CN113904880A - 物联网设备的授权方法、授权标识符表的生成方法和装置 - Google Patents

Abstract

本申请实施例公开了用于物联网设备的授权方法、装置和设备以及授权标识符表的生成方法、装置和设备。该授权方法的一些具体实施方式包括：接收授权指令；根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限；以及在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。该实施方式可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案。

Description

物联网设备的授权方法、授权标识符表的生成方法和装置

技术领域

本申请实施例涉及通信领域，具体涉及一种用于物联网设备的授权方法、装置和设备以及一种授权标识符表的生成方法、装置和设备。

背景技术

物联网（Internet of Things，IoT）设备可以部署于接入网络，例如蜂窝网络，并通过接入网络接入核心网，从而与核心网中的其他设备实现通信、数据交换等。同时，部分物联网设备还可以进行多个授权，以与其他设备实现通信、数据交换等。例如，智能门锁可以授权给多人进行开锁，每个开锁对应一个授权权限，每个授权权限对应一个编号（或授权标识符），每个编号从一个正整数集合中获得，且该正整数集合中的正整数是有限的。换句话说，授权权限的编号是有限的。

发明内容

本申请实施例提出了一种用于物联网设备的授权方法、装置和设备以及一种授权标识符表的生成方法、装置和设备。

第一方面，本申请实施例提供了一种用于物联网设备的授权方法。该方法包括：接收授权指令；根据所述授权指令从授权标识符表的预设位置获得第一标识符，所述授权标识符表包括多个授权标识符和每个所述授权标识符的时间信息，每个所述授权标识符用于唯一标识所述物联网设备的一个授权权限；以及在所述第一标识符的时间信息小于当前时间信息时，分配所述第一标识符给所述授权指令以进行授权。

在一些实施例中，在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从小到大排序，所述预设位置为第一个位置；或在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从大到小排序，所述预设位置为最后一个位置。

在一些实施例中，该方法还包括：根据所述授权指令更新所述第一标识符的所述时间信息；以及重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

在一些实施例中，该方法还包括：获得针对第二标识符的授权操作指令，所述第二标识符存储在所述授权标识符表中；根据所述授权操作指令更新所述第二标识符的所述时间信息；以及重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

在一些实施例中，该方法还包括：在所述第一标识符的所述时间信息大于或者等于所述当前时间信息时，进行错误提醒。

第二方面，本申请实施例提供了一种授权标识符表的生成方法。该方法包括：生成多个授权标识符，每个所述授权标识符用于唯一标识物联网设备的一个授权权限；确定每个所述授权标识符的时间信息；以及根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，所述授权标识符表包括所述多个授权标识符以及每个所述授权标识符的所述时间信息。

在一些实施例中，根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，包括：根据每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序；以及根据排序结果生成所述授权标识符表。

在一些实施例中，每个所述授权标识符的所述时间信息的初始值为零。

在一些实施例中，该方法还包括：接收更新信息，所述更新信息涉及所述多个授权标识符中的至少一个；根据所述更新信息更新所述多个授权标识符中的至少一个所对应的时间信息；以及根据更新后的每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序。

在一些实施例中，所述更新信息包括授权指令，所述授权指令用于将所述多个授权标识符中的至少一个所对应的授权权限进行授权；或所述更新信息包括授权操作指令，所述授权操作指令用于更新或删除所述多个授权标识符中的至少一个所对应的授权权限。

第三方面，本申请实施例提供了一种用于物联网设备的授权装置。该装置包括：接收模块，用于接收授权指令；获得模块，用于根据所述授权指令从授权标识符表的预设位置获得第一标识符，所述授权标识符表包括多个授权标识符和每个所述授权标识符的时间信息，每个所述授权标识符用于唯一标识所述物联网设备的一个授权权限；以及授权模块，用于在所述第一标识符的时间信息小于当前时间信息时，分配所述第一标识符给所述授权指令以进行授权。

在一些实施例中，在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从小到大排序，所述预设位置为第一个位置；或在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从大到小排序，所述预设位置为最后一个位置。

在一些实施例中，该装置还包括：第一更新模块，用于根据所述授权指令更新所述第一标识符的所述时间信息；以及重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

在一些实施例中，该装置还包括：第二更新模块，用于获得针对第二标识符的授权操作指令，所述第二标识符存储在所述授权标识符表中；根据所述授权操作指令更新所述第二标识符的所述时间信息；以及重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

在一些实施例中，该装置还包括：提醒模块，用于在所述第一标识符的所述时间信息大于或者等于所述当前时间信息时，进行错误提醒。

第四方面，本申请实施例提供了一种授权标识符表的生成装置。该装置包括：第一生成模块，用于生成多个授权标识符，每个所述授权标识符用于唯一标识物联网设备的一个授权权限；第一确定模块，用于确定每个所述授权标识符的时间信息；以及第二生成模块，用于根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，所述授权标识符表包括所述多个授权标识符以及每个所述授权标识符的所述时间信息。

在一些实施例中，所述第二生成模块用于：根据每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序；以及根据排序结果生成所述授权标识符表。

在一些实施例中，每个所述授权标识符的所述时间信息的初始值为零。

在一些实施例中，该装置还包括：更新模块，用于接收更新信息，所述更新信息涉及所述多个授权标识符中的至少一个；根据所述更新信息更新所述多个授权标识符中的至少一个所对应的时间信息；以及根据更新后的每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序。

在一些实施例中，所述更新信息包括授权指令，所述授权指令用于将所述多个授权标识符中的至少一个所对应的授权权限进行授权；或所述更新信息包括授权操作指令，所述授权操作指令用于更新或删除所述多个授权标识符中的至少一个所对应的授权权限。

第五方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，其中，该程序被处理器执行时实现如第一方面或第二方面中任一实现方式描述的方法。

第六方面，本申请实施例提供了一种处理器，该处理器用于运行程序，其中，该程序运行时执行如第一方面或第二方面中任一实现方式描述的方法。

第七方面，本申请实施例提供了一种物联网设备，包括：一个或多个处理器；存储装置，其上存储有一个或多个程序；当该一个或多个程序被该一个或多个处理器执行时，使得该一个或多个处理器实现如第一方面或第二方面中任一实现方式描述的方法。

根据本申请实施例提供的方法、装置和设备，在物联网设备的授权权限的授权标识符数量有限的情况下，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍。显而易见地，下面描述中的附图仅仅是本申请的一些示例或实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图，而且还可以根据提供的附图将本申请应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。

图1是根据本申请一些实施例的应用场景的示意图。

图2是根据本申请一些实施例的用于物联网设备的授权方法的流程图。

图3是根据本申请一些实施例的授权标识符表的示意图。

图4是根据本申请一些实施例的授权标识符表的示意图。

图5是根据本申请一些实施例的用于物联网设备的授权方法的流程图。

图6是根据本申请一些实施例的授权标识符表的示意图。

图7是根据本申请一些实施例的用于物联网设备的授权方法的流程图。

图8是根据本申请一些实施例的用于物联网设备的授权方法的流程图。

图9是根据本申请一些实施例的授权标识符表的生成方法的流程图。

图10是根据本申请一些实施例的授权标识符表的生成方法的流程图。

图11是根据本申请一些实施例的授权标识符表的生成方法的流程图。

图12是根据本申请一些实施例的用于物联网设备的授权装置的框图。

图13是根据本申请一些实施例的授权标识符表的生成装置的框图。

图14是适于用来实现本申请一些实施例的电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

应当理解，本申请中使用的“系统”、“装置”、“单元”和/或“模块”是用于区分不同级别的不同组件、元件、部件、部分或装配的一种方法。然而，如果其他词语可实现相同的目的，则可通过其他表达来替换该词语。

如本申请和权利要求书中所示，除非上下文明确提示例外情形，“一”、“一个”、“一种”和/或“该”等词并非特指单数，也可包括复数。一般说来，术语“包括”与“包含”仅提示包括已明确标识的步骤和元素，而这些步骤和元素不构成一个排它性的罗列，方法或者设备也可能包含其它的步骤或元素。由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

其中，在本申请实施例的描述中，除非另有说明，“/”表示或的意思，例如，A/B可以表示A或B；本文中的“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，在本申请实施例的描述中，“多个”是指两个或多于两个。

以下，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括一个或者更多个该特征。

本申请中使用了流程图用来说明根据本申请的实施例的系统所执行的操作。应当理解的是，前面或后面操作不一定按照顺序来精确地执行。相反，可以按照倒序或同时处理各个步骤。同时，也可以将其他操作添加到这些过程中，或从这些过程移除某一步或数步操作。

图1是根据本申请一些实施例的应用场景的示意图。如图1所示，该应用场景包括服务器11、接入网络12和多个设备131-134。

服务器11可以提供各种服务。

可以利用硬件实施服务器11，也可以利用软件实施服务器11。

当利用硬件实施服务器11时，服务器11可以实施为多个服务器组成的分布式服务器集群或者实施为单个服务器。如图1所示，服务器11可以实施为服务器111和服务器112组成的分布式服务器集群。应当理解，在图1的基础上，服务器11还可以实施为三个服务器或者三个以上服务器组成的分布式服务器集群。服务器11还可以实施为单个服务器，例如，服务器11可以实施为图1中的服务器111或服务器112。

当利用软件实施服务器11时，服务器11可以实施为多个软件或软件模块或者实施为单个软件或软件模块。软件或软件模块可以实施在计算设备上，例如服务器或者服务器集群上。

接入网络12可以包括多个接入网设备。如图1所示，接入网络12包括接入网设备121-122。应当理解，在图1的基础上，接入网络12还可以包括三个接入网设备或者三个以上接入网设备；接入网络12还可以包括单个接入网设备。

接入网络12可以为GSM（Global System for Mobile Communications）系统，UMTS（Universal Mobile Telecommunications System），LTE（Long Term Evolution）系统，5GNR（New Radio）系统等。接入网络12还可以是未来演进或发展的任何通信技术。本申请实施例对接入网络12不进行限定。

接入网络12还可以是WI-FI（Wireless Fidelity）、蓝牙或者其他网关技术组成的网络。

接入网络12的接入网设备121-122和服务器11之间通过某种接口技术或协议互相通信。例如，接入网设备121-122和服务器11之间通过高级消息队列协议（AdvancedMessage Queuing Protocol）互相通信。

接入网设备121-122可以是基站。基站是一种部署在接入网络12中用以为设备131-134提供无线通信功能的装置。基站可以包括各种形式的宏基站，微基站，中继站，接入点等等。在采用不同的无线接入技术的系统中，具备基站功能的设备的名称可能会有所不同，例如在LTE系统中，称为eNodeB或者eNB；在5G NR系统中，称为gNodeB或者gNB。随着通信技术的演进或发展，“基站”这一名称可能描述，会变化。为方便本申请实施例，上述为设备提供无线通信功能的装置统称为接入网设备。

接入网设备121-122可以是WI-FI热点设备或者网关。设备131-134可以通过WI-FI热点设备或者网关接入服务器11以进行数据通信。

可以利用硬件实施设备131-134，也可以利用软件实施设备131-134。

当利用硬件实施设备131-134时，设备131-134可以是各种电子设备，包括但不限于智能手机、平板电脑、可穿戴设备、车载设备、增强现实(augmented reality，AR)/虚拟现实(virtual reality，VR)设备、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本、个人数字助理(personal digital assistant，PDA)、电子书阅读器、MP3（Moving Picture Experts Group Audio Layer III，动态影像专家压缩标准音频层面3）播放器、MP4（Moving Picture Experts Group Audio Layer IV，动态影像专家压缩标准音频层面4）播放器、膝上型便携计算机、台式计算机、智能电表、智能水表、智能猫眼、网关等电子设备。

当利用软件实施设备131-134时，可以安装在上述所列举的电子设备中。其可以实现成多个软件或软件模块，也可以实现成单个软件或软件模块。本申请实施例对电子设备的具体类型不作任何限制。

接入网设备121-122与设备131-134之间通过某种技术互相通信，例如NB-IoT（Narrow Band Internet of Things）、蓝牙或Wi-Fi等。

设备131-134具有NB-IoT模块以利用NB-IoT模块与接入网设备121-122之间进行NB-IoT通信。

设备131-134也可以具有低功耗蓝牙模块以利用低功耗蓝牙模块与接入网设备121-122之间进行蓝牙通信。

设备131-134也可以具有低功耗Wi-Fi模块以利用低功耗Wi-Fi模块与接入网设备121-122之间进行Wi-Fi通信。应该理解，图1中的设备、接入网络和服务器的个数仅仅是示意性的。根据实现需要，可以具有任意个数的设备、接入网络和服务器。

下述实施例以实施在设备131-134中对本申请进行解释和说明。根据上述应用场景的介绍可知，部分设备131-134在实施时通信能力和计算能力是有限的，例如，智能门锁、智能猫眼、可拆卸把手、智能计量表等。以下以智能门锁为例进行说明，应当理解的是，本申请的实施例可以实施在其他具有与智能门锁相似功能的设备中，例如智能猫眼、网关等。智能门锁可以授权给多人进行开锁，每个开锁对应一个授权权限，每个授权权限对应一个授权标识符，每个授权标识符从一个正整数集合中获得，且该正整数集合中的正整数是有限的。换句话说，授权标识符的数量是有限的。由于授权标识符的数量有限，因此当某个授权标识符对应的授权权限过期、删除（包括智能门锁本地删除以及服务器侧删除）或授权失败后，对应的授权标识符还可以重复使用。如果该正整数集合中的所有正整数全部使用完，即所有正整数对应的授权权限是有效的，则可以进行报错，提醒用户该设备的授权权限已经满额。

为了重复利用授权标识符，在现有技术中，如果需要进行一次授权，可以采用如下方案：从该正整数集合中读取一个授权标识符；确定该授权标识符是否具有授权权限；在该授权标识符没有授权权限时，确定该授权标识符可以使用；在该授权标识符具有授权权限时，继续确定对应的授权权限是否有效（例如是否过期、失效、删除等）；在确定对应的授权权限无效时，确定该授权标识符可以使用；在确定对应的授权权限有效时，从该正整数集合中读取下一个授权标识符，重复上述过程，直至获取可用的授权标识符或者没有找到可用的授权标识符而进行错误提醒。

在现有技术中，每次获取可用的授权标识符时，均需要遍历授权标识符集合（即正整数集合）。该过程效率低且复杂；无法维护本地和服务器的有效授权标识符集合；每次获取可用的授权标识符时，例如，多个设备同时进行请求（即并发）以获取可用的授权标识符，此时可能导致多个设备同时获得相同的可用的授权标识符，从而导致授权出现错误，在这种情况下，服务器还需要加锁操作，例如，对获取的可用的授权标识符进行加锁，通过加锁操作可以防止在这种并发下多次获取到相同的可用的授权标识符。

为了解决上述问题，本申请的发明人提供了一种方案，建立一张授权标识符表，该授权标识符表包括多个授权标识符和每个授权标识符的时间信息；以及，在获取可用的授权标识符时，从该授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，从而提供了一种高效、简单和通用的方案。

继续参考图2，其示出了根据本申请一些实施例的用于物联网设备的授权方法的流程200。具体的，如图2所示，该流程200包括202、204和206。

202，接收授权指令。

在一些实施例中，可以从本地、服务器等接收授权指令。例如，从本地接收授权指令，可以是用户通过物联网设备的输入装置例如按钮或屏幕等输入的授权指令；从服务器接收授权指令，可以是用户经由其他设备例如移动终端输入的授权指令，该输入的授权指令经由其他设备传输到服务器，再由服务器发送给物联网设备。应当理解，此处仅为举例说明授权指令，并非对授权指令接收方式的限定。

在一些实施例中，物联网设备接收到授权下发命令并启动监听事务，以监听该授权下发命令下是否有获得可用授权标识符的操作。物联网设备可以从本地、服务器等接收该授权下发命令。物联网设备可以监听从本地、服务器等发送的获得可用授权标识符的操作。如果有获得可用授权标识符的操作，即接收到授权指令。或者物联网设备直接接收到针对某种授权方式的获得可用授权标识符的操作。对此，本申请实施例不进行限定。

在一些实施例中，授权下发命令可以针对智能门锁的一种授权方式。例如，针对密码的授权下发命令，即在针对密码的授权下发命令下，可以设置多个密码以进行开锁，每个密码对应一个授权标识符；如果在针对密码的授权下发命令下，监听到获得可用授权标识符的操作，即接收到授权指令，可以对该操作进行一个密码授权。同样的，授权下发命令还可以是针对生物量信息，例如人脸、指纹、指静脉、虹膜等；还可以是针对蓝牙钥匙、NFC（near-field communication）芯片等。对此，本申请实施例不进行限定。

204，根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限。

在一些实施例中，在授权标识符表中，多个授权标识符按照每个授权标识符的时间信息从小到大排序，预设位置为第一个位置；或在授权标识符表中，多个授权标识符按照每个授权标识符的时间信息从大到小排序，预设位置为最后一个位置。

参考图3，其示出了根据本申请一些实施例的授权标识符表的示意图。如图3所示，展示了多个标识符，如标识符1、标识符2、标识符3、标识符4、标识符5等；每个标识符为正整数。图3还展示了多个时间信息，如时间信息1、时间信息2、时间信息3、时间信息4、时间信息5等。在一些实施例中，时间信息的初始值为零。如图3所示，多个标识符可以按照对应的多个时间信息从小到大排序，也就是说，时间信息1小于或等于时间信息2、时间信息2小于或等于时间信息3…以此类推。在这种情况下，根据授权指令从授权标识符表的第一个位置获得第一标识符，即获得标识符1作为第一标识符。

参考图4，其示出了根据本申请一些实施例的授权标识符表的示意图。如图4所示，展示了多个标识符，如标识符1、标识符2、标识符3、标识符4、标识符5等；每个标识符为正整数。图4还展示了多个时间信息，如时间信息1、时间信息2、时间信息3、时间信息4、时间信息5等。在一些实施例中，时间信息的初始值为零。如图4所示，多个标识符可以按照对应的多个时间信息从大到小排序，也就是说，时间信息1小于或等于时间信息2、时间信息2小于或等于时间信息3…以此类推。在这种情况下，根据授权指令从授权标识符表的最后一个位置获得第一标识符，即获得标识符1作为第一标识符。

206，在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。

第一标识符的时间信息小于当前时间信息，则说明该第一标识符是可用的。例如，第一标识符的时间信息为初始值，在这种情况下，第一标识符的时间信息小于当前时间信息，则说明该第一标识符是可用的。例如，第一标识符的时间信息为某个失效期限，如果该失效期限早于当前时间，则第一标识符的时间信息小于当前时间信息，该第一标识符也是可用的。

可以理解，时间信息与时间点相关，可以直接理解为时间戳，例如失效期限，也可以是反应时间点的一个数值，例如，将失效期限转换为一个得分。

根据本申请实施例提供的方法，在物联网设备的授权权限的授权标识符数量有限的情况下，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案。

继续参考图5，其示出了根据本申请一些实施例的用于物联网设备的授权方法的流程500。具体的，如图5所示，该流程500包括502、504、506、508和510。

502，接收授权指令。

504，根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限。

506，在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。

502可以参考上述202；504可以参考上述204；506可以参考上述206，在此不再赘述。

508，根据授权指令更新第一标识符的时间信息。

在一些实施例中，可以根据第一标识符对应的授权权限的有效期限更新第一标识符的时间信息。在一些实施例中，更新后的第一标识符的时间信息可以为第一标识符对应的授权权限的有效期限，也可以为第一标识符对应的授权权限的有效期限的得分，例如，将失效期限转换为一个得分，对此本申请实施例不进行限定。

510，重新对多个授权标识符按照每个授权标识符的时间信息进行排序。

参考图6，其示出了根据本申请一些实施例的授权标识符表的示意图。如图6所示，根据授权指令，获取标识符1作为第一标识符，然后根据第一标识符对应的授权权限对时间信息1进行更新，更新后的时间信息1为较大的数值，此时标识符1不再排列在第一个位置，而是根据更新后的时间信息1排列在后面的位置，如图6中的最后一个位置。

根据本申请实施例提供的方法，在物联网设备的授权权限的授权标识符数量有限的情况下，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案；同时根据授权指令更新第一标识符的时间信息，并重新对多个授权标识符按照每个授权标识符的时间信息进行排序，能够及时对授权标识符表进行维护，保持授权标识符表的可靠性。

继续参考图7，其示出了根据本申请一些实施例的用于物联网设备的授权方法的流程700。具体的，如图7所示，该流程700包括702、704、706、708、710和712。

702，接收授权指令。

704，根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限。

706，在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。

702可以参考上述202；704可以参考上述204；706可以参考上述206，在此不再赘述。

708，获得针对第二标识符的授权操作指令，第二标识符存储在授权标识符表中。

710，根据授权操作指令更新第二标识符的时间信息。

712，重新对多个授权标识符按照每个授权标识符的时间信息进行排序。

排序的过程可以参考图6。

在一些实施例中，授权操作指令可以为授权删除指令，此时，将第二标识符的时间信息修改为初始值，该第二标识符变成可用的标识符；此时，第二标识符可以排列在预设位置或者靠近预设位置。

在一些实施例中，授权操作指令可以为授权更新指令，此时，将第二标识符的时间信息修改为授权更新指令对应的授权权限的有效期限，例如可以将有效期限缩短或延长。相应的，重新对多个授权标识符按照每个授权标识符的时间信息进行排序。

根据本申请实施例提供的方法，在物联网设备的授权权限的授权标识符数量有限的情况下，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案；同时在授权权限进行更新、删除等操作时，能够及时将对应的标识符的时间信息进行调整，并重新对多个授权标识符按照每个授权标识符的时间信息进行排序，能够及时对授权标识符表进行维护，保持授权标识符表的可靠性。

继续参考图8，其示出了根据本申请一些实施例的用于物联网设备的授权方法的流程800。具体的，如图8所示，该流程800包括802、804、806和808。

802，接收授权指令。

804，根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限。

806，在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。

802可以参考上述202；804可以参考上述204；806可以参考上述206，在此不再赘述。

808，在第一标识符的时间信息大于或者等于当前时间信息时，进行错误提醒。

根据本申请实施例提供的方法，在物联网设备的授权权限的授权标识符数量有限的情况下，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历，提供了一种高效、简单和通用的授权方案；同时在第一标识符的时间信息大于或者等于当前时间信息时，即说明没有授权额度，可以及时进行提醒。

在一些实施例中，授权标识符表可以位于物联网，也可以位于服务器，也可以同时位于物联网和服务器。如果授权标识符表同时位于物联网和服务器，则物联网和服务器中的授权标识符表保持一致。

为了实现上述实施例，本申请的发明人还提供了一种授权标识符表的生成方法。

继续参考图9，其示出了根据本申请一些实施例的授权标识符表的生成方法的流程900。具体的，如图9所示，该流程900包括902、904和906。

902，生成多个授权标识符，每个授权标识符用于唯一标识物联网设备的一个授权权限。

授权标识符以及授权权限可以参考上述实施例，在此不再赘述。

904，确定每个授权标识符的时间信息。

如果授权标识符没有被使用，则时间信息可以为初始值；如果授权标识符已经被使用，则时间信息可以为授权标识符对应的授权权限的有效期限所对应的时间信息，具体可以参考上述实施例，在此不再赘述。

906，根据多个授权标识符和每个授权标识符的时间信息生成授权标识符表，该授权标识符表包括多个授权标识符以及每个授权标识符的时间信息。

继续参考图10，其示出了根据本申请一些实施例的授权标识符表的生成方法的流程1000。具体的，如图10所示，该流程1000包括1002、1004和1006。

1002，生成多个授权标识符，每个授权标识符用于唯一标识物联网设备的一个授权权限。

1004，确定每个授权标识符的时间信息。

1002可以参考上述902；1004可以参考上述904，在此不再赘述。

1006，根据每个授权标识符的时间信息对多个授权标识符进行排序并根据排序结果生成授权标识符表。

在一些实施例中，每个授权标识符的时间信息的初始值为零。

继续参考图11，其示出了根据本申请一些实施例的授权标识符表的生成方法的流程1100。具体的，如图11所示，该流程1100包括1102、1104、1106和1108。

1102，生成多个授权标识符，每个授权标识符用于唯一标识物联网设备的一个授权权限。

1104，确定每个授权标识符的时间信息。

1106，根据每个授权标识符的时间信息对多个授权标识符进行排序并根据排序结果生成授权标识符表。

1102可以参考上述902；1104可以参考上述904；1106可以参考上述1006，在此不再赘述。

1108，接收更新信息，更新信息涉及多个授权标识符中的至少一个。

1110，根据更新信息更新多个授权标识符中的至少一个所对应的时间信息并根据更新后的每个授权标识符的时间信息对多个授权标识符进行排序。

在一些实施例中，更新信息包括授权指令，授权指令用于将多个授权标识符中的至少一个所对应的授权权限进行授权；或更新信息包括授权操作指令，授权操作指令用于更新或删除多个授权标识符中的至少一个所对应的授权权限。

根据本申请实施例提供的方法，在物联网设备的授权权限的授权标识符数量有限的情况下，可以维护一张授权标识符表，从而在进行授权时，可以从授权标识符表的预设位置直接获得第一标识符且在第一标识符符合条件时直接进行授权，无需进行授权标识符的遍历。

在本申请的实施例中，可以参加上述图2-图8所示的实施例的相关部分。相同内容不再赘述。

进一步参考图12，作为对以上一些图所示方法的实现，本申请提供了一种用于物联网设备的授权装置。该装置与图2所示的方法实施例相对应。如图12所示，该装置包括：接收模块1202，用于接收授权指令；获得模块1204，用于根据授权指令从授权标识符表的预设位置获得第一标识符，授权标识符表包括多个授权标识符和每个授权标识符的时间信息，每个授权标识符用于唯一标识物联网设备的一个授权权限；以及授权模块1206，用于在第一标识符的时间信息小于当前时间信息时，分配第一标识符给授权指令以进行授权。

在一些实施例中，在授权标识符表中，多个授权标识符按照每个授权标识符的时间信息从小到大排序，预设位置为第一个位置；或在授权标识符表中，多个授权标识符按照每个授权标识符的时间信息从大到小排序，预设位置为最后一个位置。

在一些实施例中，该装置还包括：第一更新模块，用于根据授权指令更新第一标识符的时间信息；以及重新对多个授权标识符按照每个授权标识符的时间信息进行排序。

在一些实施例中，该装置还包括：第二更新模块，用于获得针对第二标识符的授权操作指令，第二标识符存储在授权标识符表中；根据授权操作指令更新第二标识符的时间信息；以及重新对多个授权标识符按照每个授权标识符的时间信息进行排序。

在一些实施例中，该装置还包括：提醒模块，用于在第一标识符的时间信息大于或者等于当前时间信息时，进行错误提醒。

进一步参考图13，作为对以上一些图所示方法的实现，本申请提供了一种授权标识符表的生成装置。该装置与图9所示的方法实施例相对应。如图13所示，该装置包括：第一生成模块1302，用于生成多个授权标识符，每个授权标识符用于唯一标识物联网设备的一个授权权限；第一确定模块1304，用于确定每个授权标识符的时间信息；以及第二生成模块1306，用于根据多个授权标识符和每个授权标识符的时间信息生成授权标识符表，授权标识符表包括多个授权标识符以及每个授权标识符的时间信息。

在一些实施例中，第二生成模块1306用于：根据每个授权标识符的时间信息对多个授权标识符进行排序；以及根据排序结果生成授权标识符表。

在一些实施例中，每个授权标识符的时间信息的初始值为零。

在一些实施例中，该装置还包括：更新模块，用于接收更新信息，更新信息涉及多个授权标识符中的至少一个；根据更新信息更新多个授权标识符中的至少一个所对应的时间信息；以及根据更新后的每个授权标识符的时间信息对多个授权标识符进行排序。

在一些实施例中，更新信息包括授权指令，授权指令用于将多个授权标识符中的至少一个所对应的授权权限进行授权；或更新信息包括授权操作指令，授权操作指令用于更新或删除多个授权标识符中的至少一个所对应的授权权限。

应当理解，上述装置实施例的细节可以参考对应方法实施例，在此不再赘述。

需要说明的是，上述装置实施例可以是芯片，组件或模块。该芯片，组件或模块位于设备中。设备可包括处理器和存储器。

接收模块1202、获得模块1204和授权模块1206（或第一生成模块1302、第一确定模块1304和第二生成模块1306），等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中可以包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或多个，通过调整内核参数来执行本申请的方法实施例。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

下面参考图14，其示出了适于用来实现本申请一些实施例的电子设备1400的结构示意图。图14示出的电子设备仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。下述描述的电子设备的结构适用于上述设备。

如图14所示，电子设备1400可以包括处理器1401、存储器1402、通信接口1403、输入单元1404、输出单元1405和通信总线1406。其中，处理器1401和存储器1402通过通信总线1406彼此相连。通信接口1403、输入单元1404和输出单元1405也连接至通信总线1406。

其中，通信接口1403可以为通信模块的接口，如NB-IoT模块的接口。通信接口1403可以用于发送第一请求；以及接收应答消息。

在本申请实施例中，处理器1401，可以为中央处理器(Central Processing Unit，CPU)、特定应用集成电路(application-specific integrated circuit，ASIC)、数字信号处理器(DSP)、专用集成电路(ASIC)、现成可编程门阵列(FPGA)或者其他可编程逻辑器件等。

在一种可能的实现方式中，存储器1402可包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、以及至少一个功能（比如收发和处理信息等）所需的应用程序等；存储数据区可存储根据计算机的使用过程中所创建的数据，比如，指令、执行结果等。

此外，存储器1402可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件或其他易失性固态存储器件。

处理器1401可以调用存储器1402中存储的程序，具体的，处理器1401可以执行以上任一实施例所示的方法。

存储器1402中用于存放一个或者一个以上程序，程序可以包括程序代码，程序代码包括计算机操作指令，在本申请实施例中，存储器1402中至少存储有用于实现以上任一实施例所示的方法的程序。

本申请还可以包括输入单元1405，输入单元1405可以包括感应触摸显示面板上的触摸事件的触摸感应单元、键盘、鼠标、摄像头、拾音器等设备中的至少一个。

输出单元1404可以包括：显示器、扬声器、振动机构、灯等设备中的至少一个。显示器可以包括显示面板，如触摸显示面板等。在一种可能的情况中，可以采用液晶显示器(Liquid Crystal Display，LCD)、有机发光二极管(Organic Light-Emitting Diode，OLED)等形式来配置显示面板。振动机构在工作时可以使电子设备700发生位移，在一种可能的实现方式中，振动机构包括电动机和偏心振子，电动机带动偏心振子转动从而产生振动。灯的亮度和/或颜色可调，在一种可能的实现方式中，可通过灯的亮灭、亮度、颜色中的至少一个体现不同的信息，如通过灯发出红色光体现报警信息。

当然，图14所示的电子设备1400的结构并不构成对本申请实施例中电子设备的限定，在实际应用中电子设备可以包括比图13所示的更多或更少的部件，或者组合某些部件。

本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，其中，该程序被处理器执行时实现以上各方法实施例描述的方法。

本申请实施例提供了一种处理器，该处理器用于运行程序，其中，该程序运行时实现以上各方法实施例描述的方法。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，使得数据处理设备实现以上各方法实施例描述的方法。

其中，本申请的上述实施例提供的电子设备、处理器、计算机可读介质或计算机程序产品可以均用于执行上文所提供的对应的方法，因此，其所能达到的有益效果可参考上文所提供的对应的方法中的有益效果，此处不再赘述。

本申请是参照根据本申请实施例的方法、设备（系统）、和计算机程序产品的流程图和／或方框图来描述的。应理解可由计算机程序指令实现流程图和／或方框图中的每一流程和／或方框、以及流程图和／或方框图中的流程和／或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和／或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器 (CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体，可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存 (PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器 (DRAM)、其他类型的随机存取存储器 (RAM)、只读存储器(ROM)、电可擦除可编程只读存储器 (EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器 (CD-ROM)、数字多功能光盘 (DVD) 或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体 (transitory media)，如调制的数据信号和载波。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质（包括但不限于磁盘存储器、CD-ROM、光学存储器等）上实施的计算机程序产品的形式。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的（但不限于）具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (15)

1.一种用于物联网设备的授权方法，其特征在于，包括：

接收授权指令；

根据所述授权指令从授权标识符表的预设位置获得第一标识符，所述授权标识符表包括多个授权标识符和每个所述授权标识符的时间信息，每个所述授权标识符用于唯一标识所述物联网设备的一个授权权限；以及

在所述第一标识符的时间信息小于当前时间信息时，分配所述第一标识符给所述授权指令以进行授权。

2.根据权利要求1所述的用于物联网设备的授权方法，其特征在于，在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从小到大排序，所述预设位置为第一个位置；或在所述授权标识符表中，所述多个授权标识符按照每个所述授权标识符的所述时间信息从大到小排序，所述预设位置为最后一个位置。

3.根据权利要求2所述的用于物联网设备的授权方法，其特征在于，还包括：

根据所述授权指令更新所述第一标识符的所述时间信息；以及

重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

4.根据权利要求2所述的用于物联网设备的授权方法，其特征在于，还包括：

获得针对第二标识符的授权操作指令，所述第二标识符存储在所述授权标识符表中；

根据所述授权操作指令更新所述第二标识符的所述时间信息；以及

重新对所述多个授权标识符按照每个所述授权标识符的所述时间信息进行排序。

5.根据权利要求1至4中任一项所述的用于物联网设备的授权方法，其特征在于，还包括：

在所述第一标识符的所述时间信息大于或者等于所述当前时间信息时，进行错误提醒。

6.一种授权标识符表的生成方法，其特征在于，包括：

生成多个授权标识符，每个所述授权标识符用于唯一标识物联网设备的一个授权权限；

确定每个所述授权标识符的时间信息；以及

根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，所述授权标识符表包括所述多个授权标识符以及每个所述授权标识符的所述时间信息。

7.根据权利要求6所述的授权标识符表的生成方法，其特征在于，根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，包括：

根据每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序；以及

根据排序结果生成所述授权标识符表。

8.根据权利要求7所述的授权标识符表的生成方法，其特征在于，每个所述授权标识符的所述时间信息的初始值为零。

9.根据权利要求7所述的授权标识符表的生成方法，其特征在于，还包括：

接收更新信息，所述更新信息涉及所述多个授权标识符中的至少一个；

根据所述更新信息更新所述多个授权标识符中的至少一个所对应的时间信息；以及

根据更新后的每个所述授权标识符的所述时间信息对所述多个授权标识符进行排序。

10.根据权利要求9所述的授权标识符表的生成方法，其特征在于，

所述更新信息包括授权指令，所述授权指令用于将所述多个授权标识符中的至少一个所对应的授权权限进行授权；或

所述更新信息包括授权操作指令，所述授权操作指令用于更新或删除所述多个授权标识符中的至少一个所对应的授权权限。

11.一种用于物联网设备的授权装置，其特征在于，包括：

接收模块，用于接收授权指令；

获得模块，用于根据所述授权指令从授权标识符表的预设位置获得第一标识符，所述授权标识符表包括多个授权标识符和每个所述授权标识符的时间信息，每个所述授权标识符用于唯一标识所述物联网设备的一个授权权限；以及

授权模块，用于在所述第一标识符的时间信息小于当前时间信息时，分配所述第一标识符给所述授权指令以进行授权。

12.一种授权标识符表的生成装置，其特征在于，包括：

第一生成模块，用于生成多个授权标识符，每个所述授权标识符用于唯一标识物联网设备的一个授权权限；

第一确定模块，用于确定每个所述授权标识符的时间信息；以及

第二生成模块，用于根据所述多个授权标识符和每个所述授权标识符的所述时间信息生成所述授权标识符表，所述授权标识符表包括所述多个授权标识符以及每个所述授权标识符的所述时间信息。

13.一种计算机可读介质，其上存储有计算机程序，其中，所述程序被处理器执行时实现如权利要求1-10中任一所述的方法。

14.一种处理器，所述处理器用于运行程序，其中，所述程序运行时实现如权利要求1-10中任一所述的方法。

15.一种物联网设备，包括：

一个或多个处理器；

存储装置，其上存储有一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1-10中任一项所述的方法。

Images