CN104994073A - 手机终端、服务器及其帐号与设备绑定控制、执行方法 - Google Patents

Abstract

本发明公开的一种手机终端所采用的帐号与设备绑定控制方法，包括如下步骤：调用远程接口完成用户帐号登录；从当前局域网络中获取由外部智能设备广播的对应于该智能设备的唯一特征信息的特征码以及相应的令牌，该令牌用于验证基于该特征码进行的通信的权限；调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。此外，本发明还公开一种相适配的云端服务器及其所采用的帐号与设备绑定执行方法。本发明的实施，使帐号与设备之间的绑定过程更为便捷高效，且安全可靠。

Description

手机终端、服务器及其帐号与设备绑定控制、执行方法

技术领域

本发明涉及智能设备联网控制技术，具体涉及一种手机终端及其采用的帐号与设备绑定控制方法及装置，以及一种云端服务器及其采用的帐号与设备绑定执行方法。

背景技术

物联网的发展，使得各种通信接入技术出现了越来越多的交叉。早期基于WiFi而实现的Ad-Hoc技术，实现了WiFi设备之间的点对点的连接，但由于这一技术只能实现单点对单点的通信，而且不具有安全防范技术等，因此虽然便于连接但却很快被WiFi Direct(直连)技术所弱化甚至代替。WiFi直连技术，可以使得任意一台经过WiFi直连认证的设备，既可工作于AP(服务节点)模式，又可工作于STA(工作站)模式，其以小组为单元实现两台或多台WiFi设备之间的互连互通，其中有且只有一部WiFi设备用作管理中心，对小组内其余的工作站的连接进行集中管理。WiFi直连技术还可以兼容WiFi协议中的各种加密方式，因此更为安全，而且由于其具有服务发现和基础设备发现等功能，使用便利，接入可靠，相对于其它技术更受欢迎，目前正广泛应用中。借助这些技术，可实现多台设备之间的互联，而无需依赖于路由器之类的中间设备。

促进物联网技术发展的一个基础技术是云端服务的提供，云端服务以用户帐号为基础，为每个用户提供专用的管理空间，集中包括用户的个人数据在内的各种数字化资源，允许用户只需基于用户帐号进行鉴权，即可不受时间和地域限制地访问其已经预存在云端上的资源。有鉴于此，用户都希望通过云端实现物联网时代对多台智能设备所进行的集中管控，使各种智能终端通过云端服务实现互联互通，省去频率的重复设备，提高互联互通效率。

为了实现智能设备之间的互联互通，传统的做法即是采用上述的点对点的连接，这种连接方式显然已经无法满足用户需求。而通过云端服务解决这一问题，则将遭遇数据传输安全和接入效率等问题，而其中的首要问题，便是如何实现多台设备之间的相互关联。

发明内容

本发明的首要目的旨在解决上述至少一个问题，借助云端服务提供的用户帐号，实现多台设备的关联管理，而提供一种手机终端及其所采用的帐号与设备绑定控制方法。

本发明的另一目的旨在因应前一目的的需要，提供一种云端服务器及其所采用的帐号与设备绑定执行方法，以有助于云端服务器的实现。

为了实现本发明的目的，本发明采取如下技术方案：

本发明的首要目的提供的一种帐号与设备绑定控制方法，包括如下步骤：

调用远程接口完成用户帐号登录；

从当前局域网络中获取由外部智能设备广播的对应于该智能设备的唯一特征信息的特征码以及相应的令牌，该令牌用于验证基于该特征码进行的通信的权限；

调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

进一步，该方法还包括如下后续步骤：

关联于该用户帐号而显示用于访问所述外部智能设备和/或其相关数据的用户界面。

较佳的，通过所述的用户界面接收用户指令，以发起访问所述外部智能设备和/或其相关数据的请求。

具体的，基于所述特征码进行的通信，以安全套接字层超文本传输协议的数据报文的格式进行封装。

较佳的，所述数据报文经过远程接口中转传输给所述特征码指向的所述外部智能设备。

特别的，该数据报文为请求报文，其中包含所述外部智能设备的特征码及其相应的令牌。

进一步，在获取外部智能设备广播的特征码和令牌之前，包括如下步骤：

发送基于802.11协议的工作在数据链路层的网络帧，以控制外部智能设备接入本机所处的所述局域网络。

具体的，该网络帧中包含用于接入当前局域网络的配置信息以供所述外部智能设备以之配置自身后接入所述局域网络。

进一步，完成用户帐号登录后，本机通过远程接口获取为自身分配的特征码及相应的令牌，进行通信时，在通信数据中包含该特征码作为本机身份识别依据。

较佳的，本机接收所述局域网络的UDP广播数据包并从中获取所述外部智能设备的特征码和相应的令牌。

本发明提供的一种手机终端，其包括：

登录单元，用于调用远程接口完成用户帐号登录；

获取单元，用于从当前局域网络中获取由外部智能设备广播的对应于该智能设备的唯一特征信息的特征码以及相应的令牌，该令牌用于验证基于该特征码进行的通信的权限；

绑定单元，用于调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

进一步，该手机终端还包括：

显示单元，被配置为关联于该用户帐号而显示用于访问所述外部智能设备和/或其相关数据的用户界面。

较佳的，所述的显示单元被配置为通过所述的用户界面接收用户指令，以发起访问所述外部智能设备和/或其相关数据的请求。

进一步，该手机终端被配置为对于基于所述特征码进行的通信，以安全套接字层超文本传输协议的数据报文的格式进行封装。

较佳的，所述数据报文被配置为经过远程接口中转传输给所述特征码指向的所述外部智能设备。

特别的，该数据报文为请求报文，其中包含所述外部智能设备的特征码及其相应的令牌。

进一步，该手机终端还包括：

配置单元，用于在获取外部智能设备广播的特征码和令牌之前，发送基于802.11协议的工作在数据链路层的网络帧，以控制外部智能设备接入本机所处的所述局域网络。

较佳的，该网络帧中包含用于接入当前局域网络的配置信息以供所述外部智能设备以之配置自身后接入所述局域网络。

进一步，所述登录单元被配置为，完成用户帐号登录后，本机通过远程接口获取为自身分配的特征码及相应的令牌，本手机终端被配置为当进行通信时，在通信数据中包含该特征码作为本机身份识别依据。

较佳的，所述获取单元被配置为接收所述局域网络的UDP广播数据包并从中获取所述外部智能设备的特征码和相应的令牌。

本发明的另一目的提供的一种帐号与设备绑定执行方法，包括如下步骤：

响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权；

响应于第二来源的请求，生成并返回相应的特征码和令牌；

响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。

较佳的，所述请求的数据报文格式为安全套接字层超文本传输协议所规范的格式。

具体的，所述第一来源与第二来源的请求中，分别包含有表征彼此属于不同来源的地址信息。

进一步，该方法还包括如下步骤：响应于第一来源的包含第二来源的特征码的请求，向所述第一来源反馈第二来源的数据。

同理，该方法还可以包括如下步骤：响应于第一来源的包含第二来源的特征码的请求，向所述第二来源发送控制指令。

本发明提供的一种云端服务器，其包括：

第一响应单元，被配置为响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权；

第二响应单元，被配置为响应于第二来源的请求，生成并返回相应的特征码和令牌；

绑定执行单元，被配置为响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。

较佳的，所述请求的数据报文格式为安全套接字层超文本传输协议所规范的格式。

具体的，所述第一来源与第二来源的请求中，分别包含有表征彼此属于不同来源的地址信息。

较佳的，该云端服务器包括访问响应单元，被配置为响应于第一来源的包含第二来源的特征码的请求，向所述第一来源反馈第二来源的数据。

同理，该云端服务器包括的访问响应单元，被配置为响应于第一来源的包含第二来源的特征码的请求，向所述第二来源发送控制指令。

与现有技术相比较，本发明的方案具有以下优点：

本发明基于用户注册的云端服务帐号，通过接收外部智能设备向云端服务方申请的特征码和相应的令牌，该特征码与该智能设备的唯一特征信息相对应以便通过该特征码来确定该智能设备，以此来向云端服务申请建立与该特征码相对应的外部智能设备与该用户帐号之间的绑定关系，以便建立通过云端服务到达所述外部智能设备的通信。以此种方式建立基于帐号的设备与帐号之间的关联关系，也便可以通过帐号建立多台智能设备之间的关联关系，过程高效，而且更为安全可控，可以通过用户帐号实现对多台设备的集中管理，能够在移动终端提供更为便捷的人性化管理服务。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明帐号与设备绑定控制方法的一个实施例的流程示意图；

图2为本发明帐号与设备绑定控制方法的另一实施例的流程示意图；

图3为本发明帐号与设备绑定执行方法的一个实施例的流程示意图；

图4为本发明的手机终端的一个实施例的结构示意图；

图5为本发明的手机终端的另一实施例的结构示意图；

图6为本发明的云端服务器的一个实施例的结构示意图；

图7为用于说明本发明的应用场景的原理示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”、“智能终端”、“智能设备”、“手机终端”等概念，并无严格的区分，它们既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，执行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(PersonalDigital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global PositioningSystem，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的各种“终端”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的各种概念所指向的硬件形式还可以是各种通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒、智能摄像头、智能遥控器、智能插座等设备。

本技术领域技术人员可以理解，这里所使用的远端网络设备，其包括但不限于计算机、网络主机、单个网络服务器、多个网络服务器集或多个服务器构成的云。在此，云由基于云计算(Cloud Computing)的大量计算机或网络服务器构成，其中，云计算是分布式计算的一种，由一群松散耦合的计算机集组成的一个超级虚拟计算机。本发明的实施例中，远端网络设备、终端设备与WNS服务器之间可通过任何通信方式实现通信，包括但不限于，基于3GPP、LTE、WIMAX的移动通信、基于TCP/IP、UDP协议的计算机网络通信以及基于蓝牙、红外传输标准的近距无线传输方式。

本发明是为了因应物联网的发展而提出的网络接入技术解决方案，其应用场景更为适合以WiFi技术实现的局域网，但理论上应与操作系统无必然关联。本发明期望利用其技术方案实现在手机终端的操控下，使外部智能设备与已经在手机终端实现登录的用户帐号进行绑定，以此建立该智能设备与该用户帐号的关联关系，这种绑定关系对于手机终端自身而言，在手机终端进行用户登录之后可能便已完成，也即，手机终端也已经实现了自身与该帐号的绑定。由此，本发明的将使得起中央控制作用的类似手机之类的移动智能终端能够用于自动化配置类似智能摄像头、智能手表、NAS存储服务器之类的智能终端，以便使一个或多个此类智能终端在同一帐户体系的同一帐户下实现协同互联和集中管理。

如下详细揭示本发明的帐号与设备绑定控制方法，该方法实现于手机终端。对手机终端这一概念的理解，应扩展到包括手机、平板电脑、智能手表之类的用于通过配置相应的用于执行该方法的应用程序而实现的手持控制设备。通过该设备，提供一个人机交互用户界面，来实现用户指令的执行，从而获得用户期望的结果。

请参阅图1，本发明的帐号与设备绑定控制方法的典型实施例中，该方法包括如下步骤：

步骤S11、调用远程接口完成用户帐号登录。

如前所述，手机终端上安装有相应的应用程序，该应用程序可以提供用于登录云端服务器的用户帐号登录验证界面，用户在该验证界面中输入其早先向云端服务器注册的帐号及相应的密码，甚至相关验证码等，由应用程序进程调用远程接口，将这些信息提交给云端服务器进行登录验证。

应用程序可以将用户的用户帐号登录信息，包括其帐号名称及其密码等，存储于本机中。二次登录时，不必要求用户再次提供，而可以在应用程序启动时，利用预存储的登录信息静默提交数据到云端，自动完成验证过程。

云端服务器负责对用户帐号及其关联到该帐号的相关信息进行组织和管理，通常以数据库的形式对各种信息进行存储。云端服务器完成对登录信息的校验后，执行该用户帐号对该手机终端的授权，完成用户帐号在该手机终端上的激活，向手机终端反馈为其分配的特征码和相应的令牌。在未完成登录验证之前，手机终端与云端服务器之间的通信，也可由云端服务器先为手机终端分配一临时令牌，在完成登录后更新该临时令牌为正式的访问令牌。无论如何，手机终端与云端服务器的通信，将以处于有效期的令牌为凭据进行，如果该令牌失效，将导致云端服务器不再处理包含了失效令牌的数据报文。令牌的这种管理机制，是基于云端服务器与外部终端通信而预备的，因此，不仅适用于手机终端，也适用于本发明所称的需要与所述帐号绑定的其它智能设备。而所述的特征码，是云端服务器为手机终端或者其它智能设备生成的，其生成依据在某些实施例中，表现为依据终端设备提供的唯一性特征信息而产生。终端设备的唯一性特征信息可以是其UUID，也可以是其MAC地址，在手机终端向云端服务器发送的握手请求或者其他类型的数据报文中，即可包含这一信息，以便云端服务器采用自有算法，对该唯一性特征信息进行运算，形成受自身规范的特定格式的特征码，对于云端而言，通过该特征码便可确定对应的终端设备，无论该终端设备是手机终端还是智能设备。

作为本发明的终端设备的唯一性特征信息之一，MAC地址来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节(48位)。其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位)，也称为“编制上唯一的标识符”(Organizationally UniqueIdentifier)，后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符(唯一性)。一个地址块可以生成224个不同的地址。MAC地址实际上就是适配器地址或适配器标识符EUI-48。可以看出，MAC地址本身具有唯一性，因此，属于该终端设备的唯一性的特征信息，借助MAC地址的利用可以体现智能终端的唯一性特征。

作为终端设备的唯一性特征信息的另一示例，是通过UUID来表达的。UUID含义是通用唯一识别码(Universally Unique Identifier)，是一个软件建构的标准，也是被开源软件基金会(Open Software Foundation,OSF)的组织应用在分布式计算环境(Distributed Computing Environment,DCE)领域的一部分。UUID的目的，是让分布式系统中的所有元素，都能有唯一的辨识资讯，而不需要透过中央控制端来做辨识资讯的指定。如此一来，每个人都可以建立不与其它人冲突的UUID。在这样的情况下，就不需考虑数据库建立时的名称重复问题。目前最广泛应用的UUID，即是微软的Microsoft's Globally Unique Identifiers(GUIDs)，而其他重要的应用，则有Linux ext2/ext3档案系统、LUKS加密分割区、GNOME、KDE、Mac OSX等等。

UUID在表达形式上是指在一台机器(智能终端)上生成的数字，它保证对在同一时空中的所有机器都是唯一的。通常平台会提供生成的API供程序调用。按照开放软件基金会(OSF)制定的标准计算，其组成用到了以太网卡地址、纳秒级时间、芯片ID码和许多可能的数字。具体而言，UUID可以为以下几部分的组合：

(1)当前日期和时间，UUID的第一个部分与时间有关，如果在生成一个UUID之后，过几秒又生成一个UUID，则第一个部分不同，其余部分相同。

(2)时钟序列。

(3)全局唯一的IEEE机器识别号，如果有网卡，从网卡MAC地址获得，没有网卡以其他方式获得。

关于UUID这个标准使用最普遍的是微软的GUID(Globals UniqueIdentifiers)。在ColdFusion的语言CFML中可以用CreateUUID()函数很简单地生成UUID，其格式为：

xxxxxxxx-xxxx-xxxx-xxxxxxxxxxxxxxxx(8-4-4-16)，

其中每个x是0-9或a-f范围内的一个十六进制的数字。而标准的UUID格式为：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx(8-4-4-4-12)，可以从cflib下载CreateGUID()UDF进行转换。

因此，可以看出，由于与本发明的应用场景相关的智能终端均具有WiFi模组，具有MAC地址，因而，不管是引用了MAC地址的UUID还是MAC地址本身，均属于终端终端的唯一性特征信息。

此外，在本发明的其它实施例中，当然也可以利用智能终端的设备信息本身来生成其唯一性特征。例如智能终端可以由其所属品牌名称字符串、型号字符串以及序列号字符串等可以灵活选用组合的特征项构造而成，从而构造出本发明所需的特征信息。

由此可见，手机终端通过调用远程接口与云端服务器通信，完成用户帐号登录，使本手机终端基于特定用户帐号建立了与云端服务器的通信渠道，这个过程中，手机终端也便获得了该用户帐号对自身的授权，激活了该用户帐号在本机上的合法使用权限，并且，也在云端服务器上将本机与该用户帐号建立了绑定关系。在同一用户帐号下，云端服务器为手机终端分配的特征码成为了该手机终端的身份识别依据，特征码与终端设备之间具有一一对应性，由此，基于同一用户帐号的多个终端设备之间的互联互通，只要实现了这种与同一帐号绑定的关联关系，便不需要再行进行基于帐号的用户身份验证。但是，作为主控的一端，手机终端完成用户帐号登录是实现设备间互联互通的基础。

步骤S12、从当前局域网络中获取由外部智能设备广播的对应于该智能设备的特征码以及相应的令牌。

本发明的实施例中，实现互联互通的示例性的各方，分别是手机终端、智能设备以及云端服务器，其中，手机终端与智能设备处于同一物理空间区域，属于同一局域网络的无线信号可以覆盖的范围，以便使手机终端与智能设备接入相同的局域网络实现本发明的绑定控制。至于所述的云端服务器，则是本发明在实现绑定的过程中，所述手机终端与所述智能设备均需与之交互的对象。

为了使所述智能设备能够广播与其相对应的特征码以及相应的令牌，首先需要使所述智能设备接入网络以便与该云端服务器实现通信以获取与其对应的特征码和令牌，其次，同样依赖于该网络，该智能设备需要向手机终端广播所述的特征码和令牌。以下针对智能终端实现的这两个功能做示例性说明。

首先，由手机终端控制所述智能设备接入手机终端所处的当前局域网络，由智能设备向服务器获取为其生成的特征码和相应的令牌。实现这一目的采取如下步骤：

步骤S121，手机终端获取处于WiFi Direct协议所规范的接入点模式下的智能设备的登录信息并接入智能设备。

智能设备具有WiFi模组，符合WiFi Direct协议的规范，因而可以通过设置使自身在接入点模式和工作模式之间实现切换。而智能设备在未能接入当前局域网络的情况下，手机终端需要对其建立点对点连接，以向其传输用于接入当前局域网络的配置信息，因此，手机终端首先需要接入处于接入点模式的该智能设备。

手机终端获取智能设备的登录信息的途径有多种，可以从智能设备的说明书中获得，通过在手机终端提供用户界面来获取用户输入的相应登录信息，包括智能设备的服务集标识SSID、登录密码等，其中SSID也可以是手机终端自行通过扫描智能设备广播的Beacon帧来获得，或者由手机终端发送Probe Request帧给所述智能设备来获取其响应帧Probe Response来获得。登录信息也可以通过手机终端扫描智能设备提供的二维码图案之后，依据该二维码图案所包含的该智能终端的唯一性特征信息，向云端服务器查询获得。无论采用何种方式，手机终端均可以获得接入智能设备所需的登录信息，以此配置手机终端自身，接入所述的智能设备。

由于手机终端与智能设备均遵守802.11协议，因而，手机终端控制外部智能设备接入当前局域网络的过程，无论是在本步骤还是后续步骤中，均可以通过802.11协议所规范的工作在数据链路层的网络帧来传输控制指令和数据，实现两者彼此间的通信。网络帧包括前述的Beacon控制帧，还包括各种管理帧及数据帧等，视指令和数据传输的需要而定。

步骤S122，向所述智能设备传输用于接入当前局域网络的配置信息以使之接入当前局域网络。

手机终端基于WiFi协议建立起与智能终端的通信后，便可以借用802.11协议所规范的工作在数据链路层的网络帧来实现数据传输，作为示例，手机终端将所述接入当前局域网络的配置信息，包括当前局域网络的服务集标识和密码(如非开放网络时)等包含在数据帧中传输给所述的智能设备，智能设备从数据帧中解析出所述的配置信息后，便断开与手机终端的连接，使手机终端恢复与当前局域网络的连接的同时，智能设备也利用其获得的所述配置信息完成自身网络配置，然后接入当前局域网络，使自身与手机终端处于相同的局域网络中，自此，手机终端与智能终端便可通过当前局域网络的路由功能来实现广播通信。由于配置信息占用的字节并不多，因此，某些实施例中，在手机终端与智能设备预协议的情况下，也可以将所述配置信息包含在管理帧甚至控制帧中进行传输。

步骤S123，智能设备向云端服务器申请激活，获取为自身分配的特征码和相应的令牌。

智能设备，与本发明的安装于手机终端上的安装程序以及云端之间，在理论上遵守同一共通协议。因此，智能设备或者按照其预设的默认程序的驱动，或者通过手机终端发送的UDP广播指令的驱动，在其接入局域网络后，便向云端服务器发送激活请求，该请求中包含自身的唯一性特征信息(参照前述揭示，下同)，并且等候并获取云端服务器反馈的特征码及相应的令牌。

云端服务器获取接收到智能设备的请求后，运用前述关于手机终端获得其特征码和相应的令牌的方式，依据自身预设算法或者规则，基于智能设备的唯一性特征信息为所述智能设备生成相对应的特征码和相应的令牌，并反馈给智能设备。如前所述，该特征码及其相应的令牌，足以使智能设备具有身份认证的能力，特征码用于使一台智能设备区别于另一智能设备，令牌用于验证基于该特征码进行的通信的权限，以此获得通过云端服务器的通信鉴权的资格。但是，智能设备此时无法知晓用户帐号，因此无法在这一阶段完成自身与用户帐号的绑定。

为了便于后续实现绑定，智能终端需要紧接前一步骤，完成后续第二阶段的处理。

步骤S124、智能设备在局域网络中广播其相应的特征码和令牌，手机设备从广播中获得与该智能终端相应的特征码和令牌。

智能设备获得自身的特征码和令牌之后，因已与手机终端处于同一WiFi局域网络，因而，可以将其特征码和令牌封装于UDP协议规范的数据包中，在局域网中进行广播。由于UDP协议是基于不可靠传输的协议，因而，智能设备在进行广播时，适宜一次性发送多个这样的数据包，例如20至30个这样的数据包，以便确保手机终端能够接收到这些数据包。

在手机终端一侧，当其恢复与当前局域网络的连接后，在本发明提供的应用程序的控制下，便开始监听在当前局域网络中广播的UDP数据包，当其接收到智能终端广播的所述UDP数据包之后，便对其进行解析，提取出其中的对应于所述智能设备的特征码和相应的令牌。

手机终端获取该令牌之后，便可以通过后续步骤完成智能设备与用户帐号的绑定。

步骤S13、调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

手机终端获取智能设备的特征码和令牌后，便通过一个数据报文，例如发起一个POST请求，提供自身的令牌为通信凭据以便确保与云端服务器的正常通信，同时将待绑定的智能设备的特征码和令牌包含在该数据报文中，调用远程接口向云端服务器发起该请求。以下示例性给出该请求的编程实现：

上面的代码上，access_token是手机终端自有的令牌，binded_iot_id是待绑定的智能设备的特征码，而binded_token是待绑定的智能设备的令牌，其余相关变量的说明从略。

从上述的示例性程序源码中可以看出，手机终端只需要通过远程接口向云端服务器发起相应的绑定请求，向云端服务器传送智能设备的特征码和令牌，便可结束后续任务，云端服务器将自行在云端完成绑定操作。

当然，出于手机终端的后续管控的需要，手机终端可以接收云端服务器的反馈数据。同理，作为示例性说明，请参阅以下源码：

这段源码是云端服务器针对手机终端发起的绑定请求而反馈的，其中的"errno":0表示绑定过程未产生任何错误，"errmsg":"ok"表示成功完成手机终端的绑定请求交付的绑定任务。手机终端接收到这一数据报文后，便知悉所述的智能设备已经以其特征码与所述的用户帐号之间建立了某种数据上的映射关系，也便完成两者之间的绑定，后续其与智能设备之间，便可以以对方的特征码为目标身份识别依据，以对方的令牌为与该目标身份进行通信的凭据，实现彼此的相互通信，而不必再需要各方分别进行用户帐号认证。

表现在云端服务器的实现上，云端服务器接收到手机终端发起的请求之后，确认该数据报文所包含的access_token是手机终端的合法令牌，从而继续对该数据报文进行处理。云端服务器从该数据报文中解析出属于所述智能终端的特征码binded_iot_id与令牌binded_token之后，与服务器预存的信息进行比较验证，验证通过后，便知通信过程安全且通信各方身份可靠，于是，便将该手机终端上登录的用户帐号与该智能设备的特征码建立关联，具体而言，可以在用户数据库中添加从用户帐号名称到所述特征码的直接或间接映射的相关记录，实现用户帐号与所述智能设备的特征码之间的绑定，也就实现了用户帐号与该智能设备的绑定，同理也是实现了该智能设备与所述手机终端的间接绑定。后续云端服务器便可以从用户数据库中确定该用户帐号，进而确定该用户帐号拥有的一个或多个智能终端，以此为关系，可以在云端服务器中设置供用户存储某个智能终端的数据区域，并允许其他已绑定的终端设备访问该数据区域的内容。诸如此类，一旦智能设备与用户帐号实现了绑定，以该用户帐号登录的任何终端设备，理论上便可以利用这种帐号与设备之间的绑定关系，实现对其他已绑定的终端设备的直接的指令控制或者数据访问。如果该终端设备将部分数据存储于云端服务器的相应存储区域中，则这些登录了用户帐号的终端设备还可以获得云端服务器直接从云存储中查找到的内容，而不必一定要对目标终端设备进行直接的数据或指令访问。

如前所述，在云端服务器实现了智能设备的特征码与当前用户帐号的绑定之后，将向手机终端返回相应的结果，以便提供给手机终端进行后续处理。因此，在本发明的另一实施例中，还可以如图2所示进一步包括如下步骤：

S14、关联于该用户帐号而显示用于访问所述外部智能设备和/或其相关数据的用户界面。

访问所述外部智能设备和/或其相关数据，包括几方面情况，其一是通过手机终端向智能设备发送控制指令，例如使一台网络摄像机关闭其状态显示灯的控制指令；其二是通过手机终端直接读取智能设备的SD卡上存储的数据；其三可以是手机终端从云端服务器上读取智能设备已经上传的数据，当然，也可以是这几方面情况的任意组合。可以知晓，无论何一类型的访问操作，均是基于所述用户帐号已经完成登录之后，在该帐号所允许的权限范围内执行的，因此，访问外部智能设备和/或其相关数据的过程，是关联于该用户帐号的，必然的，为了便于人机交互而提供给用户进行访问控制的用户界面，也是关联于该用户帐号而提供的。

被显示的用户界面，以Android系统的编程为例，可以通过在应用程序中构造一个活动组件(Activity)，当手机终端上的该应用程序进程接收到前述云端服务器返回的绑定结果之后，即将该活动组件激活到Activity栈顶进行显示，在该用户界面中，可以列出用于生成作用于该智能设备的对应控制指令的各项控制按钮，当某个控制按钮被触控时，便执行相应的指令，通过远程端口提交相应的请求，发送数据报文，以便实现对智能设备的远程控制或者数据交互。

需要指出的是，参照上述有关由手机终端发送请求数据报文实现绑定的程序实例，可以知晓，作为本发明的优选实施例，手机终端、云端服务器以及智能设备之间的通信协议，适宜采用安全套接字层超文本传输协议即HTTPS的方式实现。HTTPS(Hyper Text Transfer Protocol over SecureSocket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme(抽象标识符体系)，句法类同http:体系，用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。SSL(Secure Sockets Layer安全套接层)，及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。SSL协议提供的服务主要有1)认证用户和服务器，确保数据发送到正确的客户机和服务器；2)加密数据以防止数据中途被窃取；3)维护数据的完整性，确保数据在传输过程中不被改变。本发明由于需要在多个网络节点之间进行通信，进行特征码及其相应的令牌的传送，因而，需要借助HTTPS的这种优点来进一步提升其安全性能，实现身份认证功能，故而将本文通信所涉及的诸如特征码、令牌等数据封装在HTTPS格式的数据报文中，并以此为基础进行通信，确保通信安全。作为一个优选实施例，手机终端发起的这些数据报文，例如上述属于绑定请求的数据报文，指定了远程云端服务器，因此，将通过远程接口发送给云端服务器，由云端服务器中转传输给所述特征码指向的所述智能设备，如果该数据报文包含单向的控制指令，则可能智能设备不必返回任何数据，如果该数据报文是为了获取智能设备的实时数据而发起的，则智能设备可能需要向云端服务器返回相应的结果集的数据报文，再由服务器将其返回给手机终端做后续处理。

为了强化对手机终端与智能终端之间基于HTTPS协议所进行的通信过程的理解，以下进一步揭示若干程序实例。

一、获取设备数据的程序源码示例：

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/data/get

请求Header:

Accept:application/json

Content-Type:application/json

Cookie:

access_token＝3254393f0607288b8e7df4e64aa288464ad0520d；

请求参数表：

数据内容：

字段名	类型	说明
			timestamp	uint64	数据产生的时间
element	bytes	具体内容

返回字段：

字段名	类型	说明
			data_value	DataValue数组	数据内容

上述源码所表达的数据报文，向云端服务器的请求地址发起该请求，其中access_token为手机终端自身所持令牌，通过其请求body向云端服务器表明要获取binded_iot_id所指向的智能设备的特定数据。该请求被云端服务器处理并向智能设备获取对应的数据后，作为结果，向手机终端返回应答数据报文，包含一个data_value结构体，内含请求数据报文期望得到的相关数据，手机终端据此可作后续处理。

二、解除智能设备与用户帐号的绑定：

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/device/unbind

请求Header:

Accept:application/json

Content-Type:application/json

Cookie:

access_token＝4d6be41685b9376bffb0f108e02fc058b0790479；

可见，解除绑定的步骤较为简单，其形式与请求绑定的数据报文接近，只需在报文中指明binded_iot_id即可，而相应的，手机终端得到的结果报文，只需要一个表征绑定是否成功的赋值变量即可。

三、修改设备配置

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/device/modify

修改智能设备的配置信息，相当于向智能设备发送一个控制指令，除其他必要的报文信外，在该数据报文中还需指定message_dec字段的内容为“device modify”(修改设备)，这个字段是能够被云端服务器和/或智能设备解析的内容，一旦被接收，可以用于实施一个修改配置参数的操作，相应地，可以进一步返回结果，与前述各例同理，恕不赘述。

结合上述对本发明的详细的、多样化的示例，可以看出，本发明的帐号与设备绑定控制方法，能够更高效且更完全地实现智能设备与用户帐号之间的绑定控制，简化操作步骤，提高用户体验。

依据以上关于手机终端所执行的方法的示例性说明，以下进一步结合图3概括出本发明的云端服务器的执行方法的实现。

如前所述，云端服务器的实现，是为了配合手机终端对智能设备的绑定控制的目的而配备的，因此，本发明的帐号与设备绑定执行方法，包括如下步骤：

步骤S21、响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权。

如前所述，第一来源是指手机终端，云端服务器接收手机终端发起的请求的HTTPS数据报文，实质上是响应于手机终端登录用户帐号的验证请求，对用户帐号登录信息进行验证，验证通过后，即为手机终端生成相应的特征码和相应的令牌，这个过程中，自然将手机终端与该用户帐号实现了绑定，实现了该用户帐号对该手机终端的授权和激活。继而，云端服务器便可以向属于第一来源的手机终端返回相应的特征码和令牌。

步骤S22、响应于第二来源的请求，生成并返回相应的特征码和令牌。

第二来源是指需要被绑定到帐号的智能设备，云端服务器接收该智能设备接入网络后向云端服务器发起的请求，然后为其生成相应的特征码和令牌，反馈给该智能设备。如前所述，智能设备将通过局域网络广播其获得的特征码和令牌，以便手机终端接收到该特征码和令牌，据以完成绑定请求。

步骤S23、响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。

这里，需要指出，云端服务器识别所述的第一来源和第二来源，可以从其接收的数据包中通过其中的IP地址或者MAC地址等唯一性地址信息来识别。本步骤中，云端服务器所接收的来自手机终端这一第一来源的请求中，包含有手机终端从智能设备这一第二来源获取的特征码和令牌，云端服务器对这一特征码和令牌进行验证，通过后，即可参阅前述将智能设备的特征码与该用户帐号关联性存储实现绑定。

参阅前述，云端服务器将所述的帐号与相应的智能设备执行绑定之后，后续可以响应于手机终端的访问请求，而允许手机终端向智能设备发送控制指令或者获取智能设备的数据，云端服务器响应于手机终端的此类请求，这类请求中应包含指向第二来源即智能设备的特征码，在此基础上，可以向所述第一来源反馈已经由第二来源上传到云端服务器的数据或者直接中转给智能设备提供相应的数据。同理，云端服务器也可以仅仅向所述第二来源发送由第一来源在请求数据报文中包含的控制指令。

可见，云端服务器的上述执行过程中，基于所述的用户帐号为单位执行，但在智能设备与帐号完成绑定之后，云端服务器便可不再为每一终端设备对用户帐号进行鉴权，而仅需要依据于所述的特征码和令牌构成的鉴权机制对多终端设备之间的通信进行管理即可。

以下基于模块化思维，进一步揭示依照本发明的方法所实现的手机终端及云端服务器的实施方式。

请参阅图4，本发明的一种手机终端的典型实施例中，其包括登录单元11、获取单元12以及绑定单元13，进一步深化的实施例中，还将如图5所示进一步包括显示单元14。以下详细揭示各单元所实现的功能：

所述的登录单元11，用于调用远程接口完成用户帐号登录。

如前所述，手机终端上安装有相应的应用程序，该应用程序的执行可以构造所述的登录单元11，提供用于登录云端服务器的用户帐号登录验证界面，用户在该验证界面中输入其早先向云端服务器注册的帐号及相应的密码，甚至相关验证码等，由应用程序进程调用远程接口，将这些信息提交给云端服务器进行登录验证。

登录单元11可以将用户的用户帐号登录信息，包括其帐号名称及其密码等，存储于本机中。二次登录时，不必要求用户再次提供，而可以在应用程序启动时，利用预存储的登录信息静默提交数据到云端，自动完成验证过程。

云端服务器负责对用户帐号及其关联到该帐号的相关信息进行组织和管理，通常以数据库的形式对各种信息进行存储。云端服务器完成对登录信息的校验后，执行该用户帐号对该手机终端的授权，完成用户帐号在该手机终端上的激活，向手机终端反馈为其分配的特征码和相应的令牌。在未完成登录验证之前，手机终端与云端服务器之间的通信，也可由云端服务器先为手机终端分配一临时令牌，在完成登录后更新该临时令牌为正式的访问令牌。无论如何，手机终端与云端服务器的通信，将以处于有效期的令牌为凭据进行，如果该令牌失效，将导致云端服务器不再处理包含了失效令牌的数据报文。令牌的这种管理机制，是基于云端服务器与外部终端通信而预备的，因此，不仅适用于手机终端，也适用于本发明所称的需要与所述帐号绑定的其它智能设备。而所述的特征码，是云端服务器为手机终端或者其它智能设备生成的，其生成依据在某些实施例中，表现为依据终端设备提供的唯一性特征信息而产生。

终端设备的唯一性特征信息可以是其UUID，也可以是其MAC地址，在手机终端向云端服务器发送的握手请求或者其他类型的数据报文中，即可包含这一信息，以便云端服务器采用自有算法，对该唯一性特征信息进行运算，形成受自身规范的特定格式的特征码，对于云端而言，通过该特征码便可确定对应的终端设备，无论该终端设备是手机终端还是智能设备。

作为本发明的终端设备的唯一性特征信息之一，MAC地址来表示互联网上每一个站点的标识符，采用十六进制数表示，共六个字节(48位)。其中，前三个字节是由IEEE的注册管理机构RA负责给不同厂家分配的代码(高位24位)，也称为“编制上唯一的标识符”(Organizationally UniqueIdentifier)，后三个字节(低位24位)由各厂家自行指派给生产的适配器接口，称为扩展标识符(唯一性)。一个地址块可以生成224个不同的地址。MAC地址实际上就是适配器地址或适配器标识符EUI-48。可以看出，MAC地址本身具有唯一性，因此，属于该终端设备的唯一性的特征信息，借助MAC地址的利用可以体现智能终端的唯一性特征。

作为终端设备的唯一性特征信息的另一示例，是通过UUID来表达的。UUID含义是通用唯一识别码(Universally Unique Identifier)，是一个软件建构的标准，也是被开源软件基金会(Open Software Foundation,OSF)的组织应用在分布式计算环境(Distributed Computing Environment,DCE)领域的一部分。UUID的目的，是让分布式系统中的所有元素，都能有唯一的辨识资讯，而不需要透过中央控制端来做辨识资讯的指定。如此一来，每个人都可以建立不与其它人冲突的UUID。在这样的情况下，就不需考虑数据库建立时的名称重复问题。目前最广泛应用的UUID，即是微软的Microsoft's Globally Unique Identifiers(GUIDs)，而其他重要的应用，则有Linux ext2/ext3档案系统、LUKS加密分割区、GNOME、KDE、Mac OSX等等。

UUID在表达形式上是指在一台机器(智能终端)上生成的数字，它保证对在同一时空中的所有机器都是唯一的。通常平台会提供生成的API供程序调用。按照开放软件基金会(OSF)制定的标准计算，其组成用到了以太网卡地址、纳秒级时间、芯片ID码和许多可能的数字。具体而言，UUID可以为以下几部分的组合：

(1)当前日期和时间，UUID的第一个部分与时间有关，如果在生成一个UUID之后，过几秒又生成一个UUID，则第一个部分不同，其余部分相同。

(2)时钟序列。

(3)全局唯一的IEEE机器识别号，如果有网卡，从网卡MAC地址获得，没有网卡以其他方式获得。

关于UUID这个标准使用最普遍的是微软的GUID(Globals UniqueIdentifiers)。在ColdFusion的语言CFML中可以用CreateUUID()函数很简单地生成UUID，其格式为：

xxxxxxxx-xxxx-xxxx-xxxxxxxxxxxxxxxx(8-4-4-16)，

其中每个x是0-9或a-f范围内的一个十六进制的数字。而标准的UUID格式为：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx(8-4-4-4-12)，可以从cflib下载CreateGUID()UDF进行转换。

因此，可以看出，由于与本发明的应用场景相关的智能终端均具有WiFi模组，具有MAC地址，因而，不管是引用了MAC地址的UUID还是MAC地址本身，均属于终端终端的唯一性特征信息。

此外，在本发明的其它实施例中，当然也可以利用智能终端的设备信息本身来生成其唯一性特征。例如智能设备可以由其所属品牌名称字符串、型号字符串以及序列号字符串等可以灵活选用组合的特征项构造而成，从而构造出本发明所需的特征信息。

由此可见，手机终端通过其构造的登录单元11调用远程接口与云端服务器通信，完成用户帐号登录，使本手机终端基于特定用户帐号建立了与云端服务器的通信渠道，这个过程中，手机终端也便获得了该用户帐号对自身的授权，激活了该用户帐号在本机上的合法使用权限，并且，也在云端服务器上将本机与该用户帐号建立了绑定关系。在同一用户帐号下，云端服务器为手机终端分配的特征码成为了该手机终端的身份识别依据，特征码与终端设备之间具有一一对应性，由此，基于同一用户帐号的多个终端设备之间的互联互通，只要实现了这种与同一帐号绑定的关联关系，便不需要再行进行基于帐号的用户身份验证。但是，作为主控的一端，手机终端完成用户帐号登录是实现设备间互联互通的基础。

所述的获取单元12，用于从当前局域网络中获取由外部智能设备广播的对应于该智能设备的特征码以及相应的令牌。

本发明的实施例中，实现互联互通的示例性的各方，分别是手机终端、智能设备以及云端服务器，其中，手机终端与智能设备处于同一物理空间区域，属于同一局域网络的无线信号可以覆盖的范围，以便使手机终端与智能设备接入相同的局域网络实现本发明的绑定控制。至于所述的云端服务器，则是本发明在实现绑定的过程中，所述手机终端与所述智能设备均需与之交互的对象。

为了使所述智能设备能够广播与其相对应的特征码以及相应的令牌，本发明的获取单元12首先需要使所述智能设备接入网络以便与该云端服务器实现通信以获取与其对应的特征码和令牌，其次，同样依赖于该网络，该智能设备需要向手机终端广播所述的特征码和令牌，以便被本发明的获取单元12所接收。以下针对智能终端实现的这两个功能做示例性说明。

首先，由手机终端的获取单元12控制所述智能设备接入手机终端所处的当前局域网络，由智能设备向服务器获取为其生成的特征码和相应的令牌。实现这一目的可以通过如下步骤来执行：

步骤S121，手机终端获取处于WiFi Direct协议所规范的接入点模式下的智能设备的登录信息并接入智能设备。

智能设备具有WiFi模组，符合WiFi Direct协议的规范，因而可以通过设置使自身在接入点模式和工作模式之间实现切换。而智能设备在未能接入当前局域网络的情况下，手机终端需要对其建立点对点连接，以向其传输用于接入当前局域网络的配置信息，因此，手机终端首先需要接入处于接入点模式的该智能设备。

手机终端获取智能设备的登录信息的途径有多种，可以从智能设备的说明书中获得，通过在手机终端提供用户界面来获取用户输入的相应登录信息，包括智能设备的服务集标识SSID、登录密码等，其中SSID也可以是手机终端自行通过扫描智能设备广播的Beacon帧来获得，或者由手机终端发送Probe Request帧给所述智能设备来获取其响应帧Probe Response来获得。登录信息也可以通过手机终端扫描智能设备提供的二维码图案之后，依据该二维码图案所包含的该智能终端的唯一性特征信息，向云端服务器查询获得。无论采用何种方式，手机终端均可以获得接入智能设备所需的登录信息，以此配置手机终端自身，接入所述的智能设备。

由于手机终端与智能设备均遵守802.11协议，因而，手机终端控制外部智能设备接入当前局域网络的过程，无论是在本步骤还是后续步骤中，均可以通过802.11协议所规范的工作在数据链路层的网络帧来传输控制指令和数据，实现两者彼此间的通信。网络帧包括前述的Beacon控制帧，还包括各种管理帧及数据帧等，视指令和数据传输的需要而定。

步骤S122，通过一个配置单元向所述智能设备传输用于接入当前局域网络的配置信息以使之接入当前局域网络。

手机终端基于WiFi协议建立起与智能终端的通信后，便可以通过配置单元借用802.11协议所规范的工作在数据链路层的网络帧来实现数据传输，作为示例，手机终端将所述接入当前局域网络的配置信息，包括当前局域网络的服务集标识和密码(如非开放网络时)等包含在数据帧中传输给所述的智能设备，智能设备从数据帧中解析出所述的配置信息后，便断开与手机终端的连接，使手机终端恢复与当前局域网络的连接的同时，智能设备也利用其获得的所述配置信息完成自身网络配置，然后接入当前局域网络，使自身与手机终端处于相同的局域网络中，自此，手机终端与智能终端便可通过当前局域网络的路由功能来实现广播通信。由于配置信息占用的字节并不多，因此，某些实施例中，在手机终端与智能设备预协议的情况下，也可以将所述配置信息包含在管理帧甚至控制帧中进行传输。

步骤S123，智能设备向云端服务器申请激活，获取为自身分配的特征码和相应的令牌。

智能设备，与本发明的安装于手机终端上的安装程序以及云端之间，在理论上遵守同一共通协议。因此，智能设备或者按照其预设的默认程序的驱动，或者通过手机终端发送的UDP广播指令的驱动，在其接入局域网络后，便向云端服务器发送激活请求，该请求中包含自身的唯一性特征信息(参照前述揭示，下同)，并且等候并获取云端服务器反馈的特征码及相应的令牌。

云端服务器获取接收到智能设备的请求后，运用前述关于手机终端获得其特征码和相应的令牌的方式，依据自身预设算法或者规则，基于智能设备的唯一性特征信息为所述智能设备生成相对应的特征码和相应的令牌，并反馈给智能设备。如前所述，该特征码及其相应的令牌，足以使智能设备具有身份认证的能力，特征码用于使一台智能设备区别于另一智能设备，令牌用于验证基于该特征码进行的通信的权限，以此获得通过云端服务器的通信鉴权的资格。但是，智能设备此时无法知晓用户帐号，因此无法在这一阶段完成自身与用户帐号的绑定。

为了便于后续实现绑定，智能终端需要紧接前一步骤，完成后续第二阶段的处理。

步骤S124、智能设备在局域网络中广播其相应的特征码和令牌，手机设备从广播中获得与该智能终端相应的特征码和令牌。

智能设备获得自身的特征码和令牌之后，因已与手机终端处于同一WiFi局域网络，因而，可以将其特征码和令牌封装于UDP协议规范的数据包中，在局域网中进行广播。由于UDP协议是基于不可靠传输的协议，因而，智能设备在进行广播时，适宜一次性发送多个这样的数据包，例如20至30个这样的数据包，以便确保手机终端能够接收到这些数据包。

在手机终端一侧，当其恢复与当前局域网络的连接后，在本发明提供的应用程序的控制下，便开始监听在当前局域网络中广播的UDP数据包，当其接收到智能终端广播的所述UDP数据包之后，便对其进行解析，提取出其中的对应于所述智能设备的特征码和相应的令牌。

手机终端获取该令牌之后，便可以通过所述的绑定单元13完成智能设备与用户帐号的绑定。

所述的绑定单元13，用于调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

手机终端获取智能设备的特征码和令牌后，便令绑定单元13通过一个数据报文，例如发起一个POST请求，提供自身的令牌为通信凭据以便确保与云端服务器的正常通信，同时将待绑定的智能设备的特征码和令牌包含在该数据报文中，调用远程接口向云端服务器发起该请求。以下示例性给出该请求的编程实现：

上面的代码上，access_token是手机终端自有的令牌，binded_iot_id是待绑定的智能设备的特征码，而binded_token是待绑定的智能设备的令牌，其余相关变量的说明从略。

从上述的示例性程序源码中可以看出，手机终端只需要通过远程接口向云端服务器发起相应的绑定请求，向云端服务器传送智能设备的特征码和令牌，便可结束后续任务，云端服务器将自行在云端完成绑定操作。

当然，出于手机终端的后续管控的需要，手机终端可以接收云端服务器的反馈数据。同理，作为示例性说明，请参阅以下源码：

这段源码是云端服务器针对手机终端发起的绑定请求而反馈的，其中的"errno":0表示绑定过程未产生任何错误，"errmsg":"ok"表示成功完成手机终端的绑定请求交付的绑定任务。手机终端接收到这一数据报文后，便知悉所述的智能设备已经以其特征码与所述的用户帐号之间建立了某种数据上的映射关系，也便完成两者之间的绑定，后续其与智能设备之间，便可以以对方的特征码为目标身份识别依据，以对方的令牌为与该目标身份进行通信的凭据，实现彼此的相互通信，而不必再需要各方分别进行用户帐号认证。

表现在云端服务器的实现上，云端服务器接收到手机终端发起的请求之后，确认该数据报文所包含的access_token是手机终端的合法令牌，从而继续对该数据报文进行处理。云端服务器从该数据报文中解析出属于所述智能终端的特征码binded_iot_id与令牌binded_token之后，与服务器预存的信息进行比较验证，验证通过后，便知通信过程安全且通信各方身份可靠，于是，便将该手机终端上登录的用户帐号与该智能设备的特征码建立关联，具体而言，可以在用户数据库中添加从用户帐号名称到所述特征码的直接或间接映射的相关记录，实现用户帐号与所述智能设备的特征码之间的绑定，也就实现了用户帐号与该智能设备的绑定，同理也是实现了该智能设备与所述手机终端的间接绑定。后续云端服务器便可以从用户数据库中确定该用户帐号，进而确定该用户帐号拥有的一个或多个智能终端，以此为关系，可以在云端服务器中设置供用户存储某个智能终端的数据区域，并允许其他已绑定的终端设备访问该数据区域的内容。诸如此类，一旦智能设备与用户帐号实现了绑定，以该用户帐号登录的任何终端设备，理论上便可以利用这种帐号与设备之间的绑定关系，实现对其他已绑定的终端设备的直接的指令控制或者数据访问。如果该终端设备将部分数据存储于云端服务器的相应存储区域中，则这些登录了用户帐号的终端设备还可以获得云端服务器直接从云存储中查找到的内容，而不必一定要对目标终端设备进行直接的数据或指令访问。

如前所述，在云端服务器实现了智能设备的特征码与当前用户帐号的绑定之后，将向手机终端返回相应的结果，以便提供给手机终端进行后续处理。因此，在本发明的另一实施例中，还可以如图5所示通过一显示单元14完善其进一步的功能：

所述的显示单元14，被配置为关联于该用户帐号而显示用于访问所述外部智能设备和/或其相关数据的用户界面。

访问所述外部智能设备和/或其相关数据，包括几方面情况，其一是通过手机终端向智能设备发送控制指令，例如使一台网络摄像机关闭其状态显示灯的控制指令；其二是通过手机终端直接读取智能设备的SD卡上存储的数据；其三可以是手机终端从云端服务器上读取智能设备已经上传的数据，当然，也可以是这几方面情况的任意组合。可以知晓，无论何一类型的访问操作，均是基于所述用户帐号已经完成登录之后，在该帐号所允许的权限范围内执行的，因此，访问外部智能设备和/或其相关数据的过程，是关联于该用户帐号的，必然的，为了便于人机交互而提供给用户进行访问控制的用户界面，也是关联于该用户帐号而提供的。

被显示的用户界面，以Android系统的编程为例，可以通过在应用程序中构造一个活动组件(Activity)，当手机终端上的该应用程序进程接收到前述云端服务器返回的绑定结果之后，即将该活动组件激活到Activity栈顶进行显示，在该用户界面中，可以列出用于生成作用于该智能设备的对应控制指令的各项控制按钮，当某个控制按钮被触控时，便执行相应的指令，通过远程端口提交相应的请求，发送数据报文，以便实现对智能设备的远程控制或者数据交互。

需要指出的是，参照上述有关由手机终端发送请求数据报文实现绑定的程序实例，可以知晓，作为本发明的优选实施例，手机终端、云端服务器以及智能设备之间的通信协议，适宜采用安全套接字层超文本传输协议即HTTPS的方式实现。HTTPS(Hyper Text Transfer Protocol over SecureSocket Layer)，是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URI scheme(抽象标识符体系)，句法类同http:体系，用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层(在HTTP与TCP之间)。SSL(Secure Sockets Layer安全套接层)，及其继任者传输层安全(Transport Layer Security，TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。SSL协议提供的服务主要有1)认证用户和服务器，确保数据发送到正确的客户机和服务器；2)加密数据以防止数据中途被窃取；3)维护数据的完整性，确保数据在传输过程中不被改变。本发明由于需要在多个网络节点之间进行通信，进行特征码及其相应的令牌的传送，因而，需要借助HTTPS的这种优点来进一步提升其安全性能，实现身份认证功能，故而将本文通信所涉及的诸如特征码、令牌等数据封装在HTTPS格式的数据报文中，并以此为基础进行通信，确保通信安全。作为一个优选实施例，手机终端发起的这些数据报文，例如上述属于绑定请求的数据报文，指定了远程云端服务器，因此，将通过远程接口发送给云端服务器，由云端服务器中转传输给所述特征码指向的所述智能设备，如果该数据报文包含单向的控制指令，则可能智能设备不必返回任何数据，如果该数据报文是为了获取智能设备的实时数据而发起的，则智能设备可能需要向云端服务器返回相应的结果集的数据报文，再由服务器将其返回给手机终端做后续处理。

为了强化对手机终端与智能终端之间基于HTTPS协议所进行的通信过程的理解，以下进一步揭示若干程序实例。

一、获取设备数据的程序源码示例：

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/data/get

请求Header:

Accept:application/json

Content-Type:application/json

Cookie:

access_token＝3254393f0607288b8e7df4e64aa288464ad0520d；

请求参数表：

数据内容：

字段名	类型	说明
			timestamp	uint64	数据产生的时间
element	bytes	具体内容

返回字段：

字段名	类型	说明
			data_value	DataValue数组	数据内容

上述源码所表达的数据报文，向云端服务器的请求地址发起该请求，其中access_token为手机终端自身所持令牌，通过其请求body向云端服务器表明要获取binded_iot_id所指向的智能设备的特定数据。该请求被云端服务器处理并向智能设备获取对应的数据后，作为结果，向手机终端返回应答数据报文，包含一个data_value结构体，内含请求数据报文期望得到的相关数据，手机终端据此可作后续处理。

二、解除智能设备与用户帐号的绑定：

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/device/unbind

可见，解除绑定的实现较为简单，其形式与请求绑定的数据报文接近，只需在报文中指明binded_iot_id即可，而相应的，手机终端得到的结果报文，只需要一个表征绑定是否成功的赋值变量即可。

三、修改设备配置

请求方法：POST

请求地址：https://openapi.iot.360.cn/home/device/modify

请求Header:

Accept:application/json

Content-Type:application/json

Cookie:

access_token＝8cfe6e14cc24b727683634173afc7585453b38ae；

修改智能设备的配置信息，相当于向智能设备发送一个控制指令，除其他必要的报文信外，在该数据报文中还需指定message_dec字段的内容为“device modify”(修改设备)，这个字段是能够被云端服务器和/或智能设备解析的内容，一旦被接收，可以用于实施一个修改配置参数的操作，相应地，可以进一步返回结果，与前述各例同理，恕不赘述。

结合上述对本发明的详细的、多样化的示例，可以看出，本发明的手机终端，能够更高效且更完全地实现智能设备与用户帐号之间的绑定控制，简化操作过程，提高用户体验。

依据以上关于手机终端所实现的功能的示例性说明，以下进一步概括出本发明的云端服务器实现的构造。

请参阅图6，如前所述，云端服务器的实现，是为了配合手机终端对智能设备的绑定控制的目的而配备的，因此，本发明的云端服务器，包括第一响应单元21、第二响应单元22以及绑定执行单元23，以下详细说明各单元所实现的功能：

所述的第一响应单元21，被配置为响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权。

如前所述，第一来源是指手机终端，云端服务器接收手机终端发起的请求的HTTPS数据报文，实质上是响应于手机终端登录用户帐号的验证请求，对用户帐号登录信息进行验证，验证通过后，即为手机终端生成相应的特征码和相应的令牌，这个过程中，自然将手机终端与该用户帐号实现了绑定，实现了该用户帐号对该手机终端的授权和激活。继而，云端服务器便可以向属于第一来源的手机终端返回相应的特征码和令牌。

所述的第二响应单元22，被配置为响应于第二来源的请求，生成并返回相应的特征码和令牌。

第二来源是指需要被绑定到帐号的智能设备，云端服务器接收该智能设备接入网络后向云端服务器发起的请求，然后为其生成相应的特征码和令牌，反馈给该智能设备。如前所述，智能设备将通过局域网络广播其获得的特征码和令牌，以便手机终端接收到该特征码和令牌，据以完成绑定请求。

所述的绑定执行单元23，被配置为响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。

这里，需要指出，云端服务器识别所述的第一来源和第二来源，可以从其接收的数据包中通过其中的IP地址或者MAC地址等唯一性地址信息来识别。本绑定执行单元23中，云端服务器所接收的来自手机终端这一第一来源的请求中，包含有手机终端从智能设备这一第二来源获取的特征码和令牌，云端服务器对这一特征码和令牌进行验证，通过后，即可参阅前述将智能设备的特征码与该用户帐号关联性存储实现绑定。

参阅前述，云端服务器将所述的帐号与相应的智能设备执行绑定之后，后续可以响应于手机终端的访问请求，而允许手机终端向智能设备发送控制指令或者获取智能设备的数据，云端服务器通过一个访问响应单元来响应于手机终端的此类请求，这类请求中应包含指向第二来源即智能设备的特征码，在此基础上，可以通过该访问响应单元向所述第一来源反馈已经由第二来源上传到云端服务器的数据或者直接中转给智能设备提供相应的数据。同理，云端服务器也可以通过该访问响应单元仅仅向所述第二来源发送由第一来源在请求数据报文中包含的控制指令。

可见，云端服务器的上述执行过程中，基于所述的用户帐号为单位执行，但在智能设备与帐号完成绑定之后，云端服务器便可不再为每一终端设备对用户帐号进行鉴权，而仅需要依据于所述的特征码和令牌构成的鉴权机制对多终端设备之间的通信进行管理即可。

为了便于更直观地理解本发明，如下提供一个结合图7进行描述的应用场景供参照。

本发明的一个应用场景中，用户欲将购置回来的智能设备接入家庭的WiFi网络中，以便接入互联网使用，使得后续可以利用智能设备自身提供的云存储功能，在服务器上观看该智能设备的实时或回放录像，以便实现对家庭的室内的安防监控。为此，用户需要下载一个实现了本发明的方法的应用程序(APP)并安装到手机或者平板电脑之类的手机终端上，然后在手机终端上执行设置操作。

用户使用手机终端，运行所述的应用程序，应用程序如图7第1步骤所示要求用户帐号登录，用户输入用户帐号及相应的密码之后，应用程序进程将其提交到云端服务器完成验证和授权，获得为手机终端提供的特征码(iot_id)及相应的令牌(token)，使手机终端获得基于所述用户帐号传输数据报文的权限，完成图7的第2步骤。

继而，用户欲控制所述智能设备，应用程序响应于用户操作而提供一个接受当前局域网络的密码(程序进程已提供SSID)的用户界面，用户输入的信息构成了接入当前局域网络的配置信息，可以提供给智能设备接入当前局域网络。

应用程序可以在获得智能设备的唯一性特征信息，例如MAC地址或者通过扫描二维码获得的智能设备的UUID，通过一系列的无需用户干预的操作，利用该特征信息完成向云服务器的远程查询，获得适配于该智能设备的登录信息，必要时先行断开已存在的WiFi网络连接，并且利用该登录信息配置自身的网络配置，建立与所述智能终端之间的点对点连接，向该智能终端传输之前已经获取的目标网络的配置信息。智能终端同理以无需用户干预的方式，接受所述智能终端的连接，接收所述的配置信息，断开与手机终端的连接，配置自身网络配置，接入家庭的所述目标网络，最终实现智能终端接入互联网。由此，完成图7所示的第3步骤。

在智能终端成功接入目标网络之后，进行图7所示的第4步骤，将自行向云端服务器申请获得与其自身相对应的特征码和令牌，然后如图7的第5步骤所示，以UDP数据包的格式广播这些信息。已经自行恢复并接入同一局域网络的手机终端，从这些广播中获得智能设备的特征码和令牌之后，便将其包含到相应的请求数据报文中，执行图7所示的第6步骤向云端服务器请求绑定，云端服务器完成绑定之后，将向手机终端反馈结果。

手机终端知悉云端服务器完成智能设备与帐号的绑定之后，便可弹出或者更新用户界面，在该用户界面上显示智能设备的图标，并且接收用户访问该智能设备的指令，用户由此便可通过该用户界面来实施对智能设备的控制。

综上所述，本发明的实施，使帐号与设备之间的绑定过程更为便捷高效，且安全可靠。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种帐号与设备绑定控制方法，其特征在于，包括如下步骤：

调用远程接口完成用户帐号登录；

从当前局域网络中获取由外部智能设备广播的对应于该智能设备的唯一特征信息的特征码以及相应的令牌，该令牌用于验证基于该特征码进行的通信的权限；

调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

2.根据权利要求1所述的方法，其特征在于，还包括如下后续步骤：

关联于该用户帐号而显示用于访问所述外部智能设备和/或其相关数据的用户界面。

3.根据权利要求2所述的方法，其特征在于，通过所述的用户界面接收用户指令，以发起访问所述外部智能设备和/或其相关数据的请求。

4.根据权利要求1所述的方法，其特征在于，基于所述特征码进行的通信，以安全套接字层超文本传输协议的数据报文的格式进行封装。

5.根据权利要求1所述的方法，其特征在于，在获取外部智能设备广播的特征码和令牌之前，包括如下步骤：

发送基于802.11协议的工作在数据链路层的网络帧，以控制外部智能设备接入本机所处的所述局域网络。

6.根据权利要求1所述的方法，其特征在于，完成用户帐号登录后，本机通过远程接口获取为自身分配的特征码及相应的令牌，进行通信时，在通信数据中包含该特征码作为本机身份识别依据。

7.根据权利要求1所述的方法，其特征在于，本机接收所述局域网络的UDP广播数据包并从中获取所述外部智能设备的特征码和相应的令牌。

8.一种手机终端，其特征在于，其包括：

登录单元，用于调用远程接口完成用户帐号登录；

获取单元，用于从当前局域网络中获取由外部智能设备广播的对应于该智能设备的唯一特征信息的特征码以及相应的令牌，该令牌用于验证基于该特征码进行的通信的权限；

绑定单元，用于调用远程接口，传送所述特征码和令牌，以使持有该令牌的所述特征码与该用户帐号实现绑定。

9.一种帐号与设备绑定执行方法，其特征在于，包括如下步骤：

响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权；

响应于第二来源的请求，生成并返回相应的特征码和令牌；

响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。

10.一种云端服务器，其特征在于，其包括：

第一响应单元，被配置为响应于第一来源的请求，生成并返回相应的特征码和令牌，激活用户帐号对请求方的授权；

第二响应单元，被配置为响应于第二来源的请求，生成并返回相应的特征码和令牌；

绑定执行单元，被配置为响应于第一来源的包含所述第二来源的特征码和令牌的请求，将所述第二来源的特征码与所述用户帐号绑定。