CN112689016B - 智能设备控制方法、设备和存储介质 - Google Patents

Abstract

本发明提供一种智能设备控制方法、设备和存储介质，该方法包括：在本地配置并启动第一区块链节点，连接区块链网络中的第一中继节点；在连接成功后根据第一中继节点和当前设备的ip地址信息生成第一区块链节点的网络地址，向区块链网络广播第一区块链节点的第一公钥和网络地址；响应于与用户终端配对成功，获取相应用户的第二公钥，并将第一公钥发送给用户终端，以供用户终端：根据第一公钥向区块链网络查询网络地址；根据网络地址通过中继连接方式连接当前设备；根据用户的第二私钥对控制指令签名，将签名后的控制指令发送至当前设备；根据第二公钥验证控制指令的签名，并在验证成功后执行控制指令。本发明实现了不依赖服务器即可控制智能设备。

Description

智能设备控制方法、设备和存储介质

技术领域

本申请涉及互联网技术领域，具体涉及一种智能设备控制方法、设备和存储介质。

背景技术

当前物联网中智能设备的远程控制依赖于中心化服务器：

一方面，智能设备联网接入中心化服务器后，上传状态数据，用户端的APP从中心化服务器下载状态数据并展示给用户；

另一方面，在用户需要控制智能设备时，用户端APP发送控制指令到中心化服务器，中心化服务器再将控制指令转发给智能设备，智能设备执行指令，完成控制。

在上述方案中，一旦中心化服务器瘫痪、中心化服务器与智能设备的网络链路中断，或，中心化服务器与用户端的网络链路中断，都会导致用户在此期间无法控制智能设备，存在服务不稳定的问题；更甚者，一旦控制中心化服务器的企业因倒闭等原因不再运营中心化服务器，则会直接导致用户将无法使用智能设备绝大多数的智能功能。

针对上述服务不稳定的问题，本领域技术人员容易想到将中心化服务器改造成去中心化服务器，但仍无法解决智能设备依赖于服务器控制方运营服务器的问题(一旦控制方不再运营去中心化服务器，结果是一样的)。

发明内容

鉴于现有技术中的上述缺陷或不足，期望提供一种保障智能设备不再依赖于服务器的智能设备控制方法、设备和存储介质。

第一方面，本发明提供一种适用于智能设备的智能设备控制方法，区块链网络中配置有若干中继节点，该方法包括：

在本地配置并启动第一区块链节点，连接区块链网络中的第一中继节点；

在连接成功后根据第一中继节点的ip地址信息和当前设备的ip地址信息生成第一区块链节点的网络地址，向区块链网络广播第一区块链节点的第一公钥和网络地址；

响应于与用户终端配对成功，获取相应用户的第二公钥，并将第一公钥发送给用户终端，以供用户终端：

根据第一公钥向区块链网络查询网络地址；

根据网络地址通过中继连接方式连接当前设备；

根据用户的第二私钥对控制指令签名，将签名后的控制指令发送至当前设备；

根据第二公钥验证控制指令的签名，并在验证成功后执行控制指令。

第二方面，本发明提供一种适用于用户终端的智能设备控制方法，区块链网络中配置有若干中继节点，智能设备在本地配置有区块链节点，区块链节点用于在启动后连接中继节点、在连接成功后根据所连接中继节点的ip地址信息和当前节点的ip地址信息生成当前节点的网络地址、向区块链网络广播当前节点的公钥和网络地址，该方法包括：

响应于与第一智能终端配对成功，接收第一智能终端发送的第一公钥，并将当前用户的第二公钥发送给第一智能终端；

根据第一公钥向区块链网络查询第一智能终端所配置的第一区块链节点的第一网络地址；

根据第一网络地址通过中继连接方式连接第一智能终端；

根据当前用户的第二私钥对控制指令签名，将签名后的控制指令发送至第一智能终端，以供第一智能终端根据第二公钥验证控制指令的签名，并在验证成功后执行控制指令。

第三方面，本发明还提供一种设备，包括一个或多个处理器和存储器，其中存储器包含可由该一个或多个处理器执行的指令以使得该一个或多个处理器执行根据本发明各实施例提供的智能设备控制方法。

第四方面，本发明还提供一种存储有计算机程序的存储介质，该计算机程序使计算机执行根据本发明各实施例提供的智能设备控制方法。

本发明诸多实施例提供的智能设备控制方法、设备和存储介质通过在智能设备本地配置区块链节点、在智能设备启动本地节点时连接区块链网络中的任一中继节点以生成本地节点的网络地址、广播本地节点的公钥和网络地址，保障了用户端可以根据该公钥从区块链网络中获取到该网络地址并连接上智能设备，并通过验证控制指令的签名保障智能设备的安全性，最终实现了不依赖于服务器即可控制智能设备；

本发明一些实施例提供的智能设备控制方法、设备和存储介质进一步通过由用户终端根据智能设备本地配置的区块链节点的公钥对控制指令进行加密，并由智能设备根据相应私钥解密获取控制指令，进一步保障了在控制指令的传递过程中不会泄露任何隐私。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1为本发明一实施例提供的一种智能设备控制方法的流程图。

图2为本发明一实施例提供的另一种智能设备控制方法的流程图。

图3为本发明一实施例提供的一种设备的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1为本发明一实施例提供的一种智能设备控制方法的流程图。

如图1所示，在本实施例中，本发明提供一种适用于智能设备的智能设备控制方法，区块链网络中配置有若干中继节点，该方法包括：

S11：在本地配置并启动第一区块链节点，连接区块链网络中的第一中继节点；

S13：在连接成功后根据第一中继节点的ip地址信息和当前设备的ip地址信息生成第一区块链节点的网络地址，向区块链网络广播第一区块链节点的第一公钥和网络地址；

S15：响应于与用户终端配对成功，获取相应用户的第二公钥，并将第一公钥发送给用户终端，以供用户终端：

根据第一公钥向区块链网络查询网络地址；

根据网络地址通过中继连接方式连接当前设备；

根据用户的第二私钥对控制指令签名，将签名后的控制指令发送至当前设备；

S17：根据第二公钥验证控制指令的签名，并在验证成功后执行控制指令。

具体地，以下以用户甲控制家中的扫地机器人A为例，对上述方法进行示例性的阐述。

扫地机器人A通电开机后，执行步骤S11，检测本地是否已配置区块链节点：

否，则创建区块链节点并启动该节点；

是，则直接启动区块链节点；

扫地机器人A启动本地的区块链节点a后，节点a连接区块链网络，查找区块链网络中的中继节点，查找到中继节点b、c、d等；

节点a请求连接中继节点b：连接失败，请求连接中继节点c：连接成功，触发步骤S13：

节点a根据中继节点c的ip地址信息(例如，ip(relay)、port1，等)和当前设备的ip地址信息(例如，ip(terminal)、port2，等)生成节点a的网络地址(例如，ip4/ip(relay)/tcp/port1/p2p/relayPID/p2p-circuit/ip4/ip(terminal)/tcp/port2/p2p/peerID)，并将节点a的公钥P_a和网络地址广播到区块链网络中。其中，节点a的公钥P_a同时也是节点a的ID。

在控制扫地机器人A之前，用户甲的手机用户端需要与扫地机器人A进行配对，配对成功后，手机用户端与扫地机器人A互换公钥：用户端将用户甲的公钥P_甲发送给扫地机器人A，扫地机器人A也将节点a的公钥P_a发送给用户端。

当用户甲希望控制扫地机器人A在家中进行自动清扫时，可以在用户端的界面中点击相应按钮或输入相应的控制命令；

用户甲的手机用户端接收到输入的控制命令后，根据配对成功后获取到的节点a的公钥P_a向区块链网络查询节点a的网络地址，再根据查询到的节点a的网络地址通过中继连接方式连接扫地机器人A，最后根据用户输入的控制命令生成控制指令、根据用户甲的私钥p_甲对该控制指令签名，将签名后的控制指令发送至扫地机器人A；

扫地机器人A接收到该签名后的控制指令，根据配对成功后获取到的用户甲的公钥P_甲验证控制指令的签名：

验证失败，则丢弃该控制指令；

验证成功，则执行该控制指令，进行自动清扫。

需要说明的是，本实施例中例举的智能设备(扫地机器人A)处于内网环境中(事实上绝大多数智能设备都处于内网环境中)，因此需要在连接中继节点后生成本地节点的网络地址，用户终端在获取网络地址后也需要通过中继连接方式连接智能设备；对于极少数处于外网环境中的智能设备而言，可以无需连接中继节点直接生成本地节点的网络地址，用户终端在获取网络地址后可以直连智能设备。其中，本领域技术人员可以理解如何通过中继技术穿透内网，具体不作赘述。

此外，当节点a与中继节点c的连接中断且无法重连、节点a连接中继节点d之后，节点a只需将重新生成的新的网络地址广播到区块链网络中，而无需与用户端重新配对，因为节点a的公钥(节点ID)是不变的。

上述实施例以用户甲通过手机用户端控制家中的扫地机器人为例，对图1所示的方法进行了示例性的阐述，在更多实施例中，上述方法还可应用于任意场景和种类的智能设备和用户终端，可实现相同的技术效果。

上述实施例通过在智能设备本地配置区块链节点、在智能设备启动本地节点时连接区块链网络中的任一中继节点以生成本地节点的网络地址、广播本地节点的公钥和网络地址，保障了用户端可以根据该公钥从区块链网络中获取到该网络地址并连接上智能设备，并通过验证控制指令的签名保障智能设备的安全性，最终实现了不依赖于服务器即可控制智能设备。

在一优选实施例中，上述根据用户的第二私钥对控制指令签名包括：根据第一公钥对控制指令进行加密，并根据用户的第二私钥对加密后的控制指令签名；

上述在验证成功后执行控制指令包括：在验证成功后根据第一区块链节点的第一私钥进行解密以获取控制指令，并执行控制指令。

具体地，在上述直接对控制指令进行签名的方案中，存在控制指令在网络传递过程中可能泄露用户隐私的安全风险。在本实施例中，用户端先通过智能设备的节点公钥对控制指令进行加密，由智能设备在验证签名成功后根据所持有的节点私钥解密获取控制指令，保障了控制指令的网络传递过程中不会泄露任何用户隐私。

图2为本发明一实施例提供的另一种智能设备控制方法的流程图。图2所示的方法可配合图1所示的方法执行。

如图2所示，在本实施例中，本发明还提供一种适用于用户终端的智能设备控制方法，区块链网络中配置有若干中继节点，智能设备在本地配置有区块链节点，区块链节点用于在启动后连接中继节点、在连接成功后根据所连接中继节点的ip地址信息和当前节点的ip地址信息生成当前节点的网络地址、向区块链网络广播当前节点的公钥和网络地址，该方法包括：

S21：响应于与第一智能终端配对成功，接收第一智能终端发送的第一公钥，并将当前用户的第二公钥发送给第一智能终端；

S23：根据第一公钥向区块链网络查询第一智能终端所配置的第一区块链节点的第一网络地址；

S25：根据第一网络地址通过中继连接方式连接第一智能终端；

S27：根据当前用户的第二私钥对控制指令签名，将签名后的控制指令发送至第一智能终端，以供第一智能终端根据第二公钥验证控制指令的签名，并在验证成功后执行控制指令。

优选地，上述根据当前用户的第二私钥对控制指令签名包括：根据第一公钥对控制指令进行加密，并根据当前用户的第二私钥对加密后的控制指令签名；

上述在验证成功后执行控制指令包括：在验证成功后根据第一区块链节点的第一私钥进行解密以获取控制指令，并执行控制指令。

图2所示方法的智能设备控制原理可参照图1所示的方法，此处不再赘述。

图3为本发明一实施例提供的一种设备的结构示意图。

如图3所示，作为另一方面，本申请还提供了一种设备300，包括一个或多个中央处理单元(CPU)301，其可以根据存储在只读存储器(ROM)302中的程序或者从存储部分308加载到随机访问存储器(RAM)303中的程序而执行各种适当的动作和处理。在RAM303中，还存储有设备300操作所需的各种程序和数据。CPU301、ROM302以及RAM303通过总线304彼此相连。输入/输出(I/O)接口305也连接至总线304。

以下部件连接至I/O接口305：包括键盘、鼠标等的输入部分306；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分307；包括硬盘等的存储部分308；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分309。通信部分309经由诸如因特网的网络执行通信处理。驱动器310也根据需要连接至I/O接口305。可拆卸介质311，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器310上，以便于从其上读出的计算机程序根据需要被安装入存储部分308。

特别地，根据本公开的实施例，上述任一实施例描述的方法可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括有形地包含在机器可读介质上的计算机程序，计算机程序包含用于执行上述任一方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分309从网络上被下载和安装，和/或从可拆卸介质311被安装。

作为又一方面，本申请还提供了一种计算机可读存储介质，该计算机可读存储介质可以是上述实施例的装置中所包含的计算机可读存储介质；也可以是单独存在，未装配入设备中的计算机可读存储介质。计算机可读存储介质存储有一个或者一个以上程序，该程序被一个或者一个以上的处理器用来执行描述于本申请提供的方法。

附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这根据所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以通过执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以通过专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元或模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元或模块也可以设置在处理器中，例如，各单元可以是设置在计算机或移动智能设备中的软件程序，也可以是单独配置的硬件装置。其中，这些单元或模块的名称在某种情况下并不构成对该单元或模块本身的限定。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离本申请构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (6)

1.一种智能设备控制方法，其特征在于，区块链网络中配置有若干中继节点，所述方法适用于智能设备，所述方法包括：

在本地配置并启动第一区块链节点，连接区块链网络中的第一中继节点；

在连接成功后根据所述第一中继节点的ip地址信息和当前智能设备的ip地址信息生成所述第一区块链节点的网络地址，向区块链网络广播所述第一区块链节点的第一公钥和所述网络地址；

响应于与用户终端配对成功，获取相应用户的第二公钥，并将所述第一公钥发送给所述用户终端，以供所述用户终端：

根据所述第一公钥向区块链网络查询所述网络地址；

根据所述网络地址通过中继连接方式连接当前智能设备；

根据所述用户的第二私钥对控制指令签名，将签名后的控制指令发送至当前智能设备；

根据所述第二公钥验证所述控制指令的签名，并在验证成功后执行所述控制指令。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户的第二私钥对控制指令签名包括：

根据所述第一公钥对控制指令进行加密，并根据所述用户的第二私钥对加密后的控制指令签名；

所述在验证成功后执行所述控制指令包括：

在验证成功后根据所述第一区块链节点的第一私钥进行解密以获取所述控制指令，并执行所述控制指令。

3.一种智能设备控制方法，其特征在于，区块链网络中配置有若干中继节点，所述智能设备在本地配置有区块链节点，所述区块链节点用于在启动后连接中继节点、在连接成功后根据所连接中继节点的ip地址信息和所述智能设备的ip地址信息生成所述区块链节点的网络地址、向区块链网络广播所述区块链节点的公钥和所述网络地址，所述方法适用于用户终端，所述方法包括：

响应于与第一智能设备配对成功，接收所述第一智能设备发送的第一公钥，并将当前用户的第二公钥发送给所述第一智能设备；

根据所述第一公钥向区块链网络查询所述第一智能设备所配置的第一区块链节点的第一网络地址；

根据所述第一网络地址通过中继连接方式连接所述第一智能设备；

根据当前用户的第二私钥对控制指令签名，将签名后的控制指令发送至所述第一智能设备，以供所述第一智能设备根据所述第二公钥验证所述控制指令的签名，并在验证成功后执行所述控制指令。

4.根据权利要求3所述的方法，其特征在于，所述根据当前用户的第二私钥对控制指令签名包括：

根据所述第一公钥对控制指令进行加密，并根据当前用户的第二私钥对加密后的控制指令签名；

所述在验证成功后执行所述控制指令包括：

在验证成功后根据所述第一区块链节点的第一私钥进行解密以获取所述控制指令，并执行所述控制指令。

5.一种计算机设备，其特征在于，所述设备包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器执行如权利要求1-4中任一项所述的方法。

6.一种存储有计算机程序的存储介质，其特征在于，该程序被处理器执行时实现如权利要求1-4中任一项所述的方法。

Images