CN113542427A - 信任关系的建立方法、建立装置和物联网系统 - Google Patents

Abstract

本申请提供了一种信任关系的建立方法、建立装置和物联网系统，该方法包括：接收客户端发送的请求；响应于请求，生成操作提示信息并发送至客户端，操作提示信息用于指示对指定设备执行对应的指定操作；根据作用在指定设备上的指定操作，确定是否建立客户端和物联网平台的信任关系。该方法相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

Description

信任关系的建立方法、建立装置和物联网系统

技术领域

本申请涉及物联网技术领域，具体而言，涉及一种信任关系的建立方法、建立装置、计算机可读存储介质、处理器和物联网系统。

背景技术

随着物联网的高速发展，智能家居、智能设备已经成为人们生活中不可或缺的一部分，普及到千家万户。人们为通过APP、PC、web等客户端形式管理这些智能设备，往往在物联网云平台上用手机号或邮箱注册账号，通过密码或短信验证码完成账号登录。

在常见的物联网的信任关系建立，通过用户登记的问题、用户设定的密码、用户绑定手机验证码等措施，但忘记密码、用户更换手机号的事情时有发生导致验证难以实现，使得用户体验较差，未考虑物联网领域智能硬件也可作为信任建立条件。

在背景技术部分中公开的以上信息只是用来加强对本文所描述技术的背景技术的理解，因此，背景技术中可能包含某些信息，这些信息对于本领域技术人员来说并未形成在本国已知的现有技术。

发明内容

本申请的主要目的在于提供一种信任关系的建立方法、建立装置、计算机可读存储介质、处理器和物联网系统，以解决现有技术中物联网的信任关系的建立方法的用户体验差的问题。

根据本发明实施例的一个方面，提供了一种信任关系的建立方法，包括：接收客户端发送的请求；响应于所述请求，生成操作提示信息并发送至所述客户端，所述操作提示信息用于指示对指定设备执行对应的指定操作；根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系。

可选地，根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系，包括：接收反馈信息，所述反馈信息用于表征所述指定操作的完成情况；根据所述反馈信息确定执行结果；验证所述执行结果，得到验证结果；根据所述验证结果确定是否建立所述客户端和所述物联网平台的信任关系。

可选地，所述请求包括第一用户账号信息，所述物联网平台用于存储物联网设备的ID和对应的第二用户账号信息，在响应于所述请求，生成操作提示信息之前，所述方法还包括：在所述第一用户账号信息与任意一个所述第二用户账号信息不一致的情况下，确定建立信任关系失败；在所述第一用户账号信息与一个所述第二用户账号信息一致的情况下，确定所述第三用户账号信息对应的所述物联网设备为所述指定设备，所述第三用户账号信息为与所述第一用户账号信息一致的所述第二用户账号信息；在所述第一用户账号信息与多个所述第二用户账号信息一致的情况下，确定所述第三用户账号信息对应的任意一个或者多个所述物联网设备为所述指定设备。

可选地，所述执行结果包括操作完成信息，所述操作完成信息用于表明所述指定操作是否完成，根据所述反馈信息确定执行结果，包括：在所述反馈信息为结构化信息的情况下，根据所述结构化信息确定对应的所述指定操作是否完成，得到所述操作完成信息；在所述反馈信息为非结构化信息的情况下根据所述非结构化信息进行分析，并根据分析结果确定对应的所述指定操作是否完成，得到所述操作完成信息。

可选地，所述操作提示信息包括时间限制信息和空间限制信息，所述时间限制信息对应的时间限制条件为所述指定操作的完成时间小于或者等于预定时间，所述空间限制信息对应的空间限制条件为所述客户端的物理位置位于预定物理区域和/或所述客户端的IP地址为预定IP地址，验证所述执行结果，得到验证结果，包括：在不满足所述时间限制条件、不满足所述空间限制条件和所述操作完成信息为否中任意一个条件成立的情况下，所述验证结果为不通过，所述操作完成信息为否表明所述指定操作提示信息对应的至少一个所述操作没有完成；在满足所述时间限制条件、满足所述空间限制条件和所述操作完成信息为是中所有条件均成立的情况下，所述验证结果为通过，所述操作完成信息为是表明所述指定操作提示信息对应的所有所述操作均完成。

可选地，所述指定操作包括物理操作和/或数字操作，所述物理操作包括断电操作、按钮按压和按钮旋转，所述数字操作包括复位键重启、设备信息上报和设备状态变更。

根据本发明实施例的另一方面，还提供了一种信任关系的建立方法，包括：生成请求，并发送至物联网平台；接收操作提示信息，所述操作提示信息为响应于所述请求生成的，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；接收认证结果，所述认证结果为根据作用在所述指定设备上的所述指定操作确定的；根据所述认证结果确定是否建立客户端和所述物联网平台的信任关系。

根据本发明实施例的再一方面，还提供了一种信任关系的建立装置，包括：第一接收单元，用于接收客户端发送的请求；第一生成单元，用于响应于所述请求，生成操作提示信息并发送至所述客户端，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；第一确定单元，用于根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系。

根据本发明实施例的又一方面，还提供了一种信任关系的建立装置，包括：第二生成单元，用于生成请求，并发送至物联网平台；第二接收单元，用于接收操作提示信息，所述操作提示信息为响应于所述请求生成的，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；第三接收单元，用于接收认证结果，所述认证结果为根据作用在所述指定设备上的所述指定操作确定的；第二确定单元，用于根据所述认证结果确定是否建立客户端和所述物联网平台的信任关系。

根据本发明实施例的再一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的程序，其中，所述程序执行任意一种所述的方法。

根据本发明实施例的又一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行任意一项所述的方法。

根据本发明实施例的再一方面，还提供了一种物联网系统，包括物联网平台、物联网设备和信任关系的建立装置，所述信任关系的建立装置用于执行任意一项所述的方法。

在本发明实施例中，上述信任关系的建立方法中，首先，接收客户端发送的请求；然后，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；最后，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该方法通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

附图说明

构成本申请的一部分的说明书附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1示出了根据本申请的一种实施例的信任关系的建立方法的流程图；

图2示出了根据本申请的另一种实施例的信任关系的建立方法的流程图；

图3示出了根据本申请的一种实施例的信任关系的建立装置的示意图；

图4示出了根据本申请的另一种实施例的信任关系的建立装置的示意图；

图5示出了根据本申请的另一种实施例的物联网系统的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

应该理解的是，当元件(诸如层、膜、区域、或衬底)描述为在另一元件“上”时，该元件可直接在该另一元件上，或者也可存在中间元件。而且，在说明书以及权利要求书中，当描述有元件“连接”至另一元件时，该元件可“直接连接”至该另一元件，或者通过第三元件“连接”至该另一元件。

正如背景技术中所说的，现有技术中物联网的信任关系的建立方法的用户体验差，为了解决上述问题，本申请的一种典型的实施方式中，提供了一种信任关系的建立方法、建立装置、计算机可读存储介质、处理器和物联网系统。

根据本申请的实施例，提供了一种信任关系的建立方法。

图1是根据本申请实施例的信任关系的建立方法的流程图。如图1所示，该方法包括以下步骤：

步骤S101，接收客户端发送的请求；

步骤S102，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示对指定设备执行对应的指定操作；

步骤S103，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。

上述信任关系的建立方法中，首先，接收客户端发送的请求；然后，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；最后，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该方法通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

需要说明的是，用户请求操作某设备，但未进行登录操作，可以通过上述方法建立信任关系，另外，在非正常地点或者非正常时间或者其他不安全场景下，也可以通过上述方法建立信任关系。

本申请的一种实施例中，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，包括：接收反馈信息，上述反馈信息用于表征上述指定操作的完成情况；根据上述反馈信息确定执行结果；验证上述执行结果，得到验证结果；根据上述验证结果确定是否建立上述客户端和上述物联网平台的信任关系。具体地，上述操作提示信息并发送至上述客户端后，指示用户对指定设备执行对应的指定操作，接收表征上述指定操作的完成情况的反馈信息，根据上述反馈信息确定执行结果验证上述执行结果是否符合要求，得到验证结果，从而确定是否建立上述客户端和上述物联网平台的信任关系，即在执行结果均符合相应的要求时，才可以建立信任关系，否则不建立信任关系，提升物联网的安全性。

本申请的一种实施例中，上述请求包括第一用户账号信息，上述用户账号信息可以为用户名、手机号、物联网平台中的唯一账户ID等，上述物联网平台用于存储物联网设备的ID和对应的第二用户账号信息，在响应于上述请求，生成操作提示信息之前，上述方法还包括：在上述第一用户账号信息与任意一个上述第二用户账号信息不一致的情况下，确定建立信任关系失败；在上述第一用户账号信息与一个上述第二用户账号信息一致的情况下，确定第三用户账号信息对应的上述物联网设备为上述指定设备，上述第三用户账号信息为与上述第一用户账号信息一致的上述第二用户账号信息；在上述第一用户账号信息与多个上述第二用户账号信息一致的情况下，确定上述第三用户账号信息对应的任意一个或者多个上述物联网设备为上述指定设备。具体地，在上述第一用户账号信息与任意一个上述第二用户账号信息不一致的情况下，第一用户账号信息与任意一个物联网设备均未绑定，则确定建立信任关系失败，在上述第一用户账号信息与一个上述第二用户账号信息一致的情况下，即可确定第一用户账号信息与该第二用户账号对应的上述物联网设备已绑定，从而将该物联网设备设为上述指定设备，在上述第一用户账号信息与多个上述第二用户账号信息一致的情况下，即第一用户账号信息与多个物联网设备均已绑定，上述物联网平台随机选择或者用户指定绑定的多个物联网设备中的一个或者多个作为上述指定设备。

本申请的一种实施例中，上述执行结果包括操作完成信息，上述操作完成信息用于表明上述指定操作是否完成，根据上述反馈信息确定执行结果，包括：在上述反馈信息为结构化信息的情况下，根据上述结构化信息确定对应的上述指定操作是否完成，得到上述操作完成信息；在上述反馈信息为非结构化信息的情况下根据上述非结构化信息进行分析，并根据分析结果确定对应的上述指定操作是否完成，得到上述操作完成信息。具体地，上述反馈信息为结构化信息时，例如，反馈信息为文字信息，直接识别即可得到上述操作完成信息，上述反馈信息为非结构化信息时，例如，反馈信息为图片或者语音信息时，需要对反馈信息进行分析，以得到上述操作完成信息。

本申请的一种实施例中，上述操作提示信息包括时间限制信息和空间限制信息，上述时间限制信息对应的时间限制条件为上述指定操作的完成时间小于或者等于预定时间，上述空间限制信息对应的空间限制条件为上述客户端的物理位置位于预定物理区域和/或上述客户端的IP地址为预定IP地址，验证上述执行结果，得到验证结果，包括：在不满足上述时间限制条件、不满足上述空间限制条件和上述操作完成信息为否中任意一个条件成立的情况下，上述验证结果为不通过，上述操作完成信息为否表明上述指定操作提示信息对应的至少一个上述操作没有完成；在满足上述时间限制条件、满足上述空间限制条件和上述操作完成信息为是中所有条件均成立的情况下，上述验证结果为通过，上述操作完成信息为是表明上述指定操作提示信息对应的所有上述操作均完成。具体地，上述三个条件均成立的情况下，上述验证结果为通过，否则不通过，其中，第一个条件为满足上述时间限制条件，即上述指定操作的完成时间小于或者等于预定时间，第二个条件为满足上述空间限制条件，即上述客户端的物理位置位于预定物理区域和/或上述客户端的IP地址为预定IP地址，第三个条件为上述操作完成信息为是，即上述指定操作提示信息对应的所有上述操作均完成。

本申请的一种实施例中，上述指定操作包括物理操作和/或数字操作，上述物理操作包括断电操作、按钮按压和按钮旋转，上述数字操作包括复位键重启、设备信息上报和设备状态变更。具体地，上述指定操作为常见的操作，方便用户进行操作，当然，上述指定操作也不限于此，本领域技术人员可以根据实际情况选择合适的操作作为指定操作。

本申请实施例还提供了一种信任关系的建立方法，如图2所示，上述方法包括：

步骤S201，生成请求，并发送至物联网平台；

步骤S202，接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；

步骤S203，接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；

步骤S204，根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。

上述信任关系的建立方法中，首先，生成请求，并发送至物联网平台；之后，接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；之后，接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；最后，根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。该方法通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作确定认证结果，以根据认证结果确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

本申请实施例还提供了一种信任关系的建立装置，需要说明的是，本申请实施例的信任关系的建立装置可以用于执行本申请实施例所提供的用于信任关系的建立方法。以下对本申请实施例提供的信任关系的建立装置进行介绍。

图3是根据本申请实施例的信任关系的建立装置的示意图。如图3所示，该装置包括：

第一接收单元10，用于接收客户端发送的请求；

第一生成单元20，用于响应于上述请求，生成操作提示信息，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；

第一确定单元30，用于根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。

上述信任关系的建立装置中，第一接收单元接收客户端发送的请求；第一生成单元响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第一确定单元根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该装置通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

本申请的一种实施例中，上述第一确定单元包括第一接收模块、第一确定模块、验证模块和第二确定模块，其中，上述第一接收模块用于接收反馈信息，上述反馈信息用于表征上述指定操作的完成情况；上述第一确定模块用于根据上述反馈信息确定执行结果；上述验证模块用于验证上述执行结果，得到验证结果；上述第二确定模块用于根据上述验证结果确定是否建立上述客户端和上述物联网平台的信任关系。具体地，上述操作提示信息并发送至上述客户端后，指示用户对指定设备执行对应的指定操作，接收表征上述指定操作的完成情况的反馈信息，根据上述反馈信息确定执行结果验证上述执行结果是否符合要求，得到验证结果，从而确定是否建立上述客户端和上述物联网平台的信任关系，即在执行结果均符合相应的要求时，才可以建立信任关系，否则不建立信任关系，提升物联网的安全性。

本申请的一种实施例中，上述请求包括第一用户账号信息，上述用户账号信息可以为用户名、手机号、物联网平台中的唯一账户ID等，上述物联网平台用于存储物联网设备的ID和对应的第二用户账号信息，上述装置还包括第三确定单元，上述第三确定单元包括第三确定模块、第四确定模块和第五确定模块，其中，上述第三确定模块用于在上述第一用户账号信息与任意一个上述第二用户账号信息不一致的情况下，确定建立信任关系失败；上述第四确定模块用于在上述第一用户账号信息与一个上述第二用户账号信息一致的情况下，确定第三用户账号信息对应的上述物联网设备为上述指定设备，上述第三用户账号信息为与上述第一用户账号信息一致的上述第二用户账号信息；上述第五确定模块用于在上述第一用户账号信息与多个上述第二用户账号信息一致的情况下，确定上述第三用户账号信息对应的任意一个或者多个上述物联网设备为上述指定设备。具体地，在上述第一用户账号信息与任意一个上述第二用户账号信息不一致的情况下，第一用户账号信息号与任意一个物联网设备均未绑定，则确定建立信任关系失败，在上述第一用户账号信息与一个上述第二用户账号信息一致的情况下，即可确定第一用户账号信息与该第二用户账号对应的上述物联网设备已绑定，从而将该物联网设备设为上述指定设备，在上述第一用户账号信息与多个上述第二用户账号信息一致的情况下，即第一用户账号信息与多个物联网设备均已绑定，上述物联网平台随机选择或者用户指定绑定的多个物联网设备中的一个或者多个作为上述指定设备。

本申请的一种实施例中，上述执行结果包括操作完成信息，上述操作完成信息用于表明上述指定操作是否完成，上述第一确定模块包括第一确定子模块和第二确定子模块，其中，上述第一确定子模块用于在上述反馈信息为结构化信息的情况下，根据上述结构化信息确定对应的上述指定操作是否完成，得到上述操作完成信息；上述第二确定子模块用于在上述反馈信息为非结构化信息的情况下根据上述非结构化信息进行分析，并根据分析结果确定对应的上述指定操作是否完成，得到上述操作完成信息。具体地，上述反馈信息为结构化信息时，例如，反馈信息为文字信息，直接识别即可得到上述操作完成信息，上述反馈信息为非结构化信息时，例如，反馈信息为图片或者语音信息时，需要对反馈信息进行分析，以得到上述操作完成信息。

本申请的一种实施例中，上述操作提示信息包括时间限制信息和空间限制信息，上述时间限制信息对应的时间限制条件为上述指定操作的完成时间小于或者等于预定时间，上述空间限制信息对应的空间限制条件为上述客户端的物理位置位于预定物理区域和/或上述客户端的IP地址为预定IP地址，上述验证模块包括第一验证子模块和第二验证子模块，其中，上述第一验证子模块用于在不满足上述时间限制条件、不满足上述空间限制条件和上述操作完成信息为否中任意一个条件成立的情况下，上述验证结果为不通过，上述操作完成信息为否表明上述指定操作提示信息对应的至少一个上述操作没有完成；上述第二验证子模块用于在满足上述时间限制条件、满足上述空间限制条件和上述操作完成信息为是中所有条件均成立的情况下，上述验证结果为通过，上述操作完成信息为是表明上述指定操作提示信息对应的所有上述操作均完成。具体地，上述三个条件均成立的情况下，上述验证结果为通过，否则不通过，其中，第一个条件为满足上述时间限制条件，即上述指定操作的完成时间小于或者等于预定时间，第二个条件为满足上述空间限制条件，即上述客户端的物理位置位于预定物理区域和/或上述客户端的IP地址为预定IP地址，第三个条件为上述操作完成信息为是，即上述指定操作提示信息对应的所有上述操作均完成。

本申请的一种实施例中，上述指定操作包括物理操作和/或数字操作，上述物理操作包括断电操作、按钮按压和按钮旋转，上述数字操作包括复位键重启、设备信息上报和设备状态变更。具体地，上述指定操作为常见的操作，方便用户进行操作，当然，上述指定操作也不限于此，本领域技术人员可以根据实际情况选择合适的操作作为指定操作。

本申请实施例还提供了一种信任关系的建立装置，需要说明的是，本申请实施例的信任关系的建立装置可以用于执行本申请实施例所提供的用于信任关系的建立方法。以下对本申请实施例提供的信任关系的建立装置进行介绍。

图4是根据本申请实施例的信任关系的建立装置的示意图。如图4所示，该装置包括：

第二生成单元100，用于生成请求，并发送至物联网平台；

第二接收单元200，用于接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；

第三接收单元300，用于接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；

第二确定单元400，用于根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。

上述信任关系的建立装置中，第二生成单元生成请求，并发送至物联网平台；第二接收单元接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第三接收单元接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；第二确定单元根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。该装置通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作确定认证结果，以根据认证结果确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

本申请实施例还提供了一种物联网系统，包括物联网平台、物联网设备和信任关系的建立装置，上述信任关系的建立装置用于执行任意一种上述的方法。

上述物联网系统中，包括物联网平台、物联网设备和信任关系的建立装置，第一接收单元接收客户端发送的请求；第一生成单元响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第一确定单元根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该物联网系统通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

需要说明的是，如图5所示，上述物联网平台包括用户业务子系统、设备管理子系统和设备行为验证子系统，其中，上述用户业务子系统用于面向用户提供用户操作功能，用户与用户业务系统进行交互形式上：可通过可视化界面包括但不限于App、PC客户端、web界面等，或通过信令交互方式如开放API、SDK等，上述用户业务子系统还用于识别用户操作，并调用用户行为验证系统返回指定设备指定操作集合，选择指定设备的方式为根据系统配置决定进行权属设备行为认证或者根据用户预先指定的特定设备等，上述用户业务子系统还用于设备行为认证结果的用户触达通知，接收设备行为验证系统设备验证行为结果，将验证结果通知至用户触达用户方式包括但不限于短信、邮件、即时聊天工具、App推送等，验证结果表现形式包括但不限于图片、二维码、URL、用户可视化的界面交互等；上述设备管理子系统用于面向智能设备提供设备管理功能，上述设备管理子系统与指定设备的交互形式上包括但不限于HTTP、COAP、MQTT、基于TCP定制协议等交互协议，上述设备管理子系统还用于将设备操作识别为行为事件，并通知设备行为验证系统，设备上报行为事件，则将行为事件通知设备行为验证系统，设备未上报行为事件，根据设备操作识别为行为事件，通知设备行为验证系统，未上报原因包括但不限于设备不具备识别行为能力、考虑安全性仅上报设备操作行为由云端进行智能识别；上述设备行为验证子系统用于提供设备行为集合与行为事件的校验功能，设备行为管理，负责提供设备及其全量验证行为关联关系增删改查，并写入持久化存储中，该存储包括但不限于mysql、oracle等关系型数据库、nosql、内存、硬盘等存储设施，一条行为关系建立方法包括但不限于根据设备能力智能生成、平台运营者配置、先生成再配置，设备验证行为集合生成，基于设备行为集合，通过随机分配、运营者人工指定等方式进行生成行为集合，设备行为事件验证，验证设备行为事件，判断信任关系是否成功建立，并将结果反馈用户管理系统。

还需要说明的是，根据物联网平台架构，上述三个子系统在实际技术实现包括但不限于以下分布式架构和单体应用架构，其中，分布式架构中三个子系统为多个独立的微服务集群，单体应用架构中三个子系统为单体应用中的多个独立模块。

上述信任关系的建立装置包括处理器和存储器，上述第一接收单元、第一接收单元、第一接收单元、第二生成单元、第二接收单元、第三接收单元和第二确定单元等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决现有技术中物联网的信任关系的建立方法的用户体验差的问题。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本发明实施例提供了一种计算机可读存储介质，其上存储有程序，该程序被处理器执行时实现上述方法。

本发明实施例提供了一种处理器，上述处理器用于运行程序，其中，上述程序运行时执行上述方法。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现至少以下步骤：

步骤S101，接收客户端发送的请求；

步骤S102，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示对指定设备执行对应的指定操作；

步骤S103，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。

或者，

步骤S201，生成请求，并发送至物联网平台；

步骤S202，接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；

步骤S203，接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；

步骤S204，根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。

本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有至少如下方法步骤的程序：

步骤S101，接收客户端发送的请求；

步骤S102，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示对指定设备执行对应的指定操作；

步骤S103，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。

或者，

步骤S201，生成请求，并发送至物联网平台；

步骤S202，接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；

步骤S203，接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；

步骤S204，根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取计算机可读存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个计算机可读存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例上述方法的全部或部分步骤。而前述的计算机可读存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

从以上的描述中，可以看出，本申请上述的实施例实现了如下技术效果：

1)、本申请的信任关系的建立方法中，首先，接收客户端发送的请求；然后，响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；最后，根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该方法通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

2)、本申请的信任关系的建立方法中，首先，生成请求，并发送至物联网平台；之后，接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；之后，接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；最后，根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。该方法通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作确定认证结果，以根据认证结果确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

3)、本申请的信任关系的建立装置中，第一接收单元接收客户端发送的请求；第一生成单元响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第一确定单元根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该装置通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

4)、本申请的信任关系的建立装置中，第二生成单元生成请求，并发送至物联网平台；第二接收单元接收操作提示信息，上述操作提示信息为响应于上述请求生成的，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第三接收单元接收认证结果，上述认证结果为根据作用在上述指定设备上的上述指定操作确定的；第二确定单元根据上述认证结果确定是否建立客户端和上述物联网平台的信任关系。该装置通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作确定认证结果，以根据认证结果确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

5)、本申请的物联网系统中，包括物联网平台、物联网设备和信任关系的建立装置，第一接收单元接收客户端发送的请求；第一生成单元响应于上述请求，生成操作提示信息并发送至上述客户端，上述操作提示信息用于指示用户对指定设备执行对应的指定操作；第一确定单元根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系。该物联网系统通过响应于上述请求生成操作提示信息，以指示用户对上述物联网设备执行对应的操作，从而根据作用在上述指定设备上的上述指定操作，确定是否建立上述客户端和物联网平台的信任关系，即完成操作则建立信任关系，没有完成操作则无法建立信任关系，相比于现有技术中密码或者短信验证码的认证方式，上述方法避免了手机被盗或密码泄露导致用户认证不方便的问题，提升了用户体验，解决了现有技术中物联网的信任关系的建立方法的用户体验差的问题。

以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。

Claims (12)

1.一种信任关系的建立方法，其特征在于，包括：

接收客户端发送的请求；

响应于所述请求，生成操作提示信息并发送至所述客户端，所述操作提示信息用于指示对指定设备执行对应的指定操作；

根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系。

2.根据权利要求1所述的方法，其特征在于，根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系，包括：

接收反馈信息，所述反馈信息用于表征所述指定操作的完成情况；

根据所述反馈信息确定执行结果；

验证所述执行结果，得到验证结果；

根据所述验证结果确定是否建立所述客户端和所述物联网平台的信任关系。

3.根据权利要求1所述的方法，其特征在于，所述请求包括第一用户账号信息，所述物联网平台用于存储物联网设备的ID和对应的第二用户账号信息，在响应于所述请求，生成操作提示信息之前，所述方法还包括：

在所述第一用户账号信息与任意一个所述第二用户账号信息不一致的情况下，确定建立信任关系失败；

在所述第一用户账号信息与一个所述第二用户账号信息一致的情况下，确定第三用户账号信息对应的所述物联网设备为所述指定设备，所述第三用户账号信息为与所述第一用户账号信息一致的所述第二用户账号信息；

在所述第一用户账号信息与多个所述第二用户账号信息一致的情况下，确定所述第三用户账号信息对应的任意一个或者多个所述物联网设备为所述指定设备。

4.根据权利要求2所述的方法，其特征在于，所述执行结果包括操作完成信息，所述操作完成信息用于表明所述指定操作是否完成，根据所述反馈信息确定执行结果，包括：

在所述反馈信息为结构化信息的情况下，根据所述结构化信息确定对应的所述指定操作是否完成，得到所述操作完成信息；

在所述反馈信息为非结构化信息的情况下根据所述非结构化信息进行分析，并根据分析结果确定对应的所述指定操作是否完成，得到所述操作完成信息。

5.根据权利要求4所述的方法，其特征在于，所述操作提示信息包括时间限制信息和空间限制信息，所述时间限制信息对应的时间限制条件为所述指定操作的完成时间小于或者等于预定时间，所述空间限制信息对应的空间限制条件为所述客户端的物理位置位于预定物理区域和/或所述客户端的IP地址为预定IP地址，验证所述执行结果，得到验证结果，包括：

在不满足所述时间限制条件、不满足所述空间限制条件和所述操作完成信息为否中任意一个条件成立的情况下，所述验证结果为不通过，所述操作完成信息为否表明所述指定操作提示信息对应的至少一个所述操作没有完成；

在满足所述时间限制条件、满足所述空间限制条件和所述操作完成信息为是中所有条件均成立的情况下，所述验证结果为通过，所述操作完成信息为是表明所述指定操作提示信息对应的所有所述操作均完成。

6.根据权利要求1所述的方法，其特征在于，所述指定操作包括物理操作和/或数字操作，所述物理操作包括断电操作、按钮按压和按钮旋转，所述数字操作包括复位键重启、设备信息上报和设备状态变更。

7.一种信任关系的建立方法，其特征在于，包括：

生成请求，并发送至物联网平台；

接收操作提示信息，所述操作提示信息为响应于所述请求生成的，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；

接收认证结果，所述认证结果为根据作用在所述指定设备上的所述指定操作确定的；根据所述认证结果确定是否建立客户端和所述物联网平台的信任关系。

8.一种信任关系的建立装置，其特征在于，包括：

第一接收单元，用于接收客户端发送的请求；

第一生成单元，用于响应于所述请求，生成操作提示信息并发送至所述客户端，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；

第一确定单元，用于根据作用在所述指定设备上的所述指定操作，确定是否建立所述客户端和物联网平台的信任关系。

9.一种信任关系的建立装置，其特征在于，包括：

第二生成单元，用于生成请求，并发送至物联网平台；

第二接收单元，用于接收操作提示信息，所述操作提示信息为响应于所述请求生成的，所述操作提示信息用于指示用户对指定设备执行对应的指定操作；

第三接收单元，用于接收认证结果，所述认证结果为根据作用在所述指定设备上的所述指定操作确定的；

第二确定单元，用于根据所述认证结果确定是否建立客户端和所述物联网平台的信任关系。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，所述程序执行权利要求1至7中任意一项所述的方法。

11.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述的方法。

12.一种物联网系统，包括物联网平台、物联网设备和信任关系的建立装置，其特征在于，所述信任关系的建立装置用于执行权利要求1至7中任意一项所述的方法。

Images