CN105812140B - 一种授权访问方法 - Google Patents

Abstract

本发明提供的一种授权访问方法，主要包括：第一用户终端激活智能设备后利用密钥生成算法对设备ID、访问密码及第一用户ID进行计算，得到第一密钥；将携带有设备ID、第一用户ID及第一密钥的第一授权信息发送至云端；如果第一授权信息与云端预先存储的第二授权信息相同，则允许第一用户终端通过云端对智能设备进行间接访问，第二授权信息由智能设备发送。本发明通过第一用户终端激活智能设备以获取授权信息，智能设备将授权信息存储至云端中，当第一用户终端需要通过云端访问智能设备时，只需将授权信息发送至云端。云端不存储有能够直接访问智能设备的访问密码，避免了密码在云端中被盗的情况发生，且本发明的授权访问方式操作简便。

Description

一种授权访问方法

技术领域

本发明涉及授权认证技术领域，更具体地说，涉及一种授权访问方法。

背景技术

随着科学技术的迅猛发展，智能设备也被越来越多的应用到人类的生活中。

智能设备是一种高新技术设备，其囊括的类型很多，主要包括可穿戴智能设备、家居智能设备等。用户可以通过移动终端访问智能设备，根据需要控制智能设备进行相关操作。在不同的网络情况下，移动终端对智能设备的访问途径也不同，主要包括直接访问智能设备和通过云端间接访问智能设备。而现有技术中缺少一种能够安全访问智能设备的方法。

综上所述，现有技术中存在无法安全访问智能设备的问题。

发明内容

本发明的目的是提供一种授权访问方法，以解决现有技术中存在无法安全访问智能设备的问题。

为了实现上述目的，本发明提供如下技术方案：

一种授权访问方法，包括：

第一用户终端利用密钥生成算法对设备ID、访问密码及与所述第一用户终端对应的第一用户ID进行计算，得到第一密钥；其中，所述设备ID为所述第一用户终端发送激活请求至所述智能设备以激活所述智能设备后获取的与所述智能设备对应的ID，所述激活请求携带有所述访问密码及所述第一用户ID；

所述第一用户终端将携带有所述设备ID、所述第一用户ID及所述第一密钥的第一授权信息发送至云端；

如果所述第一授权信息与所述云端预先存储的第二授权信息相同，则所述云端允许所述第一用户终端通过所述云端对所述智能设备进行间接访问；其中，所述第二授权信息由所述智能设备发送，携带有所述设备ID、所述第一用户ID及所述第二密钥，所述第二密钥为所述智能设备利用所述密钥生成算法对所述设备ID、所述第一用户ID及所述访问密码进行计算得到的。

优选的，在所述智能设备被所述第一用户终端激活后，所述方法还包括：

所述第一用户终端发送第一访问密码至所述智能设备；

如果所述第一访问密码与所述访问密码相同，则所述智能设备允许所述第一用户终端对所述智能设备进行直接访问。

优选的，在所述智能设备被所述第一用户终端激活后，所述方法还包括：

第二用户终端利用所述密钥生成算法对所述设备ID、第二访问密码及与所述第二用户终端对应的第二用户ID进行计算，得到第三密钥；其中，所述设备ID为所述第二用户终端发送携带有所述第二用户ID和所述第二访问密码的授权请求至所述智能设备，且所述智能设备确定所述第二访问密码与所述访问密码相同后获取的；

所述第二用户终端将携带有所述设备ID、所述第二用户ID及所述第三密钥的第三授权信息发送至所述云端；

如果所述第三授权信息与所述云端预先存储的第四授权信息相同，则所述云端允许所述第二用户终端通过所述云端对所述智能设备进行间接访问；其中，所述第四授权信息由所述智能设备发送，携带有所述设备ID、所述第二用户ID及所述第四密钥，所述第四密钥为所述智能设备利用所述密钥生成算法对所述设备ID、所述第二用户ID及所述访问密码进行计算得到的。

优选的，所述方法还包括：

所述第二用户终端发送第三访问密码至所述智能设备；

如果所述第三访问密码与所述访问密码相同，则所述智能设备允许所述第二用户终端对所述智能设备进行直接访问。

优选的，在所述云端存储所述第二授权信息后，所述方法还包括：

所述第一用户终端发送重置密码请求至所述智能设备，所述重置密码请求携带有第三用户ID、第四访问密码和重置密码；

如果所述第四访问密码与所述访问密码相同，且所述第三用户ID与所述第一用户ID相同，则所述智能设备发送清空请求至所述云端，以指示所述云端清空所述第二授权信息；

将所述重置密码作为当前确定的访问密码。

优选的，在所述云端存储所述第二授权信息后，所述方法还包括：

所述第一用户终端发送重置设备请求至所述智能设备，所述重置设备请求携带有第四用户ID和第五访问密码；

如果所述第五访问密码与所述访问密码相同，且所述第四用户ID与所述第一用户ID相同，则所述智能设备发送清空请求至所述云端，以指示所述云端清空所述第二授权信息；

所述智能设备确定自身状态为待激活状态。

优选的，所述第一用户终端利用密钥生成算法对设备ID、访问密码及与所述第一用户终端对应的第一用户ID进行计算，得到第一密钥，包括；

所述第一用户终端对构成所述设备ID、所述第一用户ID及所述访问密码的字符进行组合，得到激活字符串；

利用哈希算法对所述激活字符串进行计算，得到所述第一密钥。

优选的，所述第一用户终端确定所述第一用户ID，包括:

所述第一用户终端获取与自身对应的第一用户ID，所述第一用户ID为所述第一用户终端随机生成。

优选的，所述第一用户终端确定所述第一用户ID，包括:

所述第一用户终端获取与自身对应的第一用户ID，所述第一用户ID为与所述第一用户终端对应的MAC地址。

优选的，所述第一用户终端确定所述第一授权信息，包括：

所述第一用户终端将构成所述设备ID、所述第一用户ID及所述第一密钥的字符进行组合，得到所述第一授权信息。

本发明提供的一种授权访问方法，主要包括：第一用户终端利用密钥生成算法对设备ID、访问密码及与第一用户终端对应的第一用户ID进行计算，得到第一密钥，其中，设备ID为第一用户终端发送激活请求至智能设备以激活智能设备后获取的与智能设备对应的ID，激活请求携带有访问密码及第一用户ID；将携带有设备ID、第一用户ID及第一密钥的第一授权信息发送至云端；如果第一授权信息与云端预先存储的第二授权信息相同，则允许第一用户终端通过云端对智能设备进行间接访问，其中，第二授权信息由智能设备发送，携带有设备ID、第一用户ID及第二密钥，第二密钥为智能设备利用密钥生成算法对设备ID、第一用户ID及访问密码进行计算得到的。本发明通过第一用户终端激活智能设备以获取授权信息，智能设备将授权信息存储至云端中，当第一用户终端需要通过云端访问智能设备时，只需将授权信息发送至云端。云端不存储有能够直接访问智能设备的访问密码，避免了密码在云端中被盗的情况发生，且本发明的授权访问方式操作简便。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例提供的一种授权访问方法的第一种流程图；

图2为本发明实施例提供的一种授权访问方法的第二种流程图；

图3为本发明实施例提供的一种授权访问方法中重置密码过程的流程图；

图4为本发明实施例提供的一种授权访问方法中重置设备过程的流程图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1，其示出了本发明实施例提供的一种授权访问方法的流程图，可以包括以下步骤：

S11：第一用户终端利用密钥生成算法对设备ID(Identity，身份标识)、访问密码及与第一用户终端对应的第一用户ID进行计算，得到第一密钥；其中，设备ID为第一用户终端发送激活请求至智能设备以激活智能设备后获取的与智能设备对应的ID，激活请求携带有访问密码及第一用户ID。

当智能设备处于待激活状态时，第一用户终端设备向智能设备发送激活请求，激活请求携带有第一用户ID和访问密码，其中，访问密码可以人为设定；智能设备存储访问密码和第一用户ID。

S12：将携带有设备ID、第一用户ID及第一密钥的第一授权信息发送至云端。

S13：如果第一授权信息与云端预先存储的第二授权信息相同，则云端允许第一用户终端通过云端对智能设备进行间接访问；其中，第二授权信息由智能设备发送，携带有设备ID、第一用户ID及第二密钥，第二密钥为智能设备利用密钥生成算法对设备ID、第一用户ID及访问密码进行计算得到的。

智能设备利用密钥生成算法对设备ID、第一用户ID及访问密码进行计算，得到第二密钥，将第二授权信息发送至云端以使云端存储第二授权信息，其中，第二授权信息携带有设备ID、第一用户ID及第二密钥。

如果第一授权信息与第二授权信息不相同，则停止操作。

本发明通过第一用户终端激活智能设备以获取授权信息，智能设备将授权信息存储至云端中，当第一用户终端需要通过云端访问智能设备时，只需将授权信息发送至云端。云端不存储有能够直接访问智能设备的访问密码，避免了密码在云端中被盗的情况发生，且本发明的授权访问方式操作简便。

需要说明的是，当第一用户终端能够直接访问智能备时，在智能设备被第一用户终端激活后，可以通过以下步骤实现：

第一用户终端发送第一访问密码至智能设备；

如果第一访问密码与访问密码相同，则智能设备允许第一用户终端对智能设备进行直接访问。

第一用户终端通过访问密码能够直接对智能设备进行访问，由此，操作方式简单方便。

如图2所示，在上述实施例中的智能设备被第一用户终端激活后，还可以包括以下步骤：

S21：第二用户终端利用密钥生成算法对设备ID、第二访问密码及与第二用户终端对应的第二用户ID进行计算，得到第三密钥；其中，设备ID为第二用户终端发送携带有第二用户ID和第二访问密码的授权请求至智能设备，且智能设备确定第二访问密码与访问密码相同后获取的。

需要说明的是，在S21之前，需要由第一用户终端将访问密码发送至第二用户终端，以便其进行请求授权。

如果第二访问密码与访问密码不相同，则停止操作。

S22：第二用户终端将携带有设备ID、第二用户ID及第三密钥的第三授权信息发送至云端。

S23：如果第三授权信息与云端预先存储的第四授权信息相同，则允许第二用户终端通过云端对智能设备进行间接访问；其中，第四授权信息由智能设备发送，携带有设备ID、第二用户ID及第四密钥，第四密钥为智能设备利用密钥生成算法对设备ID、第二用户ID及访问密码进行计算得到的。

需要说明的是，当第二用户终端需要直接访问智能设备时，其实现过程可以包括：

第二用户终端发送第三访问密码至智能设备；

如果第三访问密码与访问密码相同，则智能设备允许第二用户终端对智能设备进行直接访问。

由此，第二用户终端能够利用访问密码对智能设备进行直接访问，或者利用第三授权信息对智能设备进行间接访问。

请参阅图3，其示出了上述实施例中还可以包括的重置密码过程的流程图，可以包括以下步骤：

S31：第一用户终端发送重置密码请求至智能设备，重置密码请求携带有第三用户ID、第四访问密码和重置密码。

S32：如果第四访问密码与访问密码相同，且第三用户ID与第一用户ID相同，则智能设备发送清空请求至云端，以指示云端清空第二授权信息。

如果第四访问密码与访问密码不相同或者第三用户ID与第一用户ID不相同，则停止操作。

S33：将重置密码作为当前确定的访问密码。

将重置密码作为当前确定的访问密码，由此，能够执行如图1中所示的一系列操作。且，当用户终端的访问密码不慎泄露时，能够通过重置密码改变访问密码，使密码的安全重新获得保障。

请参阅图4所示，其示出了上述实施例中还可以包括的重置设备过程的流程图，可以包括以下步骤：

S41：第一用户终端发送重置设备请求至智能设备，重置设备请求携带有第四用户ID和第五访问密码。

S42：如果第五访问密码与访问密码相同，且第四用户ID与第一用户ID相同，则智能设备发送清空请求至云端，以指示云端清空第二授权信息。

如果第五访问密码与访问密码不相同，或者第四用户ID与第一用户ID不相同，则停止操作。

S43：智能设备确定自身状态为待激活状态。

智能设备判断自身用于存储访问密码的区域是否为空，如果为空，则进入待激活状态。

需要说明的是，上述重置密码过程和重置设备过程只能由第一用户终端实现，第一用户终端为激活智能设备的终端，其被赋予管理功能。

通过重置设备过程的实现，能够根据用户需要改变所访问的智能设备，更加方便灵活。

以上述实施例中第一用户终端利用密钥生成算法对设备ID、访问密码及与第一用户终端对应的第一用户ID进行计算得到第一密钥的过程为例，对密钥生成算法进行说明，主要包括；

第一用户终端对构成设备ID、第一用户ID及访问密码的字符进行组合，得到激活字符串；

利用哈希算法对激活字符串进行计算，得到第一密钥。

其中，哈希算法可以是MD5(Message Digest Algorithm 5，消息摘要算法5)等，可以人为设定。

上述实施例中的设备ID，可以为出厂时智能设备的唯一标示符，一般是MAC(MediaAccess Control，物理访问控制)地址或者智能设备的序列号；用户ID可以是用户的邮箱地址或者与用户终端对应的号码等；因第一用户ID用于区分具有管理功能的用户和普通用户，因此建议由第一用户终端随机生成并保存。

以第一用户终端确定第一授权信息为例，说明上述实施例中的授权信息的生成，包括：

第一用户终端将构成设备ID、第一用户ID及第一密钥的字符进行组合，得到第一授权信息。

需要说明的是，上述实施例中进行通信的连接均为TCP(Transmission ControlProtocol，传输控制协议)连接或者均为UDP(User Datagram Protocol，用户数据报协议)连接，可以人为设定。

对所公开的实施例的上述说明，使本领域技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种授权访问方法，其特征在于，包括：

第一用户终端利用密钥生成算法对设备ID、访问密码及与所述第一用户终端对应的第一用户ID进行计算，得到第一密钥；其中，所述设备ID为所述第一用户终端发送激活请求至智能设备以激活所述智能设备后获取的与所述智能设备对应的ID，所述激活请求携带有所述访问密码及所述第一用户ID，所述访问密码为能够直接访问所述智能设备的密码；

所述第一用户终端将携带有所述设备ID、所述第一用户ID及所述第一密钥的第一授权信息发送至云端；

如果所述第一授权信息与所述云端预先存储的第二授权信息相同，则所述云端允许所述第一用户终端通过所述云端对所述智能设备进行间接访问；其中，所述第二授权信息由所述智能设备发送，携带有所述设备ID、所述第一用户ID及第二密钥，所述第二密钥为所述智能设备利用所述密钥生成算法对所述设备ID、所述第一用户ID及所述访问密码进行计算得到的。

2.根据权利要求1所述的方法，其特征在于，在所述智能设备被所述第一用户终端激活后，所述方法还包括：

所述第一用户终端发送第一访问密码至所述智能设备；

如果所述第一访问密码与所述访问密码相同，则所述智能设备允许所述第一用户终端对所述智能设备进行直接访问。

3.根据权利要求1所述的方法，其特征在于，在所述智能设备被所述第一用户终端激活后，所述方法还包括：

第二用户终端利用所述密钥生成算法对所述设备ID、第二访问密码及与所述第二用户终端对应的第二用户ID进行计算，得到第三密钥；其中，所述设备ID为所述第二用户终端发送携带有所述第二用户ID和所述第二访问密码的授权请求至所述智能设备，且所述智能设备确定所述第二访问密码与所述访问密码相同后获取的；

所述第二用户终端将携带有所述设备ID、所述第二用户ID及所述第三密钥的第三授权信息发送至所述云端；

如果所述第三授权信息与所述云端预先存储的第四授权信息相同，则所述云端允许所述第二用户终端通过所述云端对所述智能设备进行间接访问；其中，所述第四授权信息由所述智能设备发送，携带有所述设备ID、所述第二用户ID及第四密钥，所述第四密钥为所述智能设备利用所述密钥生成算法对所述设备ID、所述第二用户ID及所述访问密码进行计算得到的。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

所述第二用户终端发送第三访问密码至所述智能设备；

如果所述第三访问密码与所述访问密码相同，则所述智能设备允许所述第二用户终端对所述智能设备进行直接访问。

5.根据权利要求1所述的方法，其特征在于，在所述云端存储所述第二授权信息后，所述方法还包括：

所述第一用户终端发送重置密码请求至所述智能设备，所述重置密码请求携带有第三用户ID、第四访问密码和重置密码；

如果所述第四访问密码与所述访问密码相同，且所述第三用户ID与所述第一用户ID相同，则所述智能设备发送清空请求至所述云端，以指示所述云端清空所述第二授权信息；

将所述重置密码作为当前确定的访问密码。

6.根据权利要求1所述的方法，其特征在于，在所述云端存储所述第二授权信息后，所述方法还包括：

所述第一用户终端发送重置设备请求至所述智能设备，所述重置设备请求携带有第四用户ID和第五访问密码；

如果所述第五访问密码与所述访问密码相同，且所述第四用户ID与所述第一用户ID相同，则所述智能设备发送清空请求至所述云端，以指示所述云端清空所述第二授权信息；

所述智能设备确定自身状态为待激活状态。

7.根据权利要求1所述的方法，其特征在于，所述第一用户终端利用密钥生成算法对设备ID、访问密码及与所述第一用户终端对应的第一用户ID进行计算，得到第一密钥，包括；

所述第一用户终端对构成所述设备ID、所述第一用户ID及所述访问密码的字符进行组合，得到激活字符串；

利用哈希算法对所述激活字符串进行计算，得到所述第一密钥。

8.根据权利要求1所述的方法，其特征在于，所述第一用户终端确定所述第一用户ID，包括:

所述第一用户终端获取与自身对应的第一用户ID，所述第一用户ID为所述第一用户终端随机生成。

9.根据权利要求1所述的方法，其特征在于，所述第一用户终端确定所述第一用户ID，包括:

所述第一用户终端获取与自身对应的第一用户ID，所述第一用户ID为与所述第一用户终端对应的号码。

10.根据权利要求1所述的方法，其特征在于，所述第一用户终端确定所述第一授权信息，包括：

所述第一用户终端将构成所述设备ID、所述第一用户ID及所述第一密钥的字符进行组合，得到所述第一授权信息。