CN105516103A

CN105516103A - 绑定智能家电设备的方法、装置和系统

Info

Publication number: CN105516103A
Application number: CN201510862413.5A
Authority: CN
Inventors: 茹昭
Original assignee: Qingdao Haier Intelligent Home Appliance Technology Co Ltd
Current assignee: Qingdao Haier Intelligent Home Appliance Technology Co Ltd
Priority date: 2015-11-30
Filing date: 2015-11-30
Publication date: 2016-04-20
Anticipated expiration: 2035-11-30
Also published as: CN105516103B

Abstract

本发明公开了一种绑定智能家电设备的方法、装置和系统，所述方法通过智能家电设备与云平台共享的秘密密钥加密用户ID和从家电设备近距离读取的家电标识，在云平台解密并判断结果是否合法，从而实现用户与智能家电设备的远程安全绑定。

Description

绑定智能家电设备的方法、装置和系统

技术领域

本发明涉及移动通信领域，尤其涉及一种绑定智能家电设备的方法、装置和系统。

背景技术

智能家电设备在传统家电的基础上加入了通信模块，使得家电设备具有联网功能。用户能够通过终端远程控制智能家电。用户手机上的控制应用和智能家电设备与云平台连接。一方面，用户在户外能通过云平台远程控制家中的智能设备；另一方面，云平台会收集家电设备上报的数据，推送给用户。

远程控制的前提是用户(代表用户的手机应用)与家电设备进行绑定，并在云端存储绑定信息。现有的绑定过程主要是手机从设备获取设备标识，将设备标识与用户ID捆绑，发送到云平台，云平台记录相应的数据，完成绑定。或者是手机将用户ID发送给设备，设备将自身信息与用户ID捆绑，发送到云平台，云平台记录相应的数据，完成绑定。

然而，现有绑定方式无法判断绑定者是否为设备的拥有者，给攻击者远程绑定设备创造了机会，攻击者可以远程获取设备绑定标识进行绑定，或者截获并篡改用户发送给云平台的绑定信息，从而达到非法操控他人设备的目的。

发明内容

本发明提供一种绑定智能家电设备的方法、装置和系统，用以解决现有技术中的绑定方式安全性低的问题。

依据本发明的一个方面，提供一种绑定智能家电设备的方法，应用于用户终端侧，包括：

近距离读取智能家电设备的第一标识；

将用户ID和所述第一标识发送至所述智能家电设备进行加密或签名处理；

获取所述智能家电设备反馈的加密/签名数据和智能家电设备的第二标识；

向云平台发送将所述用户ID与所述智能家电设备进行绑定的绑定请求；所述绑定请求中携带有所述加密/签名数据、第二标识和用户ID。

依据本发明的另一个方面，提供一种绑定智能家电设备的方法，应用于智能家电设备侧，所述方法包括：

接收用户终端发送的用户ID和智能家电设备的第一标识；

利用私钥对所述用户ID和第一标识进行加密或签名处理；

将加密/签名数据和智能家电设备的第二标识反馈至所述用户终端。

依据本发明的第三个方面，提供一种绑定智能家电设备的方法，应用于云平台侧，包括：

接收用户终端发送的携带有加密/签名数据、智能家电设备的第二标识和用户ID的绑定请求；

根据所述第二标识，获取与所述智能家电设备对应的密钥；

利用所述密钥对所述加密/签名数据进行解密或验签处理；

根据解密或验签得到的数据，对请求绑定的用户的合法性进行校验；

在校验成功时，将所述用户ID与智能家电设备进行绑定。

依据本发明的第四个方面，提供一种用户终端，包括：

信息读取模块，用于近距离读取智能家电设备的第一标识；

信息处理模块，用于将用户ID和所述第一标识发送至所述智能家电设备进行加密或签名处理，获取所述智能家电设备反馈的加密/签名数据和智能家电设备的第二标识；

绑定请求模块，用于向云平台发送将所述用户ID与所述智能家电设备进行绑定的绑定请求；所述绑定请求中携带有所述加密/签名数据、第二标识和用户ID。

依据本发明的第五个方面，提供一种智能家电设备，所述智能家电设备为用户终端提供近距离获取智能家电设备的第一标识信息的获取渠道；所述智能家电设备包括：

数据接收模块，用于接收用户终端发送的用户ID和智能家电设备的第一标识；

数据处理模块，用于利用私钥对所述用户ID和第一标识进行加密或签名处理；

数据反馈模块，用于将加密/签名数据和智能家电设备的第二标识反馈至所述用户终端。

依据本发明的第六个方面，提供一种云平台，包括：

请求接收模块，用于接收用户终端发送的携带有加密/签名数据、智能家电设备的第二标识和用户ID的绑定请求；

密钥获取模块，用于根据所述第二标识，获取与所述智能家电设备对应的密钥；

解密/验签模块，用于利用所述密钥对所述加密/签名数据进行解密或验签处理；

校验模块，用于根据解密或验签得到的数据，对请求绑定的用户的合法性进行校验；

绑定模块，用于在校验成功时，将所述用户ID与智能家电设备进行绑定。

依据本发明的第七个方面，提供一种绑定智能家电设备的系统，包括：本发明提供的所述用户终端、智能家电设备、以及云平台。

本发明有益效果如下：

本发明所述方案，通过要求用户终端近距离获取绑定所需的第一标识，并在智能家电设备侧采用与云平台共享的一对密钥对绑定所需的信息进行加密，在云平台侧进行解密并校验，确保了非法用户无法远程绑定智能家电设备，提高了绑定的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中用户终端侧实现绑定智能家电设备的方法的流程图；

图2为本发明实施例中智能家电设备侧实现绑定智能家电设备的方法的流程图；

图3为本发明实施例中云平台侧实现绑定智能家电设备的方法的流程图；

图4为本发明实施例中应用示例一的流程图；

图5为本发明实施例中应用示例二的流程图；

图6为本发明实施例中应用示例三的流程图；

图7为本发明实施例提供的一种用户终端的结构框图；

图8为本发明实施例提供的一种智能家电设备的结构框图；

图9为本发明实施例提供的一种云平台的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

方法实施例

本发明实施例提供一种绑定智能家电设备的方法，通过智能家电设备与云平台共享的秘密密钥加密用户ID和从家电设备近距离读取的家电标识，在云平台解密并判断结果是否合法，从而实现用户与智能家电设备的远程安全绑定。

本实施例所述方法主要在用户终端、智能家电设备和云平台上实施，通过三者的协作完成用户与智能家电设备间的安全绑定。下面分别阐述用户终端侧、智能家电设备侧和云平台侧的实施过程，以对本发明所提出的绑定方法进行详细说明。

如图1所示，本发明实施例提供一种绑定智能家电设备的方法，应用于用户终端，所述方法包括如下步骤：

步骤S101，近距离读取智能家电设备的第一标识；

其中，智能家电设备的第一标识为智能家电设备生产时，厂家为其分配的标识。该标识以二维码的形式印刷在设备表面，或者，存储在设备的NFC(NearFieldCommunication，近距离无线通信技术)芯片中，或者，存储在设备的RFID(RadioFrequencyIdentification，射频识别)芯片中。

那么，用户终端近距离读取智能家电设备的第一标识的方式包括：

通过NFC读取智能家电设备的第一标识；

或者，通过RFID方式读取智能家电设备的第一标识；

或者，扫描印刷在智能家电设备上的二维码的方式读取智能家电设备的第一标识。

步骤S102，将用户ID和所述第一标识发送至所述智能家电设备进行加密或签名处理；

其中，用户ID为用户在云平台进行注册，成功后，云平台为用户分配的用户ID，代表该用户的身份信息。

步骤S103，获取所述智能家电设备反馈的加密/签名数据和智能家电设备的第二标识；

其中，智能家电设备的第二标识为设备的ID或者MAC(MediaAccessControl，媒体访问控制)地址等代表该设备的身份的标识信息。

步骤S104，向云平台发送将所述用户ID与所述智能家电设备进行绑定的绑定请求；所述绑定请求中携带有所述加密/签名数据、第二标识和用户ID。

如图2所示，本实施例提供一种绑定智能家电设备的方法，应用于智能家电设备，所述方法包括如下步骤：

步骤S201，接收用户终端发送的用户ID和智能家电设备的第一标识；

值得一提的是，当智能家电设备为通过NFC或者RFID方式提供第一标识信息时，在该步骤之前，还执行与用户终端近距离交互，为用户终端提供第一标识的步骤。

步骤S202，利用私钥对所述用户ID和第一标识进行加密或签名处理；

步骤S203，将加密/签名数据和智能家电设备的第二标识反馈至用户终端。

在本发明的一个较佳实施例中，在接收用户终端发送的用户ID和智能家电设备的第一标识后，还包括：向所述智能家电设备的管理员发出是否允许该用户ID绑定本设备的询问消息，在允许的情况下，获取管理员授权的该用户的权限表；在不允许的情况下，拒绝该用户的请求。

进一步地，在对所述用户ID和第一标识进行加密/签名处理时，将所述权限表与所述用户ID和第一标识一同进行加密/签名处理。

该实施例中，通过向管理员发出询问消息，可以进一步的保障绑定的安全性，并且还可以针对不同用户给予对智能家电设备的不同操作权限，使得实施更加灵活。

在本发明的又一较佳实施例中，在接收用户终端发送的用户ID和智能家电设备的第一标识后，还包括：产生时间戳；

进一步地，在对所述用户ID和第一标识进行加密/签名处理时，将所述时间戳与所述用户ID和第一标识一同进行加密/签名处理。

该实施例中，产生时间戳的目的是供后续云平台进行超时判断，以防止非法截获本发明方案交互中的消息，以该消息继续发起绑定请求。

在本发明的一个具体实施例中，本发明所述的签名处理，包括：

对所述用户ID和第一标识做哈希运算，得到用户ID和第一标识的哈希值；

若未执行上述较佳实施例，则直接利用所述私钥对所述哈希值进行签名；若执行了上述较佳实施例中的一个或两个，获取到了权限表和/或产生了时间戳，则利用所述私钥对所述哈希值以及获取的权限表和/或产生时间戳进行签名。

如图3所示，本发明实施例提供一种绑定智能家电设备的方法，应用于云平台，该云平台维护有智能家电设备的第一标识和第二标识的对应关系。所述方法具体包括：

步骤S301，接收用户终端发送的携带有加密/签名数据、智能家电设备的第二标识和用户ID的绑定请求；

步骤S302，根据所述第二标识，获取与所述智能家电设备对应的密钥；

其中，获取的密钥与智能家电设备加密所用的私钥是一对共享密钥。

步骤S303，利用所述密钥对所述加密/签名数据进行解密或验签处理；

步骤S304，根据解密或验签得到的数据，对请求绑定的用户的合法性进行校验；

步骤S305，在校验成功时，将所述用户ID与智能家电设备进行绑定。

本发明实施例中，若为解密操作，解密得到的数据包括：智能家电设备的第一标识和用户ID；或者，智能家电设备的第一标识、用户ID，以及权限表；或者，智能家电设备的第一标识、用户ID，以及时间戳；或者，智能家电设备的第一标识、用户ID，权限表以及时间戳。

若为验签操作，验签得到的数据包括：智能家电设备的第一标识和用户ID的哈希值；或者，智能家电设备的第一标识和用户ID的哈希值、以及权限表；或者，智能家电设备的第一标识和用户ID的哈希值、以及时间戳；或者，智能家电设备的第一标识和用户ID的哈希值、权限表以及时间戳。

进一步地，本发明实施例中，针对解密的情况，根据解密得到的数据，对请求绑定的用户的合法性进行校验，具体包括：

比较解密得到的用户ID与绑定请求中携带的用户ID是否一致；

根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识，比较解密得到的第一标识与查找到的第一标识是否一致；

当解密得到的数据中还包含时间戳信息时，根据时间戳，判断所述绑定请求是否超时；

当比较结果均一致以及绑定请求未超时，判定校验通过，否则校验失败。

进一步地，本发明实施例中，针对验签的情况，根据验签得到的数据，对请求绑定的用户的合法性进行校验，具体包括：

根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识；

对查找到的第一标识与绑定请求中携带的用户ID做哈希运算，计算得到哈希值；

比较计算得到的哈希值与验签得到的哈希值是否一致；

当验签得到的数据中还包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；

当比较结果一致以及绑定请求未超时，判定校验通过，否则校验失败。

进一步地，本发明实施例中，在校验成功后，若解密或验签数据中还包含权限表，则还会根据该权限表设置绑定的用户的权限。

综上可知，本实施例提供的绑定智能家电设备的方法，通过要求用户近距离获取绑定所需的第一标识，并在智能家电设备侧采用与云平台共享的一对密钥对绑定所需的信息进行加密，在云平台侧进行解密并校验，确保了非法用户无法远程绑定智能家电设备。并且，通过时间戳、询问等手段，使得攻击者无法通过截取或篡改网络数据，非法绑定设备，极大的提高了绑定的安全性。

下面给出几个具体应用示例，以更清楚的阐述本发明所述方法的实施过程。

应用示例的实施前提如下：智能家电设备生产时，为其分配标识1，以二维码的形式印刷在设备表面或者存储在设备的NFC芯片中，并将标识1与设备标识2保存到云平台。设备标识2可以是设备的ID或者MAC地址等，在云平台代表着设备的身份。云平台维护设备标识2与标识1的对应关系。

用户买来智能家电设备，配置设备入网。设备入网后，与云平台建立连接。

用户在云平台进行注册。成功后云平台为用户分配用户ID，代表着用户的身份信息。

之后，用户开始绑定设备。绑定流程如下：

应用示例一

智能家电设备(以下简称设备)与云平台共享一对密钥，设备端进行加密/签名，仅有云平台能够解密/验签。

如图4所示，本应用示例提供的绑定智能家电设备的方法，包括：

步骤1、用户通过手机以NFC、RFID、二维码等形式读取设备标识1；

步骤2、用户将用户ID与读取的设备标识1发送给设备；

步骤3、设备将用户ID与设备标识1一起进行加密或签名；

步骤4、设备将加密/签名数据和设备标识2返回给用户；

步骤5、用户收到后，将加密/签名数据、用户ID与设备标识2上传云平台，请求绑定；

步骤6、云平台根据设备标识2找到设备对应的密钥；

步骤7、云平台用密钥对加密数据进行解密(对应加密)或验签(对应签名)，得到用户ID和设备标识1；

步骤8、云平台判断用户ID与设备标识1是否合法，若合法，将该用户ID与该设备绑定，并返回绑定成功。

具体的，若是设备端对用户ID与设备标识1进行加密，云平台解密得到用户ID与设备标识1。云平台比较解密得出的用户ID与用户发来的用户ID，若二者一致，则用户ID合法。云平台根据设备标识2找到对应的设备标识1，与解密得出的设备标识1进行比较，如二者一致，则设备标识1合法。当用户ID和设备标识1都合法时，准许绑定。

若是设备端对用户ID与设备标识1先做哈希运算，再用设备私钥签名。云平台用设备对应的公钥验签，得到用户ID与设备标识1的哈希值。云平台根据用户发来的设备标识2找到对应的设备标识1，再将设备标识1与用户发来的用户ID组合，进行与设备相同的哈希运算。比较得到的哈希值与验签出的哈希值，若二者一致，则用户ID与设备标识1合法，准许绑定。

应用示例二

如图5所示，本应用示例提供的绑定智能家电设备的方法，包括：

步骤2、用户将用户ID与读取的设备标识1发送给设备；

步骤3、设备有管理员，则找到管理员用户信息；

步骤4、设备将用户ID发送给管理员询问是否允许该用户绑定；

步骤5、管理员拒绝，则设备拒绝该用户请求；管理员允许，返回该用户的权限表；

步骤6、设备将用户ID与设备标识1、权限表一起进行加密或签名；

步骤7、设备将加密/签名数据和设备标识2返回给用户；

步骤8、用户收到后，将加密/签名数据、用户ID与设备标识2上传云平台，请求绑定；

步骤9、云平台根据设备标识2找到设备对应的密钥；

步骤10、云平台用密钥对加密数据进行解密(对应加密)或验签(对应签名)，得到用户ID、设备标识1和权限表；

步骤11、云平台判断用户ID与设备标识1是否合法，若合法，将该用户ID与该设备绑定，并根据解密出的权限表设备用户权限；

步骤12、云平台返回用户绑定成功。

具体的，若是设备端对用户ID、设备标识1和权限表进行加密，云平台解密得到用户ID、设备标识1和权限表。云平台比较解密得出的用户ID与用户发来的用户ID，若二者一致，则用户ID合法。云平台根据设备标识2找到对应的设备标识1，与解密得出的设备标识1进行比较，如二者一致，则设备标识1合法。当用户ID和设备标识1都合法时，准许绑定。

若是设备端进行签名操作，则签名方式为：对用户ID与设备标识1先做哈希运算，再用设备私钥对运算得到的哈希值和权限表进行签名。云平台用设备对应的公钥验签，得到用户ID与设备标识1的哈希值和权限表。云平台根据用户发来的设备标识2找到对应的设备标识1，再将设备标识1与用户发来的用户ID组合，进行与设备相同的哈希运算。比较得到的哈希值与验签出的哈希值，若二者一致，则用户ID与设备标识1合法。当用户ID和设备标识1都合法时，准许绑定。

应用示例三

如图6所示，本应用示例提供的绑定智能家电设备的方法，包括：

步骤2、用户将用户ID与读取的设备标识1发送给设备；

步骤3、设备产生时间戳，将用户ID与设备标识1、时间戳一起进行加密或签名；

步骤4、设备将加密/签名数据和设备标识2返回给用户；

步骤6、云平台根据设备标识2找到设备对应的密钥；

步骤7、云平台用密钥对加密数据进行解密(对应加密)或验签(对应签名)，得到用户ID和设备标识1，以及时间戳；

步骤8、云平台判断用户ID和设备标识1是否合法；

步骤9、若合法，云平台根据时间戳判断是否超时；

步骤10、若未超时，云平台将该用户ID与该设备绑定，并返回绑定成功。

具体的，若是设备端对用户ID、设备标识1和时间戳进行加密，云平台解密得到用户ID、设备标识1和时间戳。云平台比较解密得出的用户ID与用户发来的用户ID，若二者一致，则用户ID合法。云平台根据设备标识2找到对应的设备标识1，与解密得出的设备标识1进行比较，如二者一致，则设备标识1合法。

若是设备端进行签名操作，则签名方式为：对用户ID与设备标识1先做哈希运算，再用设备私钥对运算得到的哈希值和时间戳进行签名。云平台用设备对应的公钥验签，得到用户ID与设备标识1的哈希值和时间戳。云平台根据用户发来的设备标识2找到对应的设备标识1，再将设备标识1与用户发来的用户ID组合，进行与设备相同的哈希运算。比较得到的哈希值与验签出的哈希值，若二者一致且根据时间戳判断出未超时，则用户ID与设备标识1合法。

若设备与云平台同步时间，则时间戳可以是当前时间。云平台设置有超时阈值，如1分钟。云平台解密/验签得到时间戳后，判断当前时间与时间戳显示时间之差是否超过阈值，从而得出是否超时的结论。时间戳也可以为一个表示次数的值，例如从1开始递增的整数值。云平台维护最新得到的一个时间戳。新的请求到来后，云平台解密得到时间戳，如该时间戳大于维护的时间戳，则未超时，否则，则判断为超时。

装置实施例

如图7所示，本实施例提供一种用户终端，包括：

信息读取模块710，用于近距离读取智能家电设备的第一标识；

信息处理模块720，用于将用户ID和所述第一标识发送至所述智能家电设备进行加密或签名处理，获取所述智能家电设备反馈的加密/签名数据和智能家电设备的第二标识；

绑定请求模块730，用于向云平台发送将所述用户ID与所述智能家电设备进行绑定的绑定请求；所述绑定请求中携带有所述加密/签名数据、第二标识和用户ID。

本发明实施例中，信息读取模块710的具体形式与智能家电设备提供的近距离获取第一标识的方式对应。例如，若智能家电设备的第一标识以二维码的形式印刷在设备表面，则信息读取模块为可以扫描解析二维码的处理模块；若智能家电设备的第一标识存储在设备的NFC芯片中，则信息读取模块为可与NFC芯片交互的处理模块；若智能家电设备的第一标识存储在设备的RFID芯片中，则信息读取模块为可与RFID芯片交互的处理模块。

如图8所示，本发明实施例还提供一种智能家电设备，所述智能家电设备为用户终端提供近距离获取智能家电设备的第一标识信息的获取渠道；所述智能家电设备包括：

数据接收模块810，用于接收用户终端发送的用户ID和智能家电设备的第一标识；

数据处理模块820，用于利用私钥对所述用户ID和第一标识进行加密或签名处理；

数据反馈模块830，用于将加密/签名数据和智能家电设备的第二标识反馈至所述用户终端。

基于上述结构框架及实施原理，下面给出在上述结构下的几个具体及优选实施方式，用以细化和优化本发明所述智能家电设备的功能，以使本发明方案的实施更方便，准确。具体涉及如下内容：

在本发明的一个优选实施例中，数据接收模块810，还用于在接收用户终端发送的用户ID和智能家电设备的第一标识后，向所述智能家电设备的管理员发出是否允许该用户ID绑定本设备的询问消息，在允许的情况下，获取管理员授权的该用户的权限表；在不允许的情况下，反馈拒绝消息。

数据处理模块820，具体用于将所述权限表与所述用户ID和第一标识一同进行加密/签名处理。

在本发明的又一优选实施例中，数据接收模块810，还用于在接收用户终端发送的用户ID和智能家电设备的第一标识后，产生时间戳；

数据处理模块820，具体用于将所述时间戳与所述用户ID和第一标识一同进行加密/签名处理。

进一步地，本发明实施例中，数据处理模块820，按如下方式进行签名处理：

若获取到权限表和/或产生了时间戳，则利用所述私钥对所述哈希值以及获取的权限表和/或产生时间戳进行签名；否则，直接利用所述私钥对所述哈希值进行签名。

如图9所示，本发明实施例还提供一种云平台，该云平台维护有智能家电设备的第一标识和第二标识的对应关系。所述云平台包括：

请求接收模块910，用于接收用户终端发送的携带有加密/签名数据、智能家电设备的第二标识和用户ID的绑定请求；

密钥获取模块920，用于根据所述第二标识，获取与所述智能家电设备对应的密钥；

解密/验签模块930，用于利用所述密钥对所述加密/签名数据进行解密或验签处理；

校验模块940，用于根据解密或验签得到的数据，对请求绑定的用户的合法性进行校验；

绑定模块950，用于在校验成功时，将所述用户ID与智能家电设备进行绑定。

基于上述结构框架及实施原理，下面给出在上述结构下的几个具体及优选实施方式，用以细化和优化本发明所述云平台的功能，以使本发明方案的实施更方便，准确。具体涉及如下内容：

本实施例中，对于加解密的方案，解密/验签模块930解密得到的数据包括：智能家电设备的第一标识和用户ID；或者，智能家电设备的第一标识、用户ID、以及权限表；或者，智能家电设备的第一标识、用户ID、以及时间戳；或者，智能家电设备的第一标识、用户ID、权限表以及时间戳。

对于签名验签名的方案，解密/验签模块930验签得到的数据包括：智能家电设备的第一标识和用户ID的哈希值；或者，智能家电设备的第一标识和用户ID的哈希值以及权限表；或者，智能家电设备的第一标识和用户ID的哈希值以及时间戳；或者，智能家电设备的第一标识和用户ID的哈希值、权限表以及时间戳。

针对加解密的方案，校验模块940进行校验的方式为：比较解密得到的用户ID与绑定请求中携带的用户ID是否一致；根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识，比较解密得到的第一标识与查找到的第一标识是否一致；当解密得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；当比较结果均一致以及绑定请求未超时，判定校验通过，否则校验失败。

针对签名验签名的方案，校验模块940进行校验的方式为：根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识；对查找到的第一标识与绑定请求中携带的用户ID做哈希运算，计算得到哈希值；比较计算得到的哈希值与验签得到的哈希值是否一致；当验签得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；当比较结果一致以及绑定请求未超时，判定校验通过，否则校验失败。

进一步地，本发明实施例中，绑定模块950，还用于在校验成功时，根据解密/验签出的权限表设置绑定的用户的权限。

综上可知，本实施例中用户终端近距离获取绑定所需的第一标识，并在智能家电设备侧采用与云平台共享的一对密钥对绑定所需的信息进行加密，在云平台侧进行解密并校验，确保非法用户无法远程绑定智能家电设备。并且，智能家电设备通过时间戳、询问等手段，使得攻击者无法通过截取或篡改网络数据，非法绑定设备，极大的提高了绑定的安全性。

系统实施例

本发明实施例提供一种绑定智能家电设备的系统，包括装置实施例中所述的用户终端、智能家电设备和云平台。

另外，由于装置实施例中已经对用户终端、智能家电设备和云平台的结构及功能进行了详细阐述，在此不再重复赘述。由于本实施例所述系统包含装置实施例所述的用户终端、智能家电设备和云平台，所以也必然能够达到装置实施例所能达到的效果。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是其与其他实施例的不同之处。尤其对于装置、系统实施例而言，由于其基本相似与方法实施例，所以，描述的比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：ROM、RAM、磁盘或光盘等。

总之，以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种绑定智能家电设备的方法，其特征在于，应用于用户终端侧，包括：

近距离读取智能家电设备的第一标识；

2.如权利要求1所述的方法，其特征在于，所述近距离读取智能家电设备的第一标识，包括：通过近距离无线通信技术NFC、射频识别RFID或者扫描二维码的方式，读取所述智能家电设备的第一标识。

3.一种绑定智能家电设备的方法，其特征在于，应用于智能家电设备侧，所述方法包括：

接收用户终端发送的用户ID和智能家电设备的第一标识；

利用私钥对所述用户ID和第一标识进行加密或签名处理；

4.如权利要求3所述的方法，其特征在于，在接收用户终端发送的用户ID和智能家电设备的第一标识后，还包括：向所述智能家电设备的管理员发出是否允许该用户ID绑定本设备的询问消息，在允许的情况下，进行后续的加密或签名处理；否则，返回拒绝消息。

5.如权利要求4所述的方法，其特征在于，在管理员允许绑定的情况下，还包括：获取管理员授权的该用户的权限表；

所述对所述用户ID和第一标识进行加密/签名处理时，将所述权限表与所述用户ID和第一标识一同进行加密/签名处理。

6.如权利要求3所述的方法，其特征在于，在接收用户终端发送的用户ID和智能家电设备的第一标识后，还包括：产生时间戳；

所述对所述用户ID和第一标识进行加密/签名处理时，将所述时间戳与所述用户ID和第一标识一同进行加密/签名处理。

7.如权利要求3或4或5或6所述的方法，其特征在于，所述签名处理，包括：

8.一种绑定智能家电设备的方法，其特征在于，应用于云平台侧，包括：

根据所述第二标识，获取与所述智能家电设备对应的密钥；

利用所述密钥对所述加密/签名数据进行解密或验签处理；

在校验成功时，将所述用户ID与智能家电设备进行绑定。

9.如权利要求8所述的方法，其特征在于，

所述解密得到的数据包括：智能家电设备的第一标识和用户ID；或者，智能家电设备的第一标识、用户ID以及权限表；或者，智能家电设备的第一标识、用户ID以及时间戳；或者，智能家电设备的第一标识、用户ID、权限表以及时间戳；

所述验签得到的数据包括：智能家电设备的第一标识和用户ID的哈希值；或者，智能家电设备的第一标识和用户ID的哈希值、以及权限表；或者，智能家电设备的第一标识和用户ID的哈希值、以及时间戳；或者，智能家电设备的第一标识和用户ID的哈希值、权限表以及时间戳。

10.如权利要求9所述的方法，其特征在于，所述根据解密得到的数据，对请求绑定的用户的合法性进行校验，具体包括：

比较解密得到的用户ID与绑定请求中携带的用户ID是否一致；

当解密得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；

11.如权利要求7所述的方法，其特征在于，所述根据验签得到的数据，对请求绑定的用户的合法性进行校验，具体包括：

比较计算得到的哈希值与验签得到的哈希值是否一致；

当验签得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；

12.如权利要求9或10或11所述的方法，其特征在于，在校验成功时，还包括：根据解密/验签出的权限表设置绑定的用户的权限。

13.一种用户终端，其特征在于，包括：

信息读取模块，用于近距离读取智能家电设备的第一标识；

14.如权利要求13所述的用户终端，其特征在于，所述信息读取模块，具体用于通过近距离无线通信技术NFC、射频识别RFID或者扫描二维码的方式，读取所述智能家电设备的第一标识。

15.一种智能家电设备，其特征在于，所述智能家电设备为用户终端提供近距离获取智能家电设备的第一标识信息的获取渠道；所述智能家电设备包括：

16.如权利要求15所述的智能家电设备，其特征在于，所述数据接收模块，还用于在接收用户终端发送的用户ID和智能家电设备的第一标识后，向所述智能家电设备的管理员发出是否允许该用户ID绑定本设备的询问消息，在允许的情况下，获取管理员授权的该用户的权限表；

所述数据处理模块，具体用于将所述权限表与所述用户ID和第一标识一同进行加密/签名处理。

17.如权利要求15所述的智能家电设备，其特征在于，所述数据接收模块，还用于在接收用户终端发送的用户ID和智能家电设备的第一标识后，产生时间戳；

所述数据处理模块，具体用于将所述时间戳与所述用户ID和第一标识一同进行加密/签名处理。

18.如权利要求15或16或17所述的智能家电设备，其特征在于，所述数据处理模块，按如下方式进行签名处理：

19.一种云平台，其特征在于，包括：

20.如权利要求19所述的云平台，其特征在于，

所述解密/验签模块解密得到的数据包括：智能家电设备的第一标识和用户ID；或者，智能家电设备的第一标识、用户ID以及权限表；或者，智能家电设备的第一标识、用户ID以及时间戳；或者，智能家电设备的第一标识、用户ID、权限表以及时间戳；

所述解密/验签模块验签得到的数据包括：智能家电设备的第一标识和用户ID的哈希值；或者，智能家电设备的第一标识和用户ID的哈希值、以及权限表；或者，智能家电设备的第一标识和用户ID的哈希值、以及时间戳；或者，智能家电设备的第一标识和用户ID的哈希值、权限表以及时间戳。

21.如权利要求20所述的云平台，其特征在于，所述校验模块，具体用于比较解密得到的用户ID与绑定请求中携带的用户ID是否一致；根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识，比较解密得到的第一标识与查找到的第一标识是否一致；当解密得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；当比较结果均一致以及绑定请求未超时，判定校验通过，否则校验失败。

22.如权利要求20所述的云平台，其特征在于，所述校验模块，具体用于根据所述第二标识查找云平台侧存储的所述智能家电设备的第一标识；对查找到的第一标识与绑定请求中携带的用户ID做哈希运算，计算得到哈希值；比较计算得到的哈希值与验签得到的哈希值是否一致；当验签得到的数据中包含时间戳时，根据所述时间戳，判断所述绑定请求是否超时；当比较结果一致以及绑定请求未超时，判定校验通过，否则校验失败。

23.如权利要求20或21或22所述的云平台，其特征在于，所述绑定模块，还用于在校验成功时，根据解密/验签出的权限表设置绑定的用户的权限。

24.一种绑定智能家电设备的系统，其特征在于，包括权利要求13至14任意一项所述的用户终端、权利要求15至18任意一项所述的智能家电设备、以及权利要求19至23任意一项所述的云平台。