CN113037865A - 物联网设备的处理方法、装置及系统 - Google Patents

物联网设备的处理方法、装置及系统 Download PDF

Info

Publication number
CN113037865A
CN113037865A CN202110372853.8A CN202110372853A CN113037865A CN 113037865 A CN113037865 A CN 113037865A CN 202110372853 A CN202110372853 A CN 202110372853A CN 113037865 A CN113037865 A CN 113037865A
Authority
CN
China
Prior art keywords
equipment
things
internet
target internet
target
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN202110372853.8A
Other languages
English (en)
Other versions
CN113037865B (zh
Inventor
王媛媛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Beijing Kingsoft Cloud Network Technology Co Ltd
Original Assignee
Beijing Kingsoft Cloud Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Beijing Kingsoft Cloud Network Technology Co Ltd filed Critical Beijing Kingsoft Cloud Network Technology Co Ltd
Priority to CN202110372853.8A priority Critical patent/CN113037865B/zh
Publication of CN113037865A publication Critical patent/CN113037865A/zh
Application granted granted Critical
Publication of CN113037865B publication Critical patent/CN113037865B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/02Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803Home automation networks
    • H04L12/2816Controlling appliance services of a home automation network by calling their functionalities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00Data switching networks
    • H04L12/28Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803Home automation networks
    • H04L12/2823Reporting information sensed by appliance or service execution status of appliance services in a home automation network
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/10Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/12Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/52Network services specially adapted for the location of the user terminal
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/50Network services
    • H04L67/60Scheduling or organising the servicing of application requests, e.g. requests for application data transmissions using the analysis and optimisation of the required network resources
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • YGENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02PCLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Abstract

本申请公开了一种物联网设备的处理方法、装置及系统。其中,该方法包括:接收用户终端的分配请求;将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,所述用户帐号为在用户终端上使用的帐号,所述目标物联网设备为所述多个物联网设备中未分配给任一设备组、且设备类型与所述分配请求所请求的设备类型一致的物联网设备;响应于所述分配请求,向所述用户终端发送第一反馈信息,其中,所述第一反馈信息中携带有所述目标物联网设备的设备位置和设备状态。本申请解决了相关技术中管理物联网设备的效率较低的技术问题。

Description

物联网设备的处理方法、装置及系统
技术领域
本申请涉及物联网领域,具体而言,涉及一种物联网设备的处理方法、装置及系统。
背景技术
物联网是新一代信息技术的高度集成和综合运用,对新一轮产业变革和经济社会绿色、智能、可持续发展具有重要意义。近几年来,我国高度重视物联网的发展,且在2009年把物联网上升为国家战略产业。为更好地推进我国物联网发展,中国物联网政策支持力度不断加大,近几年国家相关部门出台了系列政策和激励措施,物联网在工业监控、城市管理、智能家居、智能交通等多个领域逐渐发展起来。
在目前的物联网培训系统中,包括物联网设备、云平台以及用户终端,在用户终端需要使用物联网设备时,后台维护人员可在云平台后台配置物联网设备与用户终端之间的绑定关系,操作较为繁琐。
针对上述的问题,目前尚未提出有效的解决方案。
发明内容
本申请实施例提供了一种物联网设备的处理方法、装置及系统,以至少解决相关技术中管理物联网设备的效率较低的技术问题。
根据本申请实施例的一个方面,提供了一种物联网设备的处理系统,包括:多个物联网设备;用户终端,用户终端用于按照配置的控制方案对目标物联网设备进行联动控制,并在地图中展示目标物联网设备的设备位置和设备状态,其中,多个物联网设备包括目标物联网设备;服务器,服务器通过路由或基站与多个物联网设备通信连接,并通过互联网与用户终端通信连接,服务器用于根据用户终端的分配请求将多个物联网设备中的目标物联网设备分配给用户终端使用、并将目标物联网设备的设备位置和设备状态发送给用户终端。
根据本申请实施例的另一方面,还提供了一种物联网设备的处理方法,包括:接收用户终端的分配请求;将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的物联网设备;响应于分配请求,向用户终端发送第一反馈信息,其中,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
根据本申请实施例的另一方面,还提供了一种物联网设备的处理装置,包括:接收单元,用于接收用户终端的分配请求;分配单元,用于将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的物联网设备;反馈单元,用于响应于分配请求,向用户终端发送第一反馈信息,其中,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
根据本申请实施例的另一方面,还提供了一种存储介质,该存储介质包括存储的程序,程序运行时执行上述的方法。
根据本申请实施例的另一方面,还提供了一种电子装置,包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序,处理器通过计算机程序执行上述的方法。
在本申请实施例中,接收用户终端的分配请求,确定多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的目标物联网设备,将目标物联网设备分配至与用户帐号关联的目标设备组;向用户终端发送第一反馈信息,第一反馈信息中携带有目标物联网设备的设备位置和设备状态,可以实现物联网设备的自动分配,可以解决相关技术中管理物联网设备的效率较低的技术问题。
附图说明
此处所说明的附图用来提供对本申请的进一步理解,构成本申请的一部分,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1是根据本申请实施例的物联网设备的处理方法的硬件环境的示意图;
图2是根据本申请实施例的一种可选的物联网设备的处理方法的流程图;
图3是根据本申请实施例的一种可选的物联网设备系统的示意图;
图4是根据本申请实施例的一种可选的设备证书的获取方案的示意图;
图5是根据本申请实施例的一种可选的物联网设备的处理装置的示意图;以及,
图6是根据本申请实施例的一种终端的结构框图。
具体实施方式
为了使本技术领域的人员更好地理解本申请方案,下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分的实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都应当属于本申请保护的范围。
需要说明的是,本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象,而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换,以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外,术语“包括”和“具有”以及他们的任何变形,意图在于覆盖不排他的包含,例如,包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元,而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
可选地,在本实施例中,上述物联网设备的处理方法可以应用于如图1所示的系统。在本实施例中,该系统为物联网设备的控制系统,该系统可以包括如图1所示的用户终端101、服务器103以及物联网设备105(包括目标物联网设备)。如图1所示,服务器103通过网络与终端101和物联网设备105进行连接。上述网络包括但不限于:广域网、城域网或局域网,终端101并不限定于PC、手机、平板电脑等。
用户终端可用于展示目标设备的设备影子,设备影子的主要能力是将实体物联网设备的虚拟化,用来规避因物联网设备,尤其是低功耗设备因通讯间隔过长,或因网络不可靠导致用户无法准确、及时的获取设备状态的难题。设备影子支持双向同步,即可以从根据设备当前状态更新影子状态,也可以将影子状态反向同步给设备,使设备能恢复到用户期望的状态
用户终端用于按照配置的控制方案对目标物联网设备进行联动控制,并在地图中展示目标物联网设备的设备位置和设备状态,其中,多个物联网设备包括目标物联网设备;
服务器,服务器通过路由或基站与多个物联网设备通信连接,并通过互联网与用户终端通信连接,服务器用于根据用户终端的分配请求将多个物联网设备中的目标物联网设备分配给用户终端使用、并将目标物联网设备的设备位置和设备状态发送给用户终端。
在本申请的技术方案中,部署在服务器上的实训平台采用开放接口OpenAPI的方式,通过实训平台创建并完成权限审批后方可使用云接口程序。接口程序提供智能语音接口、物联网设备调用与使用等主要功能,从而用户终端侧的物联网开发人员(或者物联网学习人员)可以侧重产品与解决方案创新、成果孵化。基于提供的云接口程序,可实现智能化程序设计、智能化系统搭建、创新产品模型设计,帮助教师、学生打破底层技术壁垒,减小跨学科专业知识认知不同,专注应用层软件设计、整体系统搭建。
本申请实施例的物联网设备的处理方法可以由服务器103来执行,图2是根据本申请实施例的一种可选的物联网设备的处理方法的流程图,如图2所示,该方法可以包括以下步骤:
步骤S202,服务器接收用户终端的分配请求。
如图3所示,上述物联网设备可以为智能窗帘、智能开关、智能空调等设备,这些设备具备接收指令、执行指令所指示的操作、反馈操作结果以及主动上报自身状态信息的功能;上述服务器介于物联网设备与云平台之间,相当于二者之间的媒介,也能够避免物联网设备直接接入云平台。
步骤S204,服务器将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型(如空调、智能门窗等)与分配请求所请求的设备类型一致的物联网设备。
步骤S206,响应于分配请求,服务器向用户终端发送第一反馈信息,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
通过上述步骤,接收用户终端的分配请求,确定多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的目标物联网设备,将目标物联网设备分配至与用户帐号关联的目标设备组;向用户终端发送第一反馈信息,第一反馈信息中携带有目标物联网设备的设备位置和设备状态,通过服务器可以实现物联网设备的自动分配,可以解决相关技术中管理物联网设备的效率较低的技术问题。
下文结合具体的步骤进一步详述本申请的技术方案:
步骤1,物联网设备的注册,以目标物联网设备为例,如图4所示。
步骤11,服务器server接收目标物联网设备的请求,以请求获取设备证书,服务器向云平台(即电子认证服务CA所在的平台)发送证书请求的证书请求,以请求为目标物联网设备请求设备证书,证书请求中携带有待签名的第一证书文件(如“.csr”格式的请求文件)、目标物联网设备的设备公钥(即pub_svr,对应的私钥为pri_svr)以及目标物联网设备的申请信息(如域名、申请者等信息)。
步骤12,CA对证书请求进行审核,云平台在对目标物联网设备的申请信息验证通过后,使用平台私钥对第一证书文件(即明文信息)签名后得到第二证书文件,如使用平台私钥对明文摘要INFO的哈希值进行签名Enc_by_private_CA(Hash(INFO)),如图4所示,使用目标物联网设备的设备公钥对第二证书文件加密后得到第三证书文件。
步骤13,服务器接收云平台签发的第三证书文件。
步骤14,服务器将第三证书文件发送给目标物联网设备。
步骤15,目标物联网设备(即客户端client所在的设备)验证证书,使用设备私钥对第三证书文件进行解密得到第二证书文件,使用云平台的平台公钥对第二证书文件的签名进行验证,并对比第二证书文件的摘要D_pem和第一证书文件的摘要D_cal,在签名验证通过且摘要对比通过的情况下,确定第二证书文件为合法证书。
步骤16,服务器接收目标物联网设备的密钥请求,密钥请求用于请求确定会话密钥。服务器通过与目标物联网设备的协商确定会话密钥。
在以上设备安全管理方案中,所有设备接入终端设备通过证书授权,确保接入的设备可信,同时在传输链路上通过增强的加密协议,确保数据传输过程中安全可控。在进行证书管理时,服务器生成证书,实现设备证书的快速签发;云平台端可以对证书进行校验、存储管理。
在进行设备权限管理时,不同用户租户的设备管理隔离,在建设PKI(即公共密钥体系)体系时,利用公共密钥算法的特点,建立一套证书发放、管理和使用的体系,来支持和完成网络系统中的身份认证、信息加密、保证数据完整性和抗抵赖性,如图4所示。
步骤2,用户在需要使用物联网设备,或者做开发时,可请求为其分配相应类型的物联网设备,此时服务器接收用户终端的分配请求。
步骤3,确定多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的目标物联网设备,将目标物联网设备分配至与用户帐号关联的目标设备组。
步骤4,响应于分配请求,向用户终端发送第一反馈信息,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
在用户终端使用物联网设备时,物联网设备可报告进度和状态,后端在一组设备上运行设备数字影像查询,以报告设备上运行的操作的状态和进度,比如电池、状态信息(cpu、内存、信号、数据传输等)。
步骤5,后台对物联网终端进行管理。
步骤51,服务器接收管理终端发送的操作指令,管理终端为管理员帐号所在的终端,操作指令用于指示对目标物联网设备执行设备操作。
步骤53,对目标物联网设备执行设备操作以实现设备在线管理,包括如下管理功能:设备分组,设备用户租户划分;设备重启;设备锁定、禁用、启用;可基于基本的设备管理实现远程维护功能;如果是网关设备,对sensor进行操作管理:sensor的解除关联、禁用、启用、数据收集频率等的操作;设备Topic管理,主要是从Topic发布、订阅消息。
上述操作可以是直接对物联网设备的操作,对目标物联网设备执行设备操作包括以下至少是一:对目标物联网设备执行锁定操作,其中,目标物联网设备在解锁之前状态保持不变;对目标物联网设备执行禁用操作,其中,禁用后的目标物联网设备在启用前不能被用户终端操作;启用被禁用的目标物联网设备。
上述操作可以是间接对物联网设备的操作,对目标物联网设备执行设备操作包括以下至少是一:向目标物联网设备的设备网关发送第一指令,其中,第一指令用于指示设备网关解除与目标物联网设备的关联;向目标物联网设备的设备网关发送第二指令,其中,第二指令用于指示设备网关对目标物联网设备执行禁用操作,禁用后的目标物联网设备在启用前不能被用户终端操作;向目标物联网设备的设备网关发送第三指令,其中,第三指令用于指示设备网关启用被禁用的目标物联网设备;向目标物联网设备的设备网关发送第四指令,其中,第四指令用于指示设备网关调整目标物联网设备的数据采集频率。
步骤53,响应于操作指令,向管理终端发送第二反馈信息,第二反馈信息用于表示设备操作的执行结果。
在上述方案中,提供了覆盖设备全生命周期的设备管理服务,包括设备创建设备在线管理、设备配置管理、设备状态管理、设备注册表、设备下线管理等。
需要说明的是,对于前述的各方法实施例,为了简单描述,故将其都表述为一系列的动作组合,但是本领域技术人员应该知悉,本申请并不受所描述的动作顺序的限制,因为依据本申请,某些步骤可以采用其他顺序或者同时进行。其次,本领域技术人员也应该知悉,说明书中所描述的实施例均属于优选实施例,所涉及的动作和模块并不一定是本申请所必须的。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端设备(可以是手机,计算机,服务器,或者网络设备等)执行本申请各个实施例所述的方法。
根据本申请实施例的另一个方面,还提供了一种用于实施上述物联网设备的处理方法的物联网设备的处理装置。图5是根据本申请实施例的一种可选的物联网设备的处理装置的示意图,如图5所示,该装置可以包括:
接收单元51,用于接收用户终端的分配请求;
分配单元53,用于将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的物联网设备;
反馈单元55,用于响应于分配请求,向用户终端发送第一反馈信息,其中,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
需要说明的是,该实施例中的接收单元51可以用于执行本申请实施例中的步骤S202,该实施例中的分配单元53可以用于执行本申请实施例中的步骤S204,该实施例中的反馈单元55可以用于执行本申请实施例中的步骤S206。
此处需要说明的是,上述模块与对应的步骤所实现的示例和应用场景相同,但不限于上述实施例所公开的内容。需要说明的是,上述模块作为装置的一部分可以运行在如图1所示的硬件环境中,可以通过软件实现,也可以通过硬件实现。
通过上述模块,接收用户终端的分配请求,确定多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的目标物联网设备,将目标物联网设备分配至与用户帐号关联的目标设备组;向用户终端发送第一反馈信息,第一反馈信息中携带有目标物联网设备的设备位置和设备状态,可以实现物联网设备的自动分配,可以解决相关技术中管理物联网设备的效率较低的技术问题。
可选地,本申请的装置还可包括交互单元,用于在向用户终端发送第一反馈信息之后,接收管理终端发送的操作指令,其中,管理终端为管理员帐号所在的终端,操作指令用于指示对目标物联网设备执行设备操作;对目标物联网设备执行设备操作;响应于操作指令,向管理终端发送第二反馈信息,其中,第二反馈信息用于表示设备操作的执行结果。
可选地,本申请交互单元在对目标物联网设备执行设备操作时,用于对目标物联网设备执行锁定操作,其中,目标物联网设备在解锁之前状态保持不变;对目标物联网设备执行禁用操作,其中,禁用后的目标物联网设备在启用前不能被用户终端操作;启用被禁用的目标物联网设备。
可选地,本申请交互单元在对目标物联网设备执行设备操作时,用于向目标物联网设备的设备网关发送第一指令,其中,第一指令用于指示设备网关解除与目标物联网设备的关联;向目标物联网设备的设备网关发送第二指令,其中,第二指令用于指示设备网关对目标物联网设备执行禁用操作,禁用后的目标物联网设备在启用前不能被用户终端操作;向目标物联网设备的设备网关发送第三指令,其中,第三指令用于指示设备网关启用被禁用的目标物联网设备;向目标物联网设备的设备网关发送第四指令,其中,第四指令用于指示设备网关调整目标物联网设备的数据采集频率。
可选地,本申请的装置还可包括:注册单元,用于在接收用户终端的分配请求之前,向云平台发送证书请求,其中,证书请求用于请求为目标物联网设备请求设备证书,证书请求中携带有待签名的第一证书文件、目标物联网设备的设备公钥以及目标物联网设备的申请信息;接收云平台返回的第三证书文件,其中,第三证书文件为使用目标物联网设备的设备公钥对第二证书文件加密后得到的,第二证书文件为云平台在对目标物联网设备的申请信息验证通过后,使用平台私钥对第一证书文件签名后得到的;将第三证书文件发送给目标物联网设备,其中,目标物联网设备用于使用设备私钥对第三证书文件进行解密得到第二证书文件,使用云平台的平台公钥对第二证书文件的签名进行验证,并对比第二证书文件的摘要和第一证书文件的摘要,在签名验证通过且摘要对比通过的情况下,确定第二证书文件为合法证书。
可选地,本申请的注册单元还用于在将第三证书文件发送给目标物联网设备之后,接收目标物联网设备的密钥请求,其中,密钥请求用于请求确定会话密钥;通过与目标物联网设备的协商确定会话密钥。
此处需要说明的是,上述模块与对应的步骤所实现的示例和应用场景相同,但不限于上述实施例所公开的内容。需要说明的是,上述模块作为装置的一部分可以运行在如图1所示的硬件环境中,可以通过软件实现,也可以通过硬件实现,其中,硬件环境包括网络环境。
根据本申请实施例的另一个方面,还提供了一种用于实施上述物联网设备的处理方法的服务器或终端。
图6是根据本申请实施例的一种终端的结构框图,如图6所示,该终端可以包括:一个或多个(仅示出一个)处理器601、存储器603、以及传输装置605,如图6所示,该终端还可以包括输入输出设备607。
其中,存储器603可用于存储软件程序以及模块,如本申请实施例中的物联网设备的处理方法和装置对应的程序指令/模块,处理器601通过运行存储在存储器603内的软件程序以及模块,从而执行各种功能应用以及数据处理,即实现上述的物联网设备的处理方法。存储器603可包括高速随机存储器,还可以包括非易失性存储器,如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中,存储器603可进一步包括相对于处理器601远程设置的存储器,这些远程存储器可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。
上述的传输装置605用于经由一个网络接收或者发送数据,还可以用于处理器与存储器之间的数据传输。上述的网络具体实例可包括有线网络及无线网络。在一个实例中,传输装置605包括一个网络适配器(Network Interface Controller,NIC),其可通过网线与其他网络设备与路由器相连从而可与互联网或局域网进行通讯。在一个实例中,传输装置605为射频(Radio Frequency,RF)模块,其用于通过无线方式与互联网进行通讯。
其中,具体地,存储器603用于存储应用程序。
处理器601可以通过传输装置605调用存储器603存储的应用程序,以执行下述步骤:
接收用户终端的分配请求;
将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的物联网设备;
响应于分配请求,向用户终端发送第一反馈信息,其中,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
处理器601还用于执行下述步骤:
向云平台发送证书请求,其中,证书请求用于请求为目标物联网设备请求设备证书,证书请求中携带有待签名的第一证书文件、目标物联网设备的设备公钥以及目标物联网设备的申请信息;
接收云平台返回的第三证书文件,其中,第三证书文件为使用目标物联网设备的设备公钥对第二证书文件加密后得到的,第二证书文件为云平台在对目标物联网设备的申请信息验证通过后,使用平台私钥对第一证书文件签名后得到的;
将第三证书文件发送给目标物联网设备,其中,目标物联网设备用于使用设备私钥对第三证书文件进行解密得到第二证书文件,使用云平台的平台公钥对第二证书文件的签名进行验证,并对比第二证书文件的摘要和第一证书文件的摘要,在签名验证通过且摘要对比通过的情况下,确定第二证书文件为合法证书。
可选地,本实施例中的具体示例可以参考上述实施例中所描述的示例,本实施例在此不再赘述。
本领域普通技术人员可以理解,图6所示的结构仅为示意,终端可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile InternetDevices,MID)、PAD等终端设备。图6其并不对上述电子装置的结构造成限定。例如,终端还可包括比图6中所示更多或者更少的组件(如网络接口、显示装置等),或者具有与图6所示不同的配置。
本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成,该程序可以存储于一计算机可读存储介质中,存储介质可以包括:闪存盘、只读存储器(Read-Only Memory,ROM)、随机存取器(RandomAccess Memory,RAM)、磁盘或光盘等。
本申请的实施例还提供了一种存储介质。可选地,在本实施例中,上述存储介质可以用于执行物联网设备的处理方法的程序代码。
可选地,在本实施例中,上述存储介质可以位于上述实施例所示的网络中的多个网络设备中的至少一个网络设备上。
可选地,在本实施例中,存储介质被设置为存储用于执行以下步骤的程序代码:
接收用户终端的分配请求;
将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,用户帐号为在用户终端上使用的帐号,目标物联网设备为多个物联网设备中未分配给任一设备组、且设备类型与分配请求所请求的设备类型一致的物联网设备;
响应于分配请求,向用户终端发送第一反馈信息,其中,第一反馈信息中携带有目标物联网设备的设备位置和设备状态。
可选地,存储介质还被设置为存储用于执行以下步骤的程序代码:
向云平台发送证书请求,其中,证书请求用于请求为目标物联网设备请求设备证书,证书请求中携带有待签名的第一证书文件、目标物联网设备的设备公钥以及目标物联网设备的申请信息;
接收云平台返回的第三证书文件,其中,第三证书文件为使用目标物联网设备的设备公钥对第二证书文件加密后得到的,第二证书文件为云平台在对目标物联网设备的申请信息验证通过后,使用平台私钥对第一证书文件签名后得到的;
将第三证书文件发送给目标物联网设备,其中,目标物联网设备用于使用设备私钥对第三证书文件进行解密得到第二证书文件,使用云平台的平台公钥对第二证书文件的签名进行验证,并对比第二证书文件的摘要和第一证书文件的摘要,在签名验证通过且摘要对比通过的情况下,确定第二证书文件为合法证书。
可选地,本实施例中的具体示例可以参考上述实施例中所描述的示例,本实施例在此不再赘述。
可选地,在本实施例中,上述存储介质可以包括但不限于:U盘、只读存储器(ROM,Read-Only Memory)、随机存取存储器(RAM,Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
上述本申请实施例序号仅仅为了描述,不代表实施例的优劣。
上述实施例中的集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时,可以存储在上述计算机可读取的存储介质中。基于这样的理解,本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来,该计算机软件产品存储在存储介质中,包括若干指令用以使得一台或多台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。
在本申请的上述实施例中,对各个实施例的描述都各有侧重,某个实施例中没有详述的部分,可以参见其他实施例的相关描述。
在本申请所提供的几个实施例中,应该理解到,所揭露的客户端,可通过其它的方式实现。其中,以上所描述的装置实施例仅仅是示意性的,例如所述单元的划分,仅仅为一种逻辑功能划分,实际实现时可以有另外的划分方式,例如多个单元或组件可以结合或者可以集成到另一个系统,或一些特征可以忽略,或不执行。另一点,所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口,单元或模块的间接耦合或通信连接,可以是电性或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外,在本申请各个实施例中的各功能单元可以集成在一个处理单元中,也可以是各个单元单独物理存在,也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现,也可以采用软件功能单元的形式实现。
以上所述仅是本申请的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本申请原理的前提下,还可以做出若干改进和润饰,这些改进和润饰也应视为本申请的保护范围。

Claims (10)

1.一种物联网设备的处理系统,其特征在于,包括:
多个物联网设备;
用户终端,所述用户终端用于按照配置的控制方案对目标物联网设备进行联动控制,并在地图中展示所述目标物联网设备的设备位置和设备状态,其中,所述多个物联网设备包括所述目标物联网设备;
服务器,所述服务器通过路由或基站与所述多个物联网设备通信连接,并通过互联网与所述用户终端通信连接,所述服务器用于根据所述用户终端的分配请求将所述多个物联网设备中的所述目标物联网设备分配给所述用户终端使用、并将所述目标物联网设备的设备位置和设备状态发送给所述用户终端。
2.一种物联网设备的处理方法,其特征在于,包括:
接收用户终端的分配请求;
将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,所述用户帐号为在所述用户终端上使用的帐号,所述目标物联网设备为所述多个物联网设备中未分配给任一设备组、且设备类型与所述分配请求所请求的设备类型一致的物联网设备;
响应于所述分配请求,向所述用户终端发送第一反馈信息,其中,所述第一反馈信息中携带有所述目标物联网设备的设备位置和设备状态。
3.根据权利要求2所述的方法,其特征在于,在向所述用户终端发送第一反馈信息之后,所述方法还包括:
接收管理终端发送的操作指令,其中,所述管理终端为管理员帐号所在的终端,所述操作指令用于指示对所述目标物联网设备执行设备操作;
对所述目标物联网设备执行所述设备操作;
响应于所述操作指令,向所述管理终端发送第二反馈信息,其中,所述第二反馈信息用于表示所述设备操作的执行结果。
4.根据权利要求3所述的方法,其特征在于,对所述目标物联网设备执行所述设备操作包括以下至少是一:
对所述目标物联网设备执行锁定操作,其中,所述目标物联网设备在解锁之前状态保持不变;
对所述目标物联网设备执行禁用操作,其中,禁用后的所述目标物联网设备在启用前不能被用户终端操作;
启用被禁用的所述目标物联网设备。
5.根据权利要求3所述的方法,其特征在于,对所述目标物联网设备执行所述设备操作包括以下至少是一:
向所述目标物联网设备的设备网关发送第一指令,其中,所述第一指令用于指示所述设备网关解除与所述目标物联网设备的关联;
向所述目标物联网设备的设备网关发送第二指令,其中,所述第二指令用于指示所述设备网关对所述目标物联网设备执行禁用操作,禁用后的所述目标物联网设备在启用前不能被用户终端操作;
向所述目标物联网设备的设备网关发送第三指令,其中,所述第三指令用于指示所述设备网关启用被禁用的所述目标物联网设备;
向所述目标物联网设备的设备网关发送第四指令,其中,所述第四指令用于指示所述设备网关调整所述目标物联网设备的数据采集频率。
6.根据权利要求2所述的方法,其特征在于,在接收用户终端的分配请求之前,所述方法还包括:
向云平台发送证书请求,其中,所述证书请求用于请求为所述目标物联网设备请求设备证书,所述证书请求中携带有待签名的第一证书文件、所述目标物联网设备的设备公钥以及所述目标物联网设备的申请信息;
接收所述云平台返回的第三证书文件,其中,所述第三证书文件为使用所述目标物联网设备的设备公钥对第二证书文件加密后得到的,所述第二证书文件为所述云平台在对所述目标物联网设备的申请信息验证通过后,使用平台私钥对所述第一证书文件签名后得到的;
将所述第三证书文件发送给所述目标物联网设备,其中,所述目标物联网设备用于使用设备私钥对所述第三证书文件进行解密得到所述第二证书文件,使用所述云平台的平台公钥对所述第二证书文件的签名进行验证,并对比所述第二证书文件的摘要和所述第一证书文件的摘要,在签名验证通过且摘要对比通过的情况下,确定所述第二证书文件为合法证书。
7.根据权利要求6所述的方法,其特征在于,在将所述第三证书文件发送给所述目标物联网设备之后,所述方法还包括:
接收所述目标物联网设备的密钥请求,其中,所述密钥请求用于请求确定会话密钥;
通过与所述目标物联网设备的协商确定会话密钥。
8.一种物联网设备的处理装置,其特征在于,包括:
接收单元,用于接收用户终端的分配请求;
分配单元,用于将多个物联网设备中的目标物联网设备分配至与用户帐号关联的目标设备组,其中,所述用户帐号为在用户终端上使用的帐号,所述目标物联网设备为所述多个物联网设备中未分配给任一设备组、且设备类型与所述分配请求所请求的设备类型一致的物联网设备;
反馈单元,用于响应于所述分配请求,向所述用户终端发送第一反馈信息,其中,所述第一反馈信息中携带有所述目标物联网设备的设备位置和设备状态。
9.一种存储介质,其特征在于,所述存储介质包括存储的程序,其中,所述程序运行时执行上述权利要求2至7任一项中所述的方法。
10.一种电子装置,包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序,其特征在于,所述处理器通过所述计算机程序执行上述权利要求2至7任一项中所述的方法。
CN202110372853.8A 2021-04-07 2021-04-07 物联网设备的处理方法、装置及系统 Active CN113037865B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110372853.8A CN113037865B (zh) 2021-04-07 2021-04-07 物联网设备的处理方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110372853.8A CN113037865B (zh) 2021-04-07 2021-04-07 物联网设备的处理方法、装置及系统

Publications (2)

Publication Number Publication Date
CN113037865A true CN113037865A (zh) 2021-06-25
CN113037865B CN113037865B (zh) 2023-05-05

Family

ID=76453982

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110372853.8A Active CN113037865B (zh) 2021-04-07 2021-04-07 物联网设备的处理方法、装置及系统

Country Status (1)

Country Link
CN (1) CN113037865B (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114666151A (zh) * 2022-04-08 2022-06-24 深圳市欧瑞博科技股份有限公司 设备绑定方法、装置、终端、物联网设备及存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102448057A (zh) * 2012-02-02 2012-05-09 厦门欣嘉朗光电科技有限公司 一种物联网系统及其组网方法
US20150195365A1 (en) * 2014-01-07 2015-07-09 Korea Advanced Institute Of Science And Technology Smart Access Point and Method for Controlling Internet of Things Apparatus Using the Smart Access Point Apparatus
WO2020156502A1 (zh) * 2019-02-02 2020-08-06 京东方科技集团股份有限公司 跨域物联网设备注册方法、装置和计算机可读存储介质
CN112187470A (zh) * 2020-09-22 2021-01-05 青岛海尔科技有限公司 物联网证书分发方法及装置、系统、存储介质、电子装置
CN112565362A (zh) * 2020-11-26 2021-03-26 珠海格力电器股份有限公司 物联网设备控制方法、装置、电子设备及存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102448057A (zh) * 2012-02-02 2012-05-09 厦门欣嘉朗光电科技有限公司 一种物联网系统及其组网方法
US20150195365A1 (en) * 2014-01-07 2015-07-09 Korea Advanced Institute Of Science And Technology Smart Access Point and Method for Controlling Internet of Things Apparatus Using the Smart Access Point Apparatus
WO2020156502A1 (zh) * 2019-02-02 2020-08-06 京东方科技集团股份有限公司 跨域物联网设备注册方法、装置和计算机可读存储介质
CN112187470A (zh) * 2020-09-22 2021-01-05 青岛海尔科技有限公司 物联网证书分发方法及装置、系统、存储介质、电子装置
CN112565362A (zh) * 2020-11-26 2021-03-26 珠海格力电器股份有限公司 物联网设备控制方法、装置、电子设备及存储介质

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114666151A (zh) * 2022-04-08 2022-06-24 深圳市欧瑞博科技股份有限公司 设备绑定方法、装置、终端、物联网设备及存储介质
CN114666151B (zh) * 2022-04-08 2024-02-27 深圳市欧瑞博科技股份有限公司 设备绑定方法、装置、终端、物联网设备及存储介质

Also Published As

Publication number Publication date
CN113037865B (zh) 2023-05-05

Similar Documents

Publication Publication Date Title
US11431670B2 (en) Method for processing cloud service in cloud system, apparatus, and device
CN103370899B (zh) 无线设备、注册服务器和无线设备预配置方法
CN113114665B (zh) 数据的传输方法和装置、存储介质、电子装置
CN105471897A (zh) 一种嵌入式设备云服务接入方法及系统
CN105306612A (zh) 获取终端在网络中的标识的方法及管理网元
CN103595759B (zh) 基于云端的桌面展示方法
CN102984045B (zh) 虚拟专用网的接入方法及虚拟专用网客户端
CN104780069A (zh) 一种面向sdn网络的控制层与数据层通信通道自配置方法及其系统
CN102143492B (zh) Vpn连接建立方法、移动终端、服务器
US20130028411A1 (en) Simple Group Security for Machine-to-Machine Networking (SGSM2M)
CN110716441B (zh) 一种控制智能化设备的方法、智能家居系统、设备及介质
CN106464667B (zh) 一种证书管理方法、设备及系统
CN113079215B (zh) 一种基于区块链的配电物联网无线安全接入方法
CN102710634A (zh) 智慧wifi分享系统
CN106535089B (zh) 机器对机器虚拟私有网络
CN108234119B (zh) 一种数字证书管理方法和平台
CN114286416A (zh) 通信控制方法及装置、电子设备、存储介质
CN103812672A (zh) 一种新增网元设备的发现方法、相关设备及系统
CN114362931B (zh) 一种物联网设备注册和安全认证连接及指令交互方法
CN113037865B (zh) 物联网设备的处理方法、装置及系统
CN112235290B (zh) 基于区块链的物联网设备管理方法及第一物联网设备
CN107181795B (zh) 一种无线安全终端固件便捷灌装方法以及系统
CN102857497A (zh) 基于cdn和p2p的混合型内容网络的用户接入系统及认证方法
US11297049B2 (en) Linking a terminal into an interconnectable computer infrastructure
CN102655511A (zh) 一种基于家庭网关的云安全解密方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant