CN111935191B - 密码重置方法、系统、装置及电子设备 - Google Patents

Abstract

本申请提供了密码重置方法、系统、装置及电子设备。本申请中，当某一台或多台物联网设备的登陆密码被忘记或者被记错等时，通过引入密码重置控制设备，由密码重置控制设备控制绑定的物联网设备重置登陆密码进行维护物联网设备，无需第三方维护人员和设备厂商人员之间的相互配合，避免因为第三方维护人员和设备厂商人员之间的配合不及时而导致物联网设备登陆密码的重置周期比较长的缺陷，实现及时重置联网设备的登陆密码，保证物联网设备的维护。

Description

密码重置方法、系统、装置及电子设备

技术领域

本申请涉及数据安全技术，特别涉及密码重置方法、系统、装置及电子设备。

背景技术

目前，在一些应用场景比如平安城市、城市大脑等局点中，需要维护的物联网设备的数量越来越庞大。而在物联网设备的维护过程中，维护物联网设备的登陆密码是物联网设备维护的一个关键。

对于大量物联网设备的维护，目前很多都是通过委托第三方进行维护的。当某一台或多台物联网设备的登陆密码被忘记或者被记错等，第三方维护人员会先将设备特征信息转交给设备厂商人员，设备厂商人员根据设备特征信息在已部署的密码管理服务器上获得临时的有效密码，再转交给第三方维护人员，第三方维护人员根据获得临时密码登录对应的物联网设备重置密码。整个过程非常依赖于第三方维护人员和设备厂商人员的紧密配合，而一旦设备厂商人员没有及时转交临时密码给第三方维护人员、或者第三方维护人员收到临时密码后未及时登录对应的物联网设备重置密码等则会导致物联网设备一直处于未维护状态，影响物联网设备的维护。

发明内容

本申请提供了密码重置方法、系统、装置及电子设备，以实现及时重置物联网设备的登陆密码，保证物联网设备的维护。

本申请实施例提供一种密码重置方法，该方法应用于密码重置控制设备，所述密码重置控制设备部署在目标物联网设备和密码管理服务器之间，该方法包括：

当重置目标物联网设备的登陆密码时，若本设备与所述目标物联网设备已绑定，则当本设备与所述目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时，获得所述目标物联网设备的设备特征码；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

将所述设备特征码发送给所述密码管理服务器，以使所述密码管理服务器依据所述设备特征码确定所述密码重置控制设备与所述目标物联网设备之间存在绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

获得所述目标物联网设备对应的临时密码，依据所述临时密码重置所述目标物联网设备的登陆密码。

可选地，该方法之前进一步包括：获得本设备管理员输入的至少一个物联网设备的设备标识，将获得的物联网设备标识发送给密码管理服务器，以使所述密码管理服务器在所述密码重置控制设备与所述物联网设备标识对应的物联网设备之间建立绑定关系；

所述目标物联网设备的设备标识为已获得的所述至少一个物联网设备的设备标识中的其中一个。

可选地，所述获得所述目标物联网设备的设备特征码，包括：

通过本设备上连接所述目标物联网设备的设备通信接口向所述目标物联网设备发送特征码请求，以使所述目标物联网设备接收到所述特征码请求时依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定设备特征码；所述设备通信接口为以下任一接口：蓝牙接口、近场通信NFC接口、RS232标准接口、USB接口；

通过所述设备通信接口接收所述目标物联网设备基于所述特征码请求返回的设备特征码。

可选地，所述依据所述临时密码重置所述目标物联网设备的登陆密码包括：

将所述临时密码发送给所述目标物联网设备，以使所述目标物联网设备在校验所述临时密码有效时依据所述临时密码重置登陆密码；或者，

校验所述临时密码有效时触发所述目标物联网设备依据所述临时密码重置登陆密码；或者，

触发所述目标物联网设备依据所述临时密码重置登陆密码。

可选地，所述校验所述临时密码有效包括：

按照与所述密码管理服务器生成临时密码的密码算法并基于已获得的所述目标物联网设备的设备特征码生成校验密码；

若所述校验密码与所述临时密码匹配，则确定所述临时密码有效。

本实施例提供一种密码重置方法，该方法应用于密码管理服务器，包括：

接收密码重置控制设备发送的目标物联网设备的设备特征码；所述密码重置控制设备部署在所述目标物联网设备和所述密码管理服务器之间，所述设备特征码是由所述密码重置控制设备在本设备与已绑定的目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时获得并发送给所述密码管理服务器的；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

在已建立的绑定关系中存在所述密码重置控制设备与所述目标物联网设备之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

向所述密码重置控制设备返回所述临时密码，以由所述密码重置控制设备依据所述临时密码重置所述目标物联网设备的登陆密码。

可选地，该方法之前进一步包括：

获得所述密码重置控制设备发送的至少一个物联网设备的设备标识；所述至少一个物联网设备的设备标识是由所述密码重置控制设备的管理员输入的；建立所述密码重置控制设备与获得的至少一个物联网设备标识对应的物联网设备之间的绑定关系。

本实施例提供一种密码重置系统，所述密码重置系统包括：至少一个物联网设备、密码管理服务器、部署在物联网设备和密码管理服务器之间的密码重置控制设备；

所述密码重置控制设备，用于执行如上第一种方法；

所述密码管理服务器，用于执行如上第二种方法。

本实施例提供一种密码重置装置，该装置应用于密码重置控制设备，所述电子设备部署在物联网设备和密码管理服务器之间，该装置包括：

获得单元，用于当对本设备绑定的目标物联网设备进行登陆密码重置时，通过本设备与所述目标物联网设备之间已建立的连接获得所述目标物联网设备的设备特征码；所述设备特征码是由所述目标物联网设备依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

特征码发送单元，用于将所述设备特征码发送给密码管理服务器，以使所述密码管理服务器依据所述设备特征码确定所述电子设备与所述目标物联网设备之间存在绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

控制单元，用于获得所述目标物联网设备对应的临时密码，依据所述临时密码重置所述目标物联网设备的登陆密码。

本实施例提供另一种密码重置装置，该装置应用于密码管理服务器，包括：

特征码接收单元，用于接收密码重置控制设备发送的目标物联网设备的设备特征码；所述密码重置控制设备部署在所述目标物联网设备和所述密码管理服务器之间，所述设备特征码是由所述密码重置控制设备在本设备与已绑定的目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时获得并发送给所述密码管理服务器的；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

临时密码生成单元，用于依据所述设备特征码确定所述目标物联网设备的设备标识，在已建立的绑定关系中存在所述电子设备与所述目标物联网设备的设备标识之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

临时密码发送单元，用于向所述电子设备返回所述临时密码，以由所述电子设备依据所述临时密码重置所述目标物联网设备的登陆密码。

本申请实施例还提供了一种电子设备。该电子设备包括：处理器和机器可读存储介质；

所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令；

所述处理器用于执行机器可执行指令，以实现上述公开的方法的步骤。

由以上技术方案可以看出，本申请中，当某一台或多台物联网设备的登陆密码被忘记或者被记错等时，通过引入密码重置控制设备，由密码重置控制设备控制绑定的物联网设备重置登陆密码进行维护物联网设备，无需第三方维护人员和设备厂商人员之间的相互配合，避免因为第三方维护人员和设备厂商人员之间的配合不及时而导致物联网设备登陆密码的重置周期比较长的缺陷，实现及时重置联网设备的登陆密码，保证物联网设备的维护。

进一步地，本申请通过在密码重置控制设备与目标物联网设备已绑定，且密码重置控制设备与目标物联网设备处于同一局域网内以及密码重置控制设备与目标物联网设备之间的距离在预设可信距离之内时才继续执行目标物联网设备的密码重置，其保证在密码重置控制设备与目标物联网设备近端接触的前提下完成目标物联网设备的密码重置，提高密码重置的安全性和时效性。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1为本申请实施例提供的密码重置控制设备所处的组网结构图；

图2为本申请实施例提供的方法流程图；

图3为本申请实施例提供的密码重置控制设备与物联网设备之间绑定的流程图；

图4为本申请实施例提供的获得目标物联网设备的设备特征码的实现流程图；

图5为本申请实施例提供的另一流程图；

图6为本申请提供的系统结构图；

图7为本申请提供的装置结构图；

图8为本申请提供的另一装置结构图；

图9为本申请实施例提供的电子设备结构图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

为了使本领域技术人员更好地理解本申请实施例提供的技术方案，并使本申请实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本申请实施例中技术方案作进一步详细的说明。

为保证及时重置联网设备的登陆密码，本申请实施例新引出了一个新的设备（记为密码重置控制设备）。通过在至少一个局点（比如平安城市、城市大脑等）中部署密码重置控制设备。可选地，密码重置控制设备可部署在现有物联网设备（比如平安城市、城市大脑等局点中的所有物联网设备）和现有密码管理服务器之间，图1举例示出了密码重置控制设备所处的组网结构图。

在本申请中，通过密码重置控制设备可及时重置联网设备的登陆密码，无需第三方维护人员和设备厂商人员之间的配合，避免因为第三方维护人员和设备厂商人员之间的配合不及时而导致物联网设备登陆密码的重置周期比较长的缺陷。下面对本申请实施例提供的方法进行描述：

参见图2，图2为本申请实施例提供的方法流程图。该流程可应用于上述的密码重置控制设备。可选地，在本实施例中，密码重置控制设备的设备形式并不具体限定，其可为能够实现图2所示流程的任一电子设备。

如图2所示，该流程可包括以下步骤：

步骤201，当重置目标物联网设备的登陆密码时，若本设备与目标物联网设备已绑定，则当本设备与目标物联网设备处于同一局域网内且本设备与目标物联网设备之间的距离在预设可信距离之内时，获得目标物联网设备的设备特征码；设备特征码是依据目标物联网设备的设备标识、目标物联网设备的当前时间信息确定。

作为一个实施例，当密码重置控制设备接收到外部输入的密码重置触发指令（携带物联网设备的设备标识）时，则确定对该密码重置触发指令携带的物联网设备标识对应的物联网设备（称为目标物联网设备）进行登陆密码重置，即需要重置目标物联网设备的登陆密码。

当重置目标物联网设备的登陆密码时，则如步骤201描述，密码重置控制设备需要进一步判断本设备与目标物联网设备是否已绑定。可选地，作为一个实施例，在图2所示流程之前，预先将密码重置控制设备与密码重置控制设备管理的物联网设备进行绑定。至于如何将密码重置控制设备与密码重置控制设备管理的物联网设备进行绑定，下文图3举例示出一种绑定实现方式，这里暂不赘述。基于此，在本步骤201中，基于上述预先将密码重置控制设备与密码重置控制设备管理的物联网设备进行绑定，则本步骤201很容易判断本设备与目标物联网设备是否已绑定。

作为另一个实施例，当由于各种原因不知道某一物联网设备（记为目标物联网设备）的登录密码时，借助上述预先将密码重置控制设备与密码重置控制设备管理的物联网设备进行绑定，密码重置控制设备的管理员也可在上述密码重置控制设备显示的预先绑定的物联网设备中选中该目标物联网设备并触发重置密码，当接收到该触发时，则确定重置目标物联网设备的登陆密码，且本设备与目标物联网设备已绑定。

可选地，当密码重置控制设备确定本设备与目标物联网设备已绑定时，进一步判断本设备与目标物联网设备是否处于同一局域网内且本设备与目标物联网设备之间的距离在预设可信距离之内。最终，在本设备与目标物联网设备已绑定，且本设备与目标物联网设备处于同一局域网内以及本设备与目标物联网设备之间的距离在预设可信距离之内，则继续执行获得目标物联网设备的设备特征码的步骤，以实现最终的密码重置。下文图4所示流程会举例描述获得目标物联网设备的设备特征码，这里暂不赘述。

需要说明的是，上述密码重置控制设备之所以判断本设备与目标物联网设备是否处于同一局域网内且本设备与目标物联网设备之间的距离在预设可信距离之内，其目的是为了保证在密码重置控制设备与目标物联网设备近端接触的前提下完成目标物联网设备的密码重置，提高密码重置的安全性和时效性。可选地，为进一步保证密码重置的安全性，密码重置控制设备还可进一步判断本设备与目标物联网设备是否被隔绝公网（或者是否未连接公网），在密码重置控制设备与目标物联网设备处于同一局域网内、且密码重置控制设备与目标物联网设备之间的距离在预设可信距离之内、以及密码重置控制设备与目标物联网设备被隔绝公网的前提下继续执行获得目标物联网设备的设备特征码的步骤，以实现最终的密码重置。作为一个实施例，上述预设可信距离可在提高密码重置的安全性和时效性的前提下根据实际需求设置，本实施例并不具体限定。

以上是以密码重置控制设备与目标物联网设备绑定的前提下描述的，假若密码重置控制设备与目标物联网设备未绑定，则可按照现有密码重置方式执行，本实施例并不具体限定。

步骤202，将设备特征码发送给密码管理服务器，以使密码管理服务器依据设备特征码确定密码重置控制设备与目标物联网设备之间存在绑定关系时依据设备特征码生成目标物联网设备对应的临时密码。

可选地，本步骤202中，密码重置控制设备与密码管理服务器之间会创建安全通道。这里的安全通道可为基于虚拟专用网络（VPN：Virtual Private Networks）建立的VPN通道、 基于传输层安全协议（TLS:Transport Layer Security）建立的TLS通道、基于网络安全协议（IPSec ：Internet Protocol Security）建立的IPSec通道等，本实施例并不具体限定。

基于上述安全通道，则可选地，本步骤202中，将设备特征码发送给密码管理服务器可包括：通过上述安全通道将设备特征码发送给密码管理服务器。当将设备特征码发送给密码管理服务器后，若密码管理服务器接收到设备特征码，则会依据设备特征码确定密码重置控制设备与目标物联网设备之间存在绑定关系时依据设备特征码生成目标物联网设备对应的临时密码，具体可见下文图5所示流程，这里暂不赘述。

步骤203，获得目标物联网设备对应的临时密码，依据临时密码重置所述目标物联网设备的登陆密码。

基于上述安全通道，则可选地，本步骤203中，获得目标物联网设备对应的临时密码可包括：接收密码管理服务器返回的目标物联网设备对应的临时密码。即最终实现了获得目标物联网设备对应的临时密码。

当获得目标物联网设备对应的临时密码后，则如步骤203描述，可依据目标物联网设备对应的临时密码重置目标物联网设备的登陆密码。可选地，本实施例中，依据目标物联网设备对应的临时密码重置目标物联网设备的登陆密码可包括：将所述临时密码发送给所述目标物联网设备，以使所述目标物联网设备在校验所述临时密码有效时，依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）；或者，校验所述临时密码有效时，触发目标物联网设备依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）；或者，触发所述目标物联网设备依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）。

作为一个实施例，上述校验临时密码有效可包括以下步骤a1和步骤a2：

步骤a1，按照与密码管理服务器生成临时密码的密码算法并基于已获得的所述目标物联网设备的设备特征码生成校验密码。

可选地，在本实施例中，上述密码重置控制设备可事先与密码管理服务器协商用于生成临时密码的密码算法。基于此，执行到本步骤a1时，即可按照已协商的上述密码算法并基于之前已获得的目标物联网设备的设备特征码生成一个密码（记为校验密码）。在本实施例中，按照已协商的上述密码算法并基于之前已获得的目标物联网设备的设备特征码生成一个校验密码的方式有很多，比如：密码算法为哈希（HASH）运算，则可直接对已获得的目标物联网设备的设备特征码进行HASH运算得到结果即为上述的校验密码。

步骤a2，若校验密码与临时密码匹配，则确定临时密码有效。

可选地，在本实施例中，上述临时密码的生成方式也是由密码管理服务器按照上述密码算法并基于已获得的所述目标物联网设备的设备特征码生成的，具体可见下文图5所示流程。基于此，本步骤a2中，上述校验密码与临时密码匹配可包括：比较校验密码与临时密码是否一致，若一致，则认为校验密码与临时密码匹配。一旦校验密码与临时密码匹配，则即确定临时密码有效。

需要说明的是，上述步骤a1和步骤a2只是校验临时密码是否有效的一种举例，并非用于限定。

至此，完成图2所示流程。

通过图2所示流程可以看出，当某一台或多台物联网设备的登陆密码被忘记或者被记错等时，通过引入密码重置控制设备，由密码重置控制设备控制绑定的物联网设备重置登陆密码进行维护物联网设备，无需第三方维护人员和设备厂商人员之间的相互配合，避免因为第三方维护人员和设备厂商人员之间的配合不及时而导致物联网设备登陆密码的重置周期比较长的缺陷，实现及时重置联网设备的登陆密码，保证物联网设备的维护。

进一步地，本申请通过在密码重置控制设备与目标物联网设备已绑定，且密码重置控制设备与目标物联网设备处于同一局域网内以及密码重置控制设备与目标物联网设备之间的距离在预设可信距离之内时才继续执行目标物联网设备的密码重置，其保证在密码重置控制设备与目标物联网设备近端接触的前提下完成目标物联网设备的密码重置，提高密码重置的安全性和时效性。

下面对上述密码重置控制设备与物联网设备之间的绑定进行描述：

参见图3，图3为本申请实施例提供的密码重置控制设备与物联网设备之间绑定的流程图。如图3所示，该流程可包括以下步骤：

步骤301，获得本设备管理员输入的至少一个物联网设备的设备标识。

可选地，本步骤301中，获得本设备管理员输入的至少一个物联网设备的设备标识可包括以下步骤b1至步骤b2：

步骤b1，接收外部输入的管理员身份认证信息，通过密码重置控制设备与密码管理服务器之间已建立的安全通道向密码管理服务器发送管理员身份认证信息。

可选地，这里的管理员身份认证信息有很多表征形式，比如口令、指纹、人脸、Ukey内置的管理员证书信息等，本实施例并不具体限定。

另外，这里的安全通道如上描述，这里不再赘述。需要说明的是，为保证后续密码重置控制设备与密码管理服务器之间交互的安全性，则作为一个实施例，在执行步骤b1之前，且在建立安全通道之后，密码重置控制设备还可对密码管理服务器的身份进行认证。该认证方式类似现有身份认证，比如密码管理服务器发送身份信息给密码重置控制设备，密码重置控制设备验证身份信息是否为已记录的密码管理服务器的身份信息等，本实施例并不具体限定。当密码管理服务器的身份信息通过认证时，则再执行上述步骤b1。

当密码管理服务器接收到上述管理员身份认证信息时，其会对管理员身份认证信息进行验证（比如判断管理员身份认证信息与已存储的有关上述密码重置控制设备的管理员的身份信息是否匹配），并返回验证结果。可选地，这里的验证结果可为：通过验证（比如管理员身份认证信息与已存储的有关上述密码重置控制设备的管理员的身份信息匹配），或者未通过验证（比如管理员身份认证信息与已存储的有关上述密码重置控制设备的管理员的身份信息不匹配）。

步骤b2，密码重置控制设备在验证结果为通过验证时，接收并存储管理员输入至少一个物联网设备的设备标识。

作为一个实施例，当上述验证结果为通过验证时，则密码重置控制设备会显示验证通过。之后，管理员就可进入密码重置控制设备提供的管理系统，在该管理系统中输入管理员可管理的至少一个物联网设备的设备标识。如此，密码重置控制设备即可接收并存储管理员输入至少一个物联网设备的设备标识。可选地，这里，物联网设备的设备标识可为工业互联标识，或者其他用于唯一标识物联网设备的其他标识等，本实施例并不具体限定。

至此，通过上述步骤b1和步骤b2，最终实现了步骤301中获得本设备管理员输入的至少一个物联网设备的设备标识。

步骤302，将获得的物联网设备标识发送给密码管理服务器，以使密码管理服务器在密码重置控制设备与物联网设备标识对应的物联网设备之间建立绑定关系。

基于上述安全通道的描述，这里将获得的物联网设备标识发送给密码管理服务器可包括：通过密码重置控制设备与密码管理服务器之间已建立的安全通道向密码管理服务器发送获得的物联网设备标识。当密码管理服务器接收到密码重置控制设备发送的物联网设备标识时，即生成密码重置控制设备与物联网设备标识之间的绑定关系（至此，相当于在密码重置控制设备与物联网设备标识对应的物联网设备之间建立绑定关系）。当在密码重置控制设备与物联网设备标识对应的物联网设备之间建立绑定关系，则也意味着密码重置控制设备绑定了上述已获得的物联网设备标识对应的物联网设备。

对应图3所示流程，则上述步骤201中，本设备与所述目标物联网设备已绑定可包括：检查目标物联网设备的设备标识是否为之前已获得的由管理员输入的其中一个物联网设备的设备标识，如果是，则确定本设备与所述目标物联网设备绑定。

对应地，假若本设备与所述目标物联网设备已绑定，则目标物联网设备可为之前已获得的由管理员输入的其中一个物联网设备的设备标识对应的物联网设备。

至此，通过图3所示流程实现了密码重置控制设备与物联网设备之间的绑定。

需要说明的是，结合图3所示流程，作为一个实施例，上述图2所示流程可由密码重置控制设备的管理员或操作员在身份通过密码管理服务器的认证后，直接在密码重置控制设备基于图3所示流程获得的至少一个物联网设备标识中选择一个登陆密码需要重置的物联网设备标识（其对应的物联网设备即为上述的目标物联网设备）并触发登陆密码重置。基于此，当密码重置控制设备接收到该触发时，即确定需要对目标物联网设备进行登陆密码重置，且本设备与所述目标物联网设备已绑定。这里，操作员的身份通过密码管理服务器的认证类似上述管理员的身份通过密码管理服务器的认证，这里不再赘述。

下面对图4所示流程进行描述：

参见图4，图4为本申请实施例提供的获得目标物联网设备的设备特征码的实现流程图。如图4所示，该流程可包括以下步骤：

步骤401，通过本设备上连接目标物联网设备的设备通信接口向目标物联网设备发送特征码请求。

为了满足上述本设备与所述目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内，则可选地，这里的设备通信接口可为以下任一接口：蓝牙接口、近场通信（NFC：Near Field Communication）接口、RS232标准接口、USB接口等。

当目标物联网设备接收到特征码请求时，其会基于当前时间信息、目标物联网设备的设备标识等（比如还有随机数等）并采用已配置的特征码算法比如非对称算法生成设备特征码，并返回给密码重置控制设备。之后执行步骤402。

步骤402，通过上述设备通信接口接收目标物联网设备基于特征码请求返回的设备特征码。

可以看出，通过步骤401至步骤402即实现了上述如何获得目标物联网设备的设备特征码。

至此，完成图4所示流程。

通过图4所示流程，实现了上述密码重置控制设备如何获得目标物联网设备的设备特征码。需要说明的是，图4所示流程只是一种举例，并非用于限定。

下面对图5所示流程进行描述：

参见图5，图5为本申请实施例提供的另一流程图。该流程应用于密码管理服务器。如图5所示，该流程可包括以下步骤：

步骤501，接收密码重置控制设备发送的目标物联网设备的设备特征码。

密码重置控制设备发送设备特征码的步骤可参见上述步骤201，这里不再赘述。

步骤502，在已建立的绑定关系中存在密码重置控制设备与目标物联网设备之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码。

可选地，本实施例中，密码管理服务器可预先配置上述目标物联网设备生成设备特征码的特征码算法比如非对称算法等。基于此，执行到本步骤502时，密码管理服务器会基于上述特征码算法从设备特征码中解析出目标物联网设备的设备标识，之后在已建立的绑定关系中存在密码重置控制设备与目标物联网设备的设备标识之间的绑定关系时依据设备特征码生成所述目标物联网设备对应的临时密码。这里，临时密码的生成方式可由密码管理服务器按照已配置的密码算法并基于已获得的目标物联网设备的设备特征码生成。需要说明的是，若已建立的绑定关系中不存在密码重置控制设备与目标物联网设备的设备标识之间的绑定关系，则可忽略接收的设备特征码。

可选地，上述已建立的绑定关系通过以下方式建立：获得密码重置控制设备发送的至少一个物联网设备的设备标识；所述至少一个物联网设备的设备标识是由所述密码重置控制设备的管理员输入的；建立密码重置控制设备与获得的至少一个物联网设备标识对应的物联网设备之间的绑定关系。最终实现了建立密码重置控制设备与至少一个物联网设备之间的绑定关系。

步骤503，向密码重置控制设备返回临时密码，以由密码重置控制设备依据所述临时密码重置所述目标物联网设备的登陆密码。

至此，完成图5所示流程。

通过图5所示流程可以看出，当某一台或多台物联网设备的登陆密码被忘记或者被记错等时，通过引入密码重置控制设备，由密码重置控制设备控制绑定的物联网设备重置登陆密码进行维护物联网设备，无需第三方维护人员和设备厂商人员之间的相互配合，避免因为第三方维护人员和设备厂商人员之间的配合不及时而导致物联网设备登陆密码的重置周期比较长的缺陷，实现及时重置联网设备的登陆密码，保证物联网设备的维护。

进一步地，密码管理服务器在密码重置控制设备与目标物联网设备已绑定才会生成临时密码，以使密码重置控制设备依据临时密码重置目标物联网设备的登陆密码，其保证在密码重置控制设备与目标物联网设备近端接触的前提下完成目标物联网设备的密码重置，提高密码重置的安全性和时效性。

需要说明的是，在本实施例中，当上述目标物联网设备不再被应用（比如不再被应用于上述诸如平安城市、城市大脑等局点时），则可按照上述图3所示建立绑定关系的流程解除密码重置控制设备与目标物联网设备之间的绑定关系。

以上对本申请提供的方法进行了描述，下面对本申请提供的系统、装置和电子设备进行描述：

参见图6，图6为本申请提供的系统结构图。该系统可包括：至少一个物联网设备、密码管理服务器、部署在物联网设备和密码管理服务器之间的密码重置控制设备。

可选地，密码重置控制设备，用于执行如上图2至图4所示流程；这里不再赘述。

密码管理服务器，用于执行如上图5所示流程。这里不再赘述。

参见图7 ，图7为本申请实施例提供的密码重置装置结构图。该装置应用于密码重置控制设备，所述密码重置控制设备部署在目标物联网设备和密码管理服务器之间。该装置对应上述图2至图4所示流程。

如图7所示，该装置可包括：

获得单元，用于当对本设备绑定的目标物联网设备进行登陆密码重置时，通过本设备与所述目标物联网设备之间已建立的连接获得所述目标物联网设备的设备特征码；所述设备特征码是由所述目标物联网设备依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

特征码发送单元，用于将所述设备特征码发送给密码管理服务器，以使所述密码管理服务器依据所述设备特征码确定所述电子设备与所述目标物联网设备之间存在绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

控制单元，用于获得所述目标物联网设备对应的临时密码，依据所述临时密码重置所述目标物联网设备的登陆密码。

可选地，获得单元进一步获得本设备管理员输入的至少一个物联网设备的设备标识，将获得的物联网设备标识发送给密码管理服务器，以使所述密码管理服务器在所述密码重置控制设备与所述物联网设备标识对应的物联网设备之间建立绑定关系；

所述目标物联网设备的设备标识为已获得的所述至少一个物联网设备的设备标识中的其中一个。

可选地，获得单元获得所述目标物联网设备的设备特征码，包括：

通过本设备上连接所述目标物联网设备的设备通信接口向所述目标物联网设备发送特征码请求，以使所述目标物联网设备接收到所述特征码请求时依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定设备特征码；所述设备通信接口为以下任一接口：蓝牙接口、近场通信NFC接口、RS232标准接口、USB接口；

通过所述设备通信接口接收所述目标物联网设备基于所述特征码请求返回的设备特征码。

可选地，控制单元依据所述临时密码重置所述目标物联网设备的登陆密码包括：

将所述临时密码发送给所述目标物联网设备，以使所述目标物联网设备在校验所述临时密码有效时，依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）；或者，校验所述临时密码有效时，触发目标物联网设备依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）；或者，触发所述目标物联网设备依据所述临时密码重置登陆密码（比如利用临时密码登录至目标物联网设备并重置登陆密码）。

可选地，控制单元校验所述临时密码有效包括：

按照与所述密码管理服务器生成临时密码的密码算法并基于已获得的所述目标物联网设备的设备特征码生成校验密码；

若所述校验密码与所述临时密码匹配，则确定所述临时密码有效。

至此，完成图7所示装置的结构图。

本申请实施例还提供了另一种密码重置装置结构图。参见图8，该装置应用于密码管理服务器，包括：

特征码接收单元，用于接收密码重置控制设备发送的目标物联网设备的设备特征码；所述密码重置控制设备部署在所述目标物联网设备和所述密码管理服务器之间，所述设备特征码是由所述密码重置控制设备在本设备与已绑定的目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时获得并发送给所述密码管理服务器的；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

临时密码生成单元，用于依据所述设备特征码确定所述目标物联网设备的设备标识，在已建立的绑定关系中存在所述电子设备与所述目标物联网设备的设备标识之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

临时密码发送单元，用于向所述电子设备返回所述临时密码，以由所述电子设备依据所述临时密码重置所述目标物联网设备的登陆密码。

可选地，特征码接收单元还进一步用于获得密码重置控制设备发送的至少一个物联网设备的设备标识；所述至少一个物联网设备的设备标识是由所述密码重置控制设备的管理员输入的；建立所述密码重置控制设备与获得的至少一个物联网设备标识对应的物联网设备之间的绑定关系。

至此，完成图8所示装置的结构图。

本申请实施例还提供了图7或图8所示装置的硬件结构。参见图9，图9为本申请实施例提供的电子设备结构图。如图9所示，该硬件结构可包括：处理器和机器可读存储介质，机器可读存储介质存储有能够被所述处理器执行的机器可执行指令；所述处理器用于执行机器可执行指令，以实现本申请上述示例公开的方法。

基于与上述方法同样的申请构思，本申请实施例还提供一种机器可读存储介质，所述机器可读存储介质上存储有若干计算机指令，所述计算机指令被处理器执行时，能够实现本申请上述示例公开的方法。

示例性的，上述机器可读存储介质可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM（Radom Access Memory，随机存取存储器）、易失存储器、非易失性存储器、闪存、存储驱动器（如硬盘驱动器）、固态硬盘、任何类型的存储盘（如光盘、dvd等），或者类似的存储介质，或者它们的组合。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机，计算机的具体形式可以是个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件收发设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任意几种设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和/或方框图来描述的。应理解可以由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其它可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其它可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

而且，这些计算机程序指令也可以存储在能引导计算机或其它可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或者多个流程和/或方框图一个方框或者多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其它可编程数据处理设备上，使得在计算机或者其它可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其它可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (11)

1.一种密码重置方法，其特征在于，该方法应用于密码重置控制设备，所述密码重置控制设备为实现所述密码重置方法新部署在局点中的，具体部署在所述局点中的目标物联网设备和密码管理服务器之间，该方法包括：

当重置目标物联网设备的登陆密码时，判断本设备与所述目标物联网设备是否已绑定，则当判断出本设备与所述目标物联网设备已绑定时，若本设备与所述目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内，获得所述目标物联网设备的设备特征码；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

通过与密码管理服务器之间已创建的安全通道将所述设备特征码发送给所述密码管理服务器，以使所述密码管理服务器依据所述设备特征码确定所述目标物联网设备，并确定所述密码重置控制设备与所述目标物联网设备之间存在绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

获得所述目标物联网设备对应的临时密码，依据所述临时密码重置所述目标物联网设备的登陆密码。

2.根据权利要求1所述的方法，其特征在于，

该方法之前进一步包括：获得本设备管理员输入的至少一个物联网设备的设备标识，将获得的物联网设备标识发送给密码管理服务器，以使所述密码管理服务器在所述密码重置控制设备与所述物联网设备标识对应的物联网设备之间建立绑定关系；

所述目标物联网设备的设备标识为已获得的所述至少一个物联网设备的设备标识中的其中一个。

3.根据权利要求1所述的方法，其特征在于，所述获得所述目标物联网设备的设备特征码，包括：

通过本设备上连接所述目标物联网设备的设备通信接口向所述目标物联网设备发送特征码请求，以使所述目标物联网设备接收到所述特征码请求时依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定设备特征码；所述设备通信接口为以下任一接口：蓝牙接口、近场通信NFC接口、RS232标准接口、USB接口；

通过所述设备通信接口接收所述目标物联网设备基于所述特征码请求返回的设备特征码。

4.根据权利要求1所述的方法，其特征在于，所述依据所述临时密码重置所述目标物联网设备的登陆密码包括：

将所述临时密码发送给所述目标物联网设备，以使所述目标物联网设备在校验所述临时密码有效时依据所述临时密码重置登陆密码；或者，

校验所述临时密码有效时触发所述目标物联网设备依据所述临时密码重置登陆密码；或者，

触发所述目标物联网设备依据所述临时密码重置登陆密码。

5.根据权利要求4所述的方法，其特征在于，所述校验所述临时密码有效包括：

按照所述密码管理服务器生成临时密码的密码算法并基于已获得的所述目标物联网设备的设备特征码生成校验密码；

若所述校验密码与所述临时密码匹配，则确定所述临时密码有效。

6.一种密码重置方法，其特征在于，该方法应用于密码管理服务器，包括：

通过与密码重置控制设备之间已创建的安全通道接收密码重置控制设备发送的目标物联网设备的设备特征码；所述密码重置控制设备为实现所述密码重置方法新部署在局点中的，具体部署在所述局点中的目标物联网设备和所述密码管理服务器之间，所述设备特征码是由所述密码重置控制设备在判断出本设备与所述目标物联网设备已绑定、且本设备与已绑定的目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时获得并发送给所述密码管理服务器的；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

依据所述设备特征码确定所述目标物联网设备，在已建立的绑定关系中存在发送所述设备特征码的所述密码重置控制设备与所述目标物联网设备之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

向所述密码重置控制设备返回所述临时密码，以由所述密码重置控制设备依据所述临时密码重置所述目标物联网设备的登陆密码。

7.根据权利要求6所述的方法，其特征在于，该方法之前进一步包括：

获得所述密码重置控制设备发送的至少一个物联网设备的设备标识；所述至少一个物联网设备的设备标识是由所述密码重置控制设备的管理员输入的；建立所述密码重置控制设备与获得的至少一个物联网设备标识对应的物联网设备之间的绑定关系。

8.一种密码重置系统，其特征在于，所述密码重置系统包括：至少一个物联网设备、密码管理服务器、部署在物联网设备和密码管理服务器之间的密码重置控制设备；

所述密码重置控制设备，用于执行如权利要求1至5任一所述的方法；

所述密码管理服务器，用于执行如权利要求6至7任一所述的方法。

9.一种密码重置装置，其特征在于，该装置应用于密码重置控制设备，所述密码重置控制设备为新部署在局点中的设备，具体部署在所述局点中的物联网设备和密码管理服务器之间，该装置包括：

获得单元，用于当对本设备绑定的目标物联网设备进行登陆密码重置时，判断密码重置控制设备与所述目标物联网设备是否已绑定，当判断出本设备与所述目标物联网设备已绑定时，若本设备与所述目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内，则通过本设备与所述目标物联网设备之间已建立的连接获得所述目标物联网设备的设备特征码；所述设备特征码是由所述目标物联网设备依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

特征码发送单元，用于通过与密码管理服务器之间已创建的安全通道将所述设备特征码发送给密码管理服务器，以使所述密码管理服务器依据所述设备特征码确定所述目标物联网设备，并确定所述密码重置控制设备与所述目标物联网设备之间存在绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

控制单元，用于获得所述目标物联网设备对应的临时密码，依据所述临时密码重置所述目标物联网设备的登陆密码。

10.一种密码重置装置，其特征在于，该装置应用于密码管理服务器，包括：

特征码接收单元，用于通过与密码重置控制设备之间已创建的安全通道接收密码重置控制设备发送的目标物联网设备的设备特征码；所述密码重置控制设备为新部署在局点中的设备，具体部署在所述局点中的目标物联网设备和所述密码管理服务器之间，所述设备特征码是由所述密码重置控制设备在判断出本设备与所述目标物联网设备已绑定、且本设备与已绑定的目标物联网设备处于同一局域网内且本设备与所述目标物联网设备之间的距离在预设可信距离之内时获得并发送给所述密码管理服务器的；所述设备特征码是依据所述目标物联网设备的设备标识、所述目标物联网设备的当前时间信息确定；

临时密码生成单元，用于依据所述设备特征码确定所述目标物联网设备，在已建立的绑定关系中存在发送所述设备特征码的所述密码重置控制设备与所述目标物联网设备之间的绑定关系时依据所述设备特征码生成所述目标物联网设备对应的临时密码；

临时密码发送单元，用于向所述密码重置控制设备返回所述临时密码，以由所述密码重置控制设备依据所述临时密码重置所述目标物联网设备的登陆密码。

11.一种电子设备，其特征在于，该电子设备包括：处理器和机器可读存储介质；

所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令；

所述处理器用于执行机器可执行指令，以实现权利要求1-7任一项的方法步骤。

Images