CN115412272A - 认证方法和认证装置 - Google Patents

Abstract

本公开涉及认证方法和认证装置，所述方法包括：确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；根据所述第二地址向所述第二服务器发送第一认证请求。根据本公开，物联网设备并不局限于与第一服务器通信，还可以第一服务器以外的第二服务器通信，从而实现跨平台、跨生态的连接，使得物联网设备的通信操作更加灵活，便于获取多样化的信息。

Description

认证方法和认证装置

技术领域

本公开涉及物联网技术领域，尤其涉及认证方法、认证装置、电子设备和计算机可读存储介质。

背景技术

随着物联网技术的发展，物联网设备在日常生活中已经逐渐普及。物联网设备在配网后，可以访问物联网设备所属厂家提供的服务器，服务器对物联网设备进行认证。

但是目前的物联网设备仅能访问物联网设备所属厂家提供的服务器，这对物联网设备通信的灵活性造成一定限制。

发明内容

本公开提供认证方法、认证装置、电子设备和计算机可读存储介质，以解决相关技术中的不足。

根据本公开实施例的第一方面，提供一种认证方法，适用于物联网设备，所述方法包括：

确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址。

根据本公开实施例的第二方面，提供一种认证方法，适用第一服务器，所述方法包括：

接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

根据认证结果向所述第二服务器发送认证响应。

根据本公开实施例的第三方面，提供一种认证方法，适用于第二服务器，所述方法包括：

接收物联网设备发送的第一认证请求；

与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

根据本公开实施例的第四方面，提供一种认证装置，适用于物联网设备，所述装置包括：

地址确定模块，用于确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

认证请求发送模块，用于根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址；

响应接收模块，用于接收所述第二服务器发送的针对所述第一认证请求的认证响应，根据所述认证响应确定是否认证通过。

根据本公开实施例的第五方面，提供一种认证装置，适用第一服务器，所述装置包括：

认证请求接收模块，用于接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

认证模块，用于根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

响应发送模块，用于根据认证结果向所述第二服务器发送认证响应。

根据本公开实施例的第六方面，提供一种认证装置，适用于第二服务器，所述装置包括：

认证请求接收模块，用于接收物联网设备发送的第一认证请求；

认证模块，用于与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

根据本公开实施例的第七方面，提供一种电子设备，包括：处理器；用于存储计算机程序的存储器；其中，当所述计算机程序被处理器执行时，实现上述认证方法。

根据本公开实施例的第八方面，提供一种计算机可读存储介质，用于存储计算机程序，当所述计算机程序被处理器执行时，实现上述认证方法中的步骤。

根据本公开的实施例，物联网设备可以根据第二地址(例如链接、IP地址等)向第二服务器发送第一认证请求，并在第一认证请求中携带第一服务器的第一地址以及所述物联网设备的认证信息；从而使得第二服务器可以根据第一地址确定第一服务器，由于第一服务器中存储有所述认证信息，从而第二服务器可以与第一服务器协同对物联网设备进行认证，并在认证通过的情况下与物联网设备建立通信连接。

据此，物联网设备并不局限于与第一服务器通信，还可以第一服务器以外的第二服务器通信，从而实现跨平台、跨生态的连接，使得物联网设备的通信操作更加灵活，便于获取多样化的信息。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1A是根据本公开实施例示出的一种认证方法的示意流程图。

图1B是根据本公开实施例示出的一种服务器与物联网设备的交互示意图。

图2是根据本公开实施例示出的另一种认证方法的示意流程图。

图3是根据本公开实施例示出的又一种认证方法的示意流程图。

图4是根据本公开实施例示出的又一种认证方法的示意流程图。

图5是根据本公开实施例示出的又一种认证方法的示意流程图。

图6是根据本公开实施例示出的又一种认证方法的示意流程图。

图7A是根据本公开实施例示出的又一种认证方法的示意流程图。

图7B是根据本公开实施例示出的另一种服务器与物联网设备的交互示意图。

图7C是根据本公开实施例示出的又一种服务器与物联网设备的交互示意图。

图8是根据本公开实施例示出的一种认证方法的示意流程图。

图9A是根据本公开实施例示出的另一种认证方法的示意流程图。

图9B是根据本公开实施例示出的又一种服务器与物联网设备的交互示意图。

图10A是根据本公开实施例示出的又一种认证方法的示意流程图。

图10B是根据本公开实施例示出的另一种服务器与物联网设备的交互示意图。

图11是根据本公开实施例示出的又一种认证方法的示意流程图。

图12是根据本公开实施例示出的又一种认证方法的示意流程图。

图13是根据本公开实施例示出的又一种认证方法的示意流程图。

图14是根据本公开实施例示出的又一种认证方法的示意流程图。

图15是根据本公开实施例示出的一种认证方法的示意流程图。

图16是根据本公开实施例示出的另一种认证方法的示意流程图。

图17是根据本公开实施例示出的又一种认证方法的示意流程图。

图18是根据本公开实施例示出的又一种认证方法的示意流程图。

图19是根据本公开实施例示出的又一种认证方法的示意流程图。

图20是根据本公开实施例示出的又一种认证方法的示意流程图。

图21是根据本公开实施例示出的又一种认证方法的示意流程图。

图22是根据本公开实施例示出的一种认证装置的示意框图。

图23是根据本公开实施例示出的另一种认证装置的示意框图。

图24是根据本公开实施例示出的又一种认证装置的示意框图。

图25是根据本公开实施例示出的又一种认证装置的示意框图。

图26是根据本公开实施例示出的又一种认证装置的示意框图。

图27是根据本公开实施例示出的又一种认证装置的示意框图。

图28是根据本公开实施例示出的一种认证装置的示意框图。

图29是根据本公开实施例示出的另一种认证装置的示意框图。

图30是根据本公开实施例示出的又一种认证装置的示意框图。

图31是根据本公开实施例示出的又一种认证装置的示意框图。

图32是根据本公开实施例示出的又一种认证装置的示意框图。

图33是根据本公开实施例示出的一种认证装置的示意框图。

图34是根据本公开实施例示出的另一种认证装置的示意框图。

图35是根据本公开实施例示出的又一种认证装置的示意框图。

图36是根据本公开实施例示出的又一种认证装置的示意框图。

图37是根据本公开实施例示出的又一种认证装置的示意框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1A是根据本公开实施例示出的一种认证方法的示意流程图。本实施例所示的认证方法可以适用于物联网设备，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图1A所示，所述认证方法可以包括以下步骤：

在步骤S101中，确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

需要说明的是，预设可连接的第一服务器是指物联网设备默认连接的服务器，通常情况下，默认连接的服务器可以不需要用户配置，当物联网设备的网络配置完成后自动连接到预设的服务器；非预设可连接的至少一个第二服务器是指非默认连接的服务器，具体的，可以通过设备配置界面设置至少一个第二服务器；另外，预设可连接的第一服务器可以为首次设置/配置的服务器，非预设可连接的至少一个第二服务器可以为非首次设置/配置的服务器；

在步骤S102中，根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址。

在一个实施例中，物联网设备可以被配置有预设可连接的服务器，本实施例称作第一服务器，例如第一服务器可以是物联网设备所属厂家A构建的云平台上的云端服务器。而第二服务器则不是物联网设备预设可连接的服务器，例如可以是其他物联网设备所属厂家B构建的云平台上的云端服务器。

在相关技术中，物联网设备仅能与第一服务器通信，不能与第二服务器通信，然而每个服务器中的信息是有限的，不同服务器中的信息可以有所不同，在物联网设备仅能访问第一服务器的情况下，物联网设备也即仅能从第一服务器获取信息，使得物联网设备的通信灵活性受限。

物联网设备不能与第二服务器通信的原因之一在于，与物联网设备通信的服务器需要先对物联网设备进行认证，认证通过才可能与物联网设备通信。而对物联网设备进行认证，一般需要根据物联网设备的认证信息进行认证，然而认证信息一般只预先设置在有物联网设备预设可以连接的第一服务器中，第二服务器中则没有，所以第二服务器对于所述物联网设备并不能认证通过，从而不能与所述物联网设备建立通信连接。

根据本公开的实施例，物联网设备可以根据第二地址(例如链接、IP地址等)向第二服务器发送第一认证请求，并在第一认证请求中携带第一服务器的第一地址以及所述物联网设备的认证信息；从而使得第二服务器可以根据第一地址确定第一服务器，由于第一服务器中预先存储有所述认证信息，从而第二服务器可以与第一服务器协同对物联网设备进行认证，并在认证通过的情况下与物联网设备建立通信连接。

据此，物联网设备并不局限于与第一服务器通信，还可以第一服务器以外的第二服务器通信，从而实现跨平台、跨生态的连接，使得物联网设备的通信操作更加灵活，便于获取多样化的信息。

图1B是根据本公开实施例示出的一种服务器与物联网设备的交互示意图。如图1B所示，第二服务器与第一服务器协同对物联网设备进行认证，可以基于以下方式实现：

第二服务器可以向第一服务器发送第二认证请求，在第二认证请求中携带所述认证信息以及第二服务器的证书。

第一服务器可以基于第二认证请求中的证书对第二服务器进行认证，以及基于第二认证请求中的认证信息对所述物联网设备进行认证，若对第二服务器认证通过，且对所述物联网设备认证通过，则可以向第二服务器反馈认证通过响应；若对第二服务器认证失败，或对所述物联网设备认证失败，则可以向第二服务器反馈认证失败响应。

第二服务器接收到第一服务器的认证响应后，可以进一步向所述物联网设备发送认证响应，例如第一服务器的认证响应是认证通过响应，那么可以向物联网设备发送认证通过响应，例如第一服务器的认证响应是认证失败响应，那么可以向物联网设备发送认证失败响应。

进而在对物联网设备认证通过的情况下，第二服务器就可以与物联网设备建立通信连接，并与物联网设备交互信息。

需要说明的是，物联网设备中的认证信息，可以是由第一服务器预先配置的，物联网设备也可以向第一服务器发送携带所述认证信息的认证请求，从而与第一服务器建立通信连接。

图2是根据本公开实施例示出的另一种认证方法的示意流程图。如图2所示，所述确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备可连接的至少一个第二服务器的第二地址包括：

在步骤S210中，接收用于控制所述物联网设备的应用预存的所述第一地址，接收用户在所述应用中输入的所述第二地址。

在一个实施例中，可以使用移动终端(例如手机、平板电脑、个人计算机、可穿戴设备等)中的应用APP对物联网设备进行控制，并且可以通过该应用为物联网设备配网。

用于控制所述物联网设备的所述应用，可以是第一服务器所对应的应用，因此可以预存所述第一服务器地址，也即第一地址。而第二地址作为第二服务器的地址，并没有预存在所述应用中，用户可以根据需要选择一个或多个第二服务器，并将第二服务器的地址输入到应用中，再通过应用配置给物联网设备。

在一个实施例中，所述认证信息包括以下至少之一：设备名称、产品密钥。

在一个实施例中，第一服务器中可以存储有所述认证信息，在接收到第二服务器发送的第二认证请求后，可以获取第二认证请求中的设备名称和产品密钥。进而可以在存储的设备名称中查询是否存在第二认证请求中的设备名称，如果存在，则可以进一步在存储的产品密钥中确定查询到设备名称对应的产品密钥，然后计算所确定的产品密钥的哈希(Hash)值，以及从第二认证请求中获取到的产品密钥的哈希值，若两个哈希值相同，则对所述物联网设备认证通过，若两个哈希值不同，则对所述物联网设备认证失败。

在一个实施例中，所述产品密钥包括以下至少之一：

产品私钥签发的公钥；所述物联网设备的物理地址；所述物联网设备的通用唯一标识码UUID(Universally Unique Identifier)。

在一个实施例中，第一服务器通过第二服务器获取到物联网设备的认证信息，认证信息中可包括设备名称、产品密钥。第一服务器可根据预先存储的设备名称和产品密钥对应关系获取设备名称对应的产品密钥，将预先存储的产品密钥与认证请求中包括的产品密钥进行比较，如果一致，说明认证请求中的产品密钥正确，认证通过；可选地，第一服务器可根据已保存的设备名称和产品密钥私钥对应关系获取设备名称对应的产品密钥私钥，通过产品密钥私钥对认证请求中的产品密钥公钥进行计算，如果通过产品密钥私钥可以生成对应的产品密钥公钥，则说明认证通过。

图3是根据本公开实施例示出的又一种认证方法的示意流程图。如图3所示，在确定认证通过的情况下，所述方法还包括：

在步骤S301中，接收所述第二服务器发送的设备密钥；

在步骤S302中，向所述第二服务器发送连接请求，所述连接请求用于请求与所述第二服务器建立通信连接，其中，所述连接请求中至少携带有所述设备密钥。

在一个实施例中，第二服务器在根据第一服务器的认证响应确认认证通过的情况下，可以向物联网设备发送认证响应，并向物联网设备发送设备密钥。

相应地，物联网设备在根据第二服务器发送的认证响应确定认证通过的情况下，可以接收第二服务器发送的设备密钥，进而在向第二服务器发送连接请求时，可以在连接请求中携带设备密钥。

第二服务器一方面可以计算发送给物联网设备的设备密钥的哈希值，另一方面可以针对从连接请求中获取到的设备密钥计算哈希值，然后比较两个哈希值，若两个哈希值相同，则与物联网设备建立通信连接，若两个哈希值不同，则拒绝与物联网设备建立通信连接。

需要说明的是，本公开实施例中产品密钥和设备密钥本质上都是密钥，但是所适用的对象有所不同。产品密钥是预先配置给一批产品的，例如预先配置给相同型号的物联网设备，这一批产品具备相同的产品密钥。而设备密钥则是针对每个物联网设备分别配置的，不同物联网设备的设备密钥不同。

图4是根据本公开实施例示出的又一种认证方法的示意流程图。如图4所示，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

在步骤S401中，接收所述第一服务器发送的所述第二服务器的优先级信息；

在步骤S402中，根据所述优先级信息在多个所述第二服务器中选择目标服务器。

在一个实施例中，在物联网设备向多个第二服务器发送第一认证请求的情况下，多个第二服务器可以分别向第一服务器发送第二认证请求，第一服务器根据接收到的多个第二认证请求，可以确定物联网设备需要与多个第二服务器建立通信连接。

第一服务器可以根据第一预设规则确定每个第二服务器的优先级信息，并将确定的优先级信息发送至终端。例如第一服务器可以确定第二服务器为物联网设备提供服务的类型，并根据类型确定优先级，例如提供服务的类型为视频通信，优先级可以相对较高，提供服务的类型为文字通信，优先级可以相对较低，例如第一服务器可以预测第二服务器与物联网设备通信时的响应速度，响应速度越快，优先级越高。

进一步地，终端可以根据优先级信息在多个第二服务器中选择目标服务器建立通信连接，例如接收目标服务器发送的设备密钥，并通过发送携带设备密钥的连接请求与目标服务器建立通信连接。例如终端可以仅选择优先级最高的第二服务器作为目标服务器，并仅接收目标服务器发送的设备密钥，进而仅向目标服务器发送携带设备密钥的连接请求，从而与目标服务器建立通信连接。据此，可以提高第一服务器对终端连接第二服务器的控制能力。

需要说明的是，第一服务器可以针对全部第二服务器确定优先级信息，也可以先根据每个第二服务器发送的第二认证请求进行认证，然后仅针对认证通过的第二服务器确定优先级信息。

图5是根据本公开实施例示出的又一种认证方法的示意流程图。如图5所示，所述至少一个第二服务器为多个第二服务器，在与多个所述第二服务器分别建立通信连接后，所述方法还包括：

在步骤S501中，通过分时的策略分别与每个所述第二服务器通信。

在一个实施例中，终端在与多个第二服务器分别建立了通信连接的情况下，就可以与多个第二服务器分别进行通信。通信所采用的策略可以是分时的策略，例如在不同时域资源与不同第二服务器通信，据此，有利于降低终端所需占用的通信带宽和通信功率，并且终端在不同时域资源发送的信息可以是不同的，有利于避免将信息发送给错误的服务器，以便确保通信的安全性。

进一步地，多个第二服务器可以联合对来自物联网设备的信息进行分析，例如可以采用联邦学习(Federated Learning)的方式对来自物联网设备的信息进行分析。

图6是根据本公开实施例示出的又一种认证方法的示意流程图。如图6所示，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

在步骤S601中，接收所述第一服务器发送的指示信息；

在步骤S602中，根据所述指示信息确定允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

在一个实施例中，在物联网设备向多个第二服务器发送第一认证请求的情况下，多个第二服务器可以分别向第一服务器发送第二认证请求，第一服务器根据接收到的多个第二认证请求，可以确定物联网设备需要与多个第二服务器建立通信连接。

第一服务器可以根据第二预设规则确定允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量，进而据此生成指示信息发送至终端。第一服务器可以确定物联网设备的类型、处理能力、通信带宽等参数，进而根据这些参数中一个或多个来确定所述数量。以允许连接的第二服务器的数量为例，处理能力可以与该数量正相关，通信带宽也可以与该数量正相关，通信类型的物联网设备(例如电视)对应的数量相对较高，非通信类型的物联网设备(例如空调、冰箱、洗衣机等)对应的数量相对较低。

图7A是根据本公开实施例示出的又一种认证方法的示意流程图。如图7A所示，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

在步骤S701中，将与每个所述第二服务器通信的信息发送至网关，以使所述网关针对每个第二服务器生成所述物联网设备的容器。

在一个实施例中，终端在与多个第二服务器建立通信连接后，如果由终端直接与多个第二服务器通信，需要终端与多个第二服务器分别建立接口，并终端需要亲自确定与多个第二服务器通信的逻辑，并在通信时遵守该逻辑，这会导致终端为了处理通信逻辑造成一些不必要的资源(例如电量)浪费。

通过将与每个第二服务器通信的信息发送至网关，使得网关可以针对每个第二服务器分别生成物联网设备的容器，进而由容器与第二服务器直接通信。例如针对两个第二服务器而言，可以生成两个容器，一个容易与一个第二服务器通信，另一个容器与另一个第二服务器通信。由于容器在网关中，因此多个容器与多个第二服务器通信逻辑的处理可以由网关实现，从而物联网设备只需单纯的收发信息即可，有利于节约物联网设备的资源。

图7B是根据本公开实施例示出的另一种服务器与物联网设备的交互示意图。如图7B所示，以多个第二服务器包括第二服务器A和第二服务器B为例，物联网设备可以将与第二服务器A和第二服务器B通信的信息发送至网关，以使所述网关针对每个第二服务器生成所述物联网设备的容器。

第二服务器A在发送至第一服务器中的第二认证请求A中，可以携带物联网设备的认证信息和第二服务器A的证书；在根据第一认证服务器发送的认证响应确认认证通过的情况下，可以向物联网设备发送设备密钥A，用于供物联网设备与第二服务器A建立通信连接。例如图7B所示，可以将设备密钥A发送至网关为物联网设备建立的容器。

第二服务器B在发送至第一服务器中的第二认证请求B中，可以携带物联网设备的认证信息和第二服务器B的证书；在根据第一认证服务器发送的认证响应确认认证通过的情况下，可以向物联网设备发送设备密钥B，用于供物联网设备与第二服务器B建立通信连接。例如图7B所示，可以将设备密钥B发送至网关为物联网设备建立的容器。

图7C是根据本公开实施例示出的又一种服务器与物联网设备的交互示意图。如图7C所示，也可以在物联网设备内容生成容器，例如生成容器A负责与第二服务器A通信，生成容器B负责与第二服务器B通信。

第二服务器A在发送至第一服务器中的第二认证请求A中，可以携带物联网设备的认证信息和第二服务器A的证书；在根据第一认证服务器发送的认证响应确认认证通过的情况下，可以向物联网设备发送设备密钥A，用于供物联网设备与第二服务器A建立通信连接。例如图7C所示，可以将设备密钥A发送至容器A。

第二服务器B在发送至第一服务器中的第二认证请求B中，可以携带物联网设备的认证信息和第二服务器B的证书；在根据第一认证服务器发送的认证响应确认认证通过的情况下，可以向物联网设备发送设备密钥B，用于供物联网设备与第二服务器B建立通信连接。例如图7C所示，可以将设备密钥A发送至容器B。

图8是根据本公开实施例示出的一种认证方法的示意流程图。本实施例所示的认证方法可以适用于第一服务器，所述第一服务器是物联网设备预设可连接的服务器，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图8所示，所述认证方法可以包括以下步骤：

在步骤S801中，接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

在步骤S802中，根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

在步骤S803中，根据认证结果向所述第二服务器发送认证响应。

在一个实施例中，物联网设备可以被配置有预设可连接的服务器，本实施例称作第一服务器，例如第一服务器可以是物联网设备所属厂家A构建的云平台上的云端服务器。而第二服务器则不是物联网设备预设可连接的服务器，例如可以是其他物联网设备所属厂家B构建的云平台上的云端服务器。

在相关技术中，物联网设备仅能与第一服务器通信，不能与第二服务器通信，然而每个服务器中的信息是有限的，不同服务器中的信息可以有所不同，在物联网设备仅能访问第一服务器的情况下，物联网设备也即仅能从第一服务器获取信息，使得物联网设备的通信灵活性受限。

根据本公开的实施例，物联网设备可以根据第二地址(例如链接、IP地址等)向第二服务器发送第一认证请求，并在第一认证请求中携带第一服务器的第一地址以及所述物联网设备的认证信息；从而使得第二服务器可以根据第一地址确定第一服务器，并向第一服务器发送第二认证请求，在第二认证请求中可以携带有所述认证信息以及第二服务器的证书。进而第一服务器可以根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；并根据认证结果向所述第二服务器发送认证响应；第二服务器在根据认证响应确认认证通过的情况下与物联网设备建立通信连接。

据此，物联网设备并不局限于与第一服务器通信，还可以第一服务器以外的第二服务器通信，从而实现跨平台、跨生态的连接，使得物联网设备的通信操作更加灵活，便于获取多样化的信息。

在一个实施例中，第二服务器与第一服务器协同对物联网设备进行认证，可以基于以下方式实现：

第二服务器可以向第一服务器发送第二认证请求，在第二认证请求中携带所述认证信息以及第二服务器的证书。

第一服务器可以基于第二认证请求中的证书对第二服务器进行认证，以及基于第二认证请求中的认证信息对所述物联网设备进行认证，若对第二服务器认证通过，且对所述物联网设备认证通过，则可以向第二服务器反馈认证通过响应；若对第二服务器认证失败，或对所述物联网设备认证失败，则可以向第二服务器反馈认证失败响应。

第二服务器接收到第一服务器的认证响应后，可以进一步向所述物联网设备发送认证响应，例如第一服务器的认证响应是认证通过响应，那么可以向物联网设备发送认证通过响应，例如第一服务器的认证响应是认证失败响应，那么可以向物联网设备发送认证失败响应。

进而在对物联网设备认证通过的情况下，第二服务器就可以与物联网设备建立通信连接，并与物联网设备交互信息。

在一个实施例中，若对所述第二服务器认证通过，且对所述物联网设备认证通过，所述认证响应为认证通过响应；若对所述第二服务器认证通过，或对所述物联网设备认证通过，所述认证响应为认证失败响应。

也即对第二服务器和物联网设备都认证通过了，才向第二服务器反馈认证通过响应，只要第二服务器和物联网设备中之一认证失败，则向第二服务器反馈认证失败响应。

其中，可以先对第二服务器进行认证，若认证失败，可以确定第二服务器是非法服务器，也即不应具有与所述物联网设备通信的权限，则不必再继续认证物联网设备；若认证成功，则继续认证物联网设备。

图9A是根据本公开实施例示出的另一种认证方法的示意流程图。如图9A所示，所述方法还包括：

在步骤S901中，向区块链发送交易信息，其中，所述交易信息为所述第一服务器将对所述物联网设备的服务管理权限转移至所述第二服务器。

在一个实施例证，第一服务器在对第二服务器和物联网设备认证通过后，可以进一步确定是否将对物联网设备的服务管理权限转移至第二服务器，如果确定转移，那么后续通信过程中，主要由第二服务器对物联网设备进行服务管理，例如对物联网设备通信过程中的数据读取、通信带宽、通信内容等进行管理。

图9B是根据本公开实施例示出的又一种服务器与物联网设备的交互示意图。如图9B所示，区块链网络中的区块链节点，包括但不限于所述第一服务器、第二服务器、物联网设备。

物联网设备在接收到第二服务器的认证通过响应后，可以向区块链网络发送第三交易信息，第三交易信息为物联网设备连接第二服务器，区块链节点中除了所述物联网设备以外的其他节点，例如第一服务器、第二服务器可以对第三交易信息中的内容进行验证，验证通过则可以将第三交易信息记录到区块链账本中；具体地，第一服务器向区块链网络发送包括“取消物联网设备A的管理权限”内容的第二交易信息，并对内容信息进行签名，区块链网络的其他节点或验证节点对交易的签名进行验证，确认交易是由第一服务器发出，同时可以查阅第一服务器为所述物联网设备的当前拥有者，则证明该交易信息有效；可选的，第一服务器向区块链网络发送包括“第一服务器将物联网设备A的管理权限转移给第二服务器”内容的第二交易信息，并对内容信息进行签名，第二服务器对交易的签名进行验证，确认交易是由第一服务器发出，同时对交易的内容进行签名，表示第二服务器确认所述交易信息有效，区块链中的其他节点可以验证所述第一服务器和所述第二服务器的签名，并查阅第一服务器为所述物联网设备的当前拥有者，则证明该交易信息有效；

第一服务器可以向区块链网络发送第二交易信息，第二交易信息为所述第一服务器将对所述物联网设备的服务管理权限转移至所述第二服务器，区块链中的其他节点，例如第二服务器、物联网设备，可以对第一交易信息的内容进行验证，验证通过则可以将第二交易信息记录到区块链账本中；

第二服务器可以向区块链网络发送第一交易信息，第一交易信息为第二服务器获取对所述物联网设备的服务管理权限，区块链中的其他节点，例如第一服务器、物联网设备以及其他的第二服务器，可以对第一交易信息的内容进行验证，验证通过则可以将第一交易信息记录到区块链账本中。

那么在区块链中记录有第二交易信息的情况下，第二服务器通过向区块链发送第一交易信息，以获取对所述物联网设备的服务管理权限。

图10A是根据本公开实施例示出的又一种认证方法的示意流程图。如图10A所示，所述方法还包括：

在步骤S1001中，将所述物联网设备的产品名称，以及根据所述物联网设备的产品密钥得到的第一哈希值，作为交易信息发送至区块链。

在一个实施例中，第一服务器可以将产品名称和产品密钥对应的第一哈希值作为交易信息发送至区块链，第二服务器在需要对物联网设备进行认证时，可以根据物联网设备的产品名称从区块链中获取包含该产品名称的交易信息，进而可以根据物联网设备发送的产品密钥得到第二哈希值(例如对产品密钥进行哈希运算)，并将第二哈希值与交易信息中的第一哈希值进行比较，若第二哈希值与第一哈希值相同，则确定认证通过，若第二哈希值与第一哈希值不同，则确定认证失败。据此，第二服务器与第一服务器之间可以不直接交互，而是可以通过与区块链交互完成认证。

图10B是根据本公开实施例示出的另一种服务器与物联网设备的交互示意图。如图10B所示，区块链网络中的区块链节点，包括但不限于所述第一服务器、第二服务器、物联网设备。

第一服务器向区块链发送交易信息，交易信息包括物联网设备的产品名称和产品密钥对应的第一哈希值，区块链节点中除了所述物联网设备以外的其他节点，例如物联网设备、第二服务器可以对交易信息中的内容进行验证，验证通过则可以将交易信息记录到区块链账本中；

物联网设备在接收到第二服务器的认证通过响应后，可以向区块链网络发送交易信息，交易信息为物联网设备连接第二服务器，区块链节点中除了所述物联网设备以外的其他节点，例如第一服务器、第二服务器可以对交易信息中的内容进行验证，验证通过则可以将交易信息记录到区块链账本中；

第二服务器接收到物联网设备的第一认证请求后，从第一认证请求中获取物联网设备的产品名称和产品密钥，并向区块链发送获取请求，以获取所述产品名称对应的交易信息，进而从交易信息中获取到第一哈希值，进而可以根据第一认证请求中的产品密钥确定第二哈希值，然后比较第一哈希值和第二哈希值，若第二哈希值与第一哈希值相同，则确定认证通过，若第二哈希值与第一哈希值不同，则确定认证失败。

图11是根据本公开实施例示出的又一种认证方法的示意流程图。如图11所示，所述至少一个第二服务器为多个第二服务器，所述接收至少一个第二服务器发送的第二认证请求包括：

在步骤S1101中，接收多个所述第二服务器中任一个第二服务发送的第二认证请求后，停止接收剩余所述第二服务器发送的第二认证请求。

在一个实施例中，第一服务器可以仅对应一个第二服务器进行认证，那么在存在多个第二服务器的情况下，若多个第二服务器分别向第一服务器发送第二认证请求，第一服务器在接收到任一个第二服务器发送的第二认证请求后，可以停止接收剩余所述第二服务器发送的第二认证请求。据此，可以避免对过多的第二服务器进行认证而产生安全问题。

图12是根据本公开实施例示出的又一种认证方法的示意流程图。如图12所示，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

在步骤S1201中，确定所述第二服务器的优先级信息；

在步骤S1202中，向所述物联网设备发送所述优先级信息，其中，所述优先级信息由于指示所述物联网设备在多个所述第二服务器中选择目标服务器接收设备密钥。

在一个实施例中，在物联网设备向多个第二服务器发送第一认证请求的情况下，多个第二服务器可以分别向第一服务器发送第二认证请求，第一服务器根据接收到的多个第二认证请求，可以确定物联网设备需要与多个第二服务器建立通信连接。

第一服务器可以根据第一预设规则确定每个第二服务器的优先级信息，并将确定的优先级信息发送至终端。进一步地，终端可以根据优先级信息在多个第二服务器中选择目标服务器接收设备密钥，并与目标服务器建立通信连接。例如终端可以仅选择优先级最高的第二服务器作为目标服务器，并仅接收目标服务器发送的设备密钥，进而仅与目标服务器建立通信连接。据此，可以提高第一服务器对终端连接第二服务器的控制能力。

图13是根据本公开实施例示出的又一种认证方法的示意流程图。如图13所示，所述确定所述第二服务器的优先级信息包括：

在步骤S1301中，根据所述第二服务器所提供的服务和/或响应速度，确定所述第二服务器的优先级信息。

在一个实施例中，第一服务器可以确定第二服务器为物联网设备提供服务的类型，并根据类型确定优先级，例如提供服务的类型为视频通信，优先级可以相对较高，提供服务的类型为文字通信，优先级可以相对较低，例如第一服务器可以预测第二服务器与物联网设备通信时的响应速度，响应速度越快，优先级越高。

图14是根据本公开实施例示出的又一种认证方法的示意流程图。如图14所示，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

在步骤S1401中，向所述物联网设备发送指示信息，其中，所述指示信息用于指示所述物联网设备允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

在一个实施例中，在物联网设备向多个第二服务器发送第一认证请求的情况下，多个第二服务器可以分别向第一服务器发送第二认证请求，第一服务器根据接收到的多个第二认证请求，可以确定物联网设备需要与多个第二服务器建立通信连接。

第一服务器可以根据第二预设规则确定允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量，进而据此生成指示信息发送至终端。第一服务器可以确定物联网设备的类型、处理能力、通信带宽等参数，进而根据这些参数中一个或多个来确定所述数量。以允许连接的第二服务器的数量为例，处理能力可以与该数量正相关，通信带宽也可以与该数量正相关，通信类型的物联网设备(例如电视)对应的数量相对较高，非通信类型的物联网设备(例如空调、冰箱、洗衣机等)对应的数量相对较低。

图15是根据本公开实施例示出的一种认证方法的示意流程图。本实施例所示的认证方法可以适用于第二服务器，所述第二服务器是物联网设备非预设可连接的服务器，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图15所示，所述认证方法可以包括以下步骤：

在步骤S1501中，接收物联网设备发送的第一认证请求；

在步骤S1502中，与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

在一个实施例中，物联网设备可以被配置有预设可连接的服务器，本实施例称作第一服务器，例如第一服务器可以是物联网设备所属厂家A构建的云平台上的云端服务器。而第二服务器则不是物联网设备预设可连接的服务器，例如可以是其他物联网设备所属厂家B构建的云平台上的云端服务器。

在相关技术中，物联网设备仅能与第一服务器通信，不能与第二服务器通信，然而每个服务器中的信息是有限的，不同服务器中的信息可以有所不同，在物联网设备仅能访问第一服务器的情况下，物联网设备也即仅能从第一服务器获取信息，使得物联网设备的通信灵活性受限。

物联网设备不能与第二服务器通信的原因之一在于，与物联网设备通信的服务器需要先对物联网设备进行认证，认证通过才可能与物联网设备通信。而对物联网设备进行认证，一般需要根据物联网设备的认证信息进行认证，然而认证信息一般只有物联网设备预设可以连接的第一服务器中才有，第二服务器中则没有，所以第二服务器对于所述物联网设备并不能认证通过，从而不能与所述物联网设备建立通信连接。

根据本公开的实施例，物联网设备可以根据第二地址(例如链接、IP地址等)向第二服务器发送第一认证请求，并在第一认证请求中携带第一服务器的第一地址以及所述物联网设备的认证信息；从而使得第二服务器可以根据第一地址确定第一服务器，由于第一服务器中存储有所述认证信息，从而第二服务器可以与第一服务器协同对物联网设备进行认证，并在认证通过的情况下与物联网设备建立通信连接。

据此，物联网设备并不局限于与第一服务器通信，还可以第一服务器以外的第二服务器通信，从而实现跨平台、跨生态的连接，使得物联网设备的通信操作更加灵活，便于获取多样化的信息。

图16是根据本公开实施例示出的另一种认证方法的示意流程图。如图16所示，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述与第一服务器协同对所述物联网设备进行认证包括：

在步骤S1601中，确定所述第一服务器的第一地址；其中，确定第一地址的方式包括以下至少之一：在第一认证请求中携带有所述第一地址，第二服务器直接从第一认证请求中获取所述第一地址；第二服务器可以预先存储有物联网设备和服务器地址的关联关系，进而在接收到第一认证请求后，可以确定设备标识对应的物联网设备，进而根据所述关联关系确定该物联网设备关联的服务器地址，也即第一地址；

在步骤S1602中，根据所述第一地址向所述第一服务器发送第二认证请求，其中，所述第二认证请求中至少携带有所述物联网设备的认证信息和所述第二服务器的证书；

在步骤S1603中，接收所述第一服务器发送的认证响应，根据所述认证响应确定所述第一服务器对所述第二服务器和所述物联网设备是否认证通过。

在一个实施例中，第二服务器与第一服务器协同对物联网设备进行认证，可以基于以下方式实现：

第二服务器可以向第一服务器发送第二认证请求，在第二认证请求中携带所述认证信息以及第二服务器的证书。

第一服务器可以基于第二认证请求中的证书对第二服务器进行认证，以及基于第二认证请求中的认证信息对所述物联网设备进行认证，若对第二服务器认证通过，且对所述物联网设备认证通过，则可以向第二服务器反馈认证通过响应；若对第二服务器认证失败，或对所述物联网设备认证失败，则可以向第二服务器反馈认证失败响应。

第二服务器接收到第一服务器的认证响应后，可以进一步向所述物联网设备发送认证响应，例如第一服务器的认证响应是认证通过响应，那么可以向物联网设备发送认证通过响应，例如第一服务器的认证响应是认证失败响应，那么可以向物联网设备发送认证失败响应。

进而在对物联网设备认证通过的情况下，第二服务器就可以与物联网设备建立通信连接，并与物联网设备交互信息。

图17是根据本公开实施例示出的又一种认证方法的示意流程图。如图17所示，所述方法还包括：

在步骤S1701中，在确定认证通过的情况下，向所述物联网设备发送设备密钥，其中，所述设备密钥用于供所述物联网设备与所述第二服务器建立通信连接。

在一个实施例中，第二服务器在根据第一服务器的认证响应确认认证通过的情况下，可以向物联网设备发送认证响应，并向物联网设备发送设备密钥。

图18是根据本公开实施例示出的又一种认证方法的示意流程图。如图18所示，所述方法还包括：

在步骤S1801中，接收所述物联网设备发送的连接请求，其中，所述连接请求中至少携带有所述设备密钥；

在步骤S1802中，根据所述密钥对所述物联网设备进行认证；

在步骤S1803中，在认证通过的情况下，与所述物联网设备建立通信连接。

在一个实施例中，物联网设备在根据第二服务器发送的认证响应确定认证通过的情况下，可以接收第二服务器发送的设备密钥，进而在向第二服务器发送连接请求时，可以在连接请求中携带设备密钥。

第二服务器一方面可以计算发送给物联网设备的设备密钥的哈希值，另一方面可以针对从连接请求中获取到的设备密钥计算哈希值，然后比较两个哈希值，若两个哈希值相同，则与物联网设备建立通信连接，若两个哈希值不同，则拒绝与物联网设备建立通信连接。

图19是根据本公开实施例示出的又一种认证方法的示意流程图。如图19所示，所述方法还包括：

在步骤S1901中，向所述物联网设备发送软件开发工具包SDK，和/或通过向所述物联网设备下发容器或OTA升级的方式更新所述物联网设备中的SDK，以使得所述物联网设备可以连接所述第二服务器。

在一个实施例中，由于物联网设备预设可连接第一服务器，其中的程序与第一服务器是相适应的，因此可以与第一服务器顺利地通信。但是第二服务器并不是物联网设备预设可连接的服务器，为了使得物联网设备可以与第二服务器顺利通信，可以基于第二服务器与物联网通信所涉及的功能生成SDK，然后将SDK发送至物联网设备，从而使得物联网设备可以连接至第二服务器进行通信。

除了直接向物联网设备发送SDK，还可以通过向所述物联网设备下发容器或OTA(Over-the-Air Technology，空中下载技术)升级的方式更新所述物联网设备中的SDK(例如原有的SDK或者来自第二服务器的SDK)。

图20是根据本公开实施例示出的又一种认证方法的示意流程图。如图20所示，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述与第一服务器协同对所述物联网设备进行认证包括：

在步骤S2001中，从区块链中获取交易信息，所述交易信息为所述物联网设备的产品名称，以及所述第一服务器根据所述物联网设备的产品密钥得到的第一哈希值；

在步骤S2002中，根据所述认证信息中的产品密钥得到第二哈希值；

在步骤S2003中，根据第一哈希值和所述第二哈希值确定所述物联网设备是否通过认证。

在一个实施例中，第一服务器可以将产品名称和产品密钥对应的第一哈希值作为交易信息发送至区块链，第二服务器在需要对物联网设备进行认证时，可以根据物联网设备的产品名称从区块链中获取包含该产品名称的交易信息，进而可以根据物联网设备发送的产品密钥得到第二哈希值(例如对产品密钥进行哈希运算)，并将第二哈希值与交易信息中的第一哈希值进行比较，若第二哈希值与第一哈希值相同，则确定认证通过，若第二哈希值与第一哈希值不同，则确定认证失败。据此，第二服务器与第一服务器之间可以不直接交互，而是可以通过与区块链交互完成认证。

图21是根据本公开实施例示出的又一种认证方法的示意流程图。如图21所示，所述方法还包括：

在步骤S2101中，向区块链发送第一交易信息，其中，所述第一交易信息为所述第二服务器获取对所述物联网设备的服务管理权限，且所述区块链中记录有第二交易信息，所述第二交易信息为所述第一服务器将所述服务管理权限转移至所述第二服务器。

在一个实施例证，物联网设备在接收到第二服务器的认证通过响应后，可以向区块链网络发送第三交易信息，第三交易信息为物联网设备连接第二服务器，区块链节点中除了所述物联网设备以外的其他节点，例如第一服务器、第二服务器可以对第三交易信息中的内容进行验证，验证通过则可以将第三交易信息记录到区块链账本中；

第一服务器可以向区块链网络发送第二交易信息，第二交易信息为所述第一服务器将对所述物联网设备的服务管理权限转移至所述第二服务器，区块链中的其他节点，例如第二服务器、物联网设备，可以对第一交易信息的内容进行验证，验证通过则可以将第二交易信息记录到区块链账本中；

第二服务器可以向区块链网络发送第一交易信息，第一交易信息为第二服务器获取对所述物联网设备的服务管理权限，区块链中的其他节点，例如第一服务器、物联网设备以及其他的第二服务器，可以对第一交易信息的内容进行验证，验证通过则可以将第一交易信息记录到区块链账本中。

那么在区块链中记录有第二交易信息的情况下，第二服务器通过向区块链发送第一交易信息，以获取对所述物联网设备的服务管理权限。

本公开的实施例还提出一种认证系统，包括物联网设备、第一服务器和至少一个第二服务器，其中，所述物联网设备、所述第一服务器和所述第二服务器被配置为协同实现上述任一实施例所述方法中的步骤。

本公开的实施例还提出一种认证系统，包括物联网设备、第一服务器和至少一个第二服务器，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器，其中：

所述物联网设备被配置为向所述第二服务器发送第一认证请求，所述第一认证请求中至少携带有所述物联网设备的认证信息；

所述第二服务器被配置为向所述第一服务器发送第二认证请求，所述第二认证请求中至少携带有所述认证信息和所述第二服务器的证书；

所述第一服务器被配置为根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证，并根据认证结果向所述第二服务器发送认证响应。

在一个实施例中，所述第二服务器还被配置为在根据所述认证响应确定认证通过的情况下，向所述物联网设备发送设备密钥；所述物联网设备还被配置为基于所述设备密钥与所述第二服务器建立通信连接。

与上述认证方法的实施例相对应地，本公开还提出了认证装置的实施例。

图22是根据本公开实施例示出的一种认证装置的示意框图。本实施例所示的认证装置可以适用于物联网设备，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图22所示，所述认证装置可以包括：

地址确定模块2201，用于确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

认证请求发送模块2202，用于根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址。

在一个实施例中，所述地址确定模块，用于接收用于控制所述物联网设备的应用预存的所述第一地址，接收用户在所述应用中输入的所述第二地址。

在一个实施例中，所述认证信息包括以下至少之一：

设备名称、产品密钥。

图23是根据本公开实施例示出的另一种认证装置的示意框图。如图23所示，所述装置还包括：

密钥接收模块2301，用于在确定认证通过的情况下，接收所述第二服务器发送的设备密钥；

连接请求发送模块2302，用于向所述第二服务器发送连接请求，所述连接请求用于请求与所述第二服务器建立通信连接，其中，所述连接请求中至少携带有所述设备密钥。

图24是根据本公开实施例示出的又一种认证装置的示意框图。如图24所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

优先级接收模块2401，用于接收所述第一服务器发送的所述第二服务器的优先级信息；

目标确定模块2402，用于根据所述优先级信息在多个所述第二服务器中选择目标服务器；

其中，所述密钥接收模块2301，用于接收所述目标服务器发送的设备密钥。

图25是根据本公开实施例示出的又一种认证装置的示意框图。如图25所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

通信模块2501，用于在与多个所述第二服务器分别建立通信连接后，通过分时的策略分别与每个所述第二服务器通信。

图26是根据本公开实施例示出的又一种认证装置的示意框图。如图26所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

指示接收模块2601，用于接收所述第一服务器发送的指示信息；

数量确定模块2602，用于根据所述指示信息确定允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

图27是根据本公开实施例示出的又一种认证装置的示意框图。如图27所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

信息发送模块2701，用于将与每个所述第二服务器通信的信息发送至网关，以使所述网关针对每个第二服务器生成所述物联网设备的容器。

图28是根据本公开实施例示出的一种认证装置的示意框图。本实施例所示的认证装置可以适用于第一服务器，所述第一服务器是物联网设备预设可连接的服务器，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图28所示，所述认证方法可以包括：

认证请求接收模块2801，用于接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

认证模块2802，用于根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

响应发送模块2803，用于根据认证结果向所述第二服务器发送认证响应。

在一个实施例中，若对所述第二服务器认证通过，且对所述物联网设备认证通过，所述认证响应为认证通过响应；

若对所述第二服务器认证通过，或对所述物联网设备认证通过，所述认证响应为认证失败响应。

图29是根据本公开实施例示出的另一种认证装置的示意框图。如图29所示，所述装置还包括：

第一交易发送模块2901，用于向区块链发送交易信息，其中，所述交易信息为所述第一服务器将对所述物联网设备的服务管理权限转移至所述第二服务器。

图30是根据本公开实施例示出的又一种认证装置的示意框图。如图30所示，所述装置还包括：

第二交易发送模块3001，用于将所述物联网设备的产品名称，以及根据所述物联网设备的产品密钥得到的第一哈希值，作为交易信息发送至区块链。

在一个实施例中，所述至少一个第二服务器为多个第二服务器，所述认证请求接收模块，用于接收多个所述第二服务器中任一个第二服务发送的第二认证请求后，停止接收剩余所述第二服务器发送的第二认证请求。

图31是根据本公开实施例示出的又一种认证装置的示意框图。如图31所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

优先级确定模块3101，用于确定所述第二服务器的优先级信息；

优先级发送模块3102，用于向所述物联网设备发送所述优先级信息，其中，所述优先级信息由于指示所述物联网设备在多个所述第二服务器中选择目标服务器接收设备密钥。

在一个实施例中，所述优先级确定模块，用于根据所述第二服务器所提供的服务和/或响应速度，确定所述第二服务器的优先级信息。

图32是根据本公开实施例示出的又一种认证装置的示意框图。如图32所示，所述至少一个第二服务器为多个第二服务器，所述装置还包括：

指示发送模块3201，用于向所述物联网设备发送指示信息，其中，所述指示信息用于指示所述物联网设备允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

图33是根据本公开实施例示出的一种认证装置的示意框图。本实施例所示的认证装置可以适用于第二服务器，所述第二服务器是物联网设备非预设可连接的服务器，所述物联网设备包括但不限于智能家居(例如空调、电视、扫地机器人等)、智能穿戴设备(例如手环、虚拟现实RV眼镜等)。

如图33所示，所述认证装置可以包括：

认证请求接收模块3301，用于接收物联网设备发送的第一认证请求；

认证模块3302，用于与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

在一个实施例中，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述认证模块，用于确定所述第一服务器的第一地址；根据所述第一地址向所述第一服务器发送第二认证请求，其中，所述第二认证请求中至少携带有所述物联网设备的认证信息和所述第二服务器的证书；接收所述第一服务器发送的认证响应，根据所述认证响应确定所述第一服务器对所述第二服务器和所述物联网设备是否认证通过。

图34是根据本公开实施例示出的另一种认证装置的示意框图。如图34所示，所述装置还包括：

密钥发送模块3401，用于在确定认证通过的情况下，向所述物联网设备发送设备密钥，其中，所述设备密钥用于供所述物联网设备与所述第二服务器建立通信连接。

图35是根据本公开实施例示出的又一种认证装置的示意框图。如图35所示，所述装置还包括：

连接请求接收模块3501，用于接收所述物联网设备发送的连接请求，其中，所述连接请求中至少携带有所述设备密钥；

连接认证模块3502，用于根据所述密钥对所述物联网设备进行认证；

连接建立模块3503，用于在认证通过的情况下，与所述物联网设备建立通信连接。

图36是根据本公开实施例示出的又一种认证装置的示意框图。如图36所示，所述装置还包括：

SDK模块3601，用于向所述物联网设备发送软件开发工具包SDK，和/或通过向所述物联网设备下发容器或OTA升级的方式更新所述物联网设备中的SDK，以使得所述物联网设备可以连接所述第二服务器。

在一个实施例中，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述认证模块，用于从区块链中获取交易信息，所述交易信息为所述物联网设备的产品名称，以及所述第一服务器根据所述物联网设备的产品密钥得到的第一哈希值；根据所述认证信息中的产品密钥得到第二哈希值；根据第一哈希值和所述第二哈希值确定所述物联网设备是否通过认证。

图37是根据本公开实施例示出的又一种认证装置的示意框图。如图37所示，所述装置还包括：

交易发送模块3701，用于向区块链发送第一交易信息，其中，所述第一交易信息为所述第二服务器获取对所述物联网设备的服务管理权限，且所述区块链中记录有第二交易信息，所述第二交易信息为所述第一服务器将所述服务管理权限转移至所述第二服务器。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在相关方法的实施例中进行了详细描述，此处将不做详细阐述说明。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的模块可以是或者也可以不是物理上分开的，作为模块显示的部件可以是或者也可以不是物理模块，即可以位于一个地方，或者也可以分布到多个网络模块上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

本公开的实施例还提出一种电子设备，包括：处理器；用于存储计算机程序的存储器；其中，当所述计算机程序被处理器执行时，实现上述任一实施例所述的认证方法。

本公开的实施例还提出一种计算机可读存储介质，用于存储计算机程序，当所述计算机程序被处理器执行时，实现上述任一实施例所述的认证方法中的步骤。

在本公开中，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性。术语“多个”指两个或两个以上，除非另有明确的限定。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本公开旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上对本公开实施例所提供的方法和装置进行了详细介绍，本文中应用了具体个例对本公开的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本公开的方法及其核心思想；同时，对于本领域的一般技术人员，依据本公开的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本公开的限制。

Claims (31)

1.一种认证方法，其特征在于，适用于物联网设备，所述方法包括：

确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址。

2.根据权利要求1所述的方法，其特征在于，所述确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备可连接的至少一个第二服务器的第二地址包括：

接收用于控制所述物联网设备的应用预存的所述第一地址，接收用户在所述应用中输入的所述第二地址。

3.根据权利要求1所述的方法，其特征在于，所述认证信息包括以下至少之一：

设备名称、产品密钥。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述第二服务器发送的设备密钥；

向所述第二服务器发送连接请求，所述连接请求用于请求与所述第二服务器建立通信连接，其中，所述连接请求中至少携带有所述设备密钥。

5.根据权利要求1所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

接收所述第一服务器发送的所述第二服务器的优先级信息；

根据所述优先级信息在多个所述第二服务器中选择目标服务器。

6.根据权利要求1所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，在与多个所述第二服务器分别建立通信连接后，所述方法还包括：

通过分时的策略分别与每个所述第二服务器通信。

7.根据权利要求1所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

接收所述第一服务器发送的指示信息；

根据所述指示信息确定允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

8.根据权利要求1所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

将与每个所述第二服务器通信的信息发送至网关，以使所述网关针对每个第二服务器生成所述物联网设备的容器。

9.一种认证方法，其特征在于，适用第一服务器，所述方法包括：

接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

根据认证结果向所述第二服务器发送认证响应。

10.根据权利要求9所述的方法，其特征在于，若对所述第二服务器认证通过，且对所述物联网设备认证通过，所述认证响应为认证通过响应；

若对所述第二服务器认证通过，或对所述物联网设备认证通过，所述认证响应为认证失败响应。

11.根据权利要求9所述的方法，其特征在于，所述方法还包括：

向区块链发送交易信息，其中，所述交易信息为所述第一服务器将对所述物联网设备的服务管理权限转移至所述第二服务器。

12.根据权利要求9所述的方法，其特征在于，所述方法还包括：

将所述物联网设备的产品名称，以及根据所述物联网设备的产品密钥得到的第一哈希值，作为交易信息发送至区块链。

13.根据权利要求9至12中任一项所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述接收至少一个第二服务器发送的第二认证请求包括：

接收多个所述第二服务器中任一个第二服务发送的第二认证请求后，停止接收剩余所述第二服务器发送的第二认证请求。

14.根据权利要求9至12中任一项所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

确定所述第二服务器的优先级信息；

向所述物联网设备发送所述优先级信息，其中，所述优先级信息由于指示所述物联网设备在多个所述第二服务器中选择目标服务器接收设备密钥。

15.根据权利要求14所述的方法，其特征在于，所述确定所述第二服务器的优先级信息包括：

根据所述第二服务器所提供的服务和/或响应速度，确定所述第二服务器的优先级信息。

16.根据权利要求9至12中任一项所述的方法，其特征在于，所述至少一个第二服务器为多个第二服务器，所述方法还包括：

向所述物联网设备发送指示信息，其中，所述指示信息用于指示所述物联网设备允许连接的第二服务器的数量，和/或允许同时通信的第二服务器的数量。

17.一种认证方法，其特征在于，适用于第二服务器，所述方法包括：

接收物联网设备发送的第一认证请求；

与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

18.根据权利要求17所述的方法，其特征在于，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述与第一服务器协同对所述物联网设备进行认证包括：

确定所述第一服务器的第一地址；

根据所述第一地址向所述第一服务器发送第二认证请求，其中，所述第二认证请求中至少携带有所述物联网设备的认证信息和所述第二服务器的证书；

接收所述第一服务器发送的认证响应，根据所述认证响应确定所述第一服务器对所述第二服务器和所述物联网设备是否认证通过。

19.根据权利要求18所述的方法，其特征在于，所述方法还包括：

在确定认证通过的情况下，向所述物联网设备发送设备密钥，其中，所述设备密钥用于供所述物联网设备与所述第二服务器建立通信连接。

20.根据权利要求19所述的方法，其特征在于，所述方法还包括：

接收所述物联网设备发送的连接请求，其中，所述连接请求中至少携带有所述设备密钥；

根据所述密钥对所述物联网设备进行认证；

在认证通过的情况下，与所述物联网设备建立通信连接。

21.根据权利要求20所述的方法，其特征在于，所述方法还包括：

向所述物联网设备发送软件开发工具包SDK，和/或通过向所述物联网设备下发容器或OTA升级的方式更新所述物联网设备中的SDK，以使得所述物联网设备可以连接所述第二服务器。

22.根据权利要求17所述的方法，其特征在于，所述第一认证请求中至少携带有所述物联网设备的认证信息，所述与第一服务器协同对所述物联网设备进行认证包括：

从区块链中获取交易信息，所述交易信息为所述物联网设备的产品名称，以及所述第一服务器根据所述物联网设备的产品密钥得到的第一哈希值；

根据所述认证信息中的产品密钥得到第二哈希值；

根据第一哈希值和所述第二哈希值确定所述物联网设备是否通过认证。

23.根据权利要求18至22中任一项所述的方法，其特征在于，所述方法还包括：

向区块链发送第一交易信息，其中，所述第一交易信息为所述第二服务器获取对所述物联网设备的服务管理权限，且所述区块链中记录有第二交易信息，所述第二交易信息为所述第一服务器将所述服务管理权限转移至所述第二服务器。

24.一种认证系统，其特征在于，包括物联网设备、第一服务器和至少一个第二服务器，其中，所述物联网设备、所述第一服务器和所述第二服务器被配置为协同实现权利要求1至23中任一项所述方法中的步骤。

25.一种认证系统，其特征在于，包括物联网设备、第一服务器和至少一个第二服务器，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器，其中：

所述物联网设备被配置为向所述第二服务器发送第一认证请求，所述第一认证请求中至少携带有所述物联网设备的认证信息；

所述第二服务器被配置为向所述第一服务器发送第二认证请求，所述第二认证请求中至少携带有所述认证信息和所述第二服务器的证书；

所述第一服务器被配置为根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证，并根据认证结果向所述第二服务器发送认证响应。

26.根据权利要求25所述的系统，其特征在于，所述第二服务器还被配置为在根据所述认证响应确定认证通过的情况下，向所述物联网设备发送设备密钥；所述物联网设备还被配置为基于所述设备密钥与所述第二服务器建立通信连接。

27.一种认证装置，其特征在于，适用于物联网设备，所述装置包括：

地址确定模块，用于确定所述物联网设备预设可连接的第一服务器的第一地址，和所述物联网设备非预设可连接的至少一个第二服务器的第二地址；

认证请求发送模块，用于根据所述第二地址向所述第二服务器发送第一认证请求，其中，所述第一认证请求中至少携带有所述物联网设备的认证信息和所述第一地址。

28.一种认证装置，其特征在于，适用第一服务器，所述装置包括：

认证请求接收模块，用于接收至少一个第二服务器发送的第二认证请求，其中，所述第二认证请求中至少携带有物联网设备的认证信息和所述第二服务器的证书，所述第一服务器为所述物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器；

认证模块，用于根据所述证书对所述第二服务器进行认证，根据所述认证信息对所述物联网设备进行认证；

响应发送模块，用于根据认证结果向所述第二服务器发送认证响应。

29.一种认证装置，其特征在于，适用于第二服务器，所述装置包括：

认证请求接收模块，用于接收物联网设备发送的第一认证请求；

认证模块，用于与第一服务器协同对所述物联网设备进行认证；

其中，所述第一服务器为物联网设备预设可连接的服务器，所述第二服务器为所述物联网设备非预设可连接的服务器。

30.一种电子设备，其特征在于，包括：

处理器；

用于存储计算机程序的存储器；

其中，当所述计算机程序被处理器执行时，实现权利要求1至23中任一项所述的认证方法。

31.一种计算机可读存储介质，用于存储计算机程序，其特征在于，当所述计算机程序被处理器执行时，实现权利要求1至23中任一项所述的认证方法中的步骤。

Images