CN115865539B - 一种安全绑定方法、装置、设备以及存储介质 - Google Patents

Abstract

本发明公开了一种安全绑定方法、装置、设备以及计算机可读存储介质，涉及计算机领域，其中方法包括：接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备；本发明通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

Description

一种安全绑定方法、装置、设备以及存储介质

技术领域

本发明涉及计算机领域，特别涉及一种安全绑定方法、装置、设备以及存储介质。

背景技术

随着科技的发展，不同设备之间可以通过绑定的方式，实现设备之间的控制和操作，提高设备的可操作性，但是目前现有的安全绑定方法中由于终端设备序列号有规律，使得终端设备可以按规律生成用于进行绑定操作的二维码链接，导致在绑定的过程中容易被恶意攻击，造成非合法设备被绑定激活，给公司造成巨大的损失。

发明内容

本发明的目的是提供一种安全绑定方法、装置、设备以及存储介质，通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

依据本发明的一个方面，本发明提供了一种安全绑定方法，应用于服务端，包括：

接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；

接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；

根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备。

可选地，所述接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备，包括：

接收终端设备发送的加密序列号；

根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则；

若符合所述设备序列号规则，则生成加密链接发送至所述终端设备。

可选地，所述根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则，包括：

根据所述加密序列号，确定数据库中是否存在所述加密序列号中的设备序列号；

相应的，所述若符合所述设备序列号规则，则生成加密链接发送至所述终端设备，包括：

若存在所述设备序列号，则生成加密链接发送至所述终端设备。

可选地，所述根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备，包括：

根据所述加密二维码内容，确定待绑定的终端设备，并确定所述终端设备是否在线；

若所述终端设备在线，则所述控制端设备实现绑定所述终端设备。

可选地，所述接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备之前，还包括：

将所述终端设备的设备序列号存储在数据库中。

可选地，所述根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备之后，还包括：

向所述控制端设备和所述终端设备发送绑定成功的提醒消息。

本发明提供一种安全绑定装置，应用于服务端，包括：

生成模块，用于接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；

接收模块，用于接收所述控制端设备扫描所述加密二维码得到的加密二维码内容；

绑定模块，用于根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备。

本发明还提供一种安全绑定方法，应用于终端设备，包括：

发送加密序列号至服务端，并接收所述服务端发送的加密链接；

根据所述加密链接，生成加密二维码。

本发明还提供一种安全绑定装置，应用于终端设备，包括：

发送模块，用于发送加密序列号至服务端，并接收所述服务端发送的加密链接；

生成模块，用于根据所述加密链接，生成加密二维码。

本发明还提供一种安全绑定设备，包括：

服务端，用于接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备；

终端设备，用于发送加密序列号至服务端，并接收所述服务端发送的加密链接；根据所述加密链接，生成加密二维码；

控制端设备，用于扫描所述终端设备的加密二维码得到的加密二维码内容，并将加密二维码内容发送至服务端。

可见，本发明通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。本申请还提供一种安全绑定装置、设备及计算机可读存储介质，具有上述有益效果。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明实施例所提供的一种安全绑定方法的流程图；

图2为本发明实施例所提供的另一种安全绑定方法的流程图；

图3为本发明实施例所提供的一种安全绑定装置的结构框图；

图4为本发明实施例所提供的另一种安全绑定装置的结构框图；

图5为本发明实施例所提供的一种安全绑定设备的结构框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

随着科技的发展，不同设备之间可以通过绑定的方式，实现设备之间的控制和操作，提高设备的可操作性，但是目前现有的安全绑定方法中由于终端设备序列号有规律，使得终端设备可以按规律生成用于进行绑定操作的二维码链接，导致在绑定的过程中容易被恶意攻击，造成非合法设备被绑定激活，给公司造成巨大的损失。

鉴于此，本发明提供了一种安全绑定方法，通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

下面进行详细介绍，请参考图1，图1为本发明实施例所提供的一种安全绑定方法的流程图，本发明实施例一种安全绑定方法，应用于服务端，可以包括：

步骤S101：接收终端设备发送的加密序列号，并生成加密链接发送至终端设备。

本发明实施例中对于终端设备的类型不做限制，可以为移动终端设备例如手机、平板等，也可以为智能终端设备例如智能门锁等智能家居设备。其中，加密序列号为加密后的设备序列号，设备序列号它可以用于唯一标识终端设备的编号。

本发明实施例中可以接收到终端设备发送的加密序列号后，生成加密链接发送至终端设备。需要说明的是，可以在接收到终端设备发送的加密序列号后，对加密序列号进行安全校验，通过安全校验后生成加密链接发送至终端设备。本发明实施例中对于安全校验的方式不做限制，可以为利用安全认证方法进行安全校验，具体的，安全认证方法可以为在接收到终端设备发送的加密序列号后，根据加密序列号，确定加密序列号是否符合设备序列号规则，若符合设备序列号规则，则生成加密链接发送至终端设备，若不符合设备序列号规则，则退出操作。需要说明的是，本发明实施例中对确定加密序列号是否符合设备序列号规则的判断方式不做限制，可以为根据加密序列号，确定数据库中是否存在加密序列号中的设备序列号，若存在设备序列号，则生成加密链接发送至终端设备，若不存在设备序列号，则退出操作。其中，加密链接中可以包含设备序列号、服务端地址和终端设备地址等信息。

需要说明的是，本发明实施例中可以接收终端设备发送的加密序列号，并生成加密链接发送至终端设备之前，将终端设备的设备序列号存储在数据库中，具体的，可以将所有的终端设备的设备序列号存储在服务端的数据库中，在接收并解密加密序列号后，判断加密序列号中的设备序列号是否存在于数据库中，若存在，则生成加密链接发送至终端设备，若不存在设备序列号，则退出操作。

本发明实施例中通过接收终端设备发送的加密序列号，并生成加密链接发送至终端设备，实现对设备序列号的加密，保障了在数据在传输的过程中的隐私性，以及保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源。

步骤S102：接收控制端设备通过扫描终端设备的加密二维码得到的加密二维码内容。

本发明实施例中对于控制端设备的类型不做限制，可以为移动终端设备例如手机、平板等，也可以为智能终端设备例如智能门锁等智能家居设备。需要说明的是，控制端设备与终端设备为不相同的设备，例如当控制端设备为手机时，终端设备可以为平板。需要说明的是，本发明实施例中可以接收控制端设备通过扫描终端设备的加密二维码得到的加密二维码内容，例如控制端设备为手机，终端设备为平板，可以用手机扫描平板上的二维码获取加密二维码中加密二维码内容，并将加密二维码内容发送至服务端后，服务端可以接收并解密加密二维码内容。

步骤S103：根据加密二维码内容，控制端设备实现绑定终端设备。

本发明实施例中控制端设备可以为绑定方，终端设备可以为被绑定方，同时控制端设备也可以为被绑定方，终端设备也为可以为绑定方，本发明实施例中对此不做限制，可以根据具体的实际使用情况转换。

本发明实施例中加密二维码内容可以包含终端设备的设备序列号等绑定信息，可以根据设备序列号确定要绑定的终端设备进行绑定。需要说明的是，对加密二维码内容进行安全校验，通过安全校验后控制端设备实现绑定终端设备。具体的，本发明实施例中可以根据加密二维码内容，确定待绑定的终端设备，并确定终端设备是否在线，若终端设备在线，则控制端设备实现绑定终端设备，若终端设备不在线，则不进行绑定操作。进一步，还可以确定终端设备是否在线且已激活，若终端设备在线且已激活，则控制端设备实现绑定终端设备，若终端设备并且在线且已激活，则不进行绑定操作。例如控制端设备为手机，终端设备为平板，根据手机获取的加密二维码内容，将手机和平板进行绑定。

本发明实施例中还可以在实现绑定后，向控制端设备和终端设备发送绑定成功的提醒消息，其中，对于提醒消息的形式不做限制，可以为以文本框的形式显示例如“绑定成功”等文字提示，也可以为以弹窗的方式进行提醒。

本发明实施例中通过根据加密二维码内容，并对其进行验证的方式，控制端设备实现绑定终端设备，保证了数据在传输的过程中的隐私性，数据传输更安全。

基于上述实施例，本发明实施例提供了一种安全绑定方法，通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

请参考图2，图2为本发明实施例所提供的另一种安全绑定方法的流程图，应用于终端设备，可以包括：

步骤S201：发送加密序列号至服务端，并接收服务端发送的加密链接。

本发明实施例中可以先将设备序列号进行安全加密，将加密序列号发送至服务端，等到服务端进行安全校验，接受安全校验后，服务端发送的加密链接。其中，本发明实施例中可以利用安全算法对设备序列号进行安全加密。

步骤S202：根据加密链接，生成加密二维码。

本发明实施例中可以根据加密链接，生成加密二维码，具体的，可以利用安全算法将加密链接中的内容，以加密二维码的方式存储，保障了数据的安全。

基于上述实施例，本发明实施例中通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

下面对本发明实施例所提供的一种安全绑定装置以及设备进行介绍，下文描述的安全绑定装置以及设备与上文描述的安全绑定方法可相互对应参照。

请参考图3，图3为本发明实施例所提供的一种安全绑定装置的结构框图，应用于服务端，该装置可以包括：

生成模块10，用于接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；

接收模块11，用于接收所述控制端设备扫描所述加密二维码得到的加密二维码内容；

绑定模块12，用于根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备。

基于上述实施例，所述生成模块10，可以包括：

接收单元，用于接收终端设备发送的加密序列号；

安全校验单元，用于根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则；

生成单元，用于若符合所述设备序列号规则，则生成加密链接发送至所述终端设备。

本发明实施例中可以根据加密序列号，确定加密序列号是否符合设备序列号规则，若符合设备序列号规则，则生成加密链接发送至终端设备，若不符合设备序列号规则，则退出操作。需要说明的是，本发明实施例中对确定加密序列号是否符合设备序列号规则的判断方式不做限制，可以为根据加密序列号，确定数据库中是否存在加密序列号中的设备序列号，若存在设备序列号，则生成加密链接发送至终端设备，若不存在设备序列号，则退出操作。

基于上述任意实施例，所述生成模块10之前，还可以包括：

存储模块，用于将所述终端设备的设备序列号存储在数据库中。

基于上述任意实施例，所述绑定模块12，可以包括：

校验单元，用于根据所述加密二维码内容，确定待绑定的终端设备，并确定所述终端设备是否在线；

绑定单元，用于若所述终端设备在线，则所述控制端设备实现绑定所述终端设备。

基于上述任意实施例，所述绑定模块12之后，还可以包括：

提醒模块，用于向所述控制端设备和所述终端设备发送绑定成功的提醒消息。

本发明实施例中通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

请参考图4，图4为本发明实施例所提供的另一种安全绑定装置的结构框图，应用于终端设备，该装置可以包括：

发送模块21，用于发送加密序列号至服务端，并接收所述服务端发送的加密链接；

生成模块22，用于根据所述加密链接，生成加密二维码。

本发明实施例中通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

请参考图5，图5为本发明实施例所提供的一种安全绑定设备的结构框图，该安全绑定设备包括：

服务端100，用于接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备；

终端设备200，用于发送加密序列号至服务端，并接收所述服务端发送的加密链接；根据所述加密链接，生成加密二维码；

控制端设备300，用于扫描所述终端设备的加密二维码得到的加密二维码内容，并将加密二维码内容发送至服务端。

基于上述实施例，服务端100，可以用于接收终端设备200发送的加密序列号，并根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则，若符合所述设备序列号规则，则生成加密链接发送至所述终端设备200。

本发明实施例中可以根据加密序列号，确定加密序列号是否符合设备序列号规则，若符合设备序列号规则，则生成加密链接发送至终端设备，若不符合设备序列号规则，则退出操作。需要说明的是，本发明实施例中对确定加密序列号是否符合设备序列号规则的判断方式不做限制，可以为根据加密序列号，确定数据库中是否存在加密序列号中的设备序列号，若存在设备序列号，则生成加密链接发送至终端设备，若不存在设备序列号，则退出操作。

基于上述任意实施例，服务端100，可以用于根据所述加密二维码内容，确定待绑定的终端设备200，并确定所述终端设备200是否在线；若所述终端设备200在线，则所述控制端设备300实现绑定所述终端设备200。

基于上述任意实施例，服务端100，可以用于将所述终端设备200的设备序列号存储在数据库中，以及用于向所述控制端设备300和所述终端设备200发送绑定成功的提醒消息。

本发明实施例中通过终端设备200对设备序列号加密以及二维码的加密，以及通过服务端100进行安全校验，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

本发明实施例还提供一种计算机可读存储介质，计算机可读存储介质中存储有计算机可执行指令，计算机可执行指令被处理器加载并执行时，实现接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备。本发明实施例中通过对设备序列号加密以及二维码的加密，保证了数据是从真正的终端设备发送的，而不是其他人恶意攻击后伪造的终端设备，防止绑定非法终端设备，保护了企业资源，以及通过加密的方式，保证了数据在传输的过程中的隐私性，数据传输更安全。

说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置而言，由于其与实施例公开的方法相对应，所以描述的比较简单，相关之处参见方法部分说明即可。

专业人员还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以直接用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器（RAM）、内存、只读存储器（ROM）、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上对本发明所提供的一种安全绑定方法、装置、设备以及存储介质进行了详细介绍。本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以对本发明进行若干改进和修饰，这些改进和修饰也落入本发明权利要求的保护范围内。

Claims (7)

1.一种安全绑定方法，其特征在于，包括：

服务端接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备，所述终端设备根据所述加密链接，生成加密二维码，其中，所述加密链接中包含设备序列号、服务端地址和终端设备地址信息；

所述服务端接收控制端设备通过扫描所述终端设备的所述加密二维码得到的加密二维码内容；

根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备；

所述根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备，包括：

根据所述加密二维码内容，确定待绑定的所述终端设备，并确定所述终端设备是否在线且已激活；

若所述终端设备在线且已激活，则所述控制端设备实现绑定所述终端设备；

所述服务端接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备，包括：

所述服务端接收所述终端设备发送的所述加密序列号；

根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则；

若符合所述设备序列号规则，则生成所述加密链接发送至所述终端设备。

2.如权利要求1所述的一种安全绑定方法，其特征在于，所述根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则，包括：

根据所述加密序列号，确定数据库中是否存在所述加密序列号中的设备序列号；

相应的，所述若符合所述设备序列号规则，则生成加密链接发送至所述终端设备，包括：

若存在所述设备序列号，则生成所述加密链接发送至所述终端设备。

3.如权利要求1所述的一种安全绑定方法，其特征在于，所述服务端接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备之前，还包括：

将所述终端设备的设备序列号存储在数据库中。

4.如权利要求1所述的一种安全绑定方法，其特征在于，所述根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备之后，还包括：

向所述控制端设备和所述终端设备发送绑定成功的提醒消息。

5.一种安全绑定装置，其特征在于，包括：

生成模块，用于服务端接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备，所述终端设备根据所述加密链接，生成加密二维码，其中，所述加密链接中包含设备序列号、服务端地址和终端设备地址信息；

接收模块，用于所述服务端接收控制端设备扫描所述加密二维码得到的加密二维码内容；

绑定模块，用于根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备；

所述绑定模块，包括：

校验单元，根据所述加密二维码内容，确定待绑定的所述终端设备，并确定所述终端设备是否在线且已激活；

绑定单元，若所述终端设备在线且已激活，则所述控制端设备实现绑定所述终端设备；

所述生成模块，包括：

接收单元，用于接收所述终端设备发送的加密序列号；

安全校验单元，用于根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则；

生成单元，用于若符合所述设备序列号规则，则生成所述加密链接发送至所述终端设备。

6.一种安全绑定设备，其特征在于，包括：

服务端，用于接收终端设备发送的加密序列号，并生成加密链接发送至所述终端设备；接收控制端设备通过扫描所述终端设备的加密二维码得到的加密二维码内容；根据所述加密二维码内容，所述控制端设备实现绑定所述终端设备，其中，所述加密链接中包含设备序列号、服务端地址和终端设备地址信息；

终端设备，用于发送加密序列号至服务端，并接收所述服务端发送的加密链接；根据所述加密链接，生成加密二维码；

控制端设备，用于扫描所述终端设备的加密二维码得到的加密二维码内容，并将加密二维码内容发送至服务端；

所述服务端，包括：

根据所述加密二维码内容，确定待绑定的所述终端设备，并确定所述终端设备是否在线且已激活；

若所述终端设备在线且已激活，则所述控制端设备实现绑定所述终端设备；

所述服务端，还包括：

接收所述终端设备发送的加密序列号；

根据所述加密序列号，确定所述加密序列号是否符合设备序列号规则；

若符合所述设备序列号规则，则生成所述加密链接发送至所述终端设备。

7.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现如权利要求1至4任一项所述安全绑定方法的步骤。

Images