CN111970108B - 智能设备的密钥写入方法、装置和系统 - Google Patents

Abstract

本发明提供了智能设备的密钥写入方法、装置和系统，该方法包括：通过扫码设备获取待写入设备的MAC标识和SN标识，根据SN标识获取待写入设备的物料信息并判断待写入设备是否为智能设备，若是则根据MAC标识与待写入设备建立通信连接，判断物料信息是否包括TRD信息，若包括TRD信息则根据TRD信息判断待写入设备是否符合一机一密机制，若符合则根据TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，将设备名称参数和设备密钥参数与TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于待写入设备的四元组信息并写入待写入设备。本方案能够提高密钥写入方法的适用性。

Description

智能设备的密钥写入方法、装置和系统

技术领域

本发明涉及智能设备技术领域，特别涉及智能设备的密钥写入方法、装置和系统。

背景技术

智能设备能够通过互联网与外界进行数据通讯，以使用户通过云端对家中的智能设备进行远程控制。为了保证智能设备的合法性，防止非法设备对云端的无偿使用或恶意攻击，在设计智能设备的入网流程时一般都会引入设备的身份认证环节，从而保证只有合法的设备才能够访问云端，并在后台管理中完成设备注册。

申请号为201910981292.4的中国专利申请公开了一种在智能设备中写入密钥的系统及方法，其中提到的在智能设备中写入的密钥，属于固定值，即同一个机型(或者物料代码)对应的密钥是一样的；且其提到的密钥写入方法，需要待测智能设备与PC端测试软件在同一局域网下才能进行数据传输。然而，这种方式更适合连续生产同批次的智能设备，对于多种不同批次生产的智能设备并不适合，从而导致密钥写入方法的适用性较差。

发明内容

本发明提供了智能设备的密钥写入方法、装置和系统，能够提高密钥写入方法的适用性。

第一方面，本发明实施例提供了智能设备的密钥写入方法，包括：

通过扫码设备获取待写入设备的MAC标识和序列号SN标识；

根据所述SN标识获取所述待写入设备的物料信息，其中，所述物料信息包括设备类型标识信息；

根据所述设备类型标识信息判断所述待写入设备是否为智能设备；

如果所述待写入设备为智能设备，则根据所述MAC标识与所述待写入设备建立通信连接；

判断所述物料信息是否包括设备注册数据TRD信息；

如果所述物料信息包括所述TRD信息，则根据所述TRD信息判断所述待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

如果所述待写入设备符合一机一密机制，则根据所述TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，所述密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

将所述设备名称参数和所述设备密钥参数与所述TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于所述待写入设备的四元组信息，其中，不同智能设备对应有不同的所述四元组信息；

将对应于所述待写入设备的所述四元组信息写入所述待写入设备。

可选地，在所述根据所述MAC标识与所述待写入设备建立通信连接之后，且在所述判断所述物料信息是否包括设备注册数据TRD信息之前，进一步包括：

通过所建立的通信连接将所述SN标识发送给所述待写入设备，以将所述SN标识写入所述待写入设备。

可选地，在所述根据所述TRD信息判断所述待写入设备是否符合一机一密机制之后，进一步包括：

如果所述待写入设备不符合所述一机一密机制，则通过所建立的通信连接将所述TRD信息发送给所述待写入设备，以将所述TRD信息写入所述待写入设备。

可选地，所述根据所述TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，包括：

对所述TRD信息进行解析，获得所述产品类型参数和所述产品密钥参数；

判断预先创建的密钥表中是否包括有所述产品类型参数；

如果所述密钥表中包括有所述产品类型参数，则判断所述密钥表中未被标记使用的第一对应关系的个数是否为零，其中，所述第一对应关系用于表征所述产品类型参数与设备名称参数和设备密钥参数之间的对应关系，且不同的所述第一对应关系中所述产品类型参数对应不同的设备名称参数和设备密钥参数；

如果所述密钥表中未被标记使用的所述第一对应关系的个数不为零，则从未被标记使用的第一对应关系中确定一个第二对应关系，获取所述第二对应关系所针对的设备名称参数和设备密钥参数用以生成所述四元组信息；

将所述密钥表中所述第二对应关系标记为已使用。

可选地，在所述将对应于所述待写入设备的四元组信息写入所述待写入设备之后，进一步包括：

判断是否接收到来自所述待写入设备的写入反馈结果；

如果接收到来自所述待写入设备的所述写入反馈结果，则展示用于表征密钥写入成功的第一提示信息；

如果未接收到来自所述待写入设备的所述写入反馈结果，则展示用于表征密钥写入失败的第二提示信息。

第二方面，本发明实施例还提供了智能设备的密钥写入装置，包括：第一获取模块、第二获取模块、第一判断模块、第二判断模块、第三判断模块、第一确定模块、第二确定模块、组合模块和第一执行模块；

所述第一获取模块，用于通过扫码设备获取待写入设备的MAC标识和SN标识；

所述第二获取模块，用于根据所述第一获取模块获取的所述SN标识获取所述待写入设备的物料信息，其中，所述物料信息包括设备类型标识信息；

所述第一判断模块，用于根据所述第二获取模块获取的所述设备类型标识信息判断所述待写入设备是否为智能设备；

所述第一确定模块，用于在所述第一判断模块判断所述待写入设备为智能设备时，根据所述MAC标识与所述待写入设备建立通信连接；

所述第二判断模块，用于判断所述物料信息是否包括设备注册数据TRD信息；

所述第三判断模块，用于在所述第二判断模块判断所述物料信息包括所述TRD信息时，根据所述TRD信息判断所述待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

所述第二确定模块，用于在所述第三判断模块的判断结果为是时，根据所述TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，所述密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

所述组合模块，用于在所述第二确定模块确定所述设备名称参数和所述设备密钥参数后，将所述设备名称参数和所述设备密钥参数与所述TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于所述待写入设备的四元组信息，其中，不同智能设备对应有不同的四元组信息；

所述第一执行模块，用于将由所述组合模块获得的对应于所述待写入设备的所述四元组信息写入所述待写入设备。

可选地，该智能设备的密钥写入装置进一步包括：第二执行模块；

所述第二执行模块，用于通过所述第一确定模块所建立的通信连接将所述SN标识发送给所述待写入设备，以将所述SN标识写入所述待写入设备；

和/或，

所述第二执行模块，用于在所述第三判断模块的结果为否时，通过所述第一确定模块所建立的通信连接将所述TRD信息发送给所述待写入设备，以将所述TRD信息写入所述待写入设备。

可选地，所述第二确定模块包括：获取单元、第一判断单元、第二判断单元、确定单元和标识单元；

所述获取单元，用于对所述TRD信息进行解析，获得所述产品类型参数和所述产品密钥参数；

所述第一判断单元，用于判断所述预先创建的密钥表中是否包括有所述获取单元获取到的所述产品类型参数；

所述第二判断单元，用于在所述第一判断单元判断的结果为是时，判断所述密钥表中未被标记使用的第一对应关系的个数是否为零，其中，所述第一对应关系用于表征所述产品类型参数于设备名称参数和设备密钥参数之间的对应关系，且不同的所述第一对应关系中所述产品类型参数对应不同的设备名称参数和设备密钥参数；

所述确定单元，用于在所述第二判断单元的结果为否时，从未被标记使用的所述第一对应关系中确定一个第二对应关系，获取所述第二对应关系所针对的设备名称参数和设备密钥参数用以生成所述四元组信息；

所述标识单元，用于将所述密钥表中由所述确定单元确定出的所述第二对应关系标记为已使用。

可选地，该智能设备的密钥写入装置进一步包括：第四判断模块和反馈模块；

所述第四判断模块，用于判断是否接收到来自所述待写入设备的写入反馈结果；

所述反馈模块，用于在所述第四判断模块的判断结果为是时，展示用于表征密钥写入成功的第一提示信息，在所述第四判断模块的判断结果为否时，展示用于表征密钥写入失败的第二提示信息。

第三方面，本发明实施例还提供了智能设备的密钥写入系统，包括：扫码设备、待写入设备和上述第二方面或第二方面的任一可能的实现方式所提供的智能设备的密钥写入装置；

所述扫码设备，用于扫描所述待写入设备的条码，获取所述待写入设备的MAC标识和SN标识，并将获取到的所述MAC标识和所述SN标识发送给所述智能设备的密钥写入装置。

本发明实施例提供的智能设备的密钥写入方法、装置和系统，首先待写入设备上电后，通过扫码设备获取其MAC标识和SN标识，根据SN标识获取待写入设备的物料信息并判断该设备是否为智能设备，确定该设备为智能设备后，根据MAC标识与该智能设备相连接，通过确定物料信息中包含的TRD信息符合一机一密机制，从密钥表中获取与之对应的设备名称参数和设备密钥参数，并将TRD信息包含的产品类型参数和产品密钥参数与设备名称参数和设备密钥参数组合成四元组信息，最后将四元组信息写入待写入设备中，完成密钥写入，从而实现对多种不同批次设备的密钥写入，提高密钥写入方法的适用性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一个实施例提供的一种智能设备的密钥写入方法的流程图；

图2是本发明一个实施例提供的一种智能设备的密钥写入装置所在设备的示意图；

图3是本发明一个实施例提供的一种智能设备的密钥写入装置的示意图；

图4是本发明一个实施例提供的另一种智能设备的密钥写入装置的示意图；

图5是本发明一个实施例提供的又一种智能设备的密钥写入装置的示意图；

图6是本发明一个实施例提供的再一种智能设备的密钥写入装置的示意图；

图7是本发明一个实施例提供的一种智能设备的密钥写入系统的示意图；

图8是本发明一个实施例提供的另一种智能设备的密钥写入方法的流程图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例，基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明一个实施例提供了智能设备的密钥写入方法，该方法可以包括如下步骤：

步骤101：通过扫码设备获取待写入设备的MAC标识和SN标识；

步骤102：根据SN标识获取待写入设备的物料信息，其中，物料信息包括设备类型标识信息；

步骤103：根据设备类型标识信息判断待写入设备是否为智能设备；

步骤104：如果待写入设备为智能设备，则根据MAC标识与待写入设备建立通信连接；

步骤105：判断物料信息是否包括设备注册数据TRD信息；

步骤106：如果物料信息包括所述TRD信息，则根据TRD信息判断待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

步骤107：如果待写入设备符合一机一密机制，则根据TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

步骤108：将设备名称参数和设备密钥参数与TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于待写入设备的四元组信息，其中，不同智能设备对应有不同的四元组信息；

步骤109：将对应于待写入设备的四元组信息写入待写入设备。

本发明实施例提供的智能设备的密钥写入方法，首先待写入设备上电后，通过扫码设备获取其MAC标识和SN标识，根据SN标识获取待写入设备的物料信息并判断该设备是否为智能设备，确定该设备为智能设备后，根据MAC标识与该智能设备相连接，通过确定物料信息中包含的TRD信息符合一机一密机制，从密钥表中获取与之对应的设备名称参数和设备密钥参数，并将TRD信息包含的产品类型参数和产品密钥参数与设备名称参数和设备密钥参数组合成四元组信息，最后将四元组信息写入待写入设备中，完成密钥写入，从而实现对多种不同批次设备的密钥写入，提高密钥写入方法的适用性。

在本发明实施例中，MAC标识可以是介质访问控制(Media Access ControlAddress，MAC)地址，SN标识可以是序列号(Serial Number，SN)。

在本发明的实施例中，根据SN标识获取待写入设备的物料信息，以通过物料信息中包括的设备类型标识信息判断出该批设备中的智能设备和非智能设备，从而将智能设备区别出来，以实现后续对智能设备的密钥写入，该方法不仅适合连续生产同批次的智能设备，更适合多种不同批次生产的设备，因此提高了密钥写入方法的适用性。

在本发明的实施例中，如果待写入设备为智能设备，则可以根据MAC标识与该智能设备建立通信连接，每个智能设备都有其独有的MAC标识，因此不需要事先将所有智能设备连接至同一局域网才能建立通信连接，该方法更适合多种不同批次的智能设备的密钥写入，从而提高了密钥写入方法的适用性。

在本发明的实施例中，如果待写入设备符合一机一密机制，则根据TRD信息所包括的产品类型参数，从记录有产品类型参数与设备名称参数和设备密钥参数之间对应关系的密钥表中获取相对应的设备名称参数和设备密钥参数，其中一种产品类型对应多组设备名称参数和设备密钥参数，因此不同于现有技术中一种产品类型对应同样的密钥的写入方法，本方法可以实现对智能设备生成一机一密的动态密钥，使得每个智能设备都有唯一的密钥，提高了密钥写入方法的安全性。

可选地，在图1所示智能设备的密钥写入方法中，在步骤104根据MAC标识与待写入设备建立通信连接之后，且在步骤105判断所述物料信息是否包括设备注册数据TRD信息之前，可以通过所建立的通信连接将SN标识发送给待写入设备，以将SN标识写入待写入设备。具体方式如下：

根据MAC标识通过UDP协议等与待写入设备建立通信连接后，可以实现无线数据交互，将扫码设备获取的SN标识以UDP广播形式发送给待写入设备，以将SN标识写入待写入设备，实现待写入设备的标识统一，随后再判断物料信息中是否包括设备注册数据TRD信息，以执行后续步骤。

可选地，在图1所示智能设备的密钥写入方法中，在步骤106根据TRD信息判断待写入设备是否符合一机一密机制之后，如果待写入设备不符合一机一密机制，则通过所建立的通信连接将TRD信息发送给待写入设备，以将TRD信息写入待写入设备。具体方式如下：

根据TRD信息判断待写入设备不符合一机一密机制之后，通过所建立的通信连接将TRD信息以UDP广播形式发送给待写入设备，以将TRD信息写入待写入设备，该不属于一机一密机制的智能设备只需要写入原有的TRD信息。

可选地，在图1所示智能设备的密钥写入方法中，步骤107根据TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，首先对TRD信息进行解析，获得产品类型参数和产品密钥参数，判断预先创建的密钥表中是否包括有产品类型参数，如果密钥表中包括有产品类型参数，则判断密钥表中未被标记使用的第一对应关系的个数是否为零，其中，第一对应关系用于表征产品类型参数与设备名称参数和设备密钥参数之间的对应关系，且不同的第一对应关系中产品类型参数对应不同的设备名称参数和设备密钥参数，如果密钥表中未被标记使用的第一对应关系的个数不为零，则从未被标记使用的第一对应关系中确定一个第二对应关系，获取第二对应关系所针对的设备名称参数和设备密钥参数用以生成四元组信息，将密钥表中第二对应关系标记为已使用。具体方式如下：

首先对TRD信息进行解析，获得两个有效信息：产品类型参数和产品密钥参数，然后判断预先创建的密钥表中是否包括有该产品类型参数，如果密钥表中包括有该产品类型参数，再判断密钥表中该产品类型参数下未被标记使用的设备密钥参数的个数是否为零，其中密钥表中该产品类型参数与设备名称参数和设备密钥参数存在确定的对应关系，且不同的对应关系中产品类型参数对应不同的设备名称参数和设备密钥参数，如果密钥表中未被标记使用的设备密钥参数的个数不为零，则从未被标记使用的设备密钥参数中确定一个对应关系，获取该对应关系所针对的设备名称参数和设备密钥参数，再结合TRD信息中包括的产品类型参数和产品密钥参数用以生成一组唯一的四元组信息，最后将密钥表中确定的这一对应关系标记为已使用，更新密钥表，保证每个待写入设备有唯一的密钥，以实现一机一密的动态密钥生成。

可选地，在图1所示智能设备的密钥写入方法中，步骤109将对应于待写入设备的四元组信息写入待写入设备之后，判断是否接收到来自待写入设备的写入反馈结果，如果接收到来自待写入设备的写入反馈结果，则展示用于表征密钥写入成功的第一提示信息，如果未接收到来自待写入设备的写入反馈结果，则展示用于表征密钥写入失败的第二提示信息。具体方式如下：

在将待写入设备的四元组信息写入待写入设备之后，判断能否收到来自待写入设备的写入反馈结果，如果接收到来自待写入设备的写入反馈结果，则展示密钥写入成功的提示信息，即在用户界面显示写入成功，如果未接收到来自待写入设备的写入反馈结果，则展示密钥写入失败的提示信息，即在用户界面显示写入失败。

如图2、图3所示，本发明实施例提供了智能设备的密钥写入装置。装置实施例可以通过软件实现，也可以通过硬件或者软硬件结合的方式实现。从硬件层面而言，如图2所示，为本发明实施例提供的智能设备的密钥写入装置所在设备的一种硬件结构图，除了图2所示的处理器、内存、网络接口、以及非易失性存储器之外，实施例中装置所在的设备通常还可以包括其他硬件，如负责处理报文的转发芯片等等。以软件实现为例，如图3所示，作为一个逻辑意义上的装置，是通过其所在设备的CPU将非易失性存储器中对应的计算机程序指令读取到内存中运行形成的。本实施例提供的智能设备的密钥写入装置，包括：第一获取模块301、第二获取模块302、第一判断模块303、第二判断模块305、第三判断模块306、第一确定模块304、第二确定模块307、组合模块308和第一执行模块309；

第一获取模块301，用于通过扫码设备获取待写入设备的MAC标识和SN标识；

第二获取模块302，用于根据第一获取模块301获取的SN标识获取待写入设备的物料信息，其中，物料信息包括设备类型标识信息；

第一判断模块303，用于根据第二获取模块302获取的设备类型标识信息判断待写入设备是否为智能设备；

第一确定模块304，用于在第一判断模块303判断待写入设备为智能设备时，根据MAC标识与待写入设备建立通信连接；

第二判断模块305，用于判断所述物料信息是否包括设备注册数据TRD信息；

第三判断模块306，用于在第二判断模块305判断物料信息包括TRD信息时，根据TRD信息判断待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

第二确定模块307，用于在第三判断模块306的判断结果为是时，根据TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

组合模块308，用于在第二确定模块307确定设备名称参数和设备密钥参数后，将设备名称参数和设备密钥参数与TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于待写入设备的四元组信息，其中，不同智能设备对应有不同的四元组信息；

第一执行模块309，用于将由组合模块308获得的对应于待写入设备的四元组信息写入待写入设备。

可选地，在图3所示智能设备的密钥写入装置的基础上，如图4所示，该智能设备的密钥写入装置进一步包括：第二执行模块310；

第二执行模块310，用于通过第一确定模块所建立的通信连接将SN标识发送给待写入设备，以将SN标识写入待写入设备；

和/或，

第二执行模块310，用于在第三判断模块的结果为否时，通过第一确定模块所建立的通信连接将TRD信息发送给待写入设备，以将TRD信息写入待写入设备。

可选地，在图3所示智能设备的密钥写入装置的基础上，如图5所示，第二确定模块307包括：获取单元3071、第一判断单元3072、第二判断单元3073、确定单元3074和标识单元3075；

获取单元3071，用于对TRD信息进行解析，获得产品类型参数和产品密钥参数；

第一判断单元3072，用于判断预先创建的密钥表中是否包括有获取单元获取到的产品类型参数；

第二判断单元3073，用于在第一判断单元判断的结果为是时，判断密钥表中未被标记使用的第一对应关系的个数是否为零，其中，第一对应关系用于表征产品类型参数于设备名称参数和设备密钥参数之间的对应关系，且不同的第一对应关系中产品类型参数对应不同的设备名称参数和设备密钥参数；

确定单元3074，用于在第二判断单元的结果为否时，从未被标记使用的第一对应关系中确定一个第二对应关系，获取第二对应关系所针对的设备名称参数和设备密钥参数用以生成四元组信息；

标识单元3075，用于将密钥表中由确定单元确定出的第二对应关系标记为已使用。

可选地，在图3所示智能设备的密钥写入装置的基础上，如图6所示，进一步包括：第四判断模块311和反馈模块312；

第四判断模块311，用于判断是否接收到来自待写入设备的写入反馈结果；

反馈模块312，用于在第四判断模块311的判断结果为是时，展示用于表征密钥写入成功的第一提示信息，在第四判断模块的判断结果为否时，展示用于表征密钥写入失败的第二提示信息。

可以理解的是，本发明实施例示意的结构并不构成对智能设备的密钥写入装置的具体限定。在本发明的另一些实施例中，智能设备的密钥写入装置可以包括比图示更多或者更少的部件，或者组合某些部件，或者拆分某些部件，或者不同的部件布置。图示的部件可以以硬件、软件或者软件和硬件的组合来实现。

上述装置内的各单元之间的信息交互、执行过程等内容，由于与本发明方法实施例基于同一构思，具体内容可参见本发明方法实施例中的叙述，此处不再赘述。

如图7所示，本发明一个实施例提供了智能设备的密钥写入系统，包括：扫码设备701、上述任一实施例提供的智能设备的密钥写入装置702和待写入设备703；

扫码设备701，用于扫描待写入设备703的条码，获取待写入设备703的MAC标识和SN标识，并将获取到的MAC标识和SN标识发送给智能设备的密钥写入装置702。

本发明实施例提供的智能设备的密钥写入系统，该智能设备的密钥写入系统包括扫码设备、待写入设备以及智能设备的密钥写入装置，首先通过扫码设备获取待写入设备的MAC标识和SN标识，根据SN标识获取待写入设备的物料信息并判断该设备是否为智能设备，如果待写入设备为智能设备，则根据MAC标识与该智能设备相连接，通过确定物料信息中包含的TRD信息符合一机一密机制，根据TRD信息中的产品类型参数从预先创建的密钥表中获取与之对应的设备名称参数和设备密钥参数，并将TRD信息包含的产品类型参数和产品密钥参数与设备名称参数和设备密钥参数组合成四元组信息，最后将四元组信息写入待写入设备中，完成密钥写入。由此可见，该密钥写入过程由智能设备的密钥写入系统所包括的各个模块自动完成，保证通过该过程能区分出智能设备、非智能设备、只需写入原有TRD信息的设备、需要写入动态密钥的设备等多种不同批次的设备，从而实现对多种不同批次设备的密钥写入，提高密钥写入方法的适用性。

下面结合图7所示的智能设备的密钥写入系统，对本发明实施例提供的智能设备的密钥写入方法作进一步详细的说明，如图8所示，该方法包括如下步骤：

步骤801：智能设备的密钥写入装置通过扫码设备获取待写入设备的MAC标识和SN标识。

在本发明实施例中，智能设备的密钥写入装置通过扫码枪、扫描器或扫码平台等扫码设备可以获取待写入设备的MAC标识和SN标识。

步骤802：智能设备的密钥写入装置根据SN标识获取待写入设备的物料信息，其中，物料信息包括设备类型标识信息。

在本发明实施例中，智能设备的密钥写入装置根据SN标识获取待写入设备的物料信息，其中，物料信息包括物料、软件云平台信息和TRD信息栏，三者一一对应，设备类型标识信息通过软件云平台信息来进行确定。

步骤803：智能设备的密钥写入装置根据设备类型标识信息判断待写入设备是否为智能设备。

在本发明的实施例中，智能设备的密钥写入装置根据物料信息包括的设备类型标识信息判断待写入设备是否为智能设备。如果软件云平台信息为无，则该设备类型标识为非智能设备；如果软件云平台信息为单云平台控制，则该设备类型标识为只需写入原有TRD信息的智能设备；如果软件云平台信息为双云平台控制，则该设备类型标识为需要写入动态密钥的智能设备。

例如，如果物料信息中的软件云平台为京东平台，该平台为单云平台控制，则该待写入设备的设备类型标识为只需写入原有TRD信息的智能设备；如果物料信息中的软件云平台为阿里平台和长虹平台，该平台为双云平台控制，则该待写入设备的设备类型标识为需要写入动态密钥的智能设备。

步骤804：如果待写入设备为智能设备，智能设备的密钥写入装置则根据MAC标识与待写入设备建立通信连接。

在本发明的实施例中，如果确定待写入设备为智能设备，则根据MAC标识通过UDP协议等与待写入设备建立通信连接，可以实现无线数据交互，然后将扫码设备获取的SN标识以UDP广播形式发送给待写入设备，以将SN标识写入待写入设备，实现待写入设备的标识统一，同时待写入设备以UDP单播形式回送写入反馈结果，若智能设备的密钥写入装置收到写入反馈结果，则SN标识写入成功，否则，为SN标识写入失败。

步骤805：智能设备的密钥写入装置判断物料信息是否包括设备注册数据TRD信息。

在本发明的实施例中，智能设备的密钥写入装置根据物料信息的TRD信息栏判断待写入设备是否包括设备注册数据TRD信息，其中TRD信息中包括产品类型参数和产品密钥参数两个有效信息，如果包括TRD信息，则执行步骤806，否则，终止执行后续步骤。

步骤806：如果物料信息包括TRD信息，智能设备的密钥写入装置则根据TRD信息判断待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥。

在本发明的实施例中，智能设备的密钥写入装置根据TRD信息判断待写入设备是否符合一机一密机制，其中根据物料信息中的物料可以判断是否为一机一密机制，如果判断结果为否，则通过所建立的通信连接将TRD信息以UDP广播形式发送给待写入设备，以将TRD信息写入待写入设备，该不属于一机一密机制的智能设备只需要写入原有的TRD信息，同时该智能设备以UDP单播形式回送写入反馈结果，若智能设备的密钥写入装置收到写入反馈结果，则TRD信息写入成功，否则，TRD信息写入失败。

例如，物料为“6666666”对应的TRD信息正是一机一密机制，则该TRD消息中的两个有效信息：产品类型参数和产品密钥参数，均为物料为“6666666”的产品类型的信息属性。

步骤807：如果待写入设备符合一机一密机制，智能设备的密钥写入装置则根据TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系。

在本发明的实施例中，如果待写入设备符合一机一密机制，智能设备的密钥写入装置则对TRD信息进行解析，获得产品类型参数和产品密钥参数，判断预先创建的密钥表中是否包括有产品类型参数，如果密钥表中无该产品类型参数，用户界面显示写入失败；如果密钥表中包括有产品类型参数，再判断密钥表中该产品类型参数下未被标记使用的设备密钥参数的个数是否为零，其中密钥表中该产品类型参数与设备名称参数和设备密钥参数存在确定的对应关系，且不同的对应关系中产品类型参数对应不同的设备名称参数和设备密钥参数，如果密钥表中未被标记使用的设备密钥参数的个数不为零，则从未被标记使用的设备密钥参数中确定一个对应关系，获取该对应关系所针对的设备名称参数和设备密钥参数，再结合TRD信息中包括的产品类型参数和产品密钥参数用以生成一组唯一的四元组信息，最后将密钥表中确定的这一对应关系标记为已使用，更新密钥表，保证每个待写入设备有唯一的密钥，以实现一机一密的动态密钥生成。如果密钥表中未被标记使用的设备密钥参数的个数为零，则用户界面显示写入失败。

例如，该待写入设备符合一机一密机制，智能设备的密钥写入装置则对TRD信息进行解析，获得产品类型参数为Product Key 1和产品密钥参数为Product Secret 1，判断预先创建的密钥表中包括有产品类型参数Product Key1，进一步判断该密钥表中产品类型参数Product Key 1对应三组不同的设备名称参数和设备密钥参数，分别为Device Name 1与Device Secret 1、Device Name 2与Device Secret 2和Device Name 3与Device Secret3，其中Device Name 1与Device Secret 1为被标记使用的密钥，其余的为未被标记使用的密钥，因此确定未被标记使用的Device Name 2与Device Secret 2作为该设备的动态密钥，最后将Device Name 2与Device Secret 2标记为已使用。

步骤808：智能设备的密钥写入装置将设备名称参数和设备密钥参数与TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于待写入设备的四元组信息，其中，不同智能设备对应有不同的四元组信息。

在本发明的实施例中，智能设备的密钥写入装置将由密钥表确定的设备名称参数和设备密钥参数与TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于该待写入设备的一个四元组信息。

例如，将获取到的Product Key 1、Product Secret 1、Device Name 2与DeviceSecret 2组成四元组信息。

步骤809：智能设备的密钥写入装置将对应于待写入设备的四元组信息写入待写入设备。

在本发明的实施例中，智能设备的密钥写入装置将对应于待写入设备的四元组信息写入待写入设备，并在写入之后，判断能否收到来自待写入设备的写入反馈结果，如果接收到来自待写入设备的写入反馈结果，则展示密钥写入成功的提示信息，即在用户界面显示写入成功，如果未接收到来自待写入设备的写入反馈结果，则展示密钥写入失败的提示信息，即在用户界面显示写入失败。

本发明实施例还提供了一种存储控制器，包括：处理器、存储器和总线；

所述存储器用于存储执行指令，所述处理器与所述存储器通过所述总线连接，当所述存储控制器运行时，所述处理器执行所述存储器存储的所述执行指令，以使所述存储控制器执行上述各个实施例提供的智能设备的密钥写入方法。

本发明还提供了一种计算机可读介质，存储用于使一机器执行如本文所述的智能设备的密钥写入方法的指令。具体地，可以提供配有存储介质的系统或者装置，在该存储介质上存储着实现上述实施例中任一实施例的功能的软件程序代码，且使该系统或者装置的计算机(或CPU或MPU)读出并执行存储在存储介质中的程序代码。

在这种情况下，从存储介质读取的程序代码本身可实现上述实施例中任何一项实施例的功能，因此程序代码和存储程序代码的存储介质构成了本发明的一部分。

用于提供程序代码的存储介质实施例包括软盘、硬盘、磁光盘、光盘(如CD-ROM、CD-R、CD-RW、DVD-ROM、DVD-RAM、DVD-RW、DVD+RW)、磁带、非易失性存储卡和ROM。可选择地，可以由通信网络从服务器计算机上下载程序代码。

此外，应该清楚的是，不仅可以通过执行计算机所读出的程序代码，而且可以通过基于程序代码的指令使计算机上操作的操作系统等来完成部分或者全部的实际操作，从而实现上述实施例中任意一项实施例的功能。

此外，可以理解的是，将由存储介质读出的程序代码写到插入计算机内的扩展板中所设置的存储器中或者写到与计算机相连接的扩展模块中设置的存储器中，随后基于程序代码的指令使安装在扩展板或者扩展模块上的CPU等来执行部分和全部实际操作，从而实现上述实施例中任一实施例的功能。

综上所述，本发明各个所述所提供的智能设备的密钥写入方法、装置和系统，至少具有如下有益效果：

1、在本发明的实施例中，首先待写入设备上电后，通过扫码设备获取其MAC标识和SN标识，根据SN标识获取待写入设备的物料信息并判断该设备是否为智能设备，确定该设备为智能设备后，根据MAC标识与该智能设备相连接，通过确定物料信息中包含的TRD信息符合一机一密机制，从密钥表中获取与之对应的设备名称参数和设备密钥参数，并将TRD信息包含的产品类型参数和产品密钥参数与设备名称参数和设备密钥参数组合成四元组信息，最后将四元组信息写入待写入设备中，完成密钥写入，从而实现对多种不同批次设备的密钥写入，提高密钥写入方法的适用性。

2、在本发明的实施例中，根据SN标识获取待写入设备的物料信息，以通过物料信息中包括的设备类型标识信息判断出该批设备中的智能设备和非智能设备，从而将智能设备区别出来，以实现后续对智能设备的密钥写入，该方法不仅适合连续生产同批次的智能设备，更适合多种不同批次生产的设备，因此提高了密钥写入方法的适用性。

3、在本发明的实施例中，如果待写入设备为智能设备，则可以根据MAC标识与该智能设备建立通信连接，每个智能设备都有其独有的MAC标识，因此不需要事先将所有智能设备连接至同一局域网才能建立通信连接，该方法更适合多种不同批次的智能设备的密钥写入，从而提高了密钥写入方法的适用性。

4、在本发明的实施例中，如果待写入设备符合一机一密机制，则根据TRD信息所包括的产品类型参数，从记录有产品类型参数与设备名称参数和设备密钥参数之间对应关系的密钥表中获取相对应的设备名称参数和设备密钥参数，其中一种产品类型对应多组设备名称参数和设备密钥参数，因此不同于现有技术中一种产品类型对应同样的密钥的写入方法，本方法可以实现对智能设备生成一机一密的动态密钥，使得每个智能设备都有唯一的密钥，提高了密钥写入方法的安全性。

需要说明的是，在本文中，诸如第一和第二之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储在计算机可读取的存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质中。

最后需要说明的是：以上所述仅为本发明的较佳实施例，仅用于说明本发明的技术方案，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (8)

1.智能设备的密钥写入方法，其特征在于，包括：

通过扫码设备获取待写入设备的介质访问控制MAC标识和序列号SN标识；

根据所述SN标识获取所述待写入设备的物料信息，其中，所述物料信息包括设备类型标识信息；

根据所述设备类型标识信息判断所述待写入设备是否为智能设备；

如果所述待写入设备为智能设备，则根据所述MAC标识与所述待写入设备建立通信连接；

判断所述物料信息是否包括设备注册数据TRD信息；

如果所述物料信息包括所述TRD信息，则根据所述TRD信息判断所述待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

如果所述待写入设备符合一机一密机制，则根据所述TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，所述密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

将所述设备名称参数和所述设备密钥参数与所述TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于所述待写入设备的四元组信息，其中，不同智能设备对应有不同的所述四元组信息；

将对应于所述待写入设备的所述四元组信息写入所述待写入设备；

其中，所述从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，包括：

对TRD信息进行解析，获得产品类型参数和产品密钥参数，判断预先创建的密钥表中是否包括有产品类型参数，如果密钥表中包括有产品类型参数，则判断密钥表中未被标记使用的第一对应关系的个数是否为零，其中，第一对应关系用于表征产品类型参数与设备名称参数和设备密钥参数之间的对应关系，且不同的第一对应关系中产品类型参数对应不同的设备名称参数和设备密钥参数，如果密钥表中未被标记使用的第一对应关系的个数不为零，则从未被标记使用的第一对应关系中确定一个第二对应关系，获取第二对应关系所针对的设备名称参数和设备密钥参数用以生成四元组信息，将密钥表中第二对应关系标记为已使用。

2.根据权利要求1所述的方法，其特征在于，在所述根据所述MAC标识与所述待写入设备建立通信连接之后，且在所述判断所述物料信息是否包括设备注册数据TRD信息之前，进一步包括：

通过所建立的通信连接将所述SN标识发送给所述待写入设备，以将所述SN标识写入所述待写入设备。

3.根据权利要求1所述的方法，其特征在于，在所述根据所述TRD信息判断所述待写入设备是否符合一机一密机制之后，进一步包括：

如果所述待写入设备不符合所述一机一密机制，则通过所建立的通信连接将所述TRD信息发送给所述待写入设备，以将所述TRD信息写入所述待写入设备。

4.根据权利要求1至3中任一所述的方法，其特征在于，在所述将对应于所述待写入设备的四元组信息写入所述待写入设备之后，进一步包括：

判断是否接收到来自所述待写入设备的写入反馈结果；

如果接收到来自所述待写入设备的所述写入反馈结果，则展示用于表征密钥写入成功的第一提示信息；

如果未接收到来自所述待写入设备的所述写入反馈结果，则展示用于表征密钥写入失败的第二提示信息。

5.智能设备的密钥写入装置，其特征在于，包括：第一获取模块、第二获取模块、第一判断模块、第二判断模块、第三判断模块、第一确定模块、第二确定模块、组合模块和第一执行模块；

所述第一获取模块，用于通过扫码设备获取待写入设备的MAC标识和SN标识；

所述第二获取模块，用于根据所述第一获取模块获取的所述SN标识获取所述待写入设备的物料信息，其中，所述物料信息包括设备类型标识信息；

所述第一判断模块，用于根据所述第二获取模块获取的所述设备类型标识信息判断所述待写入设备是否为智能设备；

所述第一确定模块，用于在所述第一判断模块判断所述待写入设备为智能设备时，根据所述MAC标识与所述待写入设备建立通信连接；

所述第二判断模块，用于判断所述物料信息是否包括设备注册数据TRD信息；

所述第三判断模块，用于在所述第二判断模块判断所述物料信息包括所述TRD信息时，根据所述TRD信息判断所述待写入设备是否符合一机一密机制，其中，符合一机一密机制的不同智能设备对应不同的密钥；

所述第二确定模块，用于在所述第三判断模块的判断结果为是时，根据所述TRD信息所包括的产品类型参数，从预先创建的密钥表中获取相对应的设备名称参数和设备密钥参数，其中，所述密钥表用于记录产品类型参数与设备名称参数和设备密钥参数之间的对应关系；

所述组合模块，用于在所述第二确定模块确定所述设备名称参数和所述设备密钥参数后，将所述设备名称参数和所述设备密钥参数与所述TRD信息所包括的产品类型参数和产品密钥参数进行组合，获得对应于所述待写入设备的四元组信息，其中，不同智能设备对应有不同的四元组信息；

所述第一执行模块，用于将由所述组合模块获得的对应于所述待写入设备的所述四元组信息写入所述待写入设备；

所述第二确定模块包括：获取单元、第一判断单元、第二判断单元、确定单元和标识单元；

所述获取单元，用于对所述TRD信息进行解析，获得所述产品类型参数和所述产品密钥参数；

所述第一判断单元，用于判断所述预先创建的密钥表中是否包括有所述获取单元获取到的所述产品类型参数；

所述第二判断单元，用于在所述第一判断单元判断的结果为是时，判断所述密钥表中未被标记使用的第一对应关系的个数是否为零，其中，所述第一对应关系用于表征所述产品类型参数于设备名称参数和设备密钥参数之间的对应关系，且不同的所述第一对应关系中所述产品类型参数对应不同的设备名称参数和设备密钥参数；

所述确定单元，用于在所述第二判断单元的结果为否时，从未被标记使用的所述第一对应关系中确定一个第二对应关系，获取所述第二对应关系所针对的设备名称参数和设备密钥参数用以生成所述四元组信息；

所述标识单元，用于将所述密钥表中由所述确定单元确定出的所述第二对应关系标记为已使用。

6.根据权利要求5所述的装置，其特征在于，进一步包括：第二执行模块；

所述第二执行模块，用于通过所述第一确定模块所建立的通信连接将所述SN标识发送给所述待写入设备，以将所述SN标识写入所述待写入设备；

和/或，

所述第二执行模块，用于在所述第三判断模块的结果为否时，通过所述第一确定模块所建立的通信连接将所述TRD信息发送给所述待写入设备，以将所述TRD信息写入所述待写入设备。

7.根据权利要求5至6中任一所述的装置，其特征在于，进一步包括：第四判断模块和反馈模块；

所述第四判断模块，用于判断是否接收到来自所述待写入设备的写入反馈结果；

所述反馈模块，用于在所述第四判断模块的判断结果为是时，展示用于表征密钥写入成功的第一提示信息，在所述第四判断模块的判断结果为否时，展示用于表征密钥写入失败的第二提示信息。

8.智能设备的密钥写入系统，其特征在于，包括：扫码设备、待写入设备和权利要求5至7中任一所述的智能设备的密钥写入装置；

所述扫码设备，用于扫描所述待写入设备的条码，获取所述待写入设备的MAC标识和SN标识，并将获取到的所述MAC标识和所述SN标识发送给所述智能设备的密钥写入装置。

Images