CN112669104A - 租赁设备的数据处理方法 - Google Patents

Abstract

本说明书提供了租赁设备的数据处理方法。基于该方法，第一用户可以通过第一终端先向租赁平台的服务器发送携带有目标租赁设备的设备标识和第一用户的用户标识的租赁请求；服务器响应租赁请求，建立第一用户与该目标租赁设备的绑定关系，并将携带有时效参数的第一秘钥发送给第一终端和目标租赁设备。第一用户在需要使用目标租赁设备时，可以通过第一终端利用第一秘钥在本地生成目标加密指令，并将目标加密指令发送给目标租赁设备。目标租赁设备可以利用本地存储的第一秘钥对目标加密指令进行解密，在解密成功得到目标指令的情况下，响应该目标指令执行相应操作。从而能安全、有效地对目标租赁设备进行管理，保护租赁平台的权益。

Description

租赁设备的数据处理方法

技术领域

本说明书属于互联网技术领域，尤其涉及租赁设备的数据处理方法。

背景技术

在设备租赁(例如，电动自行车租赁等)场景中，为了避免出现用户在无网环境(例如，没有手机信号的环境)中无法正常使用租赁设备，影响用户使用体验的情况，租赁平台的服务器在有网环境中与用户所使用的终端进行数据交互时，往往会一次性地将预先生成好的多条相关加密指令发送并存储在终端本地，以使得用户即使在无网环境中仍然可以通过利用上述存储在终端本地的相关加密指令来正常使用租赁设备。

但是，基于上述方法很容易导致租赁平台对目标租赁设备的管理出现漏洞。例如，当用户与租赁平台约定的租赁期到期后，用户可以通过强制断网的方式，人为地制造无网环境，进而可以通过利用终端之前所保存的多条相关加密指令，继续使用该租赁设备，从而对租赁平台的权益造成损害。

针对上述问题，目前尚未提出有效的解决方案。

发明内容

本说明书提供了一种租赁设备的数据处理方法，以达到在不影响用户无网环境中的使用体验的前提下，能够安全、有效地对目标租赁设备进行管理，保护租赁平台的权益。

本说明书提供了一种租赁设备的数据处理方法，应用于第一终端，包括：

响应第一用户的用户操作，生成针对目标租赁设备的目标指令；

根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数；

向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书提供了一种租赁设备的数据处理方法，应用于第二终端，包括：

响应第二用户的用户操作，生成目标指令；并根据第二秘钥和所述目标指令，生成目标加密指令；其中，所述第二秘钥为服务器响应第一用户的权限分享请求，生成并发送至所述第二终端的；所述服务器还将所述第二秘钥发送至目标租赁设备；

向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第二秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书提供了一种租赁设备的数据处理方法，应用于服务器，包括：

接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；

根据所述租赁请求，建立所述第一用户与所述目标租赁设备之间的绑定关系；并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数；

将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备。

本说明书提供了一种租赁设备的数据处理方法，应用于目标租赁设备，包括：

接收第一终端发送的目标加密指令；

利用第一秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；其中，所述第一秘钥为服务器预先发送并存储在目标租赁设备本地的秘钥数据，所述第一秘钥与使用所述第一终端的第一用户的用户标识对应；所述第一秘钥携带有时效参数；

响应所述目标指令，执行相应操作。

本说明书还提供了一种计算机可读存储介质，其上存储有计算机指令，所述指令被执行时实现上述租赁设备的数据处理方法中的相应步骤。

本说明书提供了一种租赁设备的数据处理方法，基于该方法，第一用户在通过第一终端租赁目标设备时，可以先向租赁平台的服务器发送携带有目标租赁设备的设备标识和第一用户的用户标识的租赁请求。服务器接收并响应该租赁请求，建立第一用户与目标租赁设备之间的绑定关系，生成携带有时效参数的第一秘钥，并将该第一秘钥分别发送给第一终端和目标租赁设备。第一用户在需要使用所租赁的目标租赁设备时，可以不用与服务器进行通信，而是可以根据目标指令和第一秘钥在第一终端本地生成相应的目标加密指令，并将该目标加密指令发送给目标租赁设备。相应的，目标租赁设备可以利用本地存储的第一秘钥对目标加密指令进行解密，在解密成功得到目标指令的情况下，目标租赁设备可以响应该目标指令执行相应操作。从而可以在不影响用户无网环境中的使用体验的前提下，安全、有效地对目标租赁设备进行管理，保护了租赁平台的权益。解决现有方法存在的租赁平台无网环境下对目标租赁设备的管理存在漏洞，无法较好地保护租赁平台的权益的技术问题。

附图说明

为了更清楚地说明本说明书实施例，下面将对实施例中所需要使用的附图作简单地介绍，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是应用本说明书实施例提供的租赁设备的数据处理方法的系统的结构组成的一个实施例的示意图；

图2是本说明书的一个实施例提供的租赁设备的数据处理方法的流程示意图；

图3是在一个场景示例中，应用本说明书实施例提供的租赁设备的数据处理方法的一种实施例的示意图；

图4是本说明书的一个实施例提供的租赁设备的数据处理方法的流程示意图；

图5是本说明书的一个实施例提供的租赁设备的数据处理方法的流程示意图；

图6是本说明书的一个实施例提供的服务器的结构组成示意图；

图7是本说明书的一个实施例提供的租赁设备的数据处理装置的结构组成示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

目前，基于现有的租赁平台管理租赁设备的数据处理方法，往往需要由租赁平台的服务器来响应用户通过终端发送的具体指示，生成并向该终端反馈相应的加密指令。用户再通过使用上述加密指令来控制使用相应的租赁设备。

基于上述方法，为了避免出现无网环境中用户由于无法与服务器正常通信、无法获取所需要的加密指令，进而导致用户无法正常使用租赁设备，影响用户使用体验的情况，服务器在有网环境中与终端进行通信交互时，往往会一次性地将预先生成好的多条有效的相关加密指令作为一种备用指令一起发送并存储在终端本地。这样用户即使在无网的环境中，可以通过使用本地存储的上述相关加密指令来正常使用、控制租赁设备。

但是，上述方法容易使得租赁平台对设备的管理出现漏洞，影响租赁平台的权益。例如，当租赁平台与用户约定的租赁期到期后，用户可以利用上述漏洞，通过强制断网的方式，人为地制造出无网环境，进而可以通过利用终端本地之前保存的多条有效的相关加密指令，继续使用该设备，从而会对租赁平台的权益造成损害。

针对产生上述问题的根本原因，本说明书考虑可以将原本由服务器负责的生成加密指令的数据处理流程调整为由用户所使用的终端执行；而在服务器一侧，可以采用全新的交互方式与终端和目标租赁设备进行数据交互，并通过对终端生成加密指令时所需要的第一秘钥进行管理，来达到在不影响用户无网环境中的使用体验的前提下，安全、有效地对租赁设备进行管理，保护租赁平台的权益。

本说明书实施例提供一种租赁设备的数据处理方法，该方法具体可以应用于至少包含有服务器、第一终端和目标租赁设备的系统中。其中，上述目标租赁设备可以配置有包含了诸如信号收发器、处理器等的控制组件或智能插件(例如，TBOX插件等)。

具体可以参阅图1所示。系统中的第一终端、服务器和目标租赁设备可以通过有线或无线的方式相连，以进行数据交互。并且，第一终端和目标租赁设备之间还可以支持进行例如蓝牙通信、NFC(Near Field Communication，近场通信)通信等短距离通信方式。

在本实施例中，所述服务器具体可以包括一种应用于租赁平台一侧，能够实现数据传输、数据处理等功能的后台负责数据处理的服务器。具体的，所述服务器例如可以为一个具有数据运算、存储功能以及网络交互功能的电子设备。或者，所述服务器也可以为运行于该电子设备中，为数据处理、存储和网络交互提供支持的软件程序。在本实施例中，并不具体限定所述服务器所包含的服务器的数量。所述服务器具体可以为一个服务器，也可以为几个服务器，或者，由若干服务器形成的服务器集群。

在本实施例中，所述第一终端具体可以包括一种应用于第一用户一侧，能够实现数据采集、数据传输等功能的前端设备。具体的，所述第一终端例如可以为台式电脑、平板电脑、笔记本电脑、智能手机、智能可穿戴设备等。或者，所述第一终端也可以为能够运行于上述电子设备中的软件应用。例如，可以是在智能手机上运行的某设备租赁APP等。

在本实施例中，所述目标租赁设备具体可以包括租赁平台提供给用户租赁使用的设备。具体的，所述目标租赁设备例如可以为第一用户当前想要租赁的自行车、汽车，或者电动车等等。

具体实施时，在租赁阶段，当第一用户想要租赁使用当前的目标租赁设备时，可以先通过所持有的第一终端生成并向服务器发送租赁请求。其中，该租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识。

服务器接收上述租赁请求，并根据租赁请求中所携带的第一用户的用户标识，对发起该请求的第一用户进行身份验证。在确定第一用户身份验证通过后，可以根据该租赁请求，建立第一用户与该目标租赁设备之间的绑定关系，以为第一用户提供所请求的租赁服务。并且，还可以生成与第一用户的用户标识对应的第一秘钥。进一步，服务器可以将上述第一秘钥发送给第一终端。同时，服务器还会将该第一秘钥发送至目标租赁设备。

相应的，第一终端可以接收第一秘钥，并将该第一秘钥保存在第一终端本地。目标租赁设备可以接收第一秘钥，并将该第一秘钥保存在目标租赁设备本地。

在按照上述方式为第一用户与目标终端设备建立好绑定关系后，在使用阶段，当第一用户想要使用目标租赁设备，例如，控制目标租赁设备解锁时，第一用户可以通过在第一终端上进行相应操作，生成对应的目标指令(例如，解锁指令等)。进而，第一终端可以根据第一秘钥和上述目标指令，生成相应的目标加密指令；再将上述目标加密指令发送至目标租赁设备。

目标租赁设备在接收到上述目标加密指令之后，可以使用之前接收并存储在本地的第一秘钥，尝试对目标加密指令进行解密处理。如果目标租赁设备使用第一秘钥对该目标加密指令解密成功，得到对应的目标指令时，可以判断对该目标加密指令的发起用户验证通过，进而目标租赁设备可以响应该目标指令，执行相应操作，例如，响应解锁指令，执行解锁操作。如果目标租赁设备利用第一秘钥对该目标加密指令解密失败，没有得到对应的目标指令时，可以判断对该目标加密指令的发起用户验证没通过，进而目标租赁设备不会响应目标指令，不会执行相应操作。

通过上述方式，可以在不影响用户无网环境中的使用体验的前提下，能安全、有效地对目标租赁设备进行管理，保护租赁平台的权益。

参阅图2所示，本说明书实施例提供了一种租赁设备的数据处理方法。其中，该方法具体应用于第一终端一侧。具体实施时，该方法可以包括以下内容。

S201：响应第一用户的用户操作，生成针对目标租赁设备的目标指令。

在本实施例中，上述目标租赁设备具体可以理解为第一用户当前已经租赁到，与第一用户建立了绑定关系的设备。具体的，上述目标租赁设备可以包括第一用户想要租赁的自行车、汽车、电动车等。当然，上述所列举的目标租赁设备只是一种示意性说明。具体实施时，根据具体的应用场景和处理需求，上述目标租赁设备还可以包括其他类型的设备。对此，本说明书不作限定。

在本实施例中，上述目标指令具体可以理解为一种用于控制租赁设备执行相应操作的指令数据。具体的，上述目标指令可以包括：解锁指令，或上锁指令等。当然，上述所列举的目标指令只是一种示意性说明。具体实施时，根据具体的应用场景和处理需求，上述目标指令还可以包括其他类型的指令数据。对此，本说明书不作限定。

在一个实施例中，在响应第一用户的用户操作，生成针对目标租赁设备的目标指令之前，第一用户还可以通过第一终端向服务器租赁目标设备，已建立与目标设备之间的绑定关系。

具体实施时，所述方法还可以包括以下内容。

S1：向服务器发送租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；所述服务器用于根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；

S2：获取所述第一秘钥；其中，所述服务器还用于根据所述目标租赁设备的设备标识，将所述第一秘钥发送至所述目标租赁设备。

在本实施例中，上述租赁请求具体可以理解为一种用于请求租赁目标设备的请求数据。具体的，上述租赁请求至少携带有目标租赁设备的设备标识、第一用户的用户标识等租赁信息。

其中，上述目标租赁设备的设备标识具体可以理解为一种能够唯一指示目标租赁设备的标识信息。例如，上述目标租赁设备的设备标识具体可以是目标租赁设备的设备编号，也可以是目标租赁设备的物理地址等。上述第一用户的用户标识具体可以理解为一种能够唯一指示第一用户的标识信息。例如，上述第一用户逇用户标识具体可以是第一用户的用户名、第一用户的身份证号、第一用户的注册手机号等。

在一个实施例中，上述租赁请求还可以携带有除目标租赁设备的设备标识、第一用户的用户标识以外，其他相关的租赁信息。例如，上述租赁请求还可以携带有租赁时长、租赁方式、还款方式等其他相关的租赁信息。

在本实施例中，当第一用户想要租赁目标租赁设备时，可以通过第一终端根据指示进行相应操作，以获取目标租赁设备的设备标识和第一用户的用户标识，以生成相应的租赁请求。

具体的，例如，第一用户可以使用安装在智能手机中的租赁APP(即第一终端)扫描设置在目标租赁设备上的二维码，以获取目标租赁设备的设备标识。

第一终端在得到上述目标租赁设备的设备标识后，可以触发生成并向第一用户展示出关于该目标设备的租赁请求设置界面。

在该界面中，第一用户可以根据界面中的相关指示，进行相应操作，输入其他相关的租赁信息。例如，第一用户可以在该界面中输入自己的用户标识。例如，第一用户的用户名。此外，第一用户也可以在该界面中输入约定的租赁时长。例如，租1天、租1月等。

第一终端可以通过上述租赁请求设置界面采集用户输入的相关信息，再根据上述用户输入的信息，以及目标租赁设备的设备标识生成关于该目标租赁设备的租赁请求。进一步，可以通过基于手机网络信号等远距离通信方式将上述租赁请求发送至服务器。

在本实施例中，上述第一秘钥具体可以理解为在建立了第一用户与目标租赁设备之间的绑定关系，租赁平台已经确定向第一用户提供关于目标租赁设备的租赁服务的情况下，为该第一用户生成的秘钥数据。其中，上述第一秘钥还可以携带相应的时效参数。

在本实施例中，服务器在接收到来自第一终端的租赁请求后，可以先根据租赁请求中所携带的第一用户的用户标识，对第一用户进行身份验证，以确定是否响应该租赁请求为第一用户提供相应的租赁服务。

在对第一用户的身份验证验证通过的情况下，服务器可以将响应租赁请求，将第一用户与该目标租赁设备绑定，建立两者之间的绑定关系。

例如，服务器可以在数据库中建立第一用户的用户标识与目标租赁设备的设备标识的对应关系，从而完成第一用户与目标租赁设备的之间绑定关系的建立。此外，服务器在建立上述对应关系后，还可以根据租赁请求中携带的租赁时长，在该对应关系上进一步标记出租赁达成的起始时间，以及约定的租赁时长等信息。

进一步，服务器可以为第一用户生成第一秘钥，并建立该第一秘钥与第一用户的用户标识之间的对应关系，得到与第一用户的用户标识对应的第一秘钥。此外，服务器还可以根据租赁请求中携带的租赁时长，或者默认的租赁时长，生成用于指示第一秘钥的有效时长的时效参数，并将该时效参数设置在第一秘钥上，得到携带有时效参数的第一秘钥。

进而，服务器可以将上述第一秘钥发送给第一终端。同时，服务器还可以根据目标租赁设备的设备标识，将相同的第一秘钥发送给相应的目标租赁设备。

相应的，第一终端接收并在本地保存上述第一秘钥。同时，目标租赁设备接收并在本地保存上述第一秘钥。

在一个实施例中，为了避免第一秘钥被其他第三方截取，服务器在生成第一秘钥后，可以先对第一秘钥进行加密处理，再将加密后的第一秘钥发送给第一终端。

具体的，服务器可以根据预设的第一加密规则对所述第一秘钥进行加密处理，得到第一秘钥的第一密文数据。

例如，服务器可以根据第一加密规则，获取并利用当前的日期信息(或者第一终端的设备标识等)，进行哈希计算，得到对应的哈希值；从上述哈希值中截取预设数据位上的数字，以生成对应的秘钥数据；进而可以利用该秘钥数据对第一秘钥进行加密处理，得到对应的第一密文数据。再将第一密文数据发送给第一终端。

在第一终端本地预先存储的配置文件中包含有与上述第一加密规则对应的第一解密规则。例如，在第一用户之前下载安装的租赁APP的配置文件包中包含有上述第一解密规则。

相应的，第一终端在接收到上述第一密文数据后，上述获取所述第一秘钥，具体实施时，可以包括：接收所述服务器发送的第一密文数据；其中，所述第一密文数据为服务器根据预设的第一加密规则对所述第一秘钥进行加密处理得到的；从本地存储的配置文件中获取对应的第一解密规则；根据所述第一解密规则对所述第一密文数据进行解密处理，以获取所述第一秘钥。

具体的，例如，第一终端可以根据第一解密规则，获取并利用当前的日期信息(或者第一终端的设备标识等)，进行哈希计算，得到对应的哈希值；从该哈希值中截取预设数据位上的数字，以生成相应的秘钥数据；再利用该秘钥数据解密第一密文数据，从而可以安全地获得上述第一秘钥，降低了第一秘钥被第三方截取的风险，进一步保护的租赁设备的数据处理过程的数据信息安全。

在一个实施例中，服务器在生成第一秘钥后，可以先对第一秘钥进行加密处理，再将加密后的第一秘钥发送给目标租赁设备。

具体的，服务器可以根据预设的第二加密规则对所述第一秘钥进行加密处理，得到第一秘钥的第二密文数据。

例如，在每一个租赁设备所配置的智能插件(例如，TBOX)中往往出厂时会自带一个永久性的管理员秘钥。服务器可以预先将各个租赁设备的管理员秘钥保存子数据库中。

具体实施时，服务器可以根据第二加密规则，根据目标租赁设备的设备标识，从所保存的多个管理员秘钥中检索出目标租赁设备所持有的管理员秘钥。进而可以利用该管理员秘钥对第一秘钥进行加密处理，得到第一秘钥的第二密文数据。再将第二密文数据发送给目标租赁设备。

相应的，目标租赁设备在接收到第二密文数据，可以使用所持有的管理员秘钥进行解密处理，从而可以安全地获得上述第一秘钥，降低了第一秘钥被第三方截取的风险，进一步保护的租赁设备的数据处理过程的数据信息安全。

S202：根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数。

在一个实施例中，所述根据所述第一秘钥和所述目标指令，生成目标加密指令，具体实施时，可以包括以下内容：利用所述第一秘钥加密所述目标指令，得到所述目标加密指令。

在一个实施例中，所述根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令，具体实施时，还可以包括以下内容：获取辅助信息字段；拼接所述辅助信息字段和所述目标指令，得到拼接后的字段；利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令。

在本实施例中，上述辅助信息字段具体可以通过以下所列举的生成方式中的一种或多种组合生成得到：获取并根据当前的时间信息，生成相应的辅助信息字段；获取并根据第一用户的用户标识，生成相应的辅助信息字段；或者，获取并根据第一终端的设备标识，生成相应的辅助信息字段等。

在本实施例中，第一终端具体实施时，可以根据指令生成规则，使用相应的生成方式来获取所述辅助信息字段。

在一个实施例中，上述目标加密指令还可以携带有不加密的秘钥标签字段。其中，上述秘钥标签字段用于指示生成该目标加密指令所使用的秘钥数据。

例如，第一终端在利用第一秘钥生成的目标加密指令中还携带有一段用于指示第一秘钥的不加密的秘钥标签字段。这样，目标租赁设备在接收到目标加密指令后，可以先根据目标加密指令中携带的不加密的秘钥标签字段快速地确定出针对该目标加密指令的秘钥数据是第一秘钥，进而可以准确地从本地存储的秘钥数据中找出第一秘钥进行解密处理。

在一个实施例中，第一终端在利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令之后，所述方法具体实施时，还可以包括以下内容：生成秘钥标签字段；其中，所述秘钥标签字段用于指示第一秘钥；拼接所述目标加密指令和所述秘钥标签字段，得到拼接后的目标加密指令；相应的，向所述目标租赁设备发送所述拼接后的目标加密指令。

在一个实施例中，上述生成目标加密指令，具体实施时，还可以包括以下内容：在获取辅助信息字段之后，生成秘钥标签字段，并在所述秘钥标签字段上设置不加密标签；拼接所述辅助信息字段、所述目标指令和所述秘钥标签字段，得到拼接后的字段；利用所述第一秘钥对所述拼接后的字段中没有设置不加密标签的字段进行加密处理，得到目标加密指令。

S203：向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

在本实施例中，具体发送目标加密指令时可以通过预设的短距离通信方式，将目标加密指令发送至目标租赁设备。

其中，上述预设的短距离通信方式可以理解为一种区别于例如手机网络等远程距离通信方式的通信方式。具体的，上述预设的短距离通信方式可以包括NFC通信、蓝牙通信、红外线通信等。上述远距离通信方式具体可以包括基于手机网络(例如，手机4G网络、手机5G网络)的通信方式等。

在一个实施例中，所述向所述目标租赁设备发送所述目标加密指令，具体实施时，可以包括以下内容：检测当前的远距离通信方式是否满足可靠性要求；在确定当前的远距离通信方式不满足可靠性要求的情况下，通过预设的短距离通信方式将所述目标加密指令发送至所述目标租赁设备。

在本实施例中，可以通过检测当前的远距离通信方式所基于的信号强度是否大于预设的信号强度的下限值来判断当前的远距离通信方式是否满足可靠性要求、是否可以使用。

具体的，例如，第一终端可以通过检测手机网络信号的强度是否大于预设的信号强度的下限值来检测当前的远距离通信方式是否满足可靠性要求。在检测到手机网络信号的强度小于或等于所述预设的信号强度的下限值的情况下，确定不满足可靠性要求，这时可以采用预设的短距离通信方式将上述目标加密指令发送至目标租赁设备。

在一个实施例中，上述第一秘钥具体可以携带有时效参数。其中，上述时效参数具体可以用于指示第一秘钥的有效时长。

在本实施例中，具体实施时，服务器可以根据第一用户通过终端设备输入的租赁设备的租赁时长来确定上述时效参数；也可以根据租赁平台的默认租赁时长来确定上述时效参数。

相应的，目标租赁设备可以在接收到第一秘钥起，开始计时。在没有超过有效时长时，可以将第一秘钥的使用状态设置为有效状态；在超过有效时长时，可以将第一秘钥的使用状态设置为无效状态。在第一秘钥的使用状态被设置为无效状态的情况下，目标租赁设备无法利用第一秘钥进行解密处理。或者，在第一秘钥的使用状态被设置为无效状态的情况下，目标租赁设备可以删除所保存的第一秘钥。

在一个实施例中，第一终端还可以在接收到第一秘钥起，开始计时。在发现超过有效时长时，可以生成并向第一用户展示相应的租赁到期的提示信息。

在本实施例中，第一终端可以根据第一用户的相应指示，生成关于目标租赁设备的延时请求。

在一个实施例中，在获取所述第一秘钥之后，所述方法具体实施时，还可以包括以下内容：向服务器发送延时请求；其中，所述服务器用于根据所述延时请求，更新所述第一秘钥的时效参数。

进一步，服务器可以将更新后的时效参数分别发送给第一终端和目标租赁设备。第一终端和目标租赁设备可以根据上述更新后的时效参数，更新本地保存的第一秘钥的时效参数。

在一个实施例中，目标租赁设备在接收到上述目标加密指令之后，可以使用存储在本地的第一秘钥，尝试对目标加密指令进行解密处理。如果目标租赁设备使用第一秘钥对该目标加密指令解密成功，得到对应的目标指令时，可以判断验证通过，进而目标租赁设备可以响应该目标指令，执行相应操作，例如，响应解锁指令，执行解锁操作。如果目标租赁设备使用第一秘钥对该目标加密指令解密失败，没有得到对应的目标指令时，可以判断验证没通过，进而目标租赁设备不会响应目标指令，不会执行相应操作。

这样可以使得租赁到期后，第一用户无法再利用管理漏洞使用目标租赁设备，保护了租赁平台的权益；同时，也不影响第一用户在无网环境中正常使用目标租赁设备。

在一个实施例中，可以参阅图3所示，当第一用户想要把自己租赁的目标租赁设备提供给第二用户(例如，第一用户的朋友或同事等)使用时，还可以通过权限分享的方式，为第二用户提供使用目标租赁设备的相应权限。

在一个实施例中，在获取所述第一秘钥之后，所述方法具体实施时，还可以包括：向服务器发送权限分享请求；其中，所述权限分享请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限分享请求，生成与所述第二用户的用户标识对应的第二秘钥，并建立所述第二秘钥与所述第一秘钥的从属关系；所述服务器还用于将所述第二秘钥发送至所述第二用户所使用的第二终端，并将所述第二秘钥发送至目标租赁设备。

相应的，第二终端接收并在本地保存上述第二秘钥。目标租赁设备接收并在本地保存第二秘钥。进而，类似于第一用户，第二用户也可以通过第二终端本地保存的第二秘钥正常地使用目标租赁设备执行相应操作。

在本实施例中，服务器在建立第二秘钥与第一秘钥的从属关系时，还可以将第一秘钥标记为主秘钥，将第二秘钥标记为从秘钥。

其中，主密钥和从秘钥分别对应不同的优先级。根据优先级规则，主密钥的优先级高于从秘钥。具体的，在主密钥失效的情况下，从秘钥必定失效；但在从秘钥失效的情况下，主密钥可以仍然有效。

例如，根据第一秘钥的时效参数确定第一秘钥失效，可以确定与第一秘钥存在从属关系的第二秘钥也失效了。

具体的，上述第二秘钥也可以携带有时效参数，且第二秘钥所携带的时效参数所指示的第二秘钥的有效时长小于或等于第一秘钥所携带的时效参数所指示的第一秘钥的有效时长。

在一个实施例中，在向服务器发送权限分享请求之后，所述方法具体实施时，还可以包括：向服务器发送权限回收请求；其中，所述权限回收请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限回收请求，解除所述第二秘钥与所述第一秘钥的从属关系，并向目标租赁设备发送用于指示第二秘钥无效的指令。

在本实施例中，服务器在接收到权限回收请求后，可以根据第二用户的用户标识，从与第一秘钥存在从属关系的第二秘钥中确定出待回收的第二秘钥；进而可以解除第一秘钥与该待回收的第二秘钥之间的从属关系，同时还会向目标租赁设备发送用于指示该第二秘钥无效的指令。

相应的，目标租赁设备在接收到上述用于指示该第二秘钥无效的指令后，可以将目标租赁设备本地保存的第二秘钥的使用状态设置为无效，或者，删除本地保存的第二秘钥。这时，如果目标租赁设备接收到使用第二秘钥生成的目标加密指令后，无法解密该目标加密指令，无法得到其中的目标指令，进而也无法按照第二用户的要求执行相应操作。从而可以顺利地回收之前分享给第二用户的关于目标租赁设备的使用权限。

由上可见，本说明书实施例提供的租赁设备的数据处理方法，基于该方法，第一用户在租赁阶段使用第一终端租赁目标设备时，可以先向租赁平台的服务器发送携带有目标租赁设备的设备标识和第一用户的用户标识的租赁请求。服务器接收并根据该租赁请求，建立第一用户与目标租赁设备的绑定关系，并生成携带有时效参数的第一秘钥，将该第一秘钥分别发送给第一终端和目标租赁设备。第一用户在使用阶段需要使用目标租赁设备时，可以通过第一终端根据目标指令和第一秘钥生成相应的目标加密指令，并将该目标加密指令发送给目标租赁设备。进而，目标租赁设备可以利用本地存储的第一秘钥对目标加密指令进行解密，在解密成功得到目标指令的情况下，目标租赁设备可以响应该目标指令执行相应操作。从而可以在不影响用户无网环境中的使用体验的前提下，安全、有效地对目标租赁设备进行管理，保护了租赁平台的权益。解决现有方法存在的租赁平台无网环境下对目标租赁设备的管理存在漏洞，无法较好地保护租赁平台的权益的技术问题。

针对已经与目标租赁设备建立了绑定关系，已经获得并在本地保存了第一秘钥的第一终端，本说明书还提供了另一种租赁设备的数据处理方法，包括以下内容。

S1：响应第一用户的用户操作，生成目标指令，并根据所述第一秘钥和所述目标指令，生成目标加密指令。

S2：向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

针对没有与目标租赁设备建立绑定关系的第一终端，本说明书还提供了另一种租赁设备的数据处理方法，包括以下内容：

S1：向服务器发送租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；所述服务器用于根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；

S2：获取所述第一秘钥；其中，所述服务器还用于根据所述目标租赁设备的设备标识，将所述第一秘钥发送至所述目标租赁设备。

参阅图4所示，本说明书实施例还提供了一种租赁设备的数据处理方法。该方法具体应用于第二终端。其中，该方法具体实施时，可以包括以下内容。

S401：响应第二用户的用户操作，生成目标指令；并根据第二秘钥和所述目标指令，生成目标加密指令；其中，所述第二秘钥为服务器响应第一用户的权限分享请求，生成并发送至所述第二终端的；所述服务器还将所述第二秘钥发送至目标租赁设备；

S402：向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第二秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

通过上述实施例，第二用户可以获取第一用户分享的关于目标租赁设备的使用权限，可以利用所获取并存在第二终端本地的第二秘钥，正常地使用目标租赁设备。

在一个实施例中，在根据所述第二秘钥和所述目标指令，生成目标加密指令之后，所述方法具体实施时，还可以包括以下内容：生成秘钥标签字段；其中，所述秘钥标签字段用于指示第二秘钥；拼接所述目标加密指令和所述秘钥标签字段，得到拼接后的目标加密指令；相应的，向所述目标租赁设备发送所述拼接后的目标加密指令。

在一个实施例中，上述第二秘钥也可以携带有用于指示第二秘钥的有效时长的时效参数。且，第二秘钥所携带的时效参数所指示的时长小于或等于第一秘钥所携带的时效参数。

参阅图5所示，本说明书实施例还提供了一种租赁设备的数据处理方法。该方法具体应用于服务器一侧。其中，该方法具体实施时，可以包括以下内容。

S501：接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；

S502：根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数；

S503：将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备。

在一个实施例中，所述将所述第一秘钥发送至目标租赁设备，具体实施时，可以包括以下内容：根据目标租赁设备的设备标识，获取目标租赁设备的管理员秘钥；利用所述管理员秘钥对所述第一秘钥进行加密处理，得到第一秘钥的第二密文数据；将所述第二密文数据发送至目标租赁设备。

在一个实施例中，所述第一秘钥可以携带有时效参数，所述时效参数用于指示所述第一秘钥的有效时长，相应的，所述方法具体实施时，还可以包括以下内容：在生成所述第一秘钥后开始计时，在累计时长大于所述有效时长的情况下，解除第一用户与所述目标租赁设备的绑定关系，并向目标租赁设备发送用于指示第一秘钥无效的指令。

在一个实施例中，所述方法具体实施时，还可以包括以下内容：接收第一终端发送的权限分享请求；其中，所述权限分享请求至少携带有第二用户的用户标识；根据所述权限分享请求，生成与所述第二用户的用户标识对应的第二秘钥，并建立所述第二秘钥与所述第一秘钥的从属关系；将所述第二秘钥发送至所述第二用户所使用的第二终端，并将所述第二秘钥发送至目标租赁设备。

在一个实施例中，所述方法具体实施时，还可以包括以下内容：接收权限回收请求；其中，所述权限回收请求至少携带有第二用户的用户标识；根据所述权限回收请求，解除所述第二秘钥与所述第一秘钥的从属关系，并向目标租赁设备发送用于指示第二秘钥无效的指令。

本说明书实施例还提供了一种租赁设备的数据处理方法。该方法具体应用于目标租赁设备一侧。其中，该方法具体实施时，可以包括以下内容。

S1：接收第一终端发送的目标加密指令；

S2：利用第一秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；其中，所述第一秘钥为服务器预先发送并存储在目标租赁设备本地的秘钥数据，所述第一秘钥与使用所述第一终端的第一用户的用户标识对应；所述第一秘钥携带有时效参数；

S3：响应所述目标指令，执行相应操作。

在一个实施例中，所述方法具体实施时，还可以包括以下内容：接收服务器发送的第二秘钥；其中，所述第二秘钥为服务器根据第一终端发送的权限分享请求，生成的与所述第一秘钥存在从属关系的秘钥数据，所述第二秘钥与使用第二终端的第二用户的用户标识对应。

在一个实施例中，所述目标加密指令还携带有不加密的秘钥标签字段；相应的，所述方法还具体实施时，还可以包括以下内容：接收目标加密指令；根据所述目标加密指令携带的秘钥标签字段，从目标租赁设备本地存储的第一秘钥和第二秘钥中，确定出匹配秘钥；利用所述匹配秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；响应所述目标指令，执行相应操作。

通过上述实施例，可以使得在不影响无网环境中用户的使用体验的前提下，能在无网环境中安全、有效地对目标租赁设备进行管理，保护租赁平台的权益。

本说明书实施例还提供一种服务器，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器具体实施时可以根据指令执行以下步骤：接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数；将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备。

为了能够更加准确地完成上述指令，参阅图6所示，本说明书实施例还提供了另一种具体的服务器，其中，所述服务器包括网络通信端口601、处理器602以及存储器603，上述结构通过内部线缆相连，以便各个结构可以进行具体的数据交互。

其中，所述网络通信端口601，具体可以用于接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识。

所述处理器602，具体可以用于根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数。

所述网络通信端口601，具体还可以用于将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备。

所述存储器603，具体可以用于存储相应的指令程序。

在本实施例中，所述网络通信端口601可以是与不同的通信协议进行绑定，从而可以发送或接收不同数据的虚拟端口。例如，所述网络通信端口可以是负责进行web数据通信的端口，也可以是负责进行FTP数据通信的端口，还可以是负责进行邮件数据通信的端口。此外，所述网络通信端口还可以是实体的通信接口或者通信芯片。例如，其可以为无线移动网络通信芯片，如GSM、CDMA等；其还可以为Wifi芯片；其还可以为蓝牙芯片。

在本实施例中，所述处理器602可以按任何适当的方式实现。例如，处理器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application SpecificIntegrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式等等。本说明书并不作限定。

在本实施例中，所述存储器603可以包括多个层次，在数字系统中，只要能保存二进制数据的都可以是存储器；在集成电路中，一个没有实物形式的具有存储功能的电路也叫存储器，如RAM、FIFO等；在系统中，具有实物形式的存储设备也叫存储器，如内存条、TF卡等。

本说明书实施例还提供一种第一终端，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器具体实施时可以根据指令执行以下步骤：响应第一用户的用户操作，生成针对目标租赁设备的目标指令；根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数；向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书实施例还提供一种第二终端，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器具体实施时可以根据指令执行以下步骤：响应第二用户的用户操作，生成目标指令；并根据第二秘钥和所述目标指令，生成目标加密指令；其中，所述第二秘钥为服务器响应第一用户的权限分享请求，生成并发送至所述第二终端的；所述服务器还将所述第二秘钥发送至目标租赁设备；向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第二秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书实施例还提供一种目标租赁设备，包括处理器以及用于存储处理器可执行指令的存储器，所述处理器具体实施时可以根据指令执行以下步骤：接收第一终端发送的目标加密指令；利用第一秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；其中，所述第一秘钥为服务器预先发送并存储在目标租赁设备本地的秘钥数据，所述第一秘钥与使用所述第一终端的第一用户的用户标识对应；所述第一秘钥携带有时效参数；响应所述目标指令，执行相应操作。

本说明书实施例还提供了一种基于上述租赁设备的数据处理方法的计算机存储介质，所述计算机存储介质存储有计算机程序指令，在所述计算机程序指令被执行时实现：响应第一用户的用户操作，生成针对目标租赁设备的目标指令；根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数；向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书实施例还提供了一种基于上述租赁设备的数据处理方法的计算机存储介质，所述计算机存储介质存储有计算机程序指令，在所述计算机程序指令被执行时实现：响应第二用户的用户操作，生成目标指令；并根据第二秘钥和所述目标指令，生成目标加密指令；其中，所述第二秘钥为服务器响应第一用户的权限分享请求，生成并发送至所述第二终端的；所述服务器还将所述第二秘钥发送至目标租赁设备；向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第二秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

本说明书实施例还提供了一种基于上述租赁设备的数据处理方法的计算机存储介质，所述计算机存储介质存储有计算机程序指令，在所述计算机程序指令被执行时实现：接收第一终端发送的目标加密指令；利用第一秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；其中，所述第一秘钥为服务器预先发送并存储在目标租赁设备本地的秘钥数据，所述第一秘钥与使用所述第一终端的第一用户的用户标识对应；所述第一秘钥携带有时效参数；响应所述目标指令，执行相应操作。

本说明书实施例还提供了一种基于上述租赁设备的数据处理方法的计算机存储介质，所述计算机存储介质存储有计算机程序指令，在所述计算机程序指令被执行时实现：接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；根据所述租赁请求，建立所述第一用户与所述目标租赁设备之间的绑定关系；并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数；将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备作。

在本实施例中，上述存储介质包括但不限于随机存取存储器(Random AccessMemory,RAM)、只读存储器(Read-Only Memory,ROM)、缓存(Cache)、硬盘(Hard DiskDrive,HDD)或者存储卡(Memory Card)。所述存储器可以用于存储计算机程序指令。网络通信单元可以是依照通信协议规定的标准设置的，用于进行网络连接通信的接口。

在本实施例中，该计算机存储介质存储的程序指令具体实现的功能和效果，可以与其它实施方式对照解释，在此不再赘述。

参阅图7所示，在软件层面上，本说明书实施例还提供了一种租赁设备的数据处理装置，该装置具体可以包括以下的结构模块。

第一生成模块701，具体可以用于响应第一用户的用户操作，生成针对目标租赁设备的目标指令；

第二生成模块702，具体可以用于根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数；

发送模块703，具体可以用于向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

在一个实施例中，所述装置具体实施时，还可以用于向服务器发送租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；所述服务器用于根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；获取所述第一秘钥；其中，所述服务器还用于根据所述目标租赁设备的设备标识，将所述第一秘钥发送至所述目标租赁设备。

在一个实施例中，所述目标指令具体可以包括：解锁指令，或上锁指令等。

在一个实施例中，所述第二生成模块702具体实施时，可以用于获取辅助信息字段；拼接所述辅助信息字段和所述目标指令，得到拼接后的字段；利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令。

在一个实施例中，在利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令之后，所述第二生成模块702具体实施时，还可以用于生成秘钥标签字段；其中，所述秘钥标签字段用于指示第一秘钥；拼接所述目标加密指令和所述秘钥标签字段，得到拼接后的目标加密指令。

相应的，所述发送模块703用于向目标租赁设备发送所述拼接后的目标加密指令。

在一个实施例中，所述发送模块703具体实施时，可以用于检测当前的远距离通信方式是否满足可靠性要求；在确定当前的远距离通信方式不满足可靠性要求的情况下，通过预设的短距离通信方式将所述目标加密指令发送至所述目标租赁设备。

在一个实施例中，在获取所述第一秘钥之后，所述装置具体实施时，还可以用于向服务器发送权限分享请求；其中，所述权限分享请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限分享请求，生成与所述第二用户的用户标识对应的第二秘钥，并建立所述第二秘钥与所述第一秘钥的从属关系；所述服务器还用于将所述第二秘钥发送至所述第二用户所使用的第二终端，并将所述第二秘钥发送至目标租赁设备。

在一个实施例中，在向服务器发送权限分享请求之后，所述装置具体实施时，还可以用于向服务器发送权限回收请求；其中，所述权限回收请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限回收请求，解除所述第二秘钥与所述第一秘钥的从属关系，并向目标租赁设备发送用于指示第二秘钥无效的指令。

在一个实施例中，所述第一秘钥具体可以携带有时效参数，所述时效参数用于指示所述第一秘钥的有效时长。

在一个实施例中，在获取所述第一秘钥之后，所述装置具体实施时，还可以用于向服务器发送延时请求；其中，所述服务器用于根据所述延时请求，更新所述第一秘钥的时效参数。

需要说明的是，上述实施例阐明的单元、装置或模块等，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。为了描述的方便，描述以上装置时以功能分为各种模块分别描述。当然，在实施本说明书时可以把各模块的功能在同一个或多个软件和/或硬件中实现，也可以将实现同一功能的模块由多个子模块或子单元的组合实现等。以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

由上可见，本说明书实施例提供的租赁设备的数据处理装置，通过该装置，可以在不影响用户无网环境中的使用体验的前提下，安全、有效地对目标租赁设备进行管理，保护了租赁平台的权益。

虽然本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的手段可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的装置或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境，甚至为分布式数据处理环境)。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、产品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、产品或者设备所固有的要素。在没有更多限制的情况下，并不排除在包括所述要素的过程、方法、产品或者设备中还存在另外的相同或等同要素。第一，第二等词语用来表示名称，而并不表示任何特定的顺序。

本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内部包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构、类等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

通过以上的实施例的描述可知，本领域的技术人员可以清楚地了解到本说明书可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本说明书的技术方案本质上可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，移动终端，服务器，或者网络设备等)执行本说明书各个实施例或者实施例的某些部分所述的方法。

本说明书中的各个实施例采用递进的方式描述，各个实施例之间相同或相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。本说明书可用于众多通用或专用的计算机系统环境或配置中。例如：个人计算机、服务器计算机、手持设备或便携式设备、平板型设备、多处理器系统、基于微处理器的系统、置顶盒、可编程的电子设备、网络PC、小型计算机、大型计算机、包括以上任何系统或设备的分布式计算环境等等。

虽然通过实施例描绘了本说明书，本领域普通技术人员知道，本说明书有许多变形和变化而不脱离本说明书的精神，希望所附的权利要求包括这些变形和变化而不脱离本说明书的精神。

Claims (15)

1.一种租赁设备的数据处理方法，应用于第一终端，包括：

响应第一用户的用户操作，生成针对目标租赁设备的目标指令；

根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令；其中，所述第一秘钥为服务器在建立第一用户与所述目标租赁设备之间的绑定关系时生成并发送至所述第一终端的；所述服务器还将所述第一秘钥发送至目标租赁设备；所述第一秘钥携带有时效参数；

向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第一秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

2.根据权利要求1所述的方法，在响应第一用户的用户操作，生成针对目标租赁设备的目标指令之前，所述方法还包括：

向服务器发送租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；所述服务器用于根据所述租赁请求，建立第一用户与所述目标租赁设备之间的绑定关系，并生成与所述第一用户的用户标识对应的第一秘钥；

获取所述第一秘钥；其中，所述服务器还用于根据所述目标租赁设备的设备标识，将所述第一秘钥发送至所述目标租赁设备。

3.根据权利要求2所述的方法，获取所述第一秘钥，包括：

接收所述服务器发送的第一密文数据；其中，所述第一密文数据为服务器根据预设的第一加密规则对所述第一秘钥进行加密处理得到的；

从本地存储的配置文件中获取对应的第一解密规则；

根据所述第一解密规则对所述第一密文数据进行解密处理，以获取所述第一秘钥。

4.根据权利要求1所述的方法，所述根据第一秘钥和所述目标指令，生成针对所述目标租赁设备的目标加密指令，包括：

获取辅助信息字段；

拼接所述辅助信息字段和所述目标指令，得到拼接后的字段；

利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令。

5.根据权利要求4所述的方法，在利用所述第一秘钥加密所述拼接后的字段，得到目标加密指令之后，所述方法还包括：

生成秘钥标签字段；其中，所述秘钥标签字段用于指示第一秘钥；

拼接所述目标加密指令和所述秘钥标签字段，得到拼接后的目标加密指令；

相应的，向所述目标租赁设备发送所述拼接后的目标加密指令。

6.根据权利要求1所述的方法，所述向所述目标租赁设备发送所述目标加密指令，包括：

检测当前的远距离通信方式是否满足可靠性要求；

在确定当前的远距离通信方式不满足可靠性要求的情况下，通过预设的短距离通信方式将所述目标加密指令发送至所述目标租赁设备。

7.根据权利要求2所述的方法，在获取所述第一秘钥之后，所述方法还包括：

向服务器发送权限分享请求；其中，所述权限分享请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限分享请求，生成与所述第二用户的用户标识对应的第二秘钥，并建立所述第二秘钥与所述第一秘钥的从属关系；所述服务器还用于将所述第二秘钥发送至所述第二用户所使用的第二终端，并将所述第二秘钥发送至目标租赁设备；

相应的，在向服务器发送权限分享请求之后，所述方法还包括：

向服务器发送权限回收请求；其中，所述权限回收请求至少携带有第二用户的用户标识；所述服务器用于根据所述权限回收请求，解除所述第二秘钥与所述第一秘钥的从属关系，并向目标租赁设备发送用于指示第二秘钥无效的指令。

8.根据权利要求1所述的方法，所述时效参数用于指示所述第一秘钥的有效时长；

相应的，在获取所述第一秘钥之后，所述方法还包括：

向服务器发送延时请求；其中，所述服务器用于根据所述延时请求，更新所述第一秘钥的时效参数。

9.一种租赁设备的数据处理方法，应用于第二终端，包括：

响应第二用户的用户操作，生成目标指令；并根据第二秘钥和所述目标指令，生成目标加密指令；其中，所述第二秘钥为服务器响应第一用户的权限分享请求，生成并发送至所述第二终端的；所述服务器还将所述第二秘钥发送至目标租赁设备；

向所述目标租赁设备发送所述目标加密指令；其中，所述目标租赁设备用于利用所述第二秘钥对所述目标加密指令进行解密处理，并在解密成功得到所述目标指令的情况下，响应所述目标指令，执行相应操作。

10.一种租赁设备的数据处理方法，应用于服务器，包括：

接收第一终端发送的租赁请求；其中，所述租赁请求至少携带有目标租赁设备的设备标识和第一用户的用户标识；

根据所述租赁请求，建立所述第一用户与所述目标租赁设备之间的绑定关系；并生成与所述第一用户的用户标识对应的第一秘钥；其中，所述第一秘钥携带有时效参数；

将所述第一秘钥发送至第一终端；并将所述第一秘钥发送至目标租赁设备。

11.根据权利要求10所述的方法，所述将所述第一秘钥发送至目标租赁设备，包括：

根据目标租赁设备的设备标识，获取目标租赁设备的管理员秘钥；

利用所述管理员秘钥对所述第一秘钥进行加密处理，得到第一秘钥的第二密文数据；

将所述第二密文数据发送至目标租赁设备。

12.根据权利要求11所述的方法，所述时效参数用于指示所述第一秘钥的有效时长，

相应的，所述方法还包括：

在生成所述第一秘钥后开始计时，在累计时长大于所述有效时长的情况下，解除第一用户与所述目标租赁设备之间的绑定关系，并向目标租赁设备发送用于指示第一秘钥无效的指令。

13.根据权利要求10所述的方法，所述方法还包括：

接收第一终端发送的权限分享请求；其中，所述权限分享请求至少携带有第二用户的用户标识；

根据所述权限分享请求，生成与所述第二用户的用户标识对应的第二秘钥，并建立所述第二秘钥与所述第一秘钥的从属关系；

将所述第二秘钥发送至所述第二用户所使用的第二终端；并将所述第二秘钥发送至目标租赁设备；

相应的，所述方法还包括：

接收权限回收请求；其中，所述权限回收请求至少携带有第二用户的用户标识；

根据所述权限回收请求，解除所述第二秘钥与所述第一秘钥的从属关系，并向目标租赁设备发送用于指示第二秘钥无效的指令。

14.一种租赁设备的数据处理方法，应用于目标租赁设备，包括：

接收第一终端发送的目标加密指令；

利用第一秘钥对所述目标加密指令进行解密处理，得到对应的目标指令；其中，所述第一秘钥为服务器预先发送并存储在目标租赁设备本地的秘钥数据，所述第一秘钥与使用所述第一终端的第一用户的用户标识对应；所述第一秘钥携带有时效参数；

响应所述目标指令，执行相应操作。

15.一种计算机可读存储介质，其上存储有计算机指令，所述指令被执行时实现权利要求1至8，或9，或10至13，或14中任一项所述方法的步骤。

Images