CN107979514B - 一种对设备进行绑定的方法和设备 - Google Patents

Abstract

本发明提供一种对设备进行绑定的方法和设备，用以解决现有技术中存在的设备绑定的安全性问题。本发明实施例服务器对客户端发送登录请求并验证通过后，将包含用户ID和随机信息的登录消息返回给客户端。客户端发送包含随机信息的设备发现广播消息，设备用会话密钥加密随机信息，形成加密特征码，并将设备ID和加密特征码发送给客户端。客户端向服务器发送绑定请求，服务器验证用户ID，设备ID和加密特征码的合法性，验证成功后完成用户和设备的绑定。可见，服务器用接收到的设备ID对应的会话密钥对加密特征码解密，若解密成功，则说明设备ID未被篡改，从而对设备ID被枚举的风险增加了难度，有效提高了设备绑定操作的安全性。

Description

一种对设备进行绑定的方法和设备

技术领域

本发明涉及物联网数据处理领域，特别涉及一种对设备进行绑定的方法和设备。

背景技术

随着物联网概念的出现，通过智能家居应用来管理和配置家庭内的智能家居设备已被广泛使用。智能家居应用与服务器通信，借助云端服务器来实现对智能家居设备的远程控制，从而实现对智能家居设备的自动化操作。

使用智能家居应用来控制智能家居设备，首先应将智能家居应用与智能家居设备进行绑定。现有技术中，智能家居应用扫描智能家居设备上的条形码或是二维码，获取设备ID(身份标识号码)信息，然后智能家居应用携带用户ID信息和设备ID信息向云端服务器发送绑定请求，云端服务器收到绑定请求后，校验用户ID和设备ID的合法性，如果用户ID和设备ID都是合法的，则建立用户和智能家居设备的绑定关系。

然而，由于智能家居设备上的条形码或者二维码存储的是设备的ID信息，大部分设备都是批量生产的，ID信息具有连续性，因此有被枚举使用的风险。此外，服务器端没有验证智能家居APP(应用)用户账户和智能家居设备是否存在关联关系的机制，只是校验用账户和设备ID的合法性，如果黑客使用合法用户账户和枚举出的合法智能家居设备ID发送绑定请求，云端服务器验证合格后，进行绑定，从而就可以实现控制其他家的智能家居设备，可见，此种绑定方法对于智能家居设备的远程控制存在着较大的安全隐患。

因此，目前对于智能家居设备进行绑定的方案设备ID容易被枚举，存在较大的安全隐患。

发明内容

本发明提供一种对设备进行绑定的方法和设备，用以解决现有技术中存在的设备绑定的安全性问题。

第一方面，本发明实施例提供的对设备进行绑定的方法包括：

服务器对客户端发送的登录请求进行验证通过后，将包含生成的用户ID和随机信息的登录成功消息返回给客户端；

所述服务器在收到所述客户端发送的包含用户ID、设备ID和加密特征码的绑定请求后，用所述绑定请求中设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述绑定请求中的用户ID与设备ID进行绑定。

第二方面，本发明实施例提供的对设备进行绑定的方法包括：

绑定设备在接收到客户端发送的包含随机信息的设备发现广播消息后，

根据所述绑定设备对应的会话会话密钥对所述随机信息进行加密，生成加密特征码；

所述绑定设备将设备ID和所述加密特征码返回给所述客户端。

第三方面，本发明实施例提供的对设备进行绑定的方法包括：

客户端向服务器发送登录请求；

所述客户端在收到所述服务器返回的包含用户ID和随机信息的登录成功消息后，向绑定设备发送随机信息；

所述客户端在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

第四方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该设备包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

所述处理器对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

第五方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该设备包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

所述处理器在接收到客户端发送的包含随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；将设备ID和所述加密特征码返回给所述客户端。

第六方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该设备包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

所述设备请求登录服务器；在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息；在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

第七方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该设备包括处理模块和接收模块：

处理模块，用于对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；

接收模块，用于在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

第八方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该设备包括接收模块、第一处理模块和第二处理模块：

接收模块，用于接收客户端发送的包含随机信息的设备发现广播消息；

处理模块，用于根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；

传输模块，用于将设备ID和所述加密特征码返回给所述客户端。

第九方面，本发明实施例还提供一种设备绑定的设备，其特征在于，该包括第一处理模块，接收模块，第二处理模块，第三处理模块：

第一处理模块，用于请求登录服务器；

接收模块，用于接收所述服务器返回的用户ID和随机信息；

第二处理模块，用于向绑定设备发送随机信息；

传输模块，用于在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

本发明实施例服务器对客户端发送的登录请求进行验证通过后，将包含生成的用户ID和随机信息的登录消息返回给客户端。客户端收到服务器反馈信息后，向绑定设备发送随机信息，绑定设备接收到随机信息后，使用内置会话密钥加密随机信息，形成加密特征码，并将设备ID和加密特征码发送给客户端。客户端携带用户ID，设备ID和加密特征码向服务器发送绑定请求，服务器验证用户ID，设备ID和加密特征码的合法性，验证成功后完成用户和设备的绑定，并向客户端发送绑定成功消息。可见，设备中存储一种会话密钥，会话密钥对随机信息加密，形成加密特征码，客户端将包含用户ID，设备ID和加密特征码的绑定请求发送给服务器，服务器用接收到的设备ID对应的会话密钥对加密特征码解密，若解密成功，则说明设备ID未被篡改，从而对设备ID被枚举的风险增加了难度，有效提高了设备绑定操作的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例一种对设备进行绑定的系统结构示意图；

图2为本发明实施例第一种服务器的结构示意图；

图3为本发明实施例第一种绑定设备结构示意图；

图4为本发明实施例第一种客户端的结构示意图；

图5为本发明实施例第二种服务器的结构示意图；

图6为本发明实施例第二种绑定设备结构示意图；

图7为本发明实施例第二种客户端的结构示意图；

图8为本发明实施例对设备进行绑定的方法中服务器侧的方法流程示意图；

图9为本发明实施例对设备进行绑定的方法中绑定设备侧的方法流程示意图；

图10为本发明实施例对设备进行绑定的方法中客户端侧的方法流程示意图；

图11为本发明实施例对设备进行绑定的完整方法流程示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例中的绑定设备可以是任何的智能设备，比如家居智能设备，如，智能空调、智能冰箱、智能洗衣机、网络摄像头等。

下面结合说明书附图对本发明实施例做进一步详细描述。

如图1所示，本发明实施例对设备进行绑定的系统包括：客户端10、服务器20、绑定设备30。

客户端10，用于请求登录服务器；在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息；在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

服务器20，用于对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

绑定设备30，用于在接收到客户端发送的包含随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；将设备ID和所述加密特征码返回给所述客户端。

本发明实施例中，服务器对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端，客户端在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息，绑定设备接收到客户端发送的向绑定设备发送随机信息后，用内置的会话密钥加密随机信息，形成加密特征码，并将设备ID和加密特征码发送给客户端，客户端携带用户ID，设备ID和加密特征码向服务器发送绑定请求，服务器验证用户ID，设备ID和加密特征码的合法性，验证成功后则将用户和绑定设备进行绑定。由于本发明实施例设备中存储一种会话密钥，会话密钥对随机信息加密，形成加密特征码，服务器利用接收到的设备对应的会话密钥解密加密特征码，若解密成功，则说明设备ID未被篡改，从而对设备ID被枚举的风险增加了难度，有效提高了设备绑定操作的安全性。

本发明实施例用户在需要进行设备绑定后，会通过客户端向服务器发送包含用户名和密码信息的登录请求。

这里的用户名和密码信息可以是用户注册的账号对应的登录名和密码。

服务器对客户端发送的用户名和密码进行校验，校验成功后会分配给账号一个用户ID和随机信息，并建立用户ID和随机信息的绑定关系。

这里的用户名和密码是客户端发送登录请求时携带的。

用户ID和随机信息都是唯一对应一个账号的。

用户ID可以由下列中的部分或全部组成：数字、字母、符号。

随机信息可以是一组随机数，也可以是包括字母和数字的随机数。

服务器在分配时可以随机生成用户ID和随机数，然后查看随机生成的用户ID和随机数是否没有分配给其他的账号，如果是，则分配给该账号，否则再重新生成。

比如可以根据账号信息按照一定算法生成用户ID和随机信息。

服务器还可以预先生成多个用户ID和随机数，组成一个用户ID池和随机数池，在分配时直接从用户ID池和随机数池中选择分配给其他的账号用户ID和随机数。

服务器对建立用户ID和随机信息的绑定关系是为了在后续步骤中验证用户ID的合法性。具体过程在后面进行介绍。

可选的，如果服务器对用户名和密码进行校验失败，则所述服务器向客户端发送登录失败响应；

如果服务器对用户名和密码进行校验成功，则会向客户端返回包含用户ID和随机信息的登录成功消息。

客户端在收到登录成功消息后会通过路由器发送包含路由器信息和随机信息的设备发现广播消息。

这里的设备发现广播消息是UDP(User Datagram Protocol，用户数据报协议)广播消息。

路由器信息包括但不限于SSID(Service Set Identifier，服务集标识)和密码。

相应的，绑定设备若收到设备发现广播消息，则根据所述发现广播包含的路由器信息与对应的路由器进行连接。

可选的，绑定设备还可以向服务器进行注册。

具体的，绑定设备接收到客户端发送的包含随机信息的发现广播消息后，根据绑定设备中的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器。

这里的校验信息可以是绑定设备的设备ID，也可以是设备ID的一部分数据，还可以是其他包含数据和/字母的信息。不同的绑定设备对应的校验信息不同。不管是什么数据，需要保证绑定设备存储的校验信息与网络侧存储的绑定设备对应的校验信息相同。

相应的，服务器在收到绑定设备发送的包含设备ID和摘要信息的注册请求后，用所述设备ID对应的会话密钥对所述摘要信息进行解密。

若解密失败，则服务器向绑定设备发送注册失败响应。

若解密成功，则判断解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同；

如果不相同，则服务器向绑定设备发送注册失败响应。

如果相同，则服务器通知所述绑定设备验证成功。

如果服务器向绑定设备发送注册失败响应，说明该绑定设备是非法的绑定设备。

所述绑定设备在收到所述服务器返回的验证成功的通知后，根据所述绑定设备内置的会话密钥对所述发现广播消息中包含的随机信息进行加密，生成加密特征码，将设备ID和所述加密特征码通过设备发现响应发送给所述客户端。

客户端收到绑定设备发送的设备ID和加密特征码的设备发现响应后，将包含用户ID、设备ID和加密特征码的绑定请求发送给服务器。

相应的，服务器收到用户ID，设备ID和加密特征码的绑定请求后，对接收到的用户ID，设备ID和加密特征码的合法性进行验证。

具体的，服务器使用接收到的设备ID对应的会话密钥对特征码进行解密；

若解密失败，说明服务器接收到的设备ID和服务器发送的设备ID不相同，设备ID有可能被篡改，校验失败，服务器向客户端发送绑定响应，携带设备ID非法信息；

若解密成功，说明服务器接收到的设备ID和服务器发送的设备ID一样，设备ID合法。

加密特征码解密成功后，服务器将解密后的随机信息和服务器中存储的与服务器接收到的用户ID对应的随机信息进行比对；

若解密后的随机信息和服务器中存储的与服务器接收到的用户ID信息对应的随机信息不同，说明服务器接收到的用户ID和服务器发送的用户ID不相同，用户ID有可能被篡改，用户ID和加密特征码校验失败，服务器向客户端发送绑定响应，携带用户ID非法信息；

若解密后的信息和服务器中存储的与服务器接收到的用户ID对应的随机信息相同，则校验成功，服务器将用户ID和绑定设备进行绑定，服务器向客户端发送携带绑定成功信息的绑定响应。

如图2所示，本发明实施例提供一种设备绑定的设备，包括：至少一个处理单元200、以及至少一个存储单元201，其中，所述存储单元201存储有程序代码，当所述程序代码被所述处理单元200执行时，使得所述处理单元200执行下列过程：

对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

可选的，所述处理器200具体还用于：

对需要登录的客户端进行验证通过后，建立用户ID和随机信息的绑定关系；

用所述客户端发送的设备ID对应的会话密钥对所述客户端发送的加密特征码进行解密成功后，根据所述绑定关系，确定所述绑定请求中的设备ID对应的随机信息；若确定的所述随机信息与解密得到的随机信息相同，则将所述绑定请求中的用户ID与设备ID进行绑定。

可选的，所述处理器200具体还用于：

将生成的用户ID和随机信息返回给客户端后，若收到绑定设备发送的设备ID和摘要信息，则用所述设备ID对应的密钥对所述摘要信息进行解密；在解密成功，且解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同后通知所述绑定设备验证成功。

如图3所示，本发明实施例提供一种设备绑定的设备，包括：至少一个处理单元300、以及至少一个存储单元301，其中，所述存储单元301存储有程序代码，当所述程序代码被所述处理单元300执行时，使得所述处理单元300执行下列过程：

在接收到客户端发送的包含随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；将设备ID和所述加密特征码返回给所述客户端。

可选的，所述处理器300具体还用于：

在接收到客户端的包含随机信息的发现广播后，根据所述发现广播包含的路由器信息与对应的路由器进行连接。

可选的，所述处理器300具体还用于：

根据所述绑定设备对应的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器；在收到所述服务器返回的验证成功的通知后，生成加密特征码。

如图4所示，本发明实施例提供一种设备绑定的设备，包括：至少一个处理单元400、以及至少一个存储单元401，其中，所述存储单元401存储有程序代码，当所述程序代码被所述处理单元400执行时，使得所述处理单元400执行下列过程：

请求登录服务器；在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息；在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

可选的，所述处理器400具体还用于：

将路由器信息和所述随机信息置于设备发现广播消息中，以使所述绑定设备根据所述路由器信息与对应的路由器进行连接。

如图5所示，本发明实施例提供一种设备绑定的设备，包括处理模块500和接收模块501：

处理模块500，用于对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；

接收模块501，用于在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

可选的，所述处理模块500具体还用于：

对需要登录的客户端进行验证通过后，建立用户ID和随机信息的绑定关系；

用所述客户端发送的设备ID对应的会话密钥对所述客户端发送的加密特征码进行解密成功后，根据所述绑定关系，确定所述绑定请求中的设备ID对应的随机信息；若确定的所述随机信息与解密得到的随机信息相同，则将所述绑定请求中的用户ID与设备ID进行绑定。

可选的，所述处理模块500具体还用于：

将生成的用户ID和随机信息返回给客户端后，若收到绑定设备发送的设备ID和摘要信息，则用所述设备ID对应的会话密钥对所述摘要信息进行解密；

在解密成功，且解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同后通知所述绑定设备验证成功。

如图6所示，本发明实施例提供一种设备绑定的设备，包括接收模块600、处理模块601和传输模块602：

接收模块600，用于接收客户端发送的包含随机信息的设备发现广播消息；

处理模块601，用于根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；

传输模块602，用于将设备ID和所述加密特征码返回给所述客户端。

可选的，所述接收模块600具体还用于：

在接收到客户端的包含随机信息的发现广播后，根据所述发现广播包含的路由器信息与对应的路由器进行连接。

可选的，所述处理模块601具体还用于：

根据所述绑定设备对应的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器；在收到所述服务器返回的验证成功的通知后，生成加密特征码。

如图7所示，本发明实施例提供一种设备绑定的设备，包括第一处理模块700、接收模块701、第二处理模块702和传输模块703：

第一处理模块700，用于请求登录服务器；

接收模块701，用于接收所述服务器返回的用户ID和随机信息；

第二处理模块702，用于向绑定设备发送随机信息；

传输模块703，用于在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

可选的，所述第二处理模块702具体还用于：

将路由器信息和所述随机信息置于所述设备发现广播消息中，以使所述绑定设备根据所述路由器信息与对应的路由器进行连接。

本发明实施例还提供一种进行同步的设备绑定的设备可读存储介质，其特征在于，包括程序代码，当所述程序代码在计算设备上运行时，所述程序代码用于使所述计算设备执行设备绑定的方法的步骤。

基于同一发明构思，本发明实施例中还提供了一种设备绑定的方法，由于该方法对应的设备是本发明实施例进行设备绑定系统中的服务器，并且该方法解决问题的原理与该设备相似，因此该方法的实施可以参见系统的实施，重复之处不再赘述。

如图8所示，本发明实施例提供一种对设备进行绑定的方法，该方法包括：

步骤800、服务器对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端；

步骤801、所述服务器在收到所述客户端发送的用户ID、设备ID和加密特征码后，用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与设备ID进行绑定。

可选的，所述服务器对需要登录的客户端进行验证通过后，还包括：

所述服务器建立用户ID和随机信息的绑定关系；

所述服务器将所述绑定请求中的用户ID与设备ID进行绑定，包括：

若解密成功，所述服务器根据所述绑定关系，确定所述绑定请求中的设备ID对应的随机信息；

若确定的所述随机信息与解密得到的随机信息相同，则所述服务器将所述绑定请求中的用户ID与设备ID进行绑定。

可选的，所述服务器将生成的用户ID和随机信息返回给客户端后，收到所述客户端发送的用户ID、设备ID和绑定设备用会话密钥加密得到的加密特征码之前，还包括：

所述服务器在收到绑定设备发送的设备ID和摘要信息后，用所述设备ID对应的会话密钥对所述摘要信息进行解密；

所述服务器在解密成功，且解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同后通知所述绑定设备验证成功。

基于同一发明构思，本发明实施例中还提供了一种设备绑定的方法，由于该方法对应的设备是本发明实施例进行设备绑定系统中的绑定设备，并且该方法解决问题的原理与该设备相似，因此该方法的实施可以参见系统的实施，重复之处不再赘述。

如图9所示，本发明实施例还提供一种对设备进行绑定的方法，该方法包括：

步骤900、绑定设备在接收到客户端发送的包含随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；

步骤901、所述绑定设备将设备ID和所述加密特征码返回给所述客户端。

可选的，所述绑定设备在接收到客户端的包含随机信息的发现广播后，将所述摘要信息发送给服务器之前，还包括：

所述绑定设备根据所述发现广播包含的路由器信息与对应的路由器进行连接。

可选的，所述绑定设备生成加密特征码，还包括：

所述绑定设备根据所述绑定设备对应的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器；

所述绑定设备在收到所述服务器返回的验证成功的通知后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码。

基于同一发明构思，本发明实施例中还提供了一种设备绑定的方法，由于该方法对应的设备是本发明实施例进行设备绑定系统中的客户端，并且该方法解决问题的原理与该设备相似，因此该方法的实施可以参见系统的实施，重复之处不再赘述。

如图10所示，本发明实施例还提供一种对设备进行绑定的方法，该方法包括：

步骤1000、客户端请求登录服务器；

步骤1001、所述客户端在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息；

步骤1002、所述客户端在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。

可选的，所述客户端向绑定设备发送随机信息，还包括：

所述客户端将路由器信息和所述随机信息置于所述设备发现广播消息中，以使所述绑定设备根据所述路由器信息与对应的路由器进行连接。

如图11所示，本发明实施例对设备进行绑定的完整方法包括：

步骤1100、客户端向服务器发送包含用户名和密码信息的登录请求。

步骤1101、服务器在收到登录请求后，对登录请求包含的用户名和密码信息进行验证。

步骤1102、服务器在验证通过后生成用户ID和随机信息，并通过客户端登录成功消息将用户ID和随机信息返回给客户端。

步骤1103、客户端在收到服务器返回的用户ID和随机信息后，通过路由器发送包含路由器信息和随机信息的设备发现广播消息。

步骤1104、绑定设备接收到设备发现广播消息后，根据消息中包含的路由信息与相应的路由器进行连接。

步骤1105、绑定设备在连接成功后，利用自身携带的会话密钥对预先设置的校验信息进行加密得到摘要信息。

步骤1106、绑定设备向服务器发送包含设备ID和摘要信息的注册请求消息。

步骤1107、服务器在收到绑定设备发送的注册请求消息后，用注册请求消息中的设备ID对应的会话密钥对注册请求中的摘要信息进行解密，解密成功后，且解密后得到的校验信息与预先存储的设备ID对应的校验信息相同，则通知绑定设备验证成功。

步骤1108、绑定设备在收到服务器返回的验证成功的通知后，用自身的会话密钥对随机信息进行加密，生成加密特征码。

步骤1109、绑定设备向客户端发送包含设备ID和加密特征码的设备发现响应信息。

步骤1110、客户端在收到包含设备ID和加密特征码的设备发现响应信息后，将包含用户ID、客户端收到的信息中的设备ID和加密特征码的校验信息发送给服务器。

步骤1111、服务器在收到绑定设备发送的包含用户ID，设备ID和加密特征码的校验信息后，用设备ID对应的会话密钥对接收到的校验信息中的加密特征码进行解密，在解密成功后根据接收到的用户ID对应的随机信息和解密后的随机信息进行比对。

步骤1112、服务器在确定的随机信息与解密得到的随机信息相同后，将绑定请求中的用户ID与设备ID进行绑定。

以上参照示出根据本申请实施例的方法、装置(系统)和/或计算机程序产品的框图和/或流程图描述本申请。应理解，可以通过计算机程序指令来实现框图和/或流程图示图的一个块以及框图和/或流程图示图的块的组合。可以将这些计算机程序指令提供给通用计算机、专用计算机的处理器和/或其它可编程数据处理装置，以产生机器，使得经由计算机处理器和/或其它可编程数据处理装置执行的指令创建用于实现框图和/或流程图块中所指定的功能/动作的方法。

相应地，还可以用硬件和/或软件(包括固件、驻留软件、微码等)来实施本申请。更进一步地，本申请可以采取计算机可使用或计算机可读存储介质上的计算机程序产品的形式，其具有在介质中实现的计算机可使用或计算机可读程序代码，以由指令执行系统来使用或结合指令执行系统而使用。在本申请上下文中，计算机可使用或计算机可读介质可以是任意介质，其可以包含、存储、通信、传输、或传送程序，以由指令执行系统、装置或设备使用，或结合指令执行系统、装置或设备使用。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (19)

1.一种设备绑定方法，其特征在于，该方法包括：

服务器对需要登录的客户端进行验证通过后，将生成的用户标识ID和随机信息返回给客户端，以使所述客户端将所述随机信息发送给绑定设备，绑定设备接收到包含所述随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码发送给所述客户端，所述客户端在接收到所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给所述服务器；

所述服务器在收到所述客户端发送的用户ID、设备ID和所述加密特征码的绑定请求后，用所述绑定请求中的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述绑定请求中的用户ID与设备ID进行绑定。

2.如权利要求1所述的方法，其特征在于，所述服务器对需要登录的客户端进行验证通过后，还包括：

所述服务器建立用户ID和随机信息的绑定关系；

所述服务器将所述绑定请求中的用户ID与设备ID进行绑定，包括：

若解密成功，所述服务器根据所述绑定关系，确定所述绑定请求中的用户ID对应的随机信息；

若确定的所述随机信息与解密得到的随机信息相同，则所述服务器将所述绑定请求中的用户ID与设备ID进行绑定。

3.如权利要求1或2所述的方法，其特征在于，所述服务器将生成的用户ID和随机信息返回给客户端后，收到所述客户端发送的用户ID、设备ID和所述加密特征码之前，还包括：

所述服务器在收到绑定设备发送的设备ID和摘要信息后，用所述设备ID对应的会话密钥对所述摘要信息进行解密；

所述服务器在解密成功，且解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同后通知所述绑定设备验证成功。

4.一种设备绑定的方法，其特征在于，该方法包括：

绑定设备在接收到客户端发送的包含随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，其中，所述设备发现广播消息是在所述客户端请求登录服务器，所述服务器对所述客户端进行验证通过后，将生成的用户ID和随机信息返回给所述客户端，所述客户端接收到所述用户ID和所述随机信息后发送的；

所述绑定设备将设备ID和所述加密特征码返回给所述客户端，以使所述客户端将所述用户ID、所述设备ID以及所述加密特征码发送给服务器，所述服务器在收到所述用户ID、所述设备ID以及所述加密特征码后，用所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

5.如权利要求4所述的方法，其特征在于，所述绑定设备在接收到客户端发送的包含随机信息的发现广播消息后，还包括：

所述绑定设备根据所述发现广播消息包含的路由器信息与对应的路由器进行连接。

6.如权利要求4或5所述的方法，其特征在于，所述绑定设备生成加密特征码，还包括：

所述绑定设备根据所述绑定设备对应的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器；

所述绑定设备在收到所述服务器返回的验证成功的通知后，生成加密特征码。

7.一种设备绑定方法，其特征在于，该方法包括：

客户端请求登录服务器，以使所述服务器对所述客户端进行验证，验证通过后，将生成的用户ID和随机信息返回给所述客户端；

所述客户端在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息，以使所述绑定设备根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码返回给所述客户端；

所述客户端在收到所述绑定设备发送的所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器，以使所述服务器用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

8.如权利要求7所述的方法，其特征在于，所述客户端向绑定设备发送随机信息，还包括：

所述客户端将路由器信息和所述随机信息置于设备发现广播消息中，以使所述绑定设备根据所述路由器信息与对应的路由器进行连接。

9.一种设备绑定的服务器，其特征在于，该服务器包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端，以使所述客户端将所述随机信息发送给绑定设备，绑定设备接收到包含所述随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码发送给所述客户端，所述客户端在接收到所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器；在收到所述客户端发送的用户ID、设备ID和加密特征码的绑定请求后，用所述绑定请求中的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述绑定请求中的用户ID与设备ID进行绑定。

10.如权利要求9所述的服务器，其特征在于，所述处理单元还用于：

对需要登录的客户端进行验证通过后，建立用户ID和随机信息的绑定关系；

用所述客户端发送的设备ID对应的会话密钥对所述客户端发送的加密特征码进行解密成功后，根据所述绑定关系，确定所述绑定请求中的用户ID对应的随机信息；若确定的所述随机信息与解密得到的随机信息相同，则将所述绑定请求中的用户ID与设备ID进行绑定。

11.如权利要求9或10所述的服务器，其特征在于，所述处理单元还用于：

将生成的用户ID和随机信息返回给客户端后，收到绑定设备发送的设备ID和摘要信息，用所述设备ID对应的会话密钥对所述摘要信息进行解密；

在解密成功，且解密后得到的校验信息与预先存储的所述设备ID对应的校验信息相同后通知所述绑定设备验证成功。

12.一种设备绑定的绑定设备，其特征在于，该绑定设备包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

在接收到客户端发送的包含随机信息的设备发现广播消息后，根据绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，其中，所述设备发现广播消息是在所述客户端请求登录服务器，所述服务器对所述客户端进行验证通过后，将生成的用户ID和随机信息返回给所述客户端，所述客户端接收到所述用户ID和所述随机信息后发送的；将设备ID和所述加密特征码返回给所述客户端，以使所述客户端将所述用户ID、所述设备ID以及所述加密特征码发送给服务器，所述服务器在收到所述用户ID、所述设备ID以及所述加密特征码后，用所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

13.如权利要求12所述的绑定设备，其特征在于，所述处理单元还用于：

在接收到客户端的包含随机信息的发现广播后，根据所述发现广播包含的路由器信息与对应的路由器进行连接。

14.如权利要求12或13所述的绑定设备，其特征在于，所述处理单元还用于：

根据所述绑定设备对应的会话密钥对预先设置的校验信息进行加密生成摘要信息，并将所述摘要信息发送给服务器；在收到所述服务器返回的验证成功的通知后，生成加密特征码。

15.一种设备绑定的客户端，其特征在于，该客户端包括：至少一个处理单元、以及至少一个存储单元，其中，所述存储单元存储有程序代码，当所述程序代码被所述处理单元执行时，使得所述处理单元执行下列过程：

请求登录服务器，以使所述服务器对客户端进行验证，验证通过后，将生成的用户ID和随机信息返回给客户端；在收到所述服务器返回的用户ID和随机信息后，向绑定设备发送随机信息，以使所述绑定设备根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码返回给所述客户端；在收到所述绑定设备发送的所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器，以使所述服务器用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

16.如权利要求15所述的客户端，其特征在于，所述处理单元还用于：

将路由器信息和所述随机信息置于设备发现广播消息中，以使所述绑定设备根据所述路由器信息与对应的路由器进行连接。

17.一种设备绑定的服务器，其特征在于，该服务器包括：

处理模块，用于对需要登录的客户端进行验证通过后，将生成的用户ID和随机信息返回给客户端，以使所述客户端将所述随机信息发送给绑定设备，绑定设备接收到包含所述随机信息的设备发现广播消息后，根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码发送给所述客户端，所述客户端在接收到所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器；

接收模块，用于在收到所述客户端发送的用户ID、设备ID和加密特征码的绑定请求后，用所述绑定请求中的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述绑定请求中的用户ID与设备ID进行绑定。

18.一种设备绑定的绑定设备，其特征在于，该绑定设备包括：

接收模块，用于接收客户端发送的包含随机信息的设备发现广播消息，其中，所述设备发现广播消息是在所述客户端请求登录服务器，所述服务器对所述客户端进行验证通过后，将生成的用户ID和随机信息返回给所述客户端，所述客户端接收到所述用户ID和所述随机信息后发送的；

处理模块，用于根据绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码；

传输模块，用于将设备ID和所述加密特征码返回给所述客户端，以使所述客户端将所述用户ID、所述设备ID以及所述加密特征码发送给服务器，所述服务器在收到所述用户ID、所述设备ID以及所述加密特征码后，用所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

19.一种设备绑定客户端，其特征在于，该客户端包括：

第一处理模块，用于请求登录服务器，以使所述服务器对所述客户端进行验证，验证通过后，将生成的用户ID和随机信息返回给客户端；

接收模块，用于接收所述服务器返回的用户ID和随机信息；

第二处理模块，用于向绑定设备发送随机信息，以使所述绑定设备根据所述绑定设备对应的会话密钥对所述随机信息进行加密，生成加密特征码，并将设备ID和所述加密特征码返回给所述客户端；

传输模块，用于在收到所述绑定设备发送的所述设备ID和所述加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器，以使所述服务器用收到的所述设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述用户ID与所述设备ID进行绑定。

Images