的设备重置条件时，生成了重置状态信息发送给服务端，服务端根据收到的重置状态信息可判断出发生了设备重置，因此能及时解除所述设备与用户账户的绑定关系，从而提高了设备的安全性能；智能设备在被一用户使用后，当再次被新的用户使用时，新用户常执行设备重置操作以清除上一个用户对智能设备中的常用设定，本公开突破了由用户通过终端发送解除请求的惯性设计思路，由设备在重置时通知服务端执行解除绑定操作，其处理过程快速，操作简单便捷，用户体验好。

如图8所示，图8是本公开根据一示例性实施例示出的另一种设备安全保护装置框图，该实施例在前述图7所示实施例的基础上，所述检测单元710，可包括以下一个或多个子单元：第一检测子单元711、第二检测子单元712和第三检测子单元713。

第一检测子单元711，被配置为检测预设的物理键是否按预设的按键方式被按压；

第二检测子单元712，被配置为检测显示界面中的目标位置是否接收到预设的触摸轨迹；

第三检测子单元713，被配置为检测预设的设备重置选项是否被触发。

由上述实施例可知，所述设备重置条件可根据需要灵活选择，所述按键方式、物理键、触摸轨迹可根据需要预先设置，所述隐藏恢复选项操作也可根据需要预先设置，根据上述方式可快速地检测设备是否发生重置，以及时地生成重置状态信息通知服务端。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本公开方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

相应的，本公开还提供一种设备安全保护装置，所述装置包括有处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为：

获取设备发送的重置状态信息；

根据所述重置状态信息判断是否发生设备重置；

当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

图9是根据一示例性实施例示出的一种用于设备安全保护装置900的框图。例如，装置900可以被提供为一服务器。参照图9，装置900包括处理组件922，其进一步包括一个或多个处理器，以及由存储器932所代表的存储器资源，用于存储可由处理部件922的执行的指令，例如应用程序。存储器932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件922被配置为执行指令，以执行上述智能设备的控制方法。

装置900还可以包括一个电源组件926被配置为执行装置900的电源管理，一个有线或无线网络接口950被配置为将装置900连接到网络，和一个输入输出(I/O)接口958。装置900可以操作基于存储在存储器932的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM或类似。

相应的，本公开还提供一种设备安全保护装置，所述装置包括有处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

如图10所示，图10是本公开根据一示例性实施例示出的一种用于设备安全保护装置1000的一结构示意图。例如，装置1000可以是具有路由功能的移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图10，装置1000可以包括以下一个或多个组件：处理组件1002，存储器1004，电源组件1006，多媒体组件1008，音频组件1010，输入/输出(I/O)的接口1012，传感器组件1014，以及通信组件1016。

处理组件1002通常控制装置1000的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件1002可以包括一个或多个处理器1020来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件1002可以包括一个或多个模块，便于处理组件1002和其他组件之间的交互。例如，处理组件1002可以包括多媒体模块，以方便多媒体组件1008和处理组件1002之间的交互。

存储器1004被配置为存储各种类型的数据以支持在装置1000的操作。这些数据的示例包括用于在装置1000上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器1004可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件1006为装置1000的各种组件提供电力。电源组件1006可以包括电源管理系统，一个或多个电源，及其他与为装置1000生成、管理和分配电力相关联的组件。

多媒体组件1008包括在所述装置1000和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件1008包括一个前置摄像头和/或后置摄像头。当装置1000处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件1010被配置为输出和/或输入音频信号。例如，音频组件1010包括一个麦克风(MIC)，当装置1000处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器1004或经由通信组件1016发送。在一些实施例中，音频组件1010还包括一个扬声器，用于输出音频信号。

I/O接口1012为处理组件1002和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件1014包括一个或多个传感器，用于为装置1000提供各个方面的状态评估。例如，传感器组件1014可以检测到装置1000的打开/关闭状态，组件的相对定位，例如所述组件为装置1000的显示器和小键盘，传感器组件1014还可以检测装置1000或装置1000一个组件的位置改变，用户与装置1000接触的存在或不存在，装置1000方位或加速/减速和装置1000的温度变化。传感器组件1014可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件1014还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件1014还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器，微波传感器或温度传感器。

通信组件1016被配置为便于装置1000和其他设备之间有线或无线方式的通信。装置1000可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信组件1016经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件1016还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置1000可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器1004，上述指令可由装置1000的处理器1020执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

一种非临时性计算机可读存储介质，当所述存储介质中的指令由终端的处理器执行时，使得终端能够执行一种设备安全保护方法，所述方法包括：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

以上所述仅为本公开的较佳实施例而已，并不用以限制本公开，凡在本公开的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本公开保护的范围之内。

Claims (14)

1.一种设备安全保护方法，其特征在于，所述方法包括：

获取设备发送的重置状态信息；

根据所述重置状态信息判断是否发生设备重置；

当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

2.根据权利要求1所述的方法，其特征在于，所述根据所述重置状态信息判断是否发生设备重置，包括：

从所述重置状态信息中获取随机标记；

对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

3.根据权利要求1所述的方法，其特征在于，所述解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系，包括：

获取所述设备发送的设备标识；

从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有所述设备标识与用户账户的绑定关系；

删除与所述设备标识对应的绑定记录。

4.一种设备安全保护方法，其特征在于，所述方法包括：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

5.根据权利要求4所述的方法，其特征在于，所述检测是否满足预设的设备重置条件，包括：

检测预设的物理键是否按预设的按键方式被按压；

和/或，

检测显示界面中的目标位置是否接收到预设的触摸轨迹；

和/或，

检测预设的设备重置选项是否被触发。

6.根据权利要求1所述的方法，其特征在于，所述重置状态信息包括：调用预设的随机算法生成的随机标记。

7.一种设备安全保护装置，其特征在于，所述装置包括：

获取单元，用于获取设备发送的重置状态信息；

判断单元，用于根据所述重置状态信息判断是否发生设备重置；

解除单元，用于当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

8.根据权利要求7所述的装置，其特征在于，所述判断单元，包括：

第一获取子单元，用于从所述重置状态信息中获取随机标记；

对比子单元，用于对比所述随机标记与上一次获取的重置状态信息中包括的随机标记是否相同，若不同，则确定发生设备重置。

9.根据权利要求7所述的装置，其特征在于，所述解除单元，包括：

第二获取子单元，用于获取所述设备发送的设备标识；

查找子单元，用于从预存的绑定记录中查找与所述设备标识对应的绑定记录；其中，所述预存的绑定记录中存储有设备标识与用户账户的绑定关系；

删除子单元，用于删除与所述设备标识对应的绑定记录。

10.一种设备安全保护装置，其特征在于，所述装置包括：

检测单元，用于检测是否满足预设的设备重置条件；

生成单元，用于在满足所述设备重置条件时，生成重置状态信息；

发送单元，用于将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

11.根据权利要求10所述的装置，其特征在于，所述检测单元，包括以下一个或多个子单元：

第一检测子单元，用于检测预设的物理键是否按预设的按键方式被按压；

第二检测子单元，用于检测显示界面中的目标位置是否接收到预设的触摸轨迹；

第三检测子单元，用于检测预设的设备重置选项是否被触发。

12.根据权利要求10所述的装置，其特征在于，所述重置状态信息包括：调用预设的随机算法生成的随机标记。

13.一种设备安全保护装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

获取设备发送的重置状态信息；

根据所述重置状态信息判断是否发生设备重置；

当根据所述重置状态信息判断发生设备重置时，解除获取所述重置状态信息之前建立的所述设备与用户账户的绑定关系。

14.一种设备安全保护装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

检测是否满足预设的设备重置条件；

在满足所述设备重置条件时，生成重置状态信息；

将所述重置状态信息发送给服务端，以供所述服务端在根据所述重置状态信息判断出发生设备重置时，解除接收到所述重置状态信息之前建立的所述设备与用户账户的绑定关系。