CN111641581B - 一种数据处理方法、装置、设备和存储介质 - Google Patents

Abstract

本申请实施例提供了一种数据处理方法、装置、设备和存储介质，以降低产品生产线的改进成本。所述方法包括：接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中；依据所述密钥获取请求，确定第二密钥信息；依据所述第二密钥信息，确定所述物联网设备的标识信息组；依据所述标识信息组，接入所述物联网设备。能够依据该标识信息组使该物联网设备接入系统，无需给每个物联网设备分别烧录唯一的标识信息组，减少对生产线的改动，成本较低。

Description

一种数据处理方法、装置、设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及一种数据处理方法、一种数据处理装置、一种电子设备和一种存储介质。

背景技术

物联网就是物物相连的互联网，物联网设备可接入物联网系统，从而在物联网系统对物联网设备的管理。

在物联网系统中，为了标识设备并保证设备的安全，可为每一台设备设置相应的标识信息组，通过该标识信息接入物联网系统，其中，该标识信息组中包含设备的多种标识，如设备密钥、产品型号以及唯一标识等数据。

不同物联网设备的标识信息组不同，因此若直接在每台设备中烧录其唯一的标识信息组，需要对现有的设备生长线进行较大的改动，成本较高。

发明内容

本申请实施例提供了一种数据处理方法，以降低产品生产线的改进成本。

相应的，本申请实施例还提供了一种数据处理装置、一种电子设备和一种存储介质，用以保证上述系统的实现及应用。

为了解决上述问题，本申请实施例公开了一种数据处理方法，所述方法包括：接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中；依据所述密钥获取请求，确定第二密钥信息；依据所述第二密钥信息，确定所述物联网设备的标识信息组；依据所述标识信息组，接入所述物联网设备。

可选的，所述第一密钥信息包括第一型号和第一密钥；所述第二密钥信息包括第二型号和第二密钥。

可选的，所述密钥获取请求还包括授权码；所述依据所述密钥获取请求，确定第二密钥信息，包括：从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

可选的，依据所述第二密钥信息，确定所述物联网设备的标识信息组，包括：依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

可选的，还包括：为第一用户的芯片模组分配第一密钥信息。

可选的，还包括：依据所述第一密钥信息和授权码，为第二用户对应的物联网设备分配第二密钥信息，其中，芯片模组对应至少一种型号的物联网设备。

本申请实施例还公开了一种数据处理方法，所述方法包括：接收第一用户的第一数据请求；依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息码；其中，所述第一密钥信息用于写入所述芯片模组的模组安全区域中；将所述第一密钥信息发送给所述第一用户。

本申请实施例还公开了一种数据处理方法，所述方法包括：接收第二用户的第二数据请求，所述第二数据请求包括第一用户的授权码和第一密钥信息，所述第一密钥信息用于写入所述芯片模组的模组安全区域中；依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息；将所述第二密钥信息发送给所述第二用户，其中，所述第二密钥信息的第二型号固化在对应物联网设备中，所述物联网设备依据所述芯片模组生产。

本申请实施例还公开了一种数据处理装置，所述装置包括：接收模块，用于接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中；密钥确定模块，用于依据所述密钥获取请求，确定第二密钥信息；标识确定模块，用于依据所述第二密钥信息，确定所述物联网设备的标识信息组；设备接入模块，用于依据所述标识信息组，接入所述物联网设备。

可选的，所述第一密钥信息包括第一型号和第一密钥；所述第二密钥信息包括第二型号和第二密钥。

可选的，所述密钥获取请求还包括授权码；所述密钥确定模块，用于从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

可选的，所述标识确定模块，用于依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

可选的，还包括：第一分配模块，用于为第一用户的芯片模组分配第一密钥信息。

可选的，还包括：第二分配模块，用于依据所述第一密钥信息和授权码，为第二用户对应的物联网设备分配第二密钥信息，其中，芯片模组对应至少一种型号的物联网设备。

本申请实施例还公开了一种数据处理装置，所述装置包括：请求接收模块，用于接收第一用户的第一数据请求；第一密钥信息分配模块，用于依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息码；其中，所述第一密钥信息用于写入所述芯片模组的模组安全区域中；发送模块，用于将所述第一密钥信息发送给所述第一用户。

本申请实施例还公开了一种数据处理装置，所述装置包括：数据请求接收模块，用于接收第二用户的第二数据请求，所述第二数据请求包括第一用户的授权码和第一密钥信息，所述第一密钥信息用于写入所述芯片模组的模组安全区域中；第二密钥信息分配模块，用于依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息；反馈模块，用于将所述第二密钥信息发送给所述第二用户，其中，所述第二密钥信息的第二型号固化在对应物联网设备中，所述物联网设备依据所述芯片模组生产。

本申请实施例还公开了一种电子设备，包括：处理器；和存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如本申请实施例中一个或多个所述的数据处理方法。

本申请实施例还公开了一个或多个机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如本申请实施例中一个或多个所述的数据处理方法。

本申请实施例还公开了一种电子设备，包括：处理器；和存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如本申请实施例所述的数据处理方法。

本申请实施例还公开了一个或多个机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如本申请实施例所述的数据处理方法。

本申请实施例还公开了一种电子设备，包括：处理器；和存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如本申请实施例所述的数据处理方法。

本申请实施例还公开了一个或多个机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如本申请实施例所述的数据处理方法。

与现有技术相比，本申请实施例包括以下优点：

在本申请实施例，物联网设备中固化有第二型号，且该物联网设备所采用的芯片模组中存储有第一密钥信息，从而物联网设备接入物联网的过程中，可接收到物联网设备的密钥获取请求，该密钥请求中包括第一密钥信息和第二型号，然后依据该密钥获取请求确定第二密钥信息，再依据第二密钥信息可确定该物联网设备的标识信息组，不同物联网设备的标识信息组不同，从而能够依据该标识信息组使该物联网设备接入，无需给每个物联网设备分别烧录唯一的标识信息组，减少对生产线的改动，成本较低。

附图说明

图1是本申请的一种数据处理方法实施例的步骤流程图；

图2是本申请的另一种数据处理方法实施例的步骤流程图；

图3是本申请的又一种数据处理方法实施例的步骤流程图；

图4是本申请的再一种数据处理方法实施例的步骤流程图；

图5是本申请的一种数据处理装置实施例的结构框图；

图6是本申请的一种数据处理装置实施例的结构框图；

图7是本申请的另一种数据处理装置实施例的结构框图；

图8是本申请的又一种数据处理装置实施例的结构框图；

图9是本申请一实施例提供的装置的结构示意图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

本申请实施例，物联网设备指的是物联网的各种电子设备。物联网设备可依据芯片模组或由芯片模组生产的集成芯片如系统级芯片(System on Chip，SoC)生产得到，一种芯片模组可用于制作成至少一种型号的物联网设备或集成芯片，集成芯片也可用于生产物联网设备，因此每种芯片模组可对应至少一种物联网设备。芯片模组的模组安全区域中烧写有第一密钥信息，该第一密钥信息为芯片模组的密钥信息，用于确定不同的芯片模组，第一密钥信息包括第一型号和第一密钥。第一型号为芯片模组的型号，也可称为模组产品型号(Module Product Key，MPK)，第一密钥为芯片模组的密钥，也可称为模组密钥(ModuleProduct Security，MPS)。该第一型号MPK为唯一的字符串(32字节或更长)，第一密钥MPS为唯一的字符串(32字节或更长)，且第一密钥MPS要保密存储，不可泄露。

每一种型号的物联网设备还对应有第二密钥信息，从而能够区分不同型号的物联网设备，该第二密钥信息包括第二型号和第二密钥，其中，第二型号固化在该物联网设备中。该第二型号为物联网设备的型号，也可称为物联网设备的产品型号(Product Key，PK)，第二密钥为芯片的密钥，也可称为物联网设备的密钥(Product Security，PS)。该第二型号PK为唯一的字符串(32字节或更长)，第二密钥PS为唯一的字符串(32字节或更长)，且PS需要保密存储，不可泄露。所述物联网设备包括芯片模组生产的物联网设备如电饭煲等，还包括由芯片模组生成的集成芯片制造的物联网设备。

本申请实施例中，为了区分不同的物联网设备，每个物联网设备对应有标识信息组，该标识信息组至少包括：第二型号、设备标识以及设备密钥。其中，设备标识指的是该物联网设备的唯一标识数据，也可称为设备名称(Device Name，DN)，此处的设备名称与通常意义的名称的区别在于，每个物联网设备具有唯一的DN；设备密钥(Device Security，DS)指的是每个物联网设备的唯一密钥，不同物联网设备对应不同的设备密钥。

由此可见，使用同一种型号的芯片模组的物联网设备具有相同的第一密钥信息，使用同一种型号的物联网设备具有相同的第一密钥信息和第二型号，而每个物联网设备的标识信息组均不同。

参照图1，示出了本申请的一种数据处理方法实施例的步骤流程图。

步骤102，接收物联网设备的密钥获取请求。

物联网设备若要接入物联网系统，则需要获取标识信息组，因此物联网设备可基于芯片模组获取第一密钥信息和第二型号，以申请获取第二密钥信息。可将该第一密钥信息和第二型号添加到该密钥获取请求的携带参数中，然后发送密钥获取请求给物联网系统中的服务器等设备。物联网系统中服务器等设备可接收该密钥获取请求。

步骤104，依据所述密钥获取请求，确定第二密钥信息。

可以从该密钥获取请求获取第一密钥信息和第二型号，然后可依据该第一密钥信息和第二型号可查询数据库，从而得到该物联网设备的第二密钥信息。

一个可选实施例中，所述密钥获取请求还包括授权码，该授权码为芯片模组对应第一用户的授权码，该第一用户可包括芯片模组的制造商，该授权码可用于指示第一用户授权使用该芯片模组。授权码由第一用户告知该物联网设备对应的第二用户，从而第二用户可将其添加到对应生产的物联网设备或用于生产物联网设备的集成芯片中，对此不作限制。其中，该授权码可由第一用户生成，然后发送给物联网系统进行存储，以便在用户请求时能够验证，也可由第一用户向物联网系统申请，物联网系统可生成授权码下发给第一用户，并存储在物联网系统的数据库中以便后续验证使用。

本申请实施例中，物联网系统在给第一用户分配第一密钥信息和授权码时，可以将第一密钥信息、授权码等存储在数据库中，还可以记录对应第一用户的用户标识等信息。并且，在给第二用户分配第二密钥信息时，可基于该第二密钥信息，同时可记录该第二密钥信息相关的第一密钥信息和授权码。

进一步地可选实施例中，所述依据所述密钥获取请求，确定第二密钥信息，包括：从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。在获取到第一密钥信息、授权码和第二型号，然后可查询数据库，确定该第一密钥信息和授权码对应的至少一个第二密钥信息，然后确定包含该第二型号对应的第二密钥信息。

物联网系统中的服务器等设备在获取到该第二密钥信息后，可发送第二密钥信息给物联网设备。该物联网设备可基于该第二密钥信息请求获取该设备唯一的标识信息组，如基于第二密钥信息生成用于请求标识信息组的数据请求，发送给物联网系统中的服务器等设备。

步骤106，依据所述第二密钥信息，确定所述物联网设备的标识信息组。

物联网系统中的服务器等设备可基于该第二密钥信息，为该物联网设备分配标识信息组。例如基于第二密钥信息中的第二密钥进行校验，检验通过后为其分配标识信息组等。

一个可选实施例中，依据所述第二密钥信息，确定所述物联网设备的标识信息组，包括：依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。可从物联网设备的数据请求中获取第二密钥信息，然后基于第二密钥对该物联网设备进行验证，在验证通过后可为物联网设备分配对应的设备标识DN和设备密钥DS，然后将第二型号PK、设备标识DN和设备密钥DS作为该物联网设备的标识信息组。

物联网系统中的服务器等设备还可将该标识信息组发送给该物联网设备，从而该物联网设备可基于该标识信息组执行接入操作，例如依据标识信息组生成接入请求发送给物联网系统中的服务器等设备，如可基于消息队列遥感传输(Message Queuing TelemetryTransport，MQTT)协议进行物联网设备的接入等。

步骤108，依据所述标识信息组，接入所述物联网设备。

物联网系统中的服务器等设备依据该标识信息组可确定唯一的物联网设备，然后可执行该物联网设备的接入操作，将其添加到该物联网中。

综上，物联网设备接入物联网的过程中，可接收到物联网设备的密钥获取请求，该密钥请求中包括第一密钥信息和第二型号，然后依据该密钥获取请求确定第二密钥信息，再依据第二密钥信息可确定该物联网设备的标识信息组，不同物联网设备的标识信息组不同，从而能够依据该标识信息组使该物联网设备接入，无需在每个物联网设备中分别烧录唯一的标识信息组，减少对现有生产线的改动，成本较低。

本申请一个可选实施例中，物联网系统中的服务器等设备，还可为第一用户的芯片模组分配第一密钥信息。具体可通过如下步骤实现：

参照图2，示出了本申请的另一种数据处理方法实施例的步骤流程图。

步骤202，接收第一用户的第一数据请求。

第一用户为芯片模组的制造商等用户，第一用户可申请入驻物联网系统，针对要生产的芯片模组，如8266模组，可在物联网系统中申请第一密钥信息、授权码等信息。可生成第一数据请求，然后将该第一数据请求发送给物联网设备。其中，该第一数据请求中可包括第一用户的用户标识、该芯片模组的名称等模组信息。

步骤204，依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息。

依据该第一数据请求，物联网系统的服务器等设备可为第一用户的芯片模组分配第一密钥信息，分配规则可依据需求设定，使得不同芯片模组可对应不同的第一密钥信息等。

步骤206，将所述第一密钥信息发送给所述第一用户。

物联网系统的服务器等设备可将该第一密钥信息发送给所述第一用户，然后第一用户的制造设备可继承该物联网系统的链接工具(LinkKit)，然后在该芯片模组的生产过程中将第一密钥信息烧写到模组安全区域中。

本申请一个可选实施例中，还可将该芯片模组在物联网系统中进行测试认证，如基于第一密钥信息进行认证，在认证通过后，第一用户可将该芯片模组上市售卖。

本申请另一个可选实施例中，在第二用户采用第一用户的芯片模组生产产品时，物联网系统中的服务器等设备可为该芯片模组生产的产品分配第二密钥信息。具体可通过如下步骤实现：

参照图3，示出了本申请的又一种数据处理方法实施例的步骤流程图。

步骤302，接收第二用户的第二数据请求。

第二用户购买第一用户的芯片模组，可采用该芯片模组进一步生产产品，如可以是最终用户使用的产品，如电饭煲等物联网设备，也可以是集成芯片如SoC等产品，该集成芯片也可用于生产物联网设备，一种芯片模组可至少生产一种型号的产品。例如第二用户采购第一用户的8266模组共2000片，并且第一用户告知了第二用户授权码，第二用户基于8266模组生产了产品A和产品B两种产品，初次量产为各500套，也就是产品A和产品B共用8266模组。

针对一种型号的芯片模组生产的每种型号的产品，第二用户可分别申请第二密钥信息。对于第二密钥信息的申请，可从该芯片模组的模组安全区域中获取第一密钥信息，再结合该第一用户的授权码，生成第二数据请求，发送第二数据请求给物联网系统的服务器等设备。

步骤304，依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息。

物联网系统的服务器等设备可从第二数据请求中获取第一密钥信息以及第一用户的授权码，然后依据授权码查询授权关系，确定授权通过后可为对应的产品如物联网设备、集成芯片等分配一组第二密钥信息。

步骤306，将所述第二密钥信息发送给所述第二用户。

从而第二用户采用一种型号的芯片模组生产的每一种型号的产品都对应一组第二密钥信息。然后第二用户在对应产品的固件开发过程中，可将每种产品独有的第二密钥信息中的第二型号固化在固件中。在该产品通过产品测试后可上线销售，从而该产品对应的物联网设备包括本身(如电饭煲、微波炉等)或由该产品(如集成芯片)生产的物联网设备。

基于上述实施例，芯片模组的制造商等第一用户可在申请第一密钥信息后，生产芯片模组并销售，而产品的品牌商等第二用户在采购芯片模组后，可生产多种产品并申请对应的第二密钥信息，从而可在不同的产品中使用，在仓库中管理产品也更便捷。

在上述实施例的基础上，本申请实施例还提供了一种数据处理方法，能够基于芯片模组的第一密钥信息和物联网设备的第二密钥信息，为每个物联网设备申请唯一的标识信息组，从而便于物联网设备接入物联网系统。

参照图4，示出了本申请的再一种数据处理方法实施例的步骤流程图。

步骤402，接收物联网设备的密钥获取请求。

步骤404，从所述密钥获取请求中获取第一密钥信息、授权码和第二型号。

步骤406，依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

步骤408，将所述第一密钥信息返回给物联网设备。

步骤410，接收标识获取请求，该标识获取请求中包括第一密钥信息。其中，物联网设备可依据第一密钥信息生成标识获取请求。

步骤412，依据第二密钥对该物联网设备进行认证处理。在认证通过后执行步骤414。

步骤414，为物联网设备分配对应的设备标识和设备密钥。

步骤416，将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

步骤418，将标识信息组发送所述物联网设备。

步骤420，接收物联网设备的接入请求，依据所述标识信息组接入所述物联网设备。

从而能够基于多级的密钥授权机制得到物联网设备的标识信息组，使得物联网设备能够标识信息组连接MQTT通道，接入物联网系统。能够有效的降低在芯片模组、物联网设备的生产过程中对于生产线的改动成本，便于系统相关的模组制造商生产芯片模组，便于品牌商的采用芯片模组、生产产品以及库存管理等。

相对于一种型号的芯片模组一种密钥的机制，其在采用一种型号的芯片模组生产两种或以上的产品时，同一种型号的芯片模组所生产的不同产品无法合并管理，若要区分不同产品对应的物联网设备，则需要重新回厂烧录标识信息组，也形成标识信息组的浪费。相比对上述方式，本申请实施例中不同型号的芯片模组对应不同的第一密钥信息，同一种型号的芯片模组所对应的不同型号的物联网设备对应不同的第二密钥信息，每个物联网设备可基于上述密钥信息申请唯一的标识信息组，实现三级的密钥授权机制，便于生产管理和使用。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

在上述实施例的基础上，本实施例还提供了一种数据处理装置，应用于物联网系统的服务器等设备中。

参照图5，示出了本申请的一种数据处理装置实施例的结构框图，具体可以包括如下模块：

接收模块502，用于接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中。

密钥确定模块504，用于依据所述密钥获取请求，确定第二密钥信息。

标识确定模块506，用于依据所述第二密钥信息，确定所述物联网设备的标识信息组。

设备接入模块508，用于依据所述标识信息组，接入所述物联网设备。

综上，物联网设备中固化有第二型号，且该物联网设备所采用的芯片模组中存储有第一密钥信息，从而物联网设备接入物联网的过程中，可接收到物联网设备的密钥获取请求，该密钥请求中包括第一密钥信息和第二型号，然后依据该密钥获取请求确定第二密钥信息，再依据第二密钥信息可确定该物联网设备的标识信息组，不同物联网设备的标识信息组不同，从而能够依据该标识信息组使该物联网设备接入，无需给每个物联网设备分别烧录唯一的标识信息组，减少对生产线的改动，成本较低。

参照图5，示出了本申请的一种数据处理装置可选实施例的结构框图，具体可以包括如下模块：

第一分配模块510，用于为第一用户的芯片模组分配第一密钥信息。

第二分配模块512，用于依据所述第一密钥信息和授权码，为第二用户对应的物联网设备分配第二密钥信息，其中，芯片模组对应至少一种型号的物联网设备。所述物联网设备包括芯片模组生产的物联网设备如电饭煲等，还包括由芯片模组生成的集成芯片制造的物联网设备。

接收模块502，用于接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中。

密钥确定模块504，用于依据所述密钥获取请求，确定第二密钥信息。

标识确定模块506，用于依据所述第二密钥信息，确定所述物联网设备的标识信息组。

设备接入模块508，用于依据所述标识信息组，接入所述物联网设备。

其中，所述第一密钥信息包括第一型号和第一密钥；所述第二密钥信息包括第二型号和第二密钥。

所述密钥获取请求还包括授权码；所述密钥确定模块504，用于从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

所述标识确定模块506，用于依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

在上述实施例的基础上，本申请实施例还提供了一种数据处理装置，应用于物联网系统的服务器等设备中。

参照图7，示出了本申请的另一种数据处理装置实施例的结构框图，具体可以包括如下模块：

请求接收模块702，用于接收第一用户的第一数据请求。

第一密钥信息分配模块704，用于依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息码；其中，所述第一密钥信息用于写入所述芯片模组的模组安全区域中。

发送模块706，用于将所述第一密钥信息发送给所述第一用户。

物联网系统的服务器等设备可将该第一密钥信息发送给所述第一用户，然后第一用户的制造设备可继承该物联网系统的链接工具(LinkKit)，然后在该芯片模组的生产过程中将第一密钥信息烧写到模组安全区域中。

本申请一个可选实施例中，还可将该芯片模组在物联网系统中进行测试认证，如基于第一密钥信息进行认证，在认证通过后，第一用户可将该芯片模组上市售卖。

在上述实施例的基础上，本申请实施例还提供了一种数据处理装置，应用于物联网系统的服务器等设备中。

参照图8，示出了本申请的又一种数据处理装置实施例的结构框图，具体可以包括如下模块：

数据请求接收模块802，用于接收第二用户的第二数据请求，所述第二数据请求包括第一用户的授权码和第一密钥信息，所述第一密钥信息用于写入所述芯片模组的模组安全区域中。

第二密钥信息分配模块804，用于依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息。

反馈模块806，用于将所述第二密钥信息发送给所述第二用户，其中，所述第二密钥信息的第二型号固化在对应物联网设备中，所述物联网设备依据所述芯片模组生产得到。

基于上述实施例，芯片模组的制造商等第一用户可在申请第一密钥信息后，生产芯片模组并销售，而产品的品牌商等第二用户在采购芯片模组后，可生产多种产品并申请对应的第二密钥信息，从而可在不同的产品中使用，在仓库中管理产品也更便捷。

能够基于多级的密钥授权机制得到物联网设备的标识信息组，使得物联网设备能够标识信息组连接MQTT通道，接入物联网系统。能够有效的降低在芯片模组、物联网设备的生产过程中对于生产线的改动成本，便于系统相关的模组制造商生产芯片模组，便于品牌商的采用芯片模组、生产产品以及库存管理等。

相对于一种型号的芯片模组一种密钥的机制，其在采用一种型号的芯片模组生产两种或以上的产品时，同一种型号的芯片模组所生产的不同产品无法合并管理，若要区分不同产品对应的物联网设备，则需要重新回厂烧录标识信息组，也形成标识信息组的浪费。相比对上述方式，本申请实施例中不同型号的芯片模组对应不同的第一密钥信息，同一种型号的芯片模组所对应的不同型号的物联网设备对应不同的第二密钥信息，每个物联网设备可基于上述密钥信息申请唯一的标识信息组，实现三级的密钥授权机制，便于生产管理和使用。

本申请实施例还提供了一种非易失性可读存储介质，该存储介质中存储有一个或多个模块(programs)，该一个或多个模块被应用在设备时，可以使得该设备执行本申请实施例中各方法步骤的指令(instructions)。

本申请实施例提供了一个或多个机器可读介质，其上存储有指令，当由一个或多个处理器执行时，使得电子设备执行如上述实施例中一个或多个所述的方法。本申请实施例中，所述电子设备包括物联网系统的物联网设备、服务器(集群)等。

本公开的实施例可被实现为使用任意适当的硬件，固件，软件，或及其任意组合进行想要的配置的装置，该装置可包括物联网系统的物联网设备、服务器(集群)等电子设备。图9示意性地示出了可被用于实现本申请中所述的各个实施例的示例性装置900。

对于一个实施例，图9示出了示例性装置900，该装置具有一个或多个处理器902、被耦合到(一个或多个)处理器902中的至少一个的控制模块(芯片组)904、被耦合到控制模块904的存储器906、被耦合到控制模块904的非易失性存储器(NVM)/存储设备908、被耦合到控制模块904的一个或多个输入/输出设备910，以及被耦合到控制模块904的网络接口912。

处理器902可包括一个或多个单核或多核处理器，处理器902可包括通用处理器或专用处理器(例如图形处理器、应用处理器、基频处理器等)的任意组合。在一些实施例中，装置900能够作为本申请实施例中所述的车载设备等电子设备。

在一些实施例中，装置900可包括具有指令914的一个或多个计算机可读介质(例如，存储器906或NVM/存储设备908)以及与该一个或多个计算机可读介质相合并被配置为执行指令914以实现模块从而执行本公开中所述的动作的一个或多个处理器902。

对于一个实施例，控制模块904可包括任意适当的接口控制器，以向(一个或多个)处理器902中的至少一个和/或与控制模块904通信的任意适当的设备或组件提供任意适当的接口。

控制模块904可包括存储器控制器模块，以向存储器906提供接口。存储器控制器模块可以是硬件模块、软件模块和/或固件模块。

存储器906可被用于例如为装置900加载和存储数据和/或指令914。对于一个实施例，存储器906可包括任意适当的易失性存储器，例如，适当的DRAM。在一些实施例中，存储器906可包括双倍数据速率类型四同步动态随机存取存储器(DDR4SDRAM)。

对于一个实施例，控制模块904可包括一个或多个输入/输出控制器，以向NVM/存储设备908及(一个或多个)输入/输出设备910提供接口。

例如，NVM/存储设备908可被用于存储数据和/或指令914。NVM/存储设备908可包括任意适当的非易失性存储器(例如，闪存)和/或可包括任意适当的(一个或多个)非易失性存储设备(例如，一个或多个硬盘驱动器(HDD)、一个或多个光盘(CD)驱动器和/或一个或多个数字通用光盘(DVD)驱动器)。

NVM/存储设备908可包括在物理上作为装置900被安装在其上的设备的一部分的存储资源，或者其可被该设备访问可不必作为该设备的一部分。例如，NVM/存储设备908可通过网络经由(一个或多个)输入/输出设备910进行访问。

(一个或多个)输入/输出设备910可为装置900提供接口以与任意其他适当的设备通信，输入/输出设备910可以包括通信组件、音频组件、传感器组件等。网络接口912可为装置900提供接口以通过一个或多个网络通信，装置900可根据一个或多个无线网络标准和/或协议中的任意标准和/或协议来与无线网络的一个或多个组件进行无线通信，例如接入基于通信标准的无线网络，如WiFi、2G、3G、4G等，或它们的组合进行无线通信。

对于一个实施例，(一个或多个)处理器902中的至少一个可与控制模块904的一个或多个控制器(例如，存储器控制器模块)的逻辑封装在一起。对于一个实施例，(一个或多个)处理器902中的至少一个可与控制模块904的一个或多个控制器的逻辑封装在一起以形成系统级封装(SiP)。对于一个实施例，(一个或多个)处理器902中的至少一个可与控制模块904的一个或多个控制器的逻辑集成在同一模具上。对于一个实施例，(一个或多个)处理器902中的至少一个可与控制模块904的一个或多个控制器的逻辑集成在同一模具上以形成片上系统(SoC)。

在各个实施例中，装置900可以但不限于是：车载设备、服务器、台式计算设备或移动计算设备(例如，膝上型计算设备、手持计算设备、平板电脑、上网本等)等终端设备。在各个实施例中，装置900可具有更多或更少的组件和/或不同的架构。例如，在一些实施例中，装置900包括一个或多个摄像机、键盘、液晶显示器(LCD)屏幕(包括触屏显示器)、非易失性存储器端口、多个天线、图形芯片、专用集成电路(ASIC)和扬声器。

本申请实施例提供了一种电子设备，包括：一个或多个处理器；和，其上存储有指令的一个或多个机器可读介质，当由所述一个或多个处理器执行时，使得所述电子设备执行如本申请实施例中一个或多个所述的基于驾驶行为的处理方法。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本申请实施例是参照根据本申请实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种数据处理方法、一种数据处理装置、一种电子设备和一种存储介质，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (20)

1.一种数据处理方法，其特征在于，所述方法包括：

接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

依据所述密钥获取请求，确定第二密钥信息，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥；

依据所述第二密钥信息，确定所述物联网设备的标识信息组；

依据所述标识信息组，接入所述物联网设备。

2.根据权利要求1所述的方法，其特征在于，所述密钥获取请求还包括授权码；所述依据所述密钥获取请求，确定第二密钥信息，包括：

从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；

依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

3.根据权利要求1所述的方法，其特征在于，依据所述第二密钥信息，确定所述物联网设备的标识信息组，包括：

依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；

将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

4.根据权利要求1所述的方法，其特征在于，还包括：

为第一用户的芯片模组分配第一密钥信息。

5.根据权利要求1所述的方法，其特征在于，还包括：

依据所述第一密钥信息和授权码，为第二用户对应的物联网设备分配第二密钥信息，其中，芯片模组对应至少一种型号的物联网设备。

6.一种数据处理方法，其特征在于，所述方法包括：

接收第一用户的第一数据请求；

依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息；其中，所述第一密钥信息用于写入所述芯片模组的模组安全区域中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

将所述第一密钥信息发送给所述第一用户，以便将第一密钥信息写入所述芯片模组的模组安全区域中，依据所述芯片模组生成的物联网设备还固化有第二密钥信息的第二型号，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥。

7.一种数据处理方法，其特征在于，所述方法包括：

接收第二用户的第二数据请求，所述第二数据请求包括第一用户的授权码和第一密钥信息，所述第一密钥信息用于写入芯片模组的模组安全区域中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥；

将所述第二密钥信息发送给所述第二用户，其中，所述第二密钥信息的第二型号固化在对应物联网设备中，所述物联网设备依据所述芯片模组生产。

8.一种数据处理装置，其特征在于，所述装置包括：

接收模块，用于接收物联网设备的密钥获取请求，所述密钥请求中包括第一密钥信息和第二型号；所述第二型号固化在所述物联网设备中，所述第一密钥信息存储在所述物联网设备的芯片模组中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

密钥确定模块，用于依据所述密钥获取请求，确定第二密钥信息，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥；

标识确定模块，用于依据所述第二密钥信息，确定所述物联网设备的标识信息组；

设备接入模块，用于依据所述标识信息组，接入所述物联网设备。

9.根据权利要求8所述的装置，其特征在于，所述密钥获取请求还包括授权码；

所述密钥确定模块，用于从所述密钥获取请求中获取第一密钥信息、授权码和第二型号；依据所述第一密钥信息、授权码和第二型号，查询对应的第二密钥信息。

10.根据权利要求8所述的装置，其特征在于，

所述标识确定模块，用于依据所述第二密钥信息为所述物联网设备分配对应的设备标识和设备密钥；将所述第二型号、设备标识和设备密钥作为所述物联网设备的标识信息组。

11.根据权利要求8所述的装置，其特征在于，还包括：

第一分配模块，用于为第一用户的芯片模组分配第一密钥信息。

12.根据权利要求8所述的装置，其特征在于，还包括：

第二分配模块，用于依据所述第一密钥信息和授权码，为第二用户对应的物联网设备分配第二密钥信息，其中，芯片模组对应至少一种型号的物联网设备。

13.一种数据处理装置，其特征在于，所述装置包括：

请求接收模块，用于接收第一用户的第一数据请求；

第一密钥信息分配模块，用于依据所述第一数据请求为所述第一用户的芯片模组分配第一密钥信息；其中，所述第一密钥信息用于写入所述芯片模组的模组安全区域中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

发送模块，用于将所述第一密钥信息发送给所述第一用户，以便将第一密钥信息写入所述芯片模组的模组安全区域中，依据所述芯片模组生成的物联网设备还固化有第二密钥信息的第二型号，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥。

14.一种数据处理装置，其特征在于，所述装置包括：

数据请求接收模块，用于接收第二用户的第二数据请求，所述第二数据请求包括第一用户的授权码和第一密钥信息，所述第一密钥信息用于写入芯片模组的模组安全区域中，所述第一密钥信息包括第一型号和第一密钥，所述第一型号为芯片模组的型号，所述第一密钥为芯片模组的密钥；

第二密钥信息分配模块，用于依据所述第一用户的授权码和第一密钥信息，为所述第二用户分配第二密钥信息，所述第二密钥信息包括第二型号和第二密钥，所述第二型号为物联网设备的型号，所述第二密钥为芯片的密钥；

反馈模块，用于将所述第二密钥信息发送给所述第二用户，其中，所述第二密钥信息的第二型号固化在对应物联网设备中，所述物联网设备依据所述芯片模组生产。

15.一种电子设备，其特征在于，包括：

处理器；和

存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如权利要求1-5中一个或多个所述的数据处理方法。

16.一种机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如权利要求1-5中一个或多个所述的数据处理方法。

17.一种电子设备，其特征在于，包括：

处理器；和

存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如权利要求6所述的数据处理方法。

18.一种机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如权利要求6所述的数据处理方法。

19.一种电子设备，其特征在于，包括：

处理器；和

存储器，其上存储有可执行代码，当所述可执行代码被执行时，使得所述处理器执行如权利要求7所述的数据处理方法。

20.一种机器可读介质，其上存储有可执行代码，当所述可执行代码被执行时，使得处理器执行如权利要求7所述的数据处理方法。

Images