CN112822165B - 与物联网设备进行通信的方法、装置、设备和可读介质 - Google Patents

Abstract

本说明书实施例公开了一种与物联网设备进行通信的方法、装置、设备和可读介质，该方案包括：接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；将所述反馈数据发送至所述第一设备。

Description

与物联网设备进行通信的方法、装置、设备和可读介质

技术领域

本申请涉及计算机技术领域，尤其涉及一种与物联网设备进行通信的方法、装置、设备和可读介质。

背景技术

近年来，物联网技术发展迅速，其应用领域已遍及交通、物流、医疗、家居、公共安全、学校管理等多个行业。在这些行业中，物联网设备的所有者在授权期限内授权第三方对物联网设备进行管理，第三方基于物联网技术为物联网设备的所有者提供行业解决方案。现有技术中，第三方开发的物联网应用通过设备ID(如设备mac地址、设备的IEEI编码等)与物联网设备直接进行交互，然而设备ID是物联网设备的唯一标识符，在物联网设备的生命周期内一直存在且不会发生变化，理论上，在授权期限过期后，第三方仍然具备通过设备ID与物联网设备进行交互的能力，从而存在物联网设备上的数据被泄露、篡改的风险。

基于此，如何提供一种第三方与所述第三方被授权管理的物联网设备之间的新的交互方式，从而保障物联网设备上的数据的安全性，是需要解决的技术问题。

发明内容

本说明书实施例提供一种与物联网设备进行通信的方法、装置、设备和可读介质，以提供一种第三方与所述第三方被授权管理的物联网设备之间的交互方式，从而保障物联网设备上的数据的安全性。

为解决上述技术问题，本说明书实施例是这样实现的：

本说明书实施例提供的一种与物联网设备进行通信的方法，包括：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

本说明书实施例提供的一种物联网服务装置，包括：

请求接收模块，用于接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

权限管理模块，用于基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

数据访问模块，用于若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

数据反馈模块，用于将所述反馈数据发送至所述第一设备。

本说明书实施例提供的一种物联网设备的通信设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述处理器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

本说明书实施提供的一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行如前任一项所述的与物联网设备进行通信的方法。

本说明书中提供的至少一个实施例能够达到以下有益效果：本实施例技术方案中，第一设备发起对目标物联网设备的第一通信请求，第一通信请求中包括欲访问的目标物联网设备的第一逻辑标识符，再基于此第一逻辑标识符判断第一设备有无与目标物联网设备通信的权限，在判断得到第一设备具有与目标物联网设备具有通信权限的情况下，基于第一通信请求中包含的第一逻辑标识符对目标物联网设备进行访问。这样本实施例技术方案中第一设备通过目标物联网设备的第一逻辑标识符与目标物联网设备进行通信，而不再直接基于目标物联网设备的物理标识符与目标物联网设备进行通信，这样能够更好地管理第一设备与目标物联网设备的通信过程，有效保障目标物联网设备上的数据的安全性。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本说明书实施例中提供的一种与物联网设备进行通信的方法的应用场景示意图；

图2为本说明书实施例中提供的一种与物联网设备进行通信的方法的流程示意图；

图3为本说明书实施例提供的一种实际应用场景下的与物联网设备进行通信的方法的信令图；

图4为本说明书实施例提供的一种与物联网设备进行通信的方法中，物联网设备的所有者和第三方基于物联网服务平台进行设备授权的交互过程的信令图；

图5为本说明书实施例提供的一种与物联网设备进行通信的装置的结构示意图；

图6为本说明书实施例提供的对应于图5的一种与物联网设备进行通信的设备的结构示意图。

其中，1表示第一设备，2表示物联网服务平台，3表示第一物联网设备，4表示第二物联网设备，5表示第三物联网设备。

具体实施方式

为使本说明书一个或多个实施例的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书一个或多个实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书一个或多个实施例保护的范围。

应当理解，尽管在本申请文件中可以采用第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。

近年来，物联网技术发展迅速，其应用领域已遍及交通、物流、医疗、家居、公共安全、学校管理等多个行业。在这些行业中，物联网设备的所有者在授权期限内授权第三方对物联网设备进行管理，所述第三方基于物联网技术为物联网设备的所有者提供行业解决方案。现有技术中，所述第三方开发的物联网应用通过设备ID(如设备介质访问控制(mediaaccess control,mac)地址、设备的国际移动设备识别码(International MobileEquipment Identity,IEEI))与物联网设备直接进行交互，然而设备ID是物联网设备的唯一标识符，在物联网设备的生命周期内一直存在且不会发生变化，理论上，在授权期限过期后，所述第三方仍然具备通过设备ID与物联网设备进行交互的能力，从而存在物联网设备上的数据被泄露、篡改的风险。

在本说明书的实施例中，提供了一种基于逻辑标识符的与物联网设备进行通信的方法，第一设备发起对目标物联网设备的第一通信请求，第一通信请求中包括欲访问的目标物联网设备的第一逻辑标识符，再基于此第一逻辑标识符判断第一设备有无与目标物联网设备通信的权限，在判断得到第一设备具有与目标物联网设备具有通信权限的情况下，基于第一通信请求中包含的第一逻辑标识符对目标物联网设备进行访问。这样本实施例技术方案中第一设备通过目标物联网设备的第一逻辑标识符与目标物联网设备进行通信，而不再直接基于目标物联网设备的物理标识符与目标物联网设备进行通信，这样能够更好地管理第一设备与目标物联网设备的通信过程，有效保障目标物联网设备上的数据的安全性。

为使本说明书中一个或多个实施例的目的、技术方案和优点更加清楚，下面将结合本说明书具体实施例及相应的附图对本说明书一个或多个实施例的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本说明书一个或多个实施例的保护范围。应当理解，尽管在本说明书中可以采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语，这些术语仅用来将同一类型的信息彼此区分开来。

以下结合附图，详细说明本说明书各实施例所提供的技术方案。

图1为本说明书实施例中一种与物联网设备进行通信的方法的应用场景的示意图。近年来，企业基于物联网技术，将企业拥有的若干个物联网设备委托给第三方进行管理，通过所述第三方提供的应用程序运营企业拥有的物联网设备的数据，进而实现企业经营效益及管理水平的提高已经是行业趋势和业内共识。即在一段授权期限，比如半年、一年内，企业将拥有的若干个物联网设备委托给所述第三方进行管理，从而满足企业对物联网设备进行管理的需求。如图1所示，物联网设备的所有者拥有若干个功能相同的物联网设备或者一组功能不同但都归属于该所有者的物联网设备(为简化起见，图1中物联网设备的所有者只拥有三个物联网设备，分别以第一物联网设备3、第二物联网设备4、第三物联网设备5表示)，物联网设备的所有者将这些物联网设备交由所述第三方来对进行管理，所述第三方基于相应的物联网应用程序(为便于说明问题，假设此物联网应用程序安装运行在第一设备1上)与这些物联网设备进行交互，管理这些物联网设备，从而物联网设备的所有者能够获得相应的行业服务。现假设第一设备1欲访问第一物联网设备3，则第一设备1向物联网服务平台2下发通信请求(此通信请求包含第一设备1欲访问的第一物联网设备3的第一逻辑标识符)，请求与第一物联网设备3进行通信，物联网服务平台2接收此通信请求后，向第一物联网设备3下发通信指令，获取反馈数据，然后再将获取的反馈数据转发给第一设备1。这样，第一设备1不再直接通过欲访问的第一物联网设备3的物理标识符与第一物联网设备3进行通信，而是通过第一物联网设备3的第一逻辑操作符，以物联网服务平台2为媒介，与第一物联网设备3进行通信，从而能够有效保障第一物联网设备3上的数据的安全性。

在第一设备1上安装运行有所述第三方开发的物联网应用程序，当然在第一设备1上可以还安装有其他应用程序。从硬件角度而言，是第一设备1发出与第一物联网设备3进行通信的指令，从软件角度而言，是运行在第一设备1上的第一应用程序(第一应用程序指的是所述第三方为管理这些物联网设备所基于的应用程序)发出与第一物联网设备3进行通信的第一通信请求。在实际应用中，所述第一设备1可以是智能终端，例如，智能手机，可以是PC端，也可以是工作站。当然，在实际应用中，就第一设备1的所有权而言，第一设备1可以归属于所述第三方，也可以归属于物联网设备的所有者，无论哪种情况，在第一设备1上安装有物联网应用程序(也即第一应用程序)，此物联网应用程序只能在授权期限和授权范围内与这些物联网设备进行交互，从而完成相应的业务操作。

接下来，将结合附图对说明书实施例提供的一种与物联网设备进行通信的方法进行具体说明。

图2为本说明书实施例提供的一种与物联网设备进行通信的方法的流程图。从程序角度而言，流程的执行主体可以为搭载于物联网服务平台的程序。

如图2所示，该流程可以包括以下步骤。

步骤202：接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符。

在本实施例中，物联网设备的所有者拥有若干个功能相同的物联网设备或者一组功能不同的物联网设备。本步骤中，目标物联网设备指的是这些物联网设备中的具体某个物联网设备，第一设备指的是欲同此具体某个物联网设备进行通信的设备中的其中一个设备。第一设备发出第一通信请求，用于请求与所述目标物联网设备进行通信。

物联网设备都具有物理标识符，物理标识符指的是该物联网设备的设备ID(如设备mac地址、设备的IEEI编码等)，用于唯一地标识该设备。物理标识符在物联网设备的生命周期内一直存在且不会发生变化，根据需要，基于该物理标识符可以虚拟出该物联网设备的一个或多个逻辑标识符，逻辑标识符也可以用来标记该物联网设备，但一个真实的物联网设备可以对应多个逻辑标识符，逻辑标识符的生命周期也不一定和所属的物联网设备的生命周期相同。从而本步骤中，目标物联网设备的第一逻辑标识符指的是虚拟出的所述目标物联网设备的多个逻辑标识符中的其中一个逻辑标识符，第一设备基于此第一逻辑标识符来与目标物联网设备通信，即第一设备发出的欲同目标物联网设备通信的第一通信请求中包含此第一逻辑标识符。

步骤204：基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果。

在本实施例中，需要预先存储第一逻辑标识符和所述第一逻辑标识符所属的目标物联网设备的对应关系，同时第一设备只能在授权范围和授权期限内对目标物联网设备进行访问。其中，所述授权期限和所述授权范围用于作为对第一设备与目标物联网设备进行通信时的约束限制条件，具体地，所述授权范围用于限定所述第一设备对于所述目标物联网设备上的数据的访问范围，所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围。这样当第一设备发出第一通信请求后，由于第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符，这样基于所述第一逻辑标识符能够判断出第一设备欲访问的目标物联网设备以及所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果。

步骤206：若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据。

在判断了所述第一设备具有所述物联网设备进行通信的权限后，就可以对所述第一设备欲访问的目标物联网设备进行访问操作，得到反馈数据。

步骤208：将所述反馈数据发送至所述第一设备。

在本实施例中，第一设备不直接基于目标物联网设备的物理标识符和所述目标物联网直接进行通信，而是发出包含所述目标物联网设备的第一逻辑标识符的第一通信请求，用于请求与所述目标物联网设备进行通信。步骤202中第一通信请求可以指对所述目标物联网设备的某个数据属性进行读操作、对所述目标物联网设备的某个数据属性进行写操作，或者向所述目标物联网设备发送操作指令，从而让所述目标物联网设备执行某项动作。从而本步骤中所述反馈数据可以指第一设备欲读取的所述目标物联网设备的某个数据属性的数据值，对所述目标物联网设备的某个数据属性进行写操作是否成功的布尔数据类型的反馈值，所述目标物联网设备是否成功执行某项动作的布尔数据类型的反馈值，最后将得到的反馈数据发送给第一设备。

这样，本实施例技术方案，第一设备不直接基于所述目标物联网设备的物理标识符与所述目标物联网设备进行通信，而是基于所述目标物联网设备的第一逻辑标识符，间接与所述目标物联网设备进行通信，从而能够更安全地实现第一设备与所述目标物联网设备的通信过程，有效保障所述目标物联网设备上的数据的安全性。

应当理解，本说明书一个或多个实施例所述的方法中，部分步骤的顺序可以根据实际需要调整，或者可以省略部分步骤。

基于图2的方法，本说明书实施例还提供了该实施例的一些具体实施方式，下面进行说明。

本具体实施方式中，第一设备和目标物联网设备以物联网服务平台为媒介，实现通信过程。在本具体实施方式中，物联网服务平台一方面需要接收第一设备发送的请求与所述目标物联网设备进行通信的第一通信请求，另一方面需对此第一通信请求进行解析操作，根据此解析操作的解析结果，向所述目标物联网设备发送相应通信指令，对所述目标物联网设备进行读或写操作，然后再将操作结果的反馈数据发送给第一设备。在此之前，物联网设备的所有者需要将拥有的物联网设备接入所述物联网服务平台，即在所述物联网服务平台上将这些物联网设备进行注册登记，此注册登记的具体内容为：接收所述物联网设备的设备信息，所述设备信息中包括所述物联网设备的物理标识符、所述物联网设备具有的资源数据信息；基于所述设备信息，将所述物联网设备接入所述物联网服务平台。现在，随着高性能硬件的发展，很多智能的物联网设备都有完整的Linux、Android、Arduino等操作系统，在操作系统层面，解决了不同通信模块的差异。物联网设备在向物联网服务平台发送设备接入请求时，根据具体硬件的配置情况或者物联网服务平台提供的服务情况，可以基于因特网传输控制协议TCP/IP建立与物联网服务平台的通信连接，也可以通过在物联网设备上安装物联网服务平台专门开发的软件开发包SDK(Software Development Kit)，通过调用此SDK开发包提供的应用程序接口API(Application Programming Interface)完成与物联网服务平台的通信连接，至于具体选择哪种通信连接方式，本实施例中对此不作具体限定，只要物联网设备能够与所述物联网服务平台建立通信连接即可。

需要解释说明的是，此处目标物联网设备具有的资源数据信息指的是此目标物联网设备为完成相应功能而在运行过程中产生的有用数据的列表及相应的属性信息，比如对于一个工厂而言，工厂的管理方在工厂车间内安装了若干个温度传感器和湿度传感器，用于对工厂车间的环境信息进行实时监测。对于某个具体的温度传感器而言，所述某个具体的温度传感器所拥有的资源可以包括此温度传感器所采集的温度信息，与此温度信息密切相关的是此温度传感器的安装位置及其采集温度信息时的时间信息。这样所述某个具体的温度传感器所拥有的资源数据信息就可以包括：温度、安装位置和时间，当然此温度传感器的时间信息可以由物联网服务平台来提供。对于某些目标物联网设备而言，能接收指令执行某项动作，例如对于智能空调而言，能够在接收制冷动作指令后启动工作，对环境进行降温，这样对于某些目标物联网设备，所拥有的资源数据信息还包括其能完成的动作指令。

在接收到物联网设备发送的设备接入请求后，物联网服务平台就可以对此物联网设备进行登记注册，从程序角度而言，即将此物联网设备形式化地存储在物联网服务平台运行的服务器程序中。对于物联网服务平台而言，在具体的应用中，需要物联网服务平台能够对物联网设备下发指令，命令此物联网设备执行某项操作，从而物联网服务平台在对此目标物联网设备进行形式化存储时，还需提供对此物联网设备进行具体操作的API操作接口。

同时，待接入物联网服务平台的物联网设备发送的设备接入请求中需包括此物联网设备的物理标识符。需要解释说明的是，设备接入请求中之所以需要包括物理标识符，是因为接入物联网服务平台的可以是同一型号、完成同样功能的多个设备，或者不同型号但完成同样功能的多个设备，这样物联网服务平台在将这些设备进行登记注册完成形式化存储时，需要对这些不同的物联网设备进行区分，因为物联网设备的物理标识符是物联网设备的唯一标识符，在物联网设备的生命周期内一直存在且不会发生变化，所以本实施例中物联网服务平台在接收物联网设备发送的设备接入请求时，采用物联网设备的物理标识符来区分不同的物联网设备。

可选地，所述物理标识符包括所述物联网设备的设备mac地址、所述物联网设备的IMEI编码和所述物联网设备的移动设备识别码(Mobile Equipment Identifier,MEID)编码中的一种。

可选地，本申请实施例中的物联网设备指的是具有相同功能的一组物联网设备中的某个具体物联网设备或者一组功能不同但归属于同一设备所有者的某个具体物联网设备。

步骤204中，物联网设备的所有者在授权期限和授权范围内授权第三方管理所述物联网设备的所有者所拥有的物联网设备，以对第一设备与目标物联网设备进行通信时的约束限制条件。为进一步提高安全性，在第一设备发出欲与目标物联网设备进行通信的第一通信请求后，可以基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果。具体的判断过程，根据具体业务场景的不同，本实施例技术方案提供如下三种判断方法：(1)判断是否所述第一通信请求的生成时间在授权期限内；所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围。(2)判断是否所述第一通信请求所请求访问的内容在授权范围内；所述授权范围用于限定所述第一设备对于所述目标物联网设备的访问范围。(3)判断是否所述第一通信请求的生成时间在授权期限内且所述第一通信请求所请求访问的内容在授权范围内。需要说明的是，本实施提供的这三种判断方法并不构成对本实施例技术方案的限制，根据具体业务场景的不同，本领域技术人员可以选择这三种判断方法中的其中一个，也可以灵活选用其他的判断方法。其中，第一设备的授权范围指的是所述第一物联网设备允许所述第一设备访问的所述第一物联网设备的数据的数据范围、所述第一物联网设备允许所述第一设备执行的所述第一设备的操作的操作范围，即所述第一物联网设备允许所述第一设备以物联网服务平台为中间媒介读、写哪些所述第一物联网设备的数据，以及允许第一设备以物联网服务平台为中间媒介向所述第一物联网设备下发哪些动作指令，以让所述第一物联网设备执行某项操作。

本实施例技术方案中，第一设备发起对目标物联网设备的第一通信请求，第一通信请求中包括欲访问的目标物联网设备的第一逻辑标识符，再基于此第一逻辑标识符判断第一设备有无与目标物联网设备通信的权限，在判断得到第一设备具有与目标物联网设备具有通信权限的情况下，基于第一通信请求中包含的第一逻辑标识符对目标物联网设备进行访问。这样本实施例技术方案中第一设备通过目标物联网设备的第一逻辑标识符与目标物联网设备进行通信，而不再直接基于目标物联网设备的物理标识符与目标物联网设备进行通信，这样能够更好地管理第一设备与目标物联网设备的通信过程，有效保障目标物联网设备上的数据的安全性。

图3为本说明书实施例提供的一种与物联网设备进行通信的方法的信令图。如图3所示，该方法包括：

步骤302：第一设备向物联网服务平台发送第一通信请求，所述第一通信请求中携带目标物联网设备的第一逻辑标识符；所述第一通信请求用于请求与目标物联网设备进行通信；

步骤304：所述物联网服务平台判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

步骤306：如果所述第一判断结果为是，发送对所述目标物联网设备进行访问的访问请求；

步骤308：目标物联网设备发送反馈数据到所述物联网服务平台；

步骤310：物联网服务平台将所述反馈数据发送至所述第一设备。

本申请实施例中，物联网设备的所有者授权第三方管理物联网设备的所有者具有的物联网设备，所述第三方和物联网设备所有者之间是履约关系，第三方需要事先向物联网设备的所有者提出授权申请请求，以申请对物联网设备进行管理，即第三方需要向物联网服务平台提交第三方的资格材料和对所述物联网设备请求授权的授权申请请求。在本申请实施例中，物联网服务平台在接收所述第三方的资格材料和对所述物联网设备请求授权的授权申请请求后，将所述第三方的资格材料和对所述物联网设备请求授权的授权申请请求转发给物联网设备的所有者，以请求对所述第三方的资格材料和所述授权申请请求进行审核。然后物联网设备的所有者需要对此资格材料和授权申请请求进行审核，从而决定是否同意授权此第三方对所述物联网设备的所有者拥有的物联网设备进行管理。在物联网设备的所有者对资格材料和授权申请请求进行审核后，物联网服务平台接收对所述第三方的资格材料和所述授权申请请求的审核结果；如果所述审核结果表示授权所述第三方对所述物联网设备进行管理，则所述物联网服务平台生成所述物联网设备的逻辑标识符，并且将每个具体的物联网设备的物理标识符和逻辑标识符之间的映射关系存储起来。在具体实践中，根据物联网设备的特点和物联网设备所有者的性质，所述第三方开发的物联网应用可以运行在物联网设备所有者拥有的第一设备上，也可以运行在第三方所拥有的第一设备上，即根据具体业务逻辑的不同，就第一设备的所有权而言，第一设备可以归属于所述第三方，也可以归属于物联网设备的所有者。如图4所示，下面从硬件角度，将第三方基于所述第三方的客户端、物联网服务平台和物联网设备的所有者基于物联网设备的所有者的客户端的授权申请、授权申请回复的交互过程进行说明。

步骤402：向物联网服务平台发送设备接入请求；

步骤404：所述物联网服务平台基于所述设备接入请求将所述物联网设备接入物联网服务平台；

步骤406：所述第三方的客户端发送所述第三方的资格材料和对物联网设备的授权申请请求，所述授权申请请求包括请求授权期限和请求授权范围；

步骤408：所述物联网设备的所有者的客户端转发所述第三方的资格材料和所述对物联网设备的授权申请请求；

步骤410：审核所述第三方的资格材料和所述对物联网设备的授权申请请求，得到审核结果，所述审核结果包括授权期限和授权范围；

步骤412：所述物联网设备的所有者的客户端发送所述审核结果至所述物联网服务平台；

步骤414：所述物联网服务平台存储所述审核结果；

步骤416：所述物联网服务平台发送所述审核结果至所述第三方的客户端。

在步骤402中需要接收第一设备发送的第一通信请求，可选地，具体过程为：接收所述第一设备的第一应用程序发送的第一通信请求；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符。此步骤中，就硬件角度而言，是第一设备发送了所述第一通信请求，就软件角度而言，是第一设备上运行的第一应用程序发送了所述第一通信请求，为了正确地表明是第一应用程序发送了所述第一通信请求，所述第一通信请求中还包括所述第一设备的物理标识符，所述第一设备的物理标识符与所述第一逻辑标识符具有映射关系；或者，所述第一通信请求中还包括所述第一设备的物理标识符和所述第一设备上运行的第一应用程序的标识，所述第一设备的物理标识符连同所述第一应用程序的标识，与所述第一逻辑标识符具有映射关系，基于这些限制，物联网服务平台能够正确地解析出是第一设备上的第一应用程序发出的第一通信请求。

最后，需要说明的是，上述内容都是基于第三方开发的应用程序(此应用程序安装运行在第一设备上)与所述第三方被授权管理的具体某个物联网设备的通信过程进行描述的，在实际应用中，第三方开发的应用程序存在与所述第三方被授权管理的多个物联网设备进行通信的场景(此通信过程以物联网服务平台为媒介)。同时根据需要，物联网设备的所有者可以同时将这些物联网设备授权给其他第三方进行管理，从而获取不同的行业服务，从而在第一设备上可以安装有不同第三方提供的不同物联网应用程序，这些不同的物联网应用程序都会与物联网设备进行通信，从而前文描述的第一设备如果安装有这些不同的物联网应用程序(以第一应用程序和第二应用程序作为区分)，第一设备上安装的第一应用程序发出的与目标物联网设备进行通信的第一通信请求中包括欲访问的目标物联网设备的第一逻辑标识符，物联网服务平台应预先保存目标物联网设备的第一逻辑标识符与对应的物联网应用程序的具体映射关系，从而在后期，正确地将反馈数据发送到第一设备的该得到此反馈数据的应用程序上，本领域技术人员可灵活地在物联网服务平台上保存该具体映射关系。同时，就具体的某个物联网设备而言，还存在所述某个物联网设备与不同物联网应用程序进行通信的场景，此时，根据需要，可虚拟出该具体的某个物联网设备的多个不同的逻辑标识符(如虚拟出第一逻辑标识符、第二逻辑标识符)，通过不同的逻辑标识符与不同的物联网应用程序进行通信，但物联网服务平台应确保将所述某个具体的物联网设备上安装的不同物联网应用程序欲获取的反馈数据能够正确地分发到该获得所述反馈数据的物联网应用程序中。

本申请实施例中，物联网设备的所有者在授权期限内授权第三方管理所述物联网设备的所有者拥有的物联网设备，在授权期限过期后，物联网服务平台可以将对应的虚拟出的逻辑标识符进行过期无效设置，这样能够进一步保障物联网设备上的数据的安全性，其中，物联网设备的所有者只是在一定时效期限内授权所述第三方管理物联网设备的所有者具有的物联网设备，在时效期限过期后，所述第三方开发的应用程序就不能访问这些物联网设备。过期无效设置是指，物联网服务平台可通过删除第一逻辑标识符和第一逻辑标识符所属的物联网设备的对应关系，或对第一逻辑标识符进行无效标记，从而表明所述第一设备不具有基于所述第一逻辑标识符与所述第一设备进行通信的权限。

基于同样的思路，本说明书实施例还提供了上述方法对应的装置。图5为本说明书实施例提供的对应于图2的一种物联网设备的管理装置的结构示意图。如图5所示，该装置可以包括：

请求接收模块502，用于接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

权限管理模块504，用于基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

数据访问模块506，用于若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

数据反馈模块508，用于将所述反馈数据发送至所述第一设备。

基于图5的装置，本说明书实施例还提供了该方法的一些具体实施方案，下面进行说明。

在本申请的至少一个实施例中，所述权限管理模块504，具体用于：

判断是否所述第一通信请求的生成时间在授权期限内；所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围。

在另一个可选的实施例中，所述权限管理模块504，具体用于：判断是否所述第一通信请求所请求访问的内容在授权范围内；所述授权范围用于限定所述第一设备对于所述目标物联网设备上的数据的访问范围。

在另一个可选的实施例中，所述权限管理模块504，具体用于：

判断是否所述第一通信请求的生成时间在授权期限内且所述第一通信请求所请求访问的内容在授权范围内；所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围；所述授权范围用于限定所述第一设备对于所述目标物联网设备上的数据的访问范围。

所述装置还可以包括：

逻辑标识符无效标记模块，用于当系统时间超过所述授权期限后，对所述第一逻辑标识符进行无效设置，无效设置后的所述第一逻辑标识符用于表示所述第一设备不具有基于所述第一逻辑标识符与所述第一设备进行通信的权限。

请求拒绝模块，用于若所述第一判断结果为否，则拒绝所述第一通信请求。

设备接入模块，用于接收所述目标物联网设备的设备信息，所述设备信息中包括所述目标物联网设备的物理标识符、所述目标物联网设备具有的资源数据信息；基于所述设备信息，将所述目标物联网设备接入所述物联网服务平台。

可以理解，上述的各模块是指计算机程序或者程序段，用于执行某一项或多项特定的功能。此外，上述各模块的区分并不代表实际的程序代码也必须是分开的。

基于同样的思路，本说明书实施例还提供了上述方法对应的设备。图6为本说明书实施例提供的对应于图5的一种物联网设备的管理设备的设备结构示意图。如图6所示，设备600可以包括：

至少一个处理器610；以及，

与所述至少一个处理器通信连接的存储器630；其中，

所述存储器630存储有可被所述至少一个处理器610执行的指令620，所述指令被所述至少一个处理器610执行。

所述指令可以使所述至少一个处理器610能够：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

基于同样的思路，本说明书实施例还提供了上述方法对应的计算机可读介质。计算机可读介质上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现以下方法：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

上述对本说明书特定实施例进行了描述。其他实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

上述对本说明书特定实施例进行了描述。其他实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字符系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。

控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。

上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字符助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字符多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带式磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包括有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本申请，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

以上所述仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包括在本申请的权利要求范围之内。

Claims (17)

1.一种与物联网设备进行通信的方法，包括：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

2.根据权利要求1所述的方法，若所述第一判断结果为否，则拒绝所述第一通信请求。

3.根据权利要求1所述的方法，所述接收第一设备发送的第一通信请求之前，还包括：

接收所述目标物联网设备的设备信息，所述设备信息中包括所述目标物联网设备的物理标识符、所述目标物联网设备具有的资源数据信息；

基于所述设备信息，将所述目标物联网设备接入物联网服务平台。

4.根据权利要求3所述的方法，所述物理标识符包括所述目标物联网设备的介质访问控制mac地址、所述目标物联网设备的国际移动设备识别码IMEI和所述目标物联网设备的移动设备识别码MEID中的至少一种。

5.根据权利要求1所述的方法，所述基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，具体包括：

判断是否所述第一通信请求的生成时间在授权期限内；所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围。

6.根据权利要求1所述的方法，所述基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，具体包括：

判断是否所述第一通信请求所请求访问的内容在授权范围内；所述授权范围用于限定所述第一设备对于所述目标物联网设备上的数据的访问范围。

7.根据权利要求1所述的方法，所述基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，具体包括：

判断是否所述第一通信请求的生成时间在授权期限内且所述第一通信请求所请求访问的内容在授权范围内；

所述授权期限用于限定所述第一设备对于所述目标物联网设备具有使用权限的时限范围；所述授权范围用于限定所述第一设备对于所述目标物联网设备上的数据的访问范围。

8.根据权利要求5或7所述的方法，当系统时间超过所述授权期限后，对所述第一逻辑标识符进行无效设置，无效设置后的所述第一逻辑标识符用于表示所述第一设备不具有基于所述第一逻辑标识符与所述第一设备进行通信的权限。

9.根据权利要求6或7所述的方法，所述授权范围包括：允许所述第一设备访问的所述目标物联网设备的数据的数据范围，和/或，允许所述第一设备执行的针对所述目标物联网设备的操作的操作范围。

10.根据权利要求1所述的方法，所述接收第一设备发送的第一通信请求，具体包括：

接收所述第一设备发送的包含所述第一设备的物理标识符的第一通信请求；所述第一设备的物理标识符与所述第一逻辑标识符具有映射关系。

11.根据权利要求1所述的方法，所述第一设备发送的第一通信请求中包含所述第一设备的物理标识符，以及所述第一设备上运行的第一应用程序的标识；所述第一设备的物理标识符连同所述第一应用程序的标识，与所述第一逻辑标识符具有映射关系。

12.一种与物联网设备进行通信的装置，包括：

请求接收模块，用于接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

权限管理模块，用于基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

数据访问模块，用于若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

数据反馈模块，用于将所述反馈数据发送至所述第一设备。

13.根据权利要求12所述的装置，还包括：

逻辑标识符无效标记模块，用于当系统时间超过授权期限后，对所述第一逻辑标识符进行无效设置，无效设置后的所述第一逻辑标识符用于表示所述第一设备不具有基于所述第一逻辑标识符与所述第一设备进行通信的权限。

14.根据权利要求12所述的装置，还包括：

请求拒绝模块，用于若所述第一判断结果为否，则拒绝所述第一通信请求。

15.根据权利要求12所述的装置，还包括：

设备接入模块，用于接收所述目标物联网设备的设备信息，所述设备信息中包括所述目标物联网设备的物理标识符、所述目标物联网设备具有的资源数据信息；

基于所述设备信息，将所述目标物联网设备接入物联网服务平台。

16.一种与物联网设备进行通信的设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述处理器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

接收第一设备发送的第一通信请求；所述第一通信请求用于请求与目标物联网设备进行通信；所述第一通信请求中包括欲访问的所述目标物联网设备的第一逻辑标识符；

基于所述第一逻辑标识符，判断所述第一设备是否具有与所述目标物联网设备进行通信的权限，得到第一判断结果；

若所述第一判断结果为是，则基于所述第一通信请求对所述目标物联网设备进行访问，得到所述目标物联网设备的反馈数据；

将所述反馈数据发送至所述第一设备。

17.一种计算机可读介质，其上存储有计算机可读指令，所述计算机可读指令可被处理器执行以实现权利要求1-11中任一项所述的与物联网设备进行通信的方法。

Images