CN110011987B - 一种手机程序与智能硬件进行绑定的系统及方法 - Google Patents

一种手机程序与智能硬件进行绑定的系统及方法 Download PDF

Info

Publication number
CN110011987B
CN110011987B CN201910217285.7A CN201910217285A CN110011987B CN 110011987 B CN110011987 B CN 110011987B CN 201910217285 A CN201910217285 A CN 201910217285A CN 110011987 B CN110011987 B CN 110011987B
Authority
CN
China
Prior art keywords
mobile phone
intelligent hardware
data
phone terminal
cloud server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910217285.7A
Other languages
English (en)
Other versions
CN110011987A (zh
Inventor
吕士杰
宋琪
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Yunzhisheng Information Technology Co Ltd
Original Assignee
Shenzhen Yunzhisheng Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Yunzhisheng Information Technology Co Ltd filed Critical Shenzhen Yunzhisheng Information Technology Co Ltd
Priority to CN201910217285.7A priority Critical patent/CN110011987B/zh
Publication of CN110011987A publication Critical patent/CN110011987A/zh
Application granted granted Critical
Publication of CN110011987B publication Critical patent/CN110011987B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/164—Adaptation or special uses of UDP protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/72—Mobile telephones; Cordless telephones, i.e. devices for establishing wireless links to base stations without route selection
    • H04M1/724—User interfaces specially adapted for cordless or mobile telephones
    • H04M1/72403—User interfaces specially adapted for cordless or mobile telephones with means for local support of applications that increase the functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30—Security of mobile devices; Security of mobile applications
    • H04W12/37—Managing security policies for mobile devices or for controlling mobile applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W48/00—Access restriction; Network selection; Access point selection
    • H04W48/08—Access restriction or access information delivery, e.g. discovery data delivery
    • H04W48/10—Access restriction or access information delivery, e.g. discovery data delivery using broadcasted information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明提供了一种手机程序与智能硬件进行绑定的系统及方法，涉及手机技术领域。包括：手机终端、安装于手机终端存储介质上的计算机程序和云服务器；所述安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端，所述系统还包括：UDP广播单元，用于当手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过广播通信发出；智能硬件，所述智能硬件具有无线通信单元，所述无线通信单元时刻处于监听状态，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器。实现了自动化绑定，同时提升了绑定的效率和安全性。

Description

一种手机程序与智能硬件进行绑定的系统及方法
技术领域
本发明涉及手机技术领域，特别涉及一种手机程序与智能硬件进行绑定的系统及方法。
背景技术
目前，随着物联网和移动互联网的迅速发展，各种家具设备都可以联入互联网实现远程控制，智能硬件设备越来越多。最开始的智能硬件设备第一次联入互联网一般都需要通过网线或者usb线，先连上电脑或者手机，进行网络配置，之后才能连进网络，无法完全摆脱物理连接，然后发展到现在比较成熟的AP模式配网，智能硬件设备可以不需要配置屏幕及键盘等输入外设，连入WIFI网络。
智能硬件和手机的互联一般都需要通过扫码和填入序列号的方式，这种操作方式往往操作较为复杂，无法实现自动连接，且连接效率低。
发明内容
本发明提供一种手机程序与智能硬件进行绑定的系统及方法，用以解决在手机程序和智能硬件进行绑定是，需要用户先行扫码/填入序列号等方式，从而获取设备信息，导致操作复杂和验证效率低的问题，实现了自动化绑定，同时提升了绑定的效率和安全性。
为了实现上述目的，本发明实施例采用的技术方案如下：
一种手机程序与智能硬件进行绑定的系统，包括：手机终端、安装于手机终端存储介质上的计算机程序和云服务器；所述安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端，所述系统还包括：
UDP广播单元，用于当手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过广播通信发出；
智能硬件，所述智能硬件具有无线通信单元，所述无线通信单元时刻处于监听状态，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
所述云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系。
进一步的，所述云服务器在将该智能硬件和所述手机终端建立绑定关系后，还会将绑定成功的结果通知安装于手机终端存储介质上的计算机程序和智能硬件。
进一步的，所述UDP广播单元包括：用于广播的广播单元和用于对将要广播的数据进行加密的加密单元；加密单元生成密钥，根据生成的密钥对将要广播的数据进行加密，然后广播单元将加密后的数据进行广播。
进一步的，所述智能硬件还包括：解密单元；所述解密单元和所述无线通信单元通信连接，解密单元对无线通信单元接收到加密后的广播数据进行解密；所述解密单元内存储有与加密单元进行加密时对应的密钥。
一种手机程序与智能硬件进行绑定的方法，所述方法包括：
步骤1：安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端；
步骤2：手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出；
步骤3：时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
步骤4：云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系。
进一步的，所述手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出前，还会对将要广播的数据进行加密，所述加密包括：对数据进行分段加密，每一个数据的分段采用不确定的密码算法来进行加密，每一个分段采用的密码算法是保密的，加密的时候双方共享一个广义密钥，通过广义密钥确定每一个分段的长度、分段的加密算法以及各种密钥和参数，UDP广播数据时，还会将该广义密钥同时广播。
进一步的，所述广义密钥包含两部分数据AK和NK，其中AK确定每一个分段的密码算法和加密长度，NK确定每一个算法对应的密钥。
进一步的，所述时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，还将对接收到的数据进行解密，所述解密包括：智能硬件设备接收到广播后的数据后，还会接收广播的广义密钥，然后根据广义密钥，对接收到的数据进行解密。
进一步的，所述方法还包括：在对智能硬件绑定时，判定该智能硬件是否已经被绑定，如果已经被绑定，则将该智能硬件被识别的概率排在最后；
因需要提供匹配数据，则需要n个指标，所述n个指标包括：智能硬件上存在相关的数据测量以及传输的功能，能够测量出智能硬件到云服务器的距离，智能硬件所处海平面高度，智能硬件所处的外界温度，智能硬件与云服务器之间的信号传输是否存在阻隔，智能硬件的环境质量，并按这些因素对智能硬件和手机程序可能处于一个环境中的影响力的大小进行排序，然后提取所有连接区域内的智能硬件的这些指标，形成一个目标矩阵B，如公式(1)：
Figure GDA0003016183960000031
其中bjn为第j个设备的第n个指标所得出的值；同时通过预估判断以及手机程序的检测，在手机程序端获得手机程序预估的需要绑定的智能硬件与所述指标相应的值为A＝(a1,a2,a3...,an)；同时将A所得到的向量增加到B矩阵的第一行，得到新的矩阵Z，其中Z为n列j+1行的矩阵；则得到数组Z，如公式(2)：
Figure GDA0003016183960000041
因为指标的不同，所对应的评分标准，以及评分单位的不同，直接进行比较时，是缺乏可信度，所以对于这些数据首先要进行归一化，其归一化公式如公式(3)：
Figure GDA0003016183960000042
zzMN为数组Z的第M行第N列归一化后的值，且每个zzMN的值都是0到1之间的值，zzMN将构成一个新的矩阵ZZ，然后计算第二行至最后一行也就是智能硬件所获取的数据，与第一行也就是每个手机程序端所获得的数据的距离，所用公式如公式(4)：
Figure GDA0003016183960000043
其中di为第i台智能硬件与手机程序之间的数据距离，S为在n个指标中，存在S个对所处环境影响力大的指标，包括：智能硬件到云服务器的距离，智能硬件所处海平面高度；在计算距离时对于影响力大的指标，多开了一次方，因为zzMN是小于1的值，平方后也是小于1的，最后再开方一次，反而会使得结果变大，从而使得这些指标的结果比其他指标的权重大；计算出所有距离后，最后选择数据的距离最小的值所对应的设备为该匹配的设备。
本发明实施例提供的一种手机程序与智能硬件进行绑定的系统及方法，具有以下有益效果：通过UDP广播的方式，在手机程序和智能硬件进行绑定的过程中，将设备、手机需要交换的信息一次性传输完成，实现了自动化绑定，提高了效率，同时在UDP进行广播时，对UDP广播数据进行加密，保证了UDP广播数据的安全性。
本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在所写的说明书、权利要求书、以及附图中所特别指出的结构来实现和获得。
下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。
附图说明
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一起用于解释本发明，并不构成对本发明的限制。在附图中：
图1为本发明实施例中一种手机程序与智能硬件进行绑定的方法的流程示意图。
具体实施方式
以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。
本发明实施例提供了一种手机程序与智能硬件进行绑定的系统，包括：手机终端、安装于手机终端存储介质上的计算机程序和云服务器；所述安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端，所述系统还包括：
UDP广播单元，用于当手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过广播通信发出；
智能硬件，所述智能硬件具有无线通信单元，所述无线通信单元时刻处于监听状态，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
所述云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系。
上述技术方案的工作原理为：用手机APP进入配网模式后，向建立绑定关系的云服务器，申请一个验证动态码；云服务器下发一个固定时间有效的且唯一的验证动态码；将手机连接的AP的相关信息(SSID和密码)以及验证动态码通过UDP广播通信发出；设备的Wi-Fi模块一直处于UDP监听状态，获取到AP信息之后，WiFi模块可以接入AP；获取验证动态码后，设备将此动态验证码发到云服务器；云服务器根据验证动态码，找对匹配的手机APP和设备，将两者建立绑定关系；并将绑定成功的结果告知手机APP和设备。
上述技术方案的有益效果为：在配网过程中，将设备、手机需要交换的信息一次性传输完成，实现了自动化绑定，提高了效率。
在一个实施例中，所述云服务器在将该智能硬件和所述手机终端建立绑定关系后，还会将绑定成功的结果通知安装于手机终端存储介质上的计算机程序和智能硬件。
上述技术方案的工作原理为：云服务器通过下发信息到手机终端和智能硬件，就可以实现。
上述技术方案的有益效果为：将绑定成功的消息通知给手机程序和智能硬件，可以清楚地告知用户，已经配对成功。
在一个实施例中，所述UDP广播单元包括：用于广播的广播单元和用于对将要广播的数据进行加密的加密单元；加密单元生成密钥，根据生成的密钥对将要广播的数据进行加密，然后广播单元将加密后的数据进行广播。
上述技术方案的工作原理为：建立一个密码算法库，可以收纳各种各样的安全的密码算法，算法库中有标准化的、常用的密码算法，也有未公开的、保密的算法，只是和特定的接受方通信用的未知、且精心设计的安全密码算法、自己设计的算法，对所有算法进行编码。算法的编码：公开的算法采用公开统一的编码，分组长度不同的同一算法视为不同的算法而采用不同的编码，同一算法的不同的加密模式的运用也采用不同的编码，如ecb、cbc等；未公开的算法采用双方约定的编码，这些编码是预留的。算法数量为N，则算法编码长度取值为：当Iog2N为整数，取Iog2N5Iog2N非整数，取Iog2N的整数部分+1。不妨假设算法编码为A。加密对于不同的分段采用不同的算法，需要不同位置算法的编码序列，选择一个密钥AK产生一个安全的序列将产生不同位置分段的密码算法这一部分编码A作为密钥的一部分，与传统意义上的加密用的密钥K结合起来，作为一种广义密钥GK，GK＝AK I NK，其中I表示合并，NK代表狭义的传统的密钥以及一些需要的参数，比如初始向量IV，由于各个算法的密钥长度不一，NK的长度应该不低于算法库中密钥库的算法中密钥以及所需其他参数长度累加的最长的长度。AK的长度是确定的。NK中参数的取用是根据算法编码来确定的，比如，有些模式下有初始向量，应该规定哪些位置的数据是密钥，哪些是初始向量；再比如三重DES，应该规定各重的密钥和其他参数的在NK中位置。加密算法和密钥的确定：在加密时，根据AK生成一个安全的密钥流确定各个相应分段的采用算法库中的算法代号，根据NK截取对应算法所需要的密钥长度的数据作为密钥，如果还有其他的参数，可以约定按照一定的位置截取，比如最前面是密钥，紧接着是初始向量。算法的加密长度确定：每一个算法都应该有确定的加密范围。算法的加密长度(即分段的长度)根据算法的类型和约定来处理：分组密码以及类似的算法采用对应分组长度的倍数，比如一个分组的长度，流密码和一次一密采用一个固定长度，在加密到最后一个分段的时候，一般不一定刚好达到设定的分段长度，需要进行填充处理，并且添加关于填充长度的信息。以上确定了加密的各种参数，包括算法、密钥等参数、明文及其分段，即可根据分段进行对应的加密得到密文。
上述技术方案的有益效果为：可以大大提升广播数据的安全性。
在一个实施例中，所述智能硬件还包括：解密单元；所述解密单元和所述无线通信单元通信连接，解密单元对无线通信单元接收到加密后的广播数据进行解密；所述解密单元内存储有与加密单元进行加密时对应的密钥。
上述技术方案的工作原理为：为加密单元加密的逆过程。
上述技术方案的有益效果为：大大提升广播数据的安全性。
本发明实施例还提供了一种手机程序与智能硬件进行绑定的方法，所述方法包括：
步骤1：安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端；
步骤2：手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出；
步骤3：时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
步骤4：云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系。
上述技术方案的工作原理为：用手机APP进入配网模式后，向建立绑定关系的云服务器，申请一个验证动态码；云服务器下发一个固定时间有效的且唯一的验证动态码；将手机连接的AP的相关信息(SSID和密码)以及验证动态码通过UDP广播通信发出；设备的Wi-Fi模块一直处于UDP监听状态，获取到AP信息之后，WiFi模块可以接入AP；获取验证动态码后，设备将此动态验证码发到云服务器；云服务器根据验证动态码，找对匹配的手机APP和设备，将两者建立绑定关系；并将绑定成功的结果告知手机APP和设备。
上述技术方案的有益效果为：在配网过程中，将设备、手机需要交换的信息一次性传输完成，实现了自动化绑定，提高了效率。
在一个实施例中，所述手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出前，还会对将要广播的数据进行加密，所述加密包括：对数据进行分段加密，每一个数据的分段采用不确定的密码算法来进行加密，每一个分段采用的密码算法是保密的，加密的时候双方共享一个广义密钥，通过广义密钥确定每一个分段的长度、分段的加密算法以及各种密钥和参数，UDP广播数据时，还会将该广义密钥同时广播。
上述技术方案的工作原理为：通过分段加密，在广播时将加密的广义密钥和数据都进行广播。
上述技术方案的有益效果为：由于算法是未知的，密码分析将会无从着手。分段加密采用同一算法的密文很短，达不到惟一解距离，增强了安全性。在军事背景中可以将一些公开的和不公开的加密算法同时使用。可以满足算法保密性(可以比较安全，当然未经公众评价的算法能否真正安全有争议)和算法标准化(此时算法需要公开)等互相矛盾的需求。通过对算法的融合，在某些方面会体现出综合性能的优化。算法的广义密钥空间大大增加，密码系统的不确定性更大。
在一个实施例中，所述广义密钥包含两部分数据AK和NK，其中AK确定每一个分段的密码算法和加密长度，NK确定每一个算法对应的密钥。
上述技术方案的工作原理为：选择一个密钥AK产生一个安全的序列将产生不同位置分段的密码算法这一部分编码A作为密钥的一部分，与传统意义上的加密用的密钥K结合起来，作为一种广义密钥GK，GK＝AK I NK，其中I表示合并，NK代表狭义的传统的密钥以及一些需要的参数，比如初始向量IV，由于各个算法的密钥长度不一，NK的长度应该不低于算法库中密钥库的算法中密钥以及所需其他参数长度累加的最长的长度。AK的长度是确定的。NK中参数的取用是根据算法编码来确定的，比如，有些模式下有初始向量，应该规定哪些位置的数据是密钥，哪些是初始向量；再比如三重DES，应该规定各重的密钥和其他参数的在NK中位置。加密算法和密钥的确定：在加密时，根据AK生成一个安全的密钥流确定各个相应分段的采用算法库中的算法代号，根据NK截取对应算法所需要的密钥长度的数据作为密钥
上述技术方案的有益效果为：提升广播数据的安全性。
在一个实施例中，所述时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，还将对接收到的数据进行解密，所述解密包括：智能硬件设备接收到广播后的数据后，还会接收广播的广义密钥，然后根据广义密钥，对接收到的数据进行解密。
上述技术方案的工作原理为：为加密的逆过程。
上述技术方案的有益效果为：提升广播数据的安全性。
在上一个实施例中，所述方法还包括：在对智能硬件绑定时，判定该智能硬件是否已经被绑定，如果已经被绑定，则将该智能硬件被识别的概率排在最后；
因需要提供匹配数据，则需要n个指标，所述n个指标包括：智能硬件上存在相关的数据测量以及传输的功能，能够测量出智能硬件到云服务器的距离，智能硬件所处海平面高度，智能硬件所处的外界温度，智能硬件与云服务器之间的信号传输是否存在阻隔，智能硬件的环境质量，并按这些因素对智能硬件和手机程序可能处于一个环境中的影响力的大小进行排序，然后提取所有连接区域内的智能硬件的这些指标，形成一个目标矩阵B，如公式(1)：
Figure GDA0003016183960000101
其中bjn为第j个设备的第n个指标所得出的值；同时通过预估判断以及手机程序的检测，在手机程序端获得手机程序预估的需要绑定的智能硬件与所述指标相应的值为A＝(a1,a2,a3...,an)；同时将A所得到的向量增加到B矩阵的第一行，得到新的矩阵Z，其中Z为n列j+1行的矩阵；则得到数组Z，如公式(2)：
Figure GDA0003016183960000102
因为指标的不同，所对应的评分标准，以及评分单位的不同，直接进行比较时，是缺乏可信度，所以对于这些数据首先要进行归一化，其归一化公式如公式(3)：
Figure GDA0003016183960000111
zzMN为数组Z的第M行第N列归一化后的值，且每个zzMN的值都是0到1之间的值，zzMN将构成一个新的矩阵ZZ，然后计算第二行至最后一行也就是智能硬件所获取的数据，与第一行也就是每个手机程序端所获得的数据的距离，所用公式如公式(4)：
Figure GDA0003016183960000112
其中di为第i台智能硬件与手机程序之间的数据距离，S为在n个指标中，存在S个对所处环境影响力大的指标，包括：智能硬件到云服务器的距离，智能硬件所处海平面高度；在计算距离时对于影响力大的指标，多开了一次方，因为zzMN是小于1的值，平方后也是小于1的，最后再开方一次，反而会使得结果变大，从而使得这些指标的结果比其他指标的权重大；计算出所有距离后，最后选择数据的距离最小的值所对应的设备为该匹配的设备。
上述技术方案的技术原理为：因考虑在同一范围内可能有多台同一厂商生产的同一种类的智能硬件，从而导致在接收UDP广播单元时都可能接收到广播消息，同时因为他们是同一产商生产的同一种类的智能硬件，所以他们对于UDP广播的数据的解密密钥可能用的同一密钥，从而可能导致同一接收范围内可能存在多台智能硬件可以与该手机程序进行绑定，导致最终手机程序所绑定的智能硬件并不是自己所期望绑定的智能硬件，所以在绑定智能硬件前需要对附近智能硬件进行判定，选择所需的智能硬件。
上述技术方案的有益效果为：因为指标的不同，所对应的评分标准，以及评分单位的不同，直接进行比较时，是缺乏可信度；同时，在该匹配中，因为首先进行了智能硬件是否有进行绑定对智能硬件进行了一次筛选，使得后面匹配时的设备数据量减少，从而使得匹配量减少，效率增加，同时对于所取得的数据进行了归一化，使数据不在受到异常值，或者某个指标的值过大或者过小对求距离产生的影响，同时克服了单位对计算不便的影响。同时对于不同指标，计算距离时，拥有不同的权重，使得结果更科学
在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个单元、程序段或代码的一部分，所述单元、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
另外，在本发明各个实施例中的各功能单元可以集成在一起形成一个独立的部分，也可以是各个单元单独存在，也可以两个或两个以上单元集成形成一个独立的部分。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Onl8 Memor8)、随机存取存储器(RAM，Random Access Memor8)、磁碟或者光盘等各种可以存储程序代码的介质。
需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

Claims (8)

1.一种手机程序与智能硬件进行绑定的系统，包括：手机终端、安装于手机终端存储介质上的计算机程序和云服务器；所述安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端，其特征在于，所述系统还包括：
UDP广播单元，用于当手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过广播通信发出；
智能硬件，所述智能硬件具有无线通信单元，所述无线通信单元时刻处于监听状态，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
所述云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系；
所述云服务器在对智能硬件绑定时，判定该智能硬件是否已经被绑定，如果已经被绑定，则将该智能硬件被识别的概率排在最后；
因需要提供匹配数据，则需要n个指标，所述n个指标包括：智能硬件上存在相关的数据测量以及传输的功能，能够测量出智能硬件到云服务器的距离，智能硬件所处海平面高度，智能硬件所处的外界温度，智能硬件与云服务器之间的信号传输是否存在阻隔，智能硬件的环境质量，并按这些因素对智能硬件和手机程序处于一个环境中的影响力的大小进行排序，然后提取所有连接区域内的智能硬件的这些指标，形成一个目标矩阵B，如公式(1)：
Figure FDA0003016183950000011
其中bjn为第j个设备的第n个指标所得出的值；同时通过预估判断以及手机程序的检测，在手机程序端获得手机程序预估的需要绑定的智能硬件与所述指标相应的值为A＝(a1,a2,a3...,an)；同时将A所得到的向量增加到B矩阵的第一行，得到新的矩阵Z，其中Z为n列j+1行的矩阵；则得到数组Z，如公式(2)：
Figure FDA0003016183950000021
因为指标的不同，所对应的评分标准，以及评分单位的不同，直接进行比较时，是缺乏可信度，所以对于这些数据首先要进行归一化，其归一化公式如公式(3)：
Figure FDA0003016183950000022
zzMN为数组Z的第M行第N列归一化后的值，且每个zzMN的值都是0到1之间的值，zzMN将构成一个新的矩阵ZZ，然后计算第二行至最后一行也就是智能硬件所获取的数据，与第一行也就是每个手机程序端所获得的数据的距离，所用公式如公式(4)：
Figure FDA0003016183950000023
其中di为第i台智能硬件与手机程序之间的数据距离，S为在n个指标中，存在S个对所处环境影响力大的指标，包括：智能硬件到云服务器的距离，智能硬件所处海平面高度；在计算距离时对于影响力大的指标，多开了一次方，因为zzMN是小于1的值，平方后也是小于1的，最后再开方一次，反而会使得结果变大，从而使得这些指标的结果比其他指标的权重大；计算出所有距离后，最后选择数据的距离最小的值所对应的设备为该匹配的设备。
2.如权利要求1所述的手机程序与智能硬件进行绑定的系统，其特征在于，所述云服务器在将该智能硬件和所述手机终端建立绑定关系后，还会将绑定成功的结果通知安装于手机终端存储介质上的计算机程序和智能硬件。
3.如权利要求2所述的手机程序与智能硬件进行绑定的系统，其特征在于，所述UDP广播单元包括：用于广播的广播单元和用于对将要广播的数据进行加密的加密单元；加密单元生成密钥，根据生成的密钥对将要广播的数据进行加密，然后广播单元将加密后的数据进行广播。
4.如权利要求3所述的手机程序与智能硬件进行绑定的系统，其特征在于，所述智能硬件还包括：解密单元；所述解密单元和所述无线通信单元通信连接，解密单元对无线通信单元接收到加密后的广播数据进行解密；所述解密单元内存储有与加密单元进行加密时对应的密钥。
5.一种基于权利要求1至4之一所述的手机程序与智能硬件进行绑定的系统的方法，其特征在于，所述方法包括：
步骤1：安装于手机终端存储介质上的计算机程序通过手机终端向云服务器请求下发动态验证码，云服务器收到该请求后，将动态验证码发送到手机终端；
步骤2：手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出；
步骤3：时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，将监听到的动态验证码发送到云服务器；
步骤4：云服务器对接收到的动态验证码与下发到手机终端的动态验证码进行匹配，若匹配成功，则将该智能硬件和所述手机终端建立绑定关系；
在对智能硬件绑定时，判定该智能硬件是否已经被绑定，如果已经被绑定，则将该智能硬件被识别的概率排在最后；
因需要提供匹配数据，则需要n个指标，所述n个指标包括：智能硬件上存在相关的数据测量以及传输的功能，能够测量出智能硬件到云服务器的距离，智能硬件所处海平面高度，智能硬件所处的外界温度，智能硬件与云服务器之间的信号传输是否存在阻隔，智能硬件的环境质量，并按这些因素对智能硬件和手机程序处于一个环境中的影响力的大小进行排序，然后提取所有连接区域内的智能硬件的这些指标，形成一个目标矩阵B，如公式(1)：
Figure FDA0003016183950000041
其中bjn为第j个设备的第n个指标所得出的值；同时通过预估判断以及手机程序的检测，在手机程序端获得手机程序预估的需要绑定的智能硬件与所述指标相应的值为A＝(a1,a2,a3...,an)；同时将A所得到的向量增加到B矩阵的第一行，得到新的矩阵Z，其中Z为n列j+1行的矩阵；则得到数组Z如公式(2)：
Figure FDA0003016183950000042
因为指标的不同，所对应的评分标准，以及评分单位的不同，直接进行比较时，是缺乏可信度，所以对于这些数据首先要进行归一化，其归一化公式如公式(3)：
Figure FDA0003016183950000043
zzMN为数组Z的第M行第N列归一化后的值，且每个zzMN的值都是0到1之间的值，zzMN将构成一个新的矩阵ZZ，然后计算第二行至最后一行也就是智能硬件所获取的数据，与第一行也就是每个手机程序端所获得的数据的距离，所用公式如公式(4)：
Figure FDA0003016183950000051
其中di为第i台智能硬件与手机程序之间的数据距离，S为在n个指标中，存在S个对所处环境影响力大的指标，包括：智能硬件到云服务器的距离，智能硬件所处海平面高度；在计算距离时对于影响力大的指标，多开了一次方，因为zzMN是小于1的值，平方后也是小于1的，最后再开方一次，反而会使得结果变大，从而使得这些指标的结果比其他指标的权重大；计算出所有距离后，最后选择数据的距离最小的值所对应的设备为该匹配的设备。
6.如权利要求5所述的手机程序与智能硬件进行绑定的方法，其特征在于，所述手机终端与无线接入点通信时，将该无线接入点的数据和手机终端接收到的动态验证码通过UDP广播发出前，还会对将要广播的数据进行加密，所述加密包括：对数据进行分段加密，每一个数据的分段采用不确定的密码算法来进行加密，每一个分段采用的密码算法是保密的，加密的时候双方共享一个广义密钥，通过广义密钥确定每一个分段的长度、分段的加密算法以及各种密钥和参数，UDP广播数据时，还会将该广义密钥同时广播。
7.如权利要求6所述的手机程序与智能硬件进行绑定的方法，其特征在于，所述广义密钥包含两部分数据AK和NK，其中AK确定每一个分段的密码算法和加密长度，NK确定每一个算法对应的密钥。
8.如权利要求7所述的手机程序与智能硬件进行绑定的方法，其特征在于，所述时刻处于监听状态的智能硬件，当监听到UDP广播单元广播的数据后，还将对接收到的数据进行解密，所述解密包括：智能硬件设备接收到广播后的数据后，还会接收广播的广义密钥，然后根据广义密钥，对接收到的数据进行解密。
CN201910217285.7A 2019-03-21 2019-03-21 一种手机程序与智能硬件进行绑定的系统及方法 Active CN110011987B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910217285.7A CN110011987B (zh) 2019-03-21 2019-03-21 一种手机程序与智能硬件进行绑定的系统及方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910217285.7A CN110011987B (zh) 2019-03-21 2019-03-21 一种手机程序与智能硬件进行绑定的系统及方法

Publications (2)

Publication Number Publication Date
CN110011987A CN110011987A (zh) 2019-07-12
CN110011987B true CN110011987B (zh) 2021-07-30

Family

ID=67167685

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910217285.7A Active CN110011987B (zh) 2019-03-21 2019-03-21 一种手机程序与智能硬件进行绑定的系统及方法

Country Status (1)

Country Link
CN (1) CN110011987B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110505640B (zh) * 2019-08-23 2023-01-20 上海庆科信息技术有限公司 设备绑定的处理方法、装置及系统、待配网设备和终端
CN111149378A (zh) * 2019-12-13 2020-05-12 深圳市伊欧乐科技有限公司 数据传输方法、装置及计算机可读存储介质
CN111105528B (zh) * 2020-02-20 2021-09-10 南京艾弗雷德网络技术有限公司 一种基于蓝牙广播的智能门锁系统
CN111884814B (zh) * 2020-08-06 2023-07-07 山东省计算中心（国家超级计算济南中心） 一种用于智能终端防伪造的方法和系统
CN111988465A (zh) * 2020-08-07 2020-11-24 广东博力威科技股份有限公司 电池防盗的方法
CN113064926B (zh) * 2021-03-16 2022-12-30 青岛海尔科技有限公司 数据筛选方法及装置、存储介质及电子装置
CN113904949B (zh) * 2021-11-11 2024-02-09 宁波奥克斯电气股份有限公司 配网绑定方法及装置、智能设备及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103019197A (zh) * 2012-12-03 2013-04-03 海信集团有限公司 远程控制智能终端设备的方法及系统
CN106790156A (zh) * 2016-12-29 2017-05-31 海尔优家智能科技（北京）有限公司 一种智能设备绑定方法及装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102404111B (zh) * 2011-12-28 2016-07-06 桂林电子科技大学 一种采用不确定加密算法的分段加密方法
US20170046359A1 (en) * 2015-08-13 2017-02-16 Seagate Technology Llc High reliability parity declustering
CN106792996A (zh) * 2016-12-29 2017-05-31 杭州第九区科技有限公司 一种wifi快速配网及设备与用户绑定的方法
CN108449758A (zh) * 2018-03-27 2018-08-24 四川斐讯信息技术有限公司 一种智能硬件的绑定方法及系统
CN108449770B (zh) * 2018-04-04 2021-08-13 上海网互物联网科技有限公司 一种智能硬件Wifi配网方式
CN108541077B (zh) * 2018-06-07 2022-05-20 潍坊华瑞网络科技有限公司 一种基于wps的智能硬件设备快速配网方法及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103019197A (zh) * 2012-12-03 2013-04-03 海信集团有限公司 远程控制智能终端设备的方法及系统
CN106790156A (zh) * 2016-12-29 2017-05-31 海尔优家智能科技（北京）有限公司 一种智能设备绑定方法及装置

Also Published As

Publication number Publication date
CN110011987A (zh) 2019-07-12

Similar Documents

Publication Publication Date Title
CN110011987B (zh) 一种手机程序与智能硬件进行绑定的系统及方法
KR102432299B1 (ko) 양자 키 분배에 기초하는 암호화 및 복호화를 위한 시스템 및 방법
CN107370546B (zh) 窃听检测方法、数据发送方法、装置及系统
CN105553648B (zh) 量子密钥分发、隐私放大及数据传输方法、装置及系统
CN114036565B (zh) 隐私信息检索系统及隐私信息检索方法
US8122487B2 (en) Method and apparatus for checking proximity between devices using hash chain
CN101926188B (zh) 对通信终端的安全策略分发
CN107483192B (zh) 一种基于量子通讯的数据传输方法及装置
CN111079128A (zh) 一种数据处理方法、装置、电子设备以及存储介质
CN101366263A (zh) 用于建立安全关联的方法和设备
KR101410764B1 (ko) 중요 정보 원격 삭제 장치 및 방법
CN110690956B (zh) 双向认证方法及系统、服务器和终端
Zhang et al. Efficient and privacy-preserving min and $ k $ th min computations in mobile sensing systems
US20110142236A1 (en) Security key generator
US11128455B2 (en) Data encryption method and system using device authentication key
KR20180101870A (ko) 클라우드 컴퓨팅 환경에서의 속성 기반 암호화를 이용한 데이터 공유 방법 및 시스템
CN112291179B (zh) 一种实现设备认证的方法、系统及装置
CN112235107A (zh) 一种数据传输方法、装置、设备和存储介质
US20060034462A1 (en) Method of generating key for device authentication and apparatus using the method, and device authentication method and device authentication apparatus
US9515989B1 (en) Methods and apparatus for silent alarm channels using one-time passcode authentication tokens
Juang et al. Efficient 3GPP authentication and key agreement with robust user privacy protection
CN109921903B (zh) 一种量子密钥成码率真实性检测的系统、方法和装置
CN102547686B (zh) M2m终端安全接入方法及终端、管理平台
CN114500006B (zh) 查询请求的处理方法及装置
CN113411347B (zh) 交易报文的处理方法及处理装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant