CN108600259B - 设备的认证和绑定方法及计算机存储介质、服务器 - Google Patents

Abstract

本发明公开了一种设备的认证和绑定方法及计算机存储介质、服务器，所述方法由服务器执行，包括：接收计算装置发送的待绑定设备的认证信息；所述认证信息包括所述待绑定设备的设备标识符；根据所述设备标识符判断所述待绑定设备是否合法；当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息；当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录。采用本发明的技术方案能够增加认证和绑定过程的安全性，并且简化认证和绑定过程。

Description

设备的认证和绑定方法及计算机存储介质、服务器

技术领域

本发明涉及网络安全技术领域，尤其涉及一种设备的认证和绑定方法及计算机存储介质、服务器。

背景技术

随着网络技术的快速发展，网络中的设备越来越多，为了使网络中的每个设备与服务器之间都能建立通信连接，需要实现设备与服务器的认证和绑定。

现有技术提供的认证和绑定方法，大都通过绑定互联网协议(InternetProtocol，IP)地址和介质访问控制(Media Access Control，MAC)地址的认证机制保证接入网络的设备的合法性，由于非法设备容易通过仿冒合法设备的IP地址和MAC地址接入合法设备的网络环境，从而不能安全有效地保障设备的合法性，导致认证和绑定过程的安全性不高，而且设备与服务器之间需要经过多次通信验证，过程复杂，应用不便。

发明内容

本发明实施例所要解决的技术问题在于，提供一种设备的认证和绑定方法及计算机存储介质、服务器，能够增加认证和绑定过程的安全性，并且简化认证和绑定过程。

为了解决上述技术问题，本发明实施例提供了一种设备的认证和绑定方法，所述方法由服务器执行，包括：

接收计算装置发送的待绑定设备的认证信息；所述认证信息包括所述待绑定设备的设备标识符；

根据所述设备标识符判断所述待绑定设备是否合法；

当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息；

当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录；

所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括：

当所述待绑定设备合法时，判断所述待绑定设备是否在线；

当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

与现有技术相比，本发明实施例提供了一种设备的认证和绑定方法，服务器接收计算装置发送的包括待绑定设备的设备标识符的认证信息，根据设备标识符判断待绑定设备是否合法，当待绑定设备合法时，将将携带有待绑定账号的绑定信息发送至待绑定设备，使得待绑定设备完成账号绑定，能够增加认证和绑定过程的安全性，并且简化认证和绑定过程。

进一步地，所述当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息，具体包括：

当所述待绑定设备在线时，根据保存的绑定记录判断所述待绑定设备是否已被绑定；

当所述待绑定设备未被绑定时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

进一步地，在所述当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录之后，还包括：

删除之前保存的所述待绑定设备与其他账号之间的绑定记录。

进一步地，所述认证信息还包括所述待绑定设备的验证信息；

则所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括：

当所述待绑定设备合法时，将携带有所述验证信息和所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述验证信息进行校验以及根据所述待绑定账号进行账号绑定，并在校验通过且绑定成功后返回所述绑定成功信息。

进一步地，所述根据所述设备标识符判断所述待绑定设备是否合法，具体包括：

根据所述设备标识符，获得所述待绑定设备的设备信息；

将所述待绑定设备的设备信息与预先存储的所有设备的设备信息进行对比；

当预先存储的所有设备的设备信息中存在与所述待绑定设备的设备信息一致的设备信息时，判定所述待绑定设备合法。

进一步地，所述设备标识符为根据所述待绑定设备的设备信息计算获得的二维码、条形码或字符串。

进一步地，所述待绑定的账号为所述计算装置登陆所述服务器时使用的账号。

为了解决上述技术问题，本发明实施例还提供了一种计算机存储介质，所述计算机存储介质包括存储的计算机程序；其中，所述计算机程序在运行时控制所述计算机存储介质所在的设备执行上述任一项所述的设备的认证和绑定方法。

为了解决上述技术问题，本发明实施例还提供了一种服务器，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器在执行所述计算机程序时实现上述任一项所述的设备的认证和绑定方法。

附图说明

图1是本发明提供的一种设备的认证和绑定方法的一个优选实施例的流程图；

图2是本发明提供的一种设备的认证和绑定方法的步骤S13的一个优选实施例的具体流程图；

图3是本发明提供的一种设备的认证和绑定方法的步骤S1302的一个优选实施例的具体流程图；

图4是本发明提供的一种设备的认证和绑定方法的步骤S12的一个优选实施例的具体流程图；

图5是本发明提供的一种服务器的一个优选实施例的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本技术领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1所示，是本发明提供的一种设备的认证和绑定方法的一个优选实施例的流程图，所述方法由服务器执行，包括步骤S11至步骤S14：

步骤S11、接收计算装置发送的待绑定设备的认证信息；所述认证信息包括所述待绑定设备的设备标识符；

步骤S12、根据所述设备标识符判断所述待绑定设备是否合法；

步骤S13、当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息；

步骤S14、当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录。

具体的，计算装置(例如手机、电脑等)接入服务器所处的网络中，并通过账号登陆服务器；计算装置通过扫描待绑定设备的设备包装或设备外壳上的标签的方式或者通过接收用户输入的方式获得待绑定设备的设备标识符，并将携带有待绑定设备的设备标识符的认证信息发送至服务器；当服务器接收到计算装置发送的认证信息时，根据上述设备标识符判断待绑定设备是否合法；当判定待绑定设备是合法设备时，将携带有待绑定账号的绑定信息发送至待绑定设备；待绑定设备在接收到绑定信息时，根据待绑定账号进行账号绑定，并在完成绑定之后返回相应的绑定成功信息；当服务器接收到待绑定设备返回的绑定成功信息时，保存待绑定设备与上述待绑定账号之间的绑定记录；可以理解的，当判定待绑定设备不是合法设备时，不对待绑定设备进行账号绑定。

需要说明的是，待绑定设备未被初始化配置时才会被绑定。用户初始化配置待绑定设备时，要么进行账号绑定，要么关闭待绑定设备的相关功能以避免被攻击者恶意绑定，若用户初始化配置待绑定设备时发现其已被未知用户绑定，可将待绑定设备恢复出厂或进入待绑定设备自带的管理页面(若待绑定设备自带管理页面的话)解除与未知用户的绑定关系。

本发明实施例所提供的一种设备的认证和绑定方法，服务器根据待绑定设备的设备标识符判断待绑定设备是否合法，设备标识符根据待绑定设备的设备信息生成，使得除用户外的其他人员无法获得待绑定设备的设备标识符所代表的信息，从而有效地保障设备了的合法性，增加了认证过程的安全性；当判定待绑定设备合法时才对待绑定设备进行账号绑定，可以防止待绑定设备被他人恶意绑定，从而增加了绑定过程的安全性；同时，根据解析结果即可判断待绑定设备是否合法，直接将绑定信息发送至待绑定设备完成账号绑定，可以简化认证和绑定过程，应用方便。

参见图2所示，是本发明提供的一种设备的认证和绑定方法的步骤S13的一个优选实施例的具体流程图，所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括步骤S1301至步骤S1302：

步骤S1301、当所述待绑定设备合法时，判断所述待绑定设备是否在线；

步骤S1302、当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

具体的，待绑定设备如果在线会一直保持与服务器之间的通信，因此服务器可以获得带绑定设备的在线状态，当判定待绑定设备在线时，将携带有待绑定账号的绑定信息发送至待绑定设备；待绑定设备在接收到绑定信息时，根据待绑定账号进行账号绑定，并在完成绑定之后返回相应的绑定成功信息；可以理解的，当判定待绑定设备不在线时，不对待绑定设备进行账号绑定。

本发明实施例所提供的一种设备的认证和绑定方法，在判定待绑定设备合法之后，进一步判断待绑定设备是否在线，只有待绑定设备在线时才对待绑定设备进行账号绑定，同样可以减小待绑定设备被他人恶意绑定的概率，从而增加了绑定过程的安全性。

参见图3所示，是本发明提供的一种设备的认证和绑定方法的步骤S1302的一个优选实施例的具体流程图，所述当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息，具体包括步骤S1311至步骤S1312：

步骤S1311、当所述待绑定设备在线时，根据保存的绑定记录判断所述待绑定设备是否已被绑定；

步骤S1312、当所述待绑定设备未被绑定时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

具体的，服务器中会保存有已经被绑定的设备所对应的绑定记录，可以根据保存的绑定记录判断待绑定设备是否已经被绑定过，当判定待绑定设备未被绑定即保存的绑定记录中没有与待绑定设备对应的绑定记录时，将携带有待绑定账号的绑定信息发送至待绑定设备；待绑定设备在接收到绑定信息时，根据待绑定账号进行账号绑定，并在完成绑定之后返回相应的绑定成功信息；可以理解的，当判定待绑定设备已经被绑定过时，不对待绑定设备进行账号绑定。

图1和图2实施例所提供的设备的认证和绑定方法，在对待绑定设备进行账号绑定时，没有考虑待绑定设备之前是否已经被绑定，因此，可能出现同一待绑定设备与多个账号进行绑定的情况，存在容易被他人恶意绑定的隐患；本发明实施例所提供的一种设备的认证和绑定方法，只有在判定待绑定设备未被绑定时才对待绑定设备进行账号绑定，保证了同一待绑定设备只与一个账号进行绑定，大大降低了待绑定设备被他人恶意绑定的概率。

在另一个优选实施例中，在所述当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录之后，还包括：

删除之前保存的所述待绑定设备与其他账号之间的绑定记录。

可以理解的，假如待绑定设备已经与某一账号完成了绑定，服务器保存了相关的绑定记录，当需要解除待绑定设备与旧账号之间的绑定关系并完成待绑定设备与新账号之间的账号绑定时，将携带有新账号的绑定信息发送至待绑定设备，待绑定设备在接收到绑定信息时，根据新账号进行账号绑定，并在完成绑定之后返回相应的绑定成功信息，当服务器接收到待绑定设备返回的绑定成功信息时，保存待绑定设备与新账号之间的绑定记录，并删除之前保存的待绑定设备与旧账号之间的绑定记录。

在又一个优选实施例中，所述认证信息还包括所述待绑定设备的验证信息；

则所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括：

当所述待绑定设备合法时，将携带有所述验证信息和所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述验证信息进行校验以及根据所述待绑定账号进行账号绑定，并在校验通过且绑定成功后返回所述绑定成功信息。

具体的，计算装置通过接收用户输入的方式获得待绑定设备的验证信息(例如待绑定设备的用户名/密码)，并将携带有待绑定设备的设备标识符和验证信息的认证信息发送至服务器；当服务器接收到计算装置发送的认证信息时，根据上述设备标识符判断待绑定设备是否合法；当判定待绑定设备是合法设备时，将携带有上述验证信息和待绑定账号的绑定信息发送至待绑定设备；待绑定设备在接收到绑定信息时，根据上述验证信息进行校验，并在校验通过之后根据待绑定账号进行账号绑定，在完成绑定之后返回相应的绑定成功信息。

需要说明的是，待绑定设备的验证信息是可以由用户修改的，在生产阶段可以预置一个默认的值，用户使用后可以根据需要进行修改(例如用户自定义的用户名/密码)。这个值一般只有用户知晓，这样即使攻击者意外获得了待绑定设备的设备标识符，在不知晓验证信息的情况下，也无法绑定。

本发明实施例所提供的一种设备的认证和绑定方法，除了通过待绑定设备的设备标识符验证待绑定设备的合法性之外，还通过待绑定设备的验证信息对待绑定设备进行校验，只有在验证通过时才对待绑定设备进行账号绑定，从而进一步提高了认证和绑定过程的安全性。

参见图4所示，是本发明提供的一种设备的认证和绑定方法的步骤S12的一个优选实施例的具体流程图，所述根据所述设备标识符判断所述待绑定设备是否合法，具体包括步骤S1201至步骤S1203：

步骤S1201、根据所述设备标识符，获得所述待绑定设备的设备信息；

步骤S1202、将所述待绑定设备的设备信息与预先存储的所有设备的设备信息进行对比；

步骤S1203、当预先存储的所有设备的设备信息中存在与所述待绑定设备的设备信息一致的设备信息时，判定所述待绑定设备合法。

在又一个优选实施例中，所述设备标识符为根据所述待绑定设备的设备信息计算获得的二维码、条形码或字符串。

需要说明的是，在待绑定设备的生产阶段，通过对待绑定设备的设备信息(例如MAC地址)进行计算，获得独一无二的设备标识符，并将设备标识符打印在待绑定设备的设备包装或设备外壳的标签上，同时，将待绑定设备的设备信息预先存储在服务器中。

当服务器分析上述设备标识符时，可以获得待绑定设备的设备信息，将解析获得的设备信息与预先存储在服务器中的所有设备的设备信息进行对比，当预先存储的所有设备的设备信息中存在与解析获得的设备信息一致的设备信息时，说明待绑定设备的设备信息已经预先存储在服务器中，则判定待绑定设备是合法设备；可以理解的，当预先存储的所有设备的设备信息中不存在与解析获得的设备信息一致的设备信息时，说明服务器中没有预先存储待绑定设备的设备信息，则判定待绑定设备不是合法设备。

本发明实施例所提供的一种设备的认证和绑定方法，由待绑定设备的设备信息计算得到设备标识符，并根据设备标识符对待绑定设备的合法性进行判断，而非直接使用待绑定设备的设备信息，可以防止由于设备信息泄露而造成待绑定设备被恶意绑定，增加了认证和绑定过程的防攻击性。

在又一个优选实施例中，所述待绑定的账号为所述计算装置登陆所述服务器时使用的账号。

本发明实施例所提供的一种设备的认证和绑定方法，待绑定设备所绑定的账号与计算装置登陆服务器时使用的账号相同，计算装置每次只能通过一个账号登陆服务器，可以保证每次只能绑定一台设备。

本发明实施例还提供了一种计算机存储介质，所述计算机存储介质包括存储的计算机程序；其中，所述计算机程序在运行时控制所述计算机存储介质所在的设备执行上述任一实施例所述的设备的认证和绑定方法。

本发明实施例还提供了一种服务器，参见图5所示，是本发明提供的一种服务器的一个优选实施例的结构框图，包括处理器10、存储器20以及存储在所述存储器20中且被配置为由所述处理器10执行的计算机程序，所述处理器10在执行所述计算机程序时实现上述任一实施例所述的设备的认证和绑定方法。

优选地，所述计算机程序可以被分割成一个或多个模块/单元(如计算机程序1、计算机程序2、······)，所述一个或者多个模块/单元被存储在所述存储器20中，并由所述处理器10执行，以完成本发明。所述一个或多个模块/单元可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序在所述服务器中的执行过程。

所述处理器10可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(Field-Programmable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等，通用处理器可以是微处理器，或者所述处理器10也可以是任何常规的处理器，所述处理器10是所述服务器的控制中心，利用各种接口和线路连接整个服务器的各个部分。

所述存储器20主要包括程序存储区和数据存储区，其中，程序存储区可存储操作系统、至少一个功能所需的应用程序等，数据存储区可存储相关数据等。此外，所述存储器20可以是高速随机存取存储器，还可以是非易失性存储器，例如插接式硬盘，智能存储卡(Smart Media Card，SMC)、安全数字(Secure Digital，SD)卡和闪存卡(Flash Card)等，或所述存储器20也可以是其他易失性固态存储器件。

需要说明的是，上述服务器可包括，但不仅限于，处理器、存储器，本领域技术人员可以理解，图5结构框图仅仅是服务器的示例，并不构成对服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如服务器还可以包括输入输出设备、网络接入设备、总线等。

综上，本发明实施例所提供的一种设备的认证和绑定方法及计算机存储介质、服务器，服务器接收计算装置发送的包括待绑定设备的设备标识符的认证信息，根据设备标识符判断待绑定设备是否合法，当待绑定设备合法时，将将携带有待绑定账号的绑定信息发送至待绑定设备，使得待绑定设备完成账号绑定，增加了认证和绑定过程的安全性，并且简化了认证和绑定过程。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明技术原理的前提下，还可以做出若干改进和变形，这些改进和变形也应视为本发明的保护范围。

Claims (9)

1.一种设备的认证和绑定方法，其特征在于，所述方法由服务器执行，包括：

接收计算装置发送的待绑定设备的认证信息；所述认证信息包括所述待绑定设备的设备标识符，所述设备标识符根据所述待绑定设备的设备信息生成；

根据所述设备标识符判断所述待绑定设备是否合法；

当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息；

当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录；

所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括：

当所述待绑定设备合法时，判断所述待绑定设备是否在线；

当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

2.如权利要求1所述的设备的认证和绑定方法，其特征在于，所述当所述待绑定设备在线时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息，具体包括：

当所述待绑定设备在线时，根据保存的绑定记录判断所述待绑定设备是否已被绑定；

当所述待绑定设备未被绑定时，将携带有所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回所述绑定成功信息。

3.如权利要求1所述的设备的认证和绑定方法，其特征在于，在所述当接收到所述绑定成功信息时，保存所述待绑定设备与所述待绑定账号之间的绑定记录之后，还包括：

删除之前保存的所述待绑定设备与其他账号之间的绑定记录。

4.如权利要求1所述的设备的认证和绑定方法，其特征在于，所述认证信息还包括所述待绑定设备的验证信息；

则所述当所述待绑定设备合法时，将携带有待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述待绑定账号进行账号绑定并在绑定成功后返回绑定成功信息，具体包括：

当所述待绑定设备合法时，将携带有所述验证信息和所述待绑定账号的绑定信息发送至所述待绑定设备，使得所述待绑定设备根据所述验证信息进行校验以及根据所述待绑定账号进行账号绑定，并在校验通过且绑定成功后返回所述绑定成功信息。

5.如权利要求1所述的设备的认证和绑定方法，其特征在于，所述根据所述设备标识符判断所述待绑定设备是否合法，具体包括：

根据所述设备标识符，获得所述待绑定设备的设备信息；

将所述待绑定设备的设备信息与预先存储的所有设备的设备信息进行对比；

当预先存储的所有设备的设备信息中存在与所述待绑定设备的设备信息一致的设备信息时，判定所述待绑定设备合法。

6.如权利要求1所述的设备的认证和绑定方法，其特征在于，所述设备标识符为根据所述待绑定设备的设备信息计算获得的二维码、条形码或字符串。

7.如权利要求1所述的设备的认证和绑定方法，其特征在于，所述待绑定的账号为所述计算装置登陆所述服务器时使用的账号。

8.一种计算机存储介质，其特征在于，所述计算机存储介质包括存储的计算机程序；其中，所述计算机程序在运行时控制所述计算机存储介质所在的设备执行如权利要求1至7中任一项所述的设备的认证和绑定方法。

9.一种服务器，其特征在于，包括处理器、存储器以及存储在所述存储器中且被配置为由所述处理器执行的计算机程序，所述处理器在执行所述计算机程序时实现如权利要求1至7中任一项所述的设备的认证和绑定方法。

Images