CN109409075A - 设备信息提供方法及装置 - Google Patents

Abstract

本公开提供一种设备信息提供方法及装置，应用于服务器，服务器预存有用户账号信息以及与用户账号信息对应的第一设备序列号；方法包括：获取移动终端通过扫描售出设备上的标识码发送的设备信息获取请求，设备信息获取请求中包括从标识码获得的第二设备序列号；获取通过移动终端登录的用户账号信息；检查服务器中预存的与该用户账号信息对应的第一设备序列号与从移动终端接收到的第二设备序列号是否相符；若相符，则根据第一设备序列号获取与第一设备序列号对应的设备账号及设备密码，并将设备账号及设备密码发送给移动终端。如此，使购买了售出设备的买家才能获取到相应售出设备账号及设备密码，减少了售出设备的初始账号密码泄露的风险。

Description

设备信息提供方法及装置

技术领域

本公开涉及设备信息安全领域，具体而言，涉及一种设备信息提供方法及装置。

背景技术

为了提高电子设备的安全性，在较为重要的电子设备中常需要设置密码以防止未经许可的人员随意使用，例如服务器的BMC(Baseboard Management Controller，基板管理控制器)需要使用密码登录后才能对服务器进行操作系统安装或管理等工作。设备生产商会在设备出厂时为设备配置初始账号密码，买方用户可以在收到设备后根据初始账号密码进行登录，并可以对初始密码进行修改。

发明内容

第一方面，本公开提供一种设备信息提供方法，应用于服务器，所述服务器预存有用户账号信息以及与所述用户账号信息对应的售出设备的第一设备序列号；所述方法包括：

获取移动终端通过扫描所述售出设备上的标识码发送的设备信息获取请求，所述设备信息获取请求中包括从所述标识码获得的第二设备序列号；

获取通过所述移动终端登录的用户账号信息；

检查所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号是否相符；

若相符，则根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码，并将所述设备账号及设备密码发送给所述移动终端。

可选地，在上述方法中，在根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤之后，所述方法还包括：

更新获取该售出设备的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备的设备账号及设备密码的动作；

若不是首次执行获取该售出设备的设备账号及设备密码，则向所述移动终端发送提示信息。

可选地，在上述方法中，所述服务器预存有不同的第一设备序列号对应的设备账号及设备密码；所述根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤，包括：

从所述服务器中查找与所述第一设备序列号对应的设备账号及设备密码。

可选地，在上述方法中，所述根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤，包括：

基于预设算法根据所述第一设备序列号计算获得与该第一设备序列号对应的设备账号及设备密码。

可选地，在上述方法中，所述方法还包括：

接收所述移动终端针对所述售出设备输入的安装位置信息并记录。

第二方面，本公开提供一种设备信息提供装置，应用于服务器，所述服务器预存有用户账号信息以及与所述用户账号信息对应的售出设备的第一设备序列号；所述装置包括：

序列号获取模块，用于获取移动终端通过扫描所述售出设备上的标识码发送的设备信息获取请求，所述设备信息获取请求中包括从所述标识码获得的第二设备序列号；

账号获取模块，用于获取通过所述移动终端登录的用户账号信息；

比对模块，用于检查所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号是否相符；

信息发送模块，用于在检测到所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号相符时，根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码，并将所述设备账号及设备密码发送给所述移动终端。

可选地，在上述装置中，所述装置还包括：

次数更新模块，用于更新获取该售出设备的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备的设备账号及设备密码的动作；

提示模块，用于在检测到不是首次执行获取该售出设备的设备账号及设备密码时，向所述移动终端发送提示信息。

可选地，在上述装置中，所述服务器预存有不同的第一设备序列号对应的设备账号及设备密码；所述信息发送模块具体用于从所述服务器中查找与所述第一设备序列号对应的设备账号及设备密码。

可选地，在上述装置中，所述信息发送模块具体用于基于预设算法根据所述第一设备序列号计算获得与该第一设备序列号对应的设备账号及设备密码。

可选地，在上述装置中，所述装置还包括：

位置记录模块，用于接收所述移动终端针对所述售出设备输入的安装位置信息并记录。

相对于现有技术而言，本公开具有以下有益效果：

本公开提供一种设备信息提供方法及装置，通过获取买方用户通过移动终端扫码得到的设备序列号和移动终端上登录的用户账号信息，在确认用户账号信息与设备序列号的对应关系无误后，再将与设备序列号对应的设备账号及设备密码发送给移动终端。如此，使购买了售出设备的买家才能获取到相应售出设备账号及设备密码，减少了售出设备的初始账号密码泄露的风险。

附图说明

为了更清楚地说明本公开实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本公开的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本公开实施例提供的服务器与移动终端的交互示意图；

图2为本公开实施例提供的设备信息提供方法的流程示意图之一；

图3为本公开实施例提供的设备信息提供方法的流程示意图之二；

图4为本公开实施例提供的服务器的硬件示意图；

图5为本公开实施例提供的设备信息提供装置的功能模块示意图之一；

图6为本公开实施例提供的设备信息提供装置的功能模块示意图之二。

图标：100-服务器；110-设备信息提供装置；111-序列号获取模块；112-账号获取模块；113-比对模块；114-信息发送模块；115-次数更新模块；116-提示模块；117-位置记录模块；120-机器可读存储介质；130-处理器；200-移动终端；300-售出设备；400-网络。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本公开实施例的组件可以以各种不同的配置来布置和设计。

因此，以下对在附图中提供的本公开的实施例的详细描述并非旨在限制要求保护的本公开的范围，而是仅仅表示本公开的选定实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本公开保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

在本公开的描述中，需要说明的是，术语“第一”、“第二”、“第三”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

在本公开的描述中，还需要说明的是，除非另有明确的规定和限定，术语“设置”、“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本公开中的具体含义。

在一些实施方式中，常将初始账号密码连同设备的基本硬件信息一起打印在服务器的序列号标签拉片或铭牌上，使买方用户可以从序列号标签拉片或铭牌上获取初始账号密码，但是在这种方式中，任何人都能获取到设备的初始账号密码，可能会对设备进行一些危险的配置操作，使设备面临很高的安全风险。或者通过一些复杂的交互方式将预设的设备密码发送给买方用户，但存在不能确定买方用户身份的问题，可能导致其他人员可以冒充真实的买方用户获取售出设备的账号密码从而对售出设备进行非法配置。

为至少解决上述问题，本实施例提供了一种应用于服务器的设备信息提供方法及装置，下面对本实施例提供的方案进行详细阐述。

首先，请参照图1，图1为本实施例提供的服务器100与移动终端200的交互示意图，在本实施例中，服务器100可以通过网络400与移动终端200通信。在本实施例中，移动终端200可以是购买了售出设备300的买家的移动终端200，该移动终端200可以包括用于获取图像的图像采集单元。

在本实施例中，服务器100预存有用户账号信息以及与用户账号信息对应的售出设备300的第一设备序列号。例如，服务器100预存有买方用户的买方账号及通过正规渠道售给该买方用户的售出设备300的第一设备序列号。

请参照图2，图2本实施例提供一种应用于图1所示服务器100的设备信息提供方法的步骤流程示意图，下面对该方法的各个步骤进行详细阐述。

步骤S110，获取移动终端200通过扫描所述售出设备300上的标识码发送的设备信息获取请求，设备信息获取请求中包括从所述标识码获得的第二设备序列号。

在本实施例中，在售出设备300出厂时，可以将售出设备300的序列号通过标识码的形式设置在售出设备300的序列号标签拉片或铭牌上，其中，该表示码可以为二维码或条形码等。买方用户可以使用其移动终端200通过扫码的方式获得标识码中携带的序列号作为第二设备序列号。

同时，该标识码中还可以包括服务器100用于接收第二设备序列号的地址，例如，可以包括服务器100用于接收第二设备序列号的接口的URL(Uniform Resource Locator，统一资源定位符)地址，使得移动终端200可以将从标识码上获取到的第二设备序列号发往该地址。

步骤S120，获取通过移动终端200登录的用户账号信息。

在本实施例中，服务器100还可以从移动终端200获取用户账号信息，从使服务器100可以根据用户账号信息确定使用该移动终端200的买方用户的身份。

值得说明的是，在本实施例所提供的方法的各个步骤中，至少对步骤S110与步骤S120的先后执行顺序不做限定。

可选地，在本实施例的一种具体实施方式中，可以先执行步骤S110再执行步骤S120。例如，买方用户可以通过使用其移动终端200扫描售出设备300上标识码的方式向服务器100预设接口发送携带有第二设备序列号的请求，服务器100在接收到该请求后可以向该移动终端200提供用户登录Web页面，从而获取用户账号信息。

可选地，在本实施例的另一种具体实施方式中，也可以先执行步骤S120再执行步骤S110。例如，买方用户的移动终端200上预先配置有专用的APP(application，应用程序)，服务器100可以先接收买方用户可以在启动登录该APP时发送用户账号信息，然后再接收买方用户通过该APP内置提供的扫码功能获取到的售出设备300的第二设备序列号。

步骤S130，检查服务器100中预存的与该用户账号信息对应的第一设备序列号与从移动终端200接收到的第二设备序列号是否相符。

在本实施例中，由于服务器100预先存储有买方用户的用户账号信息及通过正常渠道售给买方用户的售出设备300对应的第一设备序列号，通过比对从移动终端200接收到的第二设备序列号是否与第一设备序列号是否相符，可以判断该买方用户当前通过移动终端200扫描的设备是否为正规渠道售给该买方用户的设备。

若第二设备序列号与预存的第一设备序列号相符，则进入步骤S140。

步骤S140，根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码，并将设备账号及设备密码发送给移动终端200。

可选地，在本实施例的一种具体实施方式中，服务器100可以预存有不同的第一设备序列号对应的设备账号及设备密码。其中，第一设备序列号对应的设备账号及设备密码可以是以该第一设备序列号作为随机种子采用预设算法预先生成的。在步骤S140中，可以直接从服务器100中查找与第一设备序列号对应的设备账号及设备密码。

可选地，在本实施例的另一种具体实施方式中，服务器100也可以在通过步骤S130之后再基于预设算法，将所述第一设备序列号作为随机种子计算获得与该第一设备序列号对应的设备账号及设备密码。

进一步地，请参照图3，在本实施例中，还可以包括步骤S150及步骤S160。

步骤S150，更新获取该售出设备300的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备300的设备账号及设备密码的动作。

在本实施例中，针对每个售出设备300，服务器100可以记录有针对该售出设备300执行获取设备账号及设备密码的动作的次数，并在每次执行获取设备账号及设备密码的动作后进行更新。例如，在每次执行获取设备账号及设备密码的动作后将对应的售出设备300的设备账号及设备密码获取次数加1。

然后服务器100检查针对该售出设备300是否为首次执行获取该售出设备300的设备账号及设备密码的动作。例如，检测该售出设备300执行获取设备账号及设备密码的动作次数是否为1。

若不是首次执行获取该售出设备300的设备账号及设备密码，有可能该售出设备300已经被其他非法用户获取过设备账号及设备密码，那么该售出设备300上就可能存在有危险的配置。故在本实施例中，若服务器100检测到不是首次执行获取该售出设备300的设备账号及设备密码，则执行步骤S160。

步骤S160，向所述移动终端200发送提示信息。

在本实施例中，该提示信息可以与步骤S140中的设备账号及设备密码一并发送给移动终端200，也可以但是作为单独的信息发送给移动终端200。

可选地，在本实施例中，为了方便记录售出设备300的安装位置信息，在本实施例中，服务器100还可以接收移动终端200针对售出设备300输入的安装位置信息并记录。

请参照图4，图4为本实施例提供的一种图1所示服务器100的硬件结构示意图。该服务器100可包括处理器130及机器可读存储介质120。处理器130与机器可读存储介质120可经由系统总线通信。并且，机器可读存储介质120存储有机器可执行指令，通过读取并执行机器可读存储介质120中与设备信息提供逻辑对应的机器可执行指令，处理器130可执行上文描述的设备信息提供方法。

本文中提到的机器可读存储介质120可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质120可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

请参照图5，本实施例还提供一种设备信息提供装置110，设备信息提供装置110包括至少一个可以软件形式存储于机器可读存储介质120中的功能模块。从功能上划分，设备信息提供装置110可以包括序列号获取模块111、账号获取模块112、比对模块113及信息发送模块114。

序列号获取模块111用于获取移动终端200通过扫描售出设备300上的标识码发送的设备信息获取请求，设备信息获取请求中包括从标识码获得的第二设备序列号。

本实施例中，序列号获取模块111可用于执行图2所示的步骤S110，关于序列号获取模块111的具体描述可参对步骤S110的描述。

账号获取模块112用于获取通过移动终端200登录的用户账号信息。

本实施例中，账号获取模块112可用于执行图2所示的步骤S120，关于账号获取模块112的具体描述可参对步骤S120的描述。

比对模块113用于检查服务器100中预存的与该用户账号信息对应的第一设备序列号与从移动终端200接收到的第二设备序列号是否相符。

本实施例中，比对模块113可用于执行图2所示的步骤S130，关于比对模块113的具体描述可参对步骤S130的描述。

信息发送模块114用于在检测到服务器100中预存的与该用户账号信息对应的第一设备序列号与从移动终端200接收到的第二设备序列号相符时，根据第一设备序列号获取与第一设备序列号对应的设备账号及设备密码，并将设备账号及设备密码发送给移动终端200。

本实施例中，信息发送模块114可用于执行图2所示的步骤S140，关于信息发送模块114的具体描述可参对步骤S140的描述。

可选地，请参照图6，在本实施例中，设备信息提供装置110还可以包括次数更新模块115及提示模块116。

次数更新模块115用于更新获取该售出设备300的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备300的设备账号及设备密码的动作。

本实施例中，次数更新模块115可用于执行图3所示的步骤S150，关于次数更新模块115的具体描述可参对步骤S150的描述。

提示模块116用于在检测到不是首次执行获取该售出设备300的设备账号及设备密码时，向移动终端200发送提示信息。

本实施例中，提示模块116可用于执行图3所示的步骤S160，关于提示模块116的具体描述可参对步骤S160的描述。

可选地，在本实施例中，服务器100预存有不同的第一设备序列号对应的设备账号及设备密码。信息发送模块114具体用于从服务器100中查找与第一设备序列号对应的设备账号及设备密码。

可选地，在本实施例中，信息发送模块114具体用于基于预设算法根据第一设备序列号计算获得与该第一设备序列号对应的设备账号及设备密码。

可选地，请再次参照图6，在本实施例中，设备信息提供装置110还可以包括位置记录模块117。

位置记录模块117用于接收移动终端200针对售出设备300输入的安装位置信息并记录。

综上所述，本公开提供一种设备信息提供方法及装置，通过获取移动终端扫码得到的设备序列号和移动终端上登录的用户账号信息，在确认用户账号信息与设备序列号的对应关系无误后，将与设备序列号对应的设备账号及设备密码发送给移动终端。如此，使得购买了售出设备的买家才能获取到相应的设备账号及设备密码，减少了售出设备的初始账号密码泄露的风险。

在本公开所提供的实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本公开的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本公开各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本公开各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述，仅为本公开的具体实施方式，但本公开的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本公开揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本公开的保护范围之内。因此，本公开的保护范围应所述以权利要求的保护范围为准。

Claims (10)

1.一种设备信息提供方法，其特征在于，应用于服务器，所述服务器预存有用户账号信息以及与所述用户账号信息对应的售出设备的第一设备序列号；所述方法包括：

获取移动终端通过扫描所述售出设备上的标识码发送的设备信息获取请求，所述设备信息获取请求中包括从所述标识码获得的第二设备序列号；

获取通过所述移动终端登录的用户账号信息；

检查所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号是否相符；

若相符，则根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码，并将所述设备账号及设备密码发送给所述移动终端。

2.根据权利要求1所述的方法，其特征在于，在根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤之后，所述方法还包括：

更新获取该售出设备的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备的设备账号及设备密码的动作；

若不是首次执行获取该售出设备的设备账号及设备密码，则向所述移动终端发送提示信息。

3.根据权利要求1或2所述的方法，其特征在于，所述服务器预存有不同的第一设备序列号对应的设备账号及设备密码；所述根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤，包括：

从所述服务器中查找与所述第一设备序列号对应的设备账号及设备密码。

4.根据权利要求1或2所述的方法，其特征在于，所述根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码的步骤，包括：

基于预设算法根据所述第一设备序列号计算获得与该第一设备序列号对应的设备账号及设备密码。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述移动终端针对所述售出设备输入的安装位置信息并记录。

6.一种设备信息提供装置，其特征在于，应用于服务器，所述服务器预存有用户账号信息以及与所述用户账号信息对应的售出设备的第一设备序列号；所述装置包括：

序列号获取模块，用于获取移动终端通过扫描所述售出设备上的标识码发送的设备信息获取请求，所述设备信息获取请求中包括从所述标识码获得的第二设备序列号；

账号获取模块，用于获取通过所述移动终端登录的用户账号信息；

比对模块，用于检查所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号是否相符；

信息发送模块，用于在检测到所述服务器中预存的与该用户账号信息对应的第一设备序列号与从所述移动终端接收到的第二设备序列号相符时，根据所述第一设备序列号获取与所述第一设备序列号对应的设备账号及设备密码，并将所述设备账号及设备密码发送给所述移动终端。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

次数更新模块，用于更新获取该售出设备的设备账号和设备密码的次数，并判断是否为首次执行获取该售出设备的设备账号及设备密码的动作；

提示模块，用于在检测到不是首次执行获取该售出设备的设备账号及设备密码时，向所述移动终端发送提示信息。

8.根据权利要求6或7所述的装置，其特征在于，所述服务器预存有不同的第一设备序列号对应的设备账号及设备密码；所述信息发送模块具体用于从所述服务器中查找与所述第一设备序列号对应的设备账号及设备密码。

9.根据权利要求6或7所述的装置，其特征在于，所述信息发送模块具体用于基于预设算法根据所述第一设备序列号计算获得与该第一设备序列号对应的设备账号及设备密码。

10.根据权利要求6所述的装置，其特征在于，所述装置还包括：

位置记录模块，用于接收所述移动终端针对所述售出设备输入的安装位置信息并记录。