CN111125677A

CN111125677A - 设备授权方法及系统

Info

Publication number: CN111125677A
Application number: CN201911347348.7A
Authority: CN
Inventors: 王小雨; 闻洪凯
Original assignee: AI Speech Ltd
Current assignee: AI Speech Ltd
Priority date: 2019-12-24
Filing date: 2019-12-24
Publication date: 2020-05-08

Abstract

本发明公开一种设备授权方法及系统，应用于服务器，所述方法包括：接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；对所述授权码进行校验，以确定所述授权码的合法性；如果合法，则生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；如果不合法，则通知所述待授权设备。本发明由于授权码与设备信息无关，所以在进行鉴权之前授权码与设备之间不存在唯一对应关系，对于一个设备可以任意分配一个未曾使用过的授权码即可，方便生产商的管理。

Description

设备授权方法及系统

技术领域

本发明涉及电子信息技术领域，尤其涉及一种设备授权方法及系统。

背景技术

现有的设备授权方案需要绑定设备信息，一般不支持分销，因为分销商在购买授权时无法预先知道最终消费者的设备信息。

一般如果要支持分销会采用两种授权方式：

1)、序列号授权：采用授权序列号的方式，授权序列号通常是一串很长的无明显规律的字符。

序列号按照特定生成规则生成，校验时一般分为两种，一种基于对称加密算法，即校验时采用生成时相同的秘钥和算法，比对校验生成的和输入的是否一致；另一种基于非对称加密算法，即生成序列号时使用私钥进行生成，校验时使用公钥进行校验。基于非对称加密算法的序列号通常安全性更高。

服务提供商创建序列号入库，并销售给分销商，分销商在购买序列号后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的客户端时，输入序列号以获得授权。

然而，序列号授权这种方式最明显的问题就是，在设备信息不完全的情况下，用户可能将同一个授权应用于多台设备，因不包含能区分设备的唯一性信息，这些设备都能够正常使用；在对称加密算法的检验中，还存在算法被破解的风险，一旦破解出注册机，授权体系将被完全破坏，直到新的版本采用新的算法和秘钥。

2)、加密芯片授权(加密狗)：采用加密芯片，对于手持设备可以以芯片模组的形式集成到电路板上，对于桌面设备可以以可插拔的USB设备形式提供。

一般都是在芯片中集成特定的加密算法或秘钥信息，来实现授权。应用在运行时会通过校验硬件锁中的信息来判断是否已授权。硬件校验不依赖原设备的设备信息，不需要设备具有唯一标识，即只要具有合法的芯片硬件，就认为获得了授权，而不对授权被用于哪台具体的设备进行限制。

服务提供商将特定的秘钥和算法信息烧录到芯片中，并销售给分销商，分销商在购买加密芯片后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的设备上接入加密芯片即可使用服务。

然而，加密芯片授权(加密狗)中加密芯片本身存在被复制的风险，即可以通过破解加密芯片，克隆出相同的；同时，加密芯片会增加设备的成本，对于某些需要控制额外成本的设备往往不可行。

发明内容

本发明实施例提供一种设备授权方法及系统，用于至少解决上述技术问题之一。

第一方面，本发明实施例提供一种设备授权方法，应用于服务器，所述方法包括：

接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；

对所述授权码进行校验，以确定所述授权码的合法性；

如果合法，则生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；

如果不合法，则通知所述待授权设备。

第二方面，本发明实施例提供一种设备授权系统，应用于服务器，所述系统包括：

请求接收模块，用于接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；

校验模块，用于对所述授权码进行校验，以确定所述授权码的合法性；

授权模块，用于当确定所述授权码合法时，生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；

通知模块，用于当确定所述授权码不合法时，通知所述待授权设备。

第三方面，本发明实施例提供一种存储介质，所述存储介质中存储有一个或多个包括执行指令的程序，所述执行指令能够被电子设备(包括但不限于计算机，服务器，或者网络设备等)读取并执行，以用于执行本发明上述任一项设备授权方法。

第四方面，提供一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明上述任一项设备授权方法。

第五方面，本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储在存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项设备授权方法。

本发明实施例的有益效果在于：采用本实施例的设备授权方法，由于授权码的生成不依赖于设备的设备信息，服务商可以根据预设的算法进行随机生成具有唯一性的标识作为授权码，并提供给生产商，从而生产商在将生产的设备销售给终端用户时可以一并将授权码给到终端用户，由终端用户在使用设备时通过填写授权码向服务商的服务器发起授权验证。或者，

本实施例可以应用到设备生产环节的授权。例如，授权码的最终购买者为硬件生产商，生产商可以在产线上使用授权码和设备信息向服务提供商的服务器请求授权，获取授权证书从而将设备激活。授权码信息不需要存储到设备上，设备出厂后就可以正常使用。

一方面，由于授权码与设备信息无关，所以在进行鉴权之前授权码与设备之间不存在唯一对应关系，对于一个设备可以任意分配一个未曾使用过的授权码即可，方便生产商的管理；另一方面，在服务器上对设备所提交的授权码验证通过之后将该授权码标记为失效状态，从而可以防止有其它的设备采用相同的授权码再次进行授权请求。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的设备授权方法的一实施例的流程图；

图2为本发明中的一种分销流程示意图；

图3为本发明的设备授权方法的另一实施例的流程图；

图4为本发明的设备授权系统的一实施例的原理框图；

图5为本发明的电子设备的一实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、元件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

在本发明中，“模块”、“装置”、“系统”等指应用于计算机的相关实体，如硬件、硬件和软件的组合、软件或执行中的软件等。详细地说，例如，元件可以、但不限于是运行于处理器的过程、处理器、对象、可执行元件、执行线程、程序和/或计算机。还有，运行于服务器上的应用程序或脚本程序、服务器都可以是元件。一个或多个元件可在执行的过程和/或线程中，并且元件可以在一台计算机上本地化和/或分布在两台或多台计算机之间，并可以由各种计算机可读介质运行。元件还可以根据具有一个或多个数据包的信号，例如，来自一个与本地系统、分布式系统中另一元件交互的，和/或在因特网的网络通过信号与其它系统交互的数据的信号通过本地和/或远程过程来进行通信。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”，不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

如图1所示，本发明的实施例提供一种设备授权方法，应用于服务器，所述方法包括：

S10、接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；

示例性地，本发明的实施例提供一种设备授权方法，应用于服务器实现对待授权设备的授权(例如，语音设备)，该语音设备可以是具备语音控制功能的设备，例如，能够通过语音进行控制的自动升降的晾衣杆、自动开启和关闭的窗帘、空调、冰箱、微波炉、台灯等等，本发明对此不作限定。

S20、对所述授权码进行校验，以确定所述授权码的合法性；

S30、如果确定所述授权码的合法，则生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；

S40、如果确定所述授权码的不合法，则通知所述待授权设备。

采用本实施例的设备授权方法，由于授权码的生成不依赖于设备的设备信息，服务商可以根据预设的算法进行随机生成具有唯一性的标识作为授权码，并提供给生产商，从而生产商在将生产的设备销售给终端用户时可以一并将授权码给到终端用户，由终端用户在使用设备时通过填写授权码向服务商的服务器发起授权验证。或者，

一方面，由于授权码与设备信息无关，所以在进行鉴权之前授权码与设备之间不存在唯一对应关系，对于一个设备可以任意分配一个未曾使用过的授权码即可，方便生产商的管理；

另一方面，在服务器上对设备所提交的授权码验证通过之后将该授权码标记为失效状态，从而可以防止有其它的设备采用相同的授权码再次进行授权请求。

在一些实施例中，所述第一授权请求中还包括所述待授权设备的设备信息；本发明的设备授权方法还包括：将所述待授权设备的设备信息和授权码关联存储，以供所述待授权设备再次进行授权请求。

在一些实施例中，本发明的设备授权方法还包括：

接收所述待授权设备所发送的第二授权请求，所述第二授权请求中包括所述待授权设备的设备信息；其中，所述第二授权请求由所述待授权设备在丢失首次获得的所述授权证书之后发起。

查询所述服务器是否已经存储了所述待授权设备的设备信息；

如果是，则生成授权证书下发给所述待授权设备；

如果否，则通知所述待授权设备。

本发明可以应用到设备生产环节的授权。例如，授权码的最终购买者为硬件生产商，生产商可以在产线上使用授权码和设备信息向服务提供商的服务器请求授权，获取授权证书从而将设备激活。授权码信息不需要存储到设备上，设备出厂后就可以正常使用。如果出现异常需要恢复出厂设置，导致授权证书丢失，因此前在产线上已将设备信息绑定授权码进行激活，此时仅需要设备信息就可以重新将设备激活。

本发明类似于序列号激活，但使用以下策略解决了序列号方案的缺陷：

1)、每个授权码(序列号)，只能使用一次；

2)、激活依赖设备信息，设备首次激活时需要携带有效的授权码；

3)、设备非首次激活时不需要携带授权码。

因为授权码只能被使用一次，所以不存在同一个授权，被多个设备使用的情况；设备首次激活时，将其设备信息与有效的授权码进行绑定；已激活设备，即使被恢复出厂设置授权信息丢失，重新激活时，使用其设备信息可以在不携带授权码的情况下激活成功。

基于本发明的方法可以在不用预先获取设备信息的情况下，进行授权码的生成及分发。示例性地，以下将对本发明的分销流程和设备激活流程分别进行描述。

如图2所示，为本发明中的一种分销流程示意图。以下对本发明的分销流程进行说明：

1)生成授权码。服务提供方，使用鉴授权服务生成一批授权码，并将生成的授权码存储在授权服务的数据库；

2)销售给分销商。服务提供商将生成好的授权码销售给分销商，分销商可以继续分销给下一级分销商；

3)销售给消费者。分销商将授权码销售给最终的消费者，消费者在设备上使用授权码。

如图3示，为本发明中的一种设备授权(激活)方法的一实施例的流程图。其中，设备在请求语音服务之前必须通过激活获取到设备授权证书，本发明在设备首次激活时需要提供授权码，而非首次激活是不需要。以下对各流程详细说明：

1)首次激活

a)设备发起激活请求。设备上的app使用用户输入的授权码和获取的设备硬件信息，发起设备激活请求；

b)检验和生成授权文件。鉴授权服务接收到激活请求后，对授权码进行校验，如果授权码有效则生成设备授权证书下发给设备；

c)接收授权文件。设备获取到授权证书后，存储在本地。

2)语音请求

a)设备发起语音请求。设备使用授权证书中的相关授权信息和语音请求信息，向语音服务发起语音请求；

b)语音服务进行鉴权请求。语音服务接收到请求后，将授权信息转发给鉴授权服务进行鉴权；

c)鉴授权服务进行鉴权响应。鉴授权服务对请求中的信息进行校验，并将校验结果返回给语音服务；

d)语音响应。语音服务根据鉴授权服务返回的鉴权结果，返回语音处理结果或错误提示。

3)授权证书丢失

设备因恢复出厂设置，或其他问题，可能出现授权证书丢失的问题，此时设备无法正常发起语音请求，需要重新激活。

4)非首次激活

a)设备发起激活请求。设备上的app使用获取的设备硬件信息，发起设备激活请求；

b)检验和生成授权文件。鉴授权服务接收到激活请求后，对设备信息进行检查，如果设备信息已经绑定有效的授权码，则生成设备授权证书下发给设备；

c)接收授权文件。设备获取到授权证书后，存储在本地。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作合并，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

如图4示，本发明的实施例还提供一种设备授权系统4，应用于服务器，所述系统包括：

请求接收模块410，用于接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；

校验模块420，用于对所述授权码进行校验，以确定所述授权码的合法性；

授权模块430，用于当确定所述授权码合法时，生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；

通知模块440，用于当确定所述授权码不合法时，通知所述待授权设备。

在一些实施例中，所述第一授权请求中还包括所述待授权设备的设备信息；所述系统还包括：存储模块，用于将所述待授权设备的设备信息和授权码关联存储，以供所述待授权设备再次进行授权请求。

在一些实施例中，其中，所述请求接收模块还用于接收所述待授权设备所发送的第二授权请求，所述第二授权请求中包括所述待授权设备的设备信息；

所述系统还包括：

查询模块，用于查询所述服务器是否已经存储了所述待授权设备的设备信息；

如果是，则所述授权模块生成授权证书下发给所述待授权设备；

如果否，则所述通知模块通知所述待授权设备。

在一些实施例中，所述第二授权请求由所述待授权设备在丢失首次获得的所述授权证书之后发起。

在一些实施例中，本发明实施例提供一种非易失性计算机可读存储介质，所述存储介质中存储有一个或多个包括执行指令的程序，所述执行指令能够被电子设备(包括但不限于计算机，服务器，或者网络设备等)读取并执行，以用于执行本发明上述任一项设备授权方法。

在一些实施例中，本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储在非易失性计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项设备授权方法。

在一些实施例中，本发明实施例还提供一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行设备授权方法。

在一些实施例中，本发明实施例还提供一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现设备授权方法。

上述本发明实施例的设备授权系统可用于执行本发明实施例的设备授权方法，并相应的达到上述本发明实施例的实现设备授权方法所达到的技术效果，这里不再赘述。本发明实施例中可以通过硬件处理器(hardware processor)来实现相关功能模块。

图5是本申请另一实施例提供的执行设备授权方法的电子设备的硬件结构示意图，如图5所示，该设备包括：

一个或多个处理器510以及存储器520，图5中以一个处理器510为例。

执行设备授权方法的设备还可以包括：输入装置530和输出装置540。

处理器510、存储器520、输入装置530和输出装置540可以通过总线或者其他方式连接，图5中以通过总线连接为例。

存储器520作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的设备授权方法对应的程序指令/模块。处理器510通过运行存储在存储器520中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例设备授权方法。

存储器520可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据设备授权装置的使用所创建的数据等。此外，存储器520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器520可选包括相对于处理器510远程设置的存储器，这些远程存储器可以通过网络连接至设备授权装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置530可接收输入的数字或字符信息，以及产生与设备授权装置的用户设置以及功能控制有关的信号。输出装置540可包括显示屏等显示设备。

所述一个或者多个模块存储在所述存储器520中，当被所述一个或者多个处理器510执行时，执行上述任意方法实施例中的设备授权方法。

上述产品可执行本申请实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本申请实施例所提供的方法。

本申请实施例的电子设备以多种形式存在，包括但不限于:

(1)移动通信设备:这类设备的特点是具备移动通信功能，并且以提供话音、数据通信为主要目标。这类终端包括:智能手机(例如iPhone)、多媒体手机、功能性手机，以及低端手机等。

(2)超移动个人计算机设备:这类设备属于个人计算机的范畴，有计算和处理功能，一般也具备移动上网特性。这类终端包括:PDA、MID和UMPC设备等，例如iPad。

(3)便携式娱乐设备:这类设备可以显示和播放多媒体内容。该类设备包括:音频、视频播放器(例如iPod)，掌上游戏机，电子书，以及智能玩具和便携式车载导航设备。

(4)服务器:提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、系统总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

(5)其他具有数据交互功能的电子装置。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims

1.一种设备授权方法，应用于服务器，所述方法包括：

对所述授权码进行校验，以确定所述授权码的合法性；

如果不合法，则通知所述待授权设备。

2.根据权利要求1所述的方法，所述第一授权请求中还包括所述待授权设备的设备信息；

所述方法还包括：将所述待授权设备的设备信息和授权码关联存储，以供所述待授权设备再次进行授权请求。

3.根据权利要求2所述的方法，其中，还包括：

接收所述待授权设备所发送的第二授权请求，所述第二授权请求中包括所述待授权设备的设备信息；

如果是，则生成授权证书下发给所述待授权设备；

如果否，则通知所述待授权设备。

4.根据权利要求3所述的方法，其中，所述第二授权请求由所述待授权设备在丢失首次获得的所述授权证书之后发起。

5.一种设备授权系统，应用于服务器，所述系统包括：

6.根据权利要求5所述的系统，所述第一授权请求中还包括所述待授权设备的设备信息；所述系统还包括：

存储模块，用于将所述待授权设备的设备信息和授权码关联存储，以供所述待授权设备再次进行授权请求。

7.根据权利要求6所述的系统，其中，

所述请求接收模块还用于接收所述待授权设备所发送的第二授权请求，所述第二授权请求中包括所述待授权设备的设备信息；

所述系统还包括：

如果否，则所述通知模块通知所述待授权设备。

8.根据权利要求7所述的系统，其中，所述第二授权请求由所述待授权设备在丢失首次获得的所述授权证书之后发起。

9.一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4中任意一项所述方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-4中任意一项所述方法的步骤。