CN108023883B - 一种设备授权管理方法及装置 - Google Patents

Abstract

本发明涉及智能家居领域。目的是提供一种设备授权管理方法及装置，该设备授权管理方法为：所述区块链节点先根据设备管理端装置发送的设备授权信息交易请求，再根据设备授权信息交易请求确定当前授权版本号，再根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块，最终所述区块链节点在其所在的区块链网络中发布包含所述设备授权交易记录的有效区块。采用本方法能够实现各物联开放平台之间互联互通互控的功能。

Description

一种设备授权管理方法及装置

技术领域

本发明涉及智能家居领域，具体涉及一种设备授权管理方法及装置。

背景技术

随着智能家居和物联网技术的兴起，各大智能家居厂商和服务提供商纷纷利用自己的优势资源建立自己的物联开放平台，企图引入更多的服务提供商或设备厂商加入自己的平台，实现设备、应用、服务间的互联互通互控。目前，各种物联开放平台百家争鸣，但各物联开放平台之间基本不能实现互联互通。对于设备厂商来说，如果要接入拥有用户资源的服务提供商的物联开放平台，需要在自己的设备中植入服务提供商提供的相应SDK。如果设备厂商需要接入多个物联开放平台，设备厂商的工作量将增大。对于智能家居用户来说，家里的设备可能来自不同设备厂商，而各个设备由不同厂商接入了不同的物联开放平台。因此，智能家居设备间的完全互联互通互控几无可能，用户需要使用不同的应用控制设备，用户体验差。

另外，设备的访问控制授权信息主要存储在设备厂商或服务提供商的某个服务器或服务器集群中，设备的访问控制授权信息防篡改能力差，其也不能够在跨设备厂商或服务提供商间共享。

发明内容

有鉴于此，本发明提供的一种设备授权管理方法及装置，该控制方法及装置实现了各物联开放平台之间互联互通互控的功能。

为实现上述发明目的，本发明所采用的技术方案是：一种设备授权管理方法，包括以下步骤：

步骤一：区块链节点接收设备管理端装置发送的设备授权信息交易请求；

步骤二：所述区块链节点确定所述授权信息交易请求相对应的当前授权版本号；

步骤三：所述区块链节点根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块；

步骤四：所述区块链节点在其所在的区块链网络中发布包含所述设备授权交易记录的有效区块。

优选地，所述设备授权信息交易请求包括设备标识信息、设备授权信息、用户标识信息、授权版本号和/或授权有效期。

优选地，所述步骤二的内容具体包括：

步骤1：所述区块链节点判断所述设备授权信息交易请求中是否包含授权版本号，不包含授权版本号则进入步骤2，包含授权版本号则进入步骤3；

步骤2：所述区块链节点根据设备标识信息和用户标识信息查询区块链节点存储的当前授权版本号；

步骤3：所述区块链节点确定所述设备授权信息交易请求包含的授权版本号是否为当前授权版本号。

优选地，所述步骤2具体包括：

首先所述区块链节点根据设备标识信息和用户标识信息查询区块链节点存储的相对应的历史授权版本号；

然后所述区块链节点生成大于历史授权版本号的当前授权版本号。

优选地，所述步骤3具体包括：

首先所述区块链节点根据设备标识信息和用户标识信息查询区块链节点存储的相对应的历史授权版本号；

然后所述区块链节点判断所述设备授权信息交易请求包含的授权版本号是否大于所述历史授权版本号；小于则终止流程并向设备管理端装置发送对应的响应信息；大于则确定所述设备授权信息交易请求包含的授权版本号为当前授权版本号。

一种设备授权装置，包括区块链网络，所述区块链网络与至少两个设备管理端装置交互，所述设备管理端装置与设备交互，所述区块链网络包括至少三个区块链节点；

所述单个区块链节点包括依次相连的第一接收模块、确定模块、封装模块、发布模块，所述第一接收模块输入端与设备管理端装置连接优选地，所述确定模块包括依次相连的查询比较单元和生成单元，所述查询比较单元输入端与第一接收模块连接，所述生成单元输出端与封装模块连接。

区块链节点根据设备管理端装置发送的设备授权信息交易请求，根据设备授权信息交易请求确定当前授权版本号，再根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块，并进行发布。

优选地，所述确定模块包括依次相连的查询比较单元、判断单元以及确定单元，所述查询比较单元输入端与第一接收模块连接，所述确定单元输出端与封装模块连接。

优选地，所述设备管理端装置包括皆与区块链节点连接的发送模块和第二接收模块，所述发送模块输入端与授权版本号生成模块输出端连接。

优选地，所述设备管理端装置还和其它系统进行交互。

本发明具有以下有益效果：在本发明的技术方案中，本发明的区块链节点根据设备管理端装置发送的设备授权信息交易请求，根据设备授权信息交易请求确定当前授权版本号，再根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块，并进行发布。在区块链节点所在的区块链网络中发布包含所述设备授权交易记录的有效区块实现了对跨设备、跨应用之间的互联互通互控，同时还增强了设备的访问控制授权信息防篡改能力。

附图说明

图1为本发明总体框图；

图2为本发明区块链节点的结构框图；

图3为本发明区块链节点中确定模块的结构框图；

图4为本发明区块链节点中另一种确定模块的结构框图；

图5为本发明流程图；

图6为本发明包含设备授权交易记录的有效区块的示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

结合图1所示，一种设备授权装置包括区块链网络1，所述区块链网络1分别与至少两个设备管理端装置2交互，所述设备管理端装置2与设备3交互。同时，设备管理端装置2还与其它系统4进行交互。

所述区块链网络1包括至少三个区块链节点11，所述区块链节点11的个数根据实际需求进行设置，在本发明实施例中区块链节点11设置为3个。所述设备管理端装置2的个数根据实际需求进行设置，在本发明实施例中设备管理端装置2设置为2个，所述设备3和其它系统4的个数与设备管理端装置2的个数相同。

所述区块链节点11向设备管理端装置2进行交互时，区块链节点11主要负责设备授权记录的写入发布过程、授权版本号生成过程和设备授权管理记录查询等功能。所述设备管理端装置2和区块链节点11以及设备3进行交互时，设备管理端装置2主要负责设备授权信息交易请求的封装和发起过程。所述设备管理端装置2和其它系统4进行交互时，设备管理端装置2获得设备授权信息交易请求所需要的信息。所述其它系统4可以是用户系统或设备系统等。所述设备授权信息交易请求的触发可以来自如下事件或操作：用户绑定设备过程、用户解绑定设备过程、用户共享设备给另一用户的过程、用户解除共享的过程、用户临时授权访问过程、主从设备绑定过程、主从设备解绑定过程、场景规则设置和变更等改变设备访问控制权限的操作过程。

结合图2所示，所述区块链节点11包括第一接收模块111，所述第一接收模块111输出端与确定模块112输入端连接，所述确定模块112输出端与封装模块113输入端连接，所述封装模块113输出端与发布模块114输入端连接。

所述第一接收模块111用于接收设备管理端装置2发送的设备授权信息交易请求，所述设备授权信息交易请求包括设备标识信息、用户标识信息、授权版本号、授权有效期和设备授权信息中的部分项或全部项；所述确定模块112根据第一接收模块111发送的设备标识信息和用户标识信息确定所述设备标识信息和所述用户标识信息对应的当前授权版本号；所述封装模块113根据所述当前授权版本号以及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块；所述发布模块114用于在所述区块链节点11所在的区块链网络1中发布包含所述设备授权交易记录的有效区块。

进一步地，结合图3所示，当所述设备授权信息交易请求未包含授权版本号时，所述确定模块112包括查询比较单元1121以及生成单元1122。所述查询比较单元1121用于根据所述设备标识信息和所述用户标识信息查询所述区块链节点11存储的与所述设备标识信息和所述用户标识对应的最大历史授权版本号，其中，所述最大历史授权版本号是所述设备标识信息和所述用户标识对应的历史授权版本号中的最大者。所述生成单元1122用于生成大于所述最大历史授权版本号的当前授权版本号。

进一步地，结合图4所示，当所述设备授权信息交易请求包含授权版本号时，所述确定模块112包括依次相连的查询比较单元1121、判断单元1123、确定单元1124。所述判断单元1123用于判断所述设备授权信息交易请求包含的授权版本号大于所述最大历史授权版本号。所述确定单元1124用于确定所述设备授权信息交易请求包含的授权版本号为本次设备授权信息交易请求的当前授权版本号。

所述设备管理端装置2包括发送模块、第二接收模块、授权版本号生成模块。所述发送模块用于向所述区块链节点11发送设备授权信息交易请求；所述第二接收模块用于接收所述区块链节点11发送的与设备授权信息交易请求对应的响应信息；所述授权版本号生成模块用于生成所述设备授权信息交易请求所需要的授权版本号，其中，所述授权版本号应大于所述设备标识信息和所述用户标识对应的所有历史授权版本号。

结合图5所示，本发明的一种设备授权管理方法，包括如下步骤：

第一步：所述区块链节点11接收设备管理端装置2发送的设备授权信息交易请求；

第二步：所述区块链节点11判断所述设备授权信息交易请求中是否包含授权版本号，不包含授权版本号则进入第三步，包含授权版本号则进入第四步；

第三步：所述区块链节点11根据设备授权信息交易请求中的设备标识信息和用户标识信息查询区块链节点11存储的相对应的当前授权版本号，并进入第五步；

第四步：所述区块链节点11确定所述设备授权信息交易请求包含的授权版本号是否为本次设备授权信息交易请求的当前授权版本号；不是当前授权版本号则终止流程，并向设备管理端装置2发送响应信息；是当前授权版本号则进入第五步；

第五步：所述区块链节点11根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块；

第六步：所述区块链节点11在区块链节点11所在的区块链网络1中发布包含所述设备授权交易记录的有效区块。

进一步地，所述第一步具体内容包括：所述设备授权信息交易请求可以包括设备标识信息、设备授权信息中的部分或全部、用户标识信息、授权版本号、授权有效期。所述区块链节点11中的第一接收模块111接收设备管理端装置2中的发送模块发送的设备授权信息交易请求。

所述设备标识信息是指设备3的标识信息，设备标识信息可以是设备3的MAC地址、IP地址、通用唯一标识符UUID等能够唯一标识设备3的任何信息。

所述用户标识信息是指能够控制设备4的用户的标识信息，此处用户可以是一个自然人、一个主控设备、某个应用或服务。比如：用户可以表示一个自然人，那么用户标识信息可以是用户的手机号、邮箱地址、身份证号码等能够唯一标识用户的任何信息。或者用户表示一个主控设备，那么，用户标识信息可以是主控设备的MAC地址、IP地址、通用唯一标识符UUID等能够唯一标识主控设备的任何信息。或者用户表示一个应用或服务，那么用户标识信息可以是应用或服务的APPID、通用唯一标识符UUID等能够唯一标识应用或服务的任何信息。

所述授权版本号是指一个数值或具有升序规则的一个字符串，授权版本号是相对于设备标识信息和用户标识信息的。比如：授权版本号配置为一个正整数，如1、2或3等。或者授权版本号配置为一个具有升序规则的字符串，例如“1.0.0”、“1.1.0”或“2.3.6”等。

所述授权有效期是指包含有一个时间范围，表示用户标识信息对应的用户只能在授权有效期所规定的时间控制设备标识信息所对应的设备3。时间范围可以是一个绝对时间范围，如：“2017-8-29 9:30～2017-8-29 11:30”；也可以是一个周期性的时间范围，如每天的晚上的20点至21点间。

所述设备授权信息是指包含用户标识信息对应的用户可以对设备标识信息所对应的设备3进行操作或访问的授权操作或授权操作列表。例如，设备3是一个空调，设备授权信息包含的授权操作或授权操作列表可以是{“制冷”、“制热”、“调高温度”、“调低温度”}或者，{“调高温度”、“调低温度”}或者，{“关闭空调”}等等。值得注意的是，授权操作或授权操作列表包含的功能描述可以遵守一定的标准，以增强跨设备、跨应用的互操作性。

进一步的，所述第三步具体内容包括：首先由所述区块链节点11包含的确定模块112中的查询比较单元1121根据设备授权信息交易请求中的设备标识信息和用户标识信息，查询所述区块链节点11存储的与所述设备标识信息和所述用户标识信息对应的所有历史授权版本号，并从中选出最大历史授权版本号；其次有所述区块链节点11包含的确定模块112中的生成单元1122生成大于所述最大历史授权版本号的当前授权版本号。

所述查询比较单元1121可以直接根据所述设备标识信息和所述用户标识信息遍历所述区块链的区块，找出包含所述设备标识信息和所述用户标识信息的所有区块中的最大历史授权版本号。

所述区块链节点11存储有所述设备标识信息和所述用户标识对应的已分配的最大历史授权版本号的授权版本号记录表。授权版本号记录表形如“(设备标识信息+所述用户标识)->最大历史授权版本号”。如表1所示：

表1

设备标识信息	用户标识信息	最大历史授权版本号
			“dev-00010”	“user-100030”	3
“dev-00110”	“dev-001030”	20
			“dev-00110”	“user-000030”	5

所述区块链节点11根据所述设备标识信息和所述用户标识查询授权版本号记录表以获得所述设备标识信息和所述用户标识对应的已分配的最大历史授权版本号。此方法大大减少了最大历史授权版本号的查询时间。

如果查询比较单元1121取得的最大历史授权版本号为数字3，那么，所述区块链节点11为当前的设备授权信息交易请求生成当前授权版本号其为大于3的任意数(如数字4)。或者授权版本号为形如“X.Y.Z”(X、Y、Z为数字)的字符串，此字符串的升序定义为“X.Y.Z”大于“M.N.K”当且仅当X大于M，或者，X等于M且Y大于N，或者，X等于M且Y等于N且Z大于K。因此，如果查询比较单元1121取得的最大历史授权版本号为字符串“1.2.0”，那么，所述区块链节点11为当前的设备授权信息交易请求生成当前授权版本号“1.2.3”。

如果查询比较单元1121未查到所述设备标识信息和所述用户标识对应的最大历史授权版本号，那么，所述区块链节点11根据授权版本号配置规则为当前的设备授权信息交易请求生成当前授权版本号。例如：数字1，或者字符串“1.0.0”等。

进一步地，所述第四步具体内容包括：首先由所述区块链节点11包含的确定模块112中的确定单元1124，确定所述设备授权信息交易请求包含的授权版本号为本次设备授权信息交易请求的当前授权版本号，如果所述区块链节点11信任所述设备管理端装置2，所述区块链节点11直接把所述设备授权信息交易请求包含的授权版本号确定为本次设备授权信息交易请求的当前授权版本号。

如果所述区块链节点11和所述设备管理端装置2间的通信环境安全级别比较低，则所述区块链节点11包含的确定模块112中的查询比较单元1121，根据所述设备标识信息和所述用户标识信息查询所述区块链节点11存在的所述设备标识信息和所述用户标识对应的最大历史授权版本号；然后由所述区块链节点11包含的确定模块112中的判断单元1123，判断所述设备授权信息交易请求包含的授权版本号大于所述最大历史授权版本号；如果所述区块链节点11得出所述设备授权信息交易请求包含的授权版本号小于所述最大历史授权版本号，那么中止流程，并向设备管理端装置2的第二接收模块发送与所述设备授权信息交易请求对应的响应信息。否则，继续进行第五步内容。

进一步地，所述第五步具体内容包括：所述区块链节点11中的封装模块113根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块。

如图6所示，所述设备交易记录包含用户标识信息、设备标识信息、当前授权版本号、授权有效期(如果所述设备授权信息交易请求中包含此项)、包含授权操作列表的设备授权信息以及其它信息。

进一步地，所述第六步具体内容包括：所述区块链节点11中的发布模块114在所述区块链节点11所在的区块链网络1中发布包含所述设备授权交易记录的有效区块。

所述区块链节点11向区块链网络1中所有其他区块链节点发起共识过程，所述共识过程重复计算并确定出一个包含于有效区块中的随机数Nonce，以使得当所述随机数Nonce和有效区块中的设备授权交易记录及其它数据一起进行哈希运算时，所得到的哈希值满足预定义特征(如，哈希值有指定数目的首位零)。

当区块链网络1内满足指定数量条件的区块链节点11对该设备授权交易记录达成一致后，认为该条设备授权交易记录是合法的。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种设备授权管理方法，其特征在于：包括以下步骤：

步骤一：区块链节点(11)接收设备管理端装置(2)发送的设备授权信息交易请求；

步骤二：所述区块链节点(11)确定所述授权信息交易请求相对应的当前授权版本号；

步骤三：所述区块链节点(11)根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块；

步骤四：所述区块链节点(11)在其所在的区块链网络(1)中发布包含所述设备授权交易记录的有效区块。

2.根据权利要求1所述的一种设备授权管理方法，其特征在于：所述步骤一中的设备授权信息交易请求包括设备标识信息、设备授权信息、用户标识信息、授权版本号和/或授权有效期。

3.根据权利要求1所述的一种设备授权管理方法，其特征在于：所述步骤二的内容具体包括：

步骤1：所述区块链节点(11)判断所述设备授权信息交易请求中是否包含授权版本号，不包含授权版本号则进入步骤2，包含授权版本号则进入步骤3；

步骤2：所述区块链节点(11)根据设备标识信息和用户标识信息查询区块链节点(11)存储的当前授权版本号；

步骤3：所述区块链节点(11)确定所述设备授权信息交易请求包含的授权版本号是否为当前授权版本号。

4.根据权利要求3所述的一种设备授权管理方法，其特征在于：所述步骤2具体包括：

首先所述区块链节点(11)根据设备标识信息和用户标识信息查询区块链节点(11)存储的相对应的历史授权版本号；

然后所述区块链节点(11)生成大于历史授权版本号的当前授权版本号。

5.根据权利要求3所述的一种设备授权管理方法，其特征在于：所述步骤3具体包括：

首先所述区块链节点(11)根据设备标识信息和用户标识信息查询区块链节点(11)存储的相对应的历史授权版本号；

然后所述区块链节点(11)判断所述设备授权信息交易请求包含的授权版本号是否大于所述历史授权版本号；小于则终止流程并向设备管理端装置(2)发送对应的响应信息；大于则确定所述设备授权信息交易请求包含的授权版本号为当前授权版本号。

6.一种设备授权装置，包括区块链网络(1)，所述区块链网络(1)与至少两个设备管理端装置(2)交互，所述设备管理端装置(2)与设备(3)交互，其特征在于：所述区块链网络(1)包括至少三个区块链节点(11)；

单个区块链节点(11)包括依次相连的第一接收模块(111)、确定模块(112)、封装模块(113)、发布模块(114)，所述第一接收模块(111)输入端与设备管理端装置(2)连接；

区块链节点根据设备管理端装置发送的设备授权信息交易请求，根据设备授权信息交易请求确定当前授权版本号，再根据所述当前授权版本号及所述设备授权信息交易请求包含的信息封装成设备授权交易记录，并将所述设备授权交易记录封装成有效区块，并进行发布。

7.根据权利要求6所述的一种设备授权装置，其特征在于：所述确定模块(112)包括依次相连的查询比较单元(1121)和生成单元(1122)，所述查询比较单元(1121)输入端与第一接收模块(111)连接，所述生成单元(1122)输出端与封装模块(113)连接。

8.根据权利要求6所述的一种设备授权装置，其特征在于：所述确定模块(112)包括依次相连的查询比较单元(1121)、判断单元(1123)以及确定单元(1124)，所述查询比较单元(1121)输入端与第一接收模块(111)连接，所述确定单元(1124)输出端与封装模块(113)连接。

9.根据权利要求6所述的一种设备授权装置，其特征在于：所述设备管理端装置(2)包括皆与区块链节点(11)连接的发送模块和第二接收模块，所述发送模块输入端与授权版本号生成模块输出端连接。

10.根据权利要求6至9中的任意一项所述的一种设备授权装置，其特征在于：所述设备管理端装置(2)还和其它系统(4)进行交互。

Images