CN117221890A - 一种穿戴设备与移动终端连接鉴权的方法及装置 - Google Patents

Abstract

本发明公开了一种穿戴设备与移动终端连接鉴权的方法及装置，该方法包括：穿戴设备在与移动终端建立连接后，App端向穿戴设备发送第一次握手请求，以使穿戴设备上报所述穿戴设备的唯一标识码，App端为安装在移动终端上与穿戴设备相对应的App，App端接收穿戴设备的上报信息，并根据所述上报信息确定穿戴设备是否为非法设备；若否，则App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使穿戴设备对密文验证通过后进行数据同步。通过对穿戴设备与移动终端之间的连接进行两次鉴权，可以有效的避免穿戴设备被第三方App恶意连接获取用户个人数据的问题，保证用户的数据安全。

Description

一种穿戴设备与移动终端连接鉴权的方法及装置

技术领域

本发明实施例涉及智能设备技术领域，尤其涉及一种穿戴设备与移动终端连接鉴权的方法及装置。

背景技术

近几年来，穿戴设备非常的受欢迎，可穿戴设备即直接穿在身上，或是整合到用户的衣服或配件的一种便携式设备。可穿戴设备不仅仅是一种硬件设备，更是通过软件支持以及数据交互、云端交互来实现强大的功能，可穿戴设备将会对我们的生活、感知带来很大的转变。

目前，随着App的增多，可能会出现非法App连接穿戴设备以获取用户私人数据的情况，因此，亟需一种可以增强设备安全连接的技术方案。

发明内容

本发明实施例提供一种穿戴设备与移动终端连接鉴权的方法及装置，可以有效避免穿戴设备被第三方App恶意连接获取用户个人数据的问题，保证用户的数据安全。

第一方面，本发明实施例提供的一种穿戴设备与移动终端连接鉴权的方法，包括：

穿戴设备在与移动终端建立连接后，App端向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；所述App端为安装在所述移动终端上与所述穿戴设备相对应的App；

所述App端接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；

若否，则所述App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

可选地，所述上报信息包括所述穿戴设备的唯一标识码；

所述App端根据所述上报信息确定所述穿戴设备是否为非法设备，包括：

所述App端根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。

可选地，所述上报信息还包括所述穿戴设备随机生成的预设位数的明文；

所述App端根据预设的秘钥和所述上报信息生成密文，包括：

所述App端使用所述预设的秘钥对所述明文进行加密，生成所述密文。

可选地，所述还包括：

若所述App端确定所述穿戴设备为非法设备，则通知所述移动终端断开所述穿戴设备在与所述移动终端之间的连接。

可选地，所述第一次握手请求还用于通知所述穿戴设备进行计时，并在计时超过阈值后未完成所述第二次握手请求时断开与所述移动终端之间的连接。

可选地，所述第二次握手请求还用于以使所述穿戴设备对所述密文验证不通过后，断开与所述移动终端之间的连接。

第二方面，本发明实施例提供一种穿戴设备与移动终端连接鉴权的装置，包括：

发送单元，用于穿戴设备在与移动终端建立连接后，向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；App端为安装在所述移动终端上与所述穿戴设备相对应的App；

处理单元，用于接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；若否，则根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

可选地，所述上报信息包括所述穿戴设备的唯一标识码；

所述处理单元具体用于：

根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。

可选地，所述上报信息还包括所述穿戴设备随机生成的预设位数的明文；

所述处理单元具体用于：

使用所述预设的秘钥对所述明文进行加密，生成所述密文。

可选地，所述处理单元还用于：

若确定所述穿戴设备为非法设备，则通知所述移动终端断开所述穿戴设备在与所述移动终端之间的连接。

可选地，所述第一次握手请求还用于通知所述穿戴设备进行计时，并在计时超过阈值后未收到所述第二次握手请求时断开与所述移动终端之间的连接。

可选地，所述第二次握手请求还用于以使所述穿戴设备对所述密文验证不通过后，断开与所述移动终端之间的连接。

第三方面，本发明实施例还提供了一种计算设备，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述穿戴设备与移动终端连接鉴权的方法。

第四方面，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述穿戴设备与移动终端连接鉴权的方法。

本发明实施例中，穿戴设备在与移动终端建立连接后，App端向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；所述App端为安装在所述移动终端上与所述穿戴设备相对应的App；所述App端接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；若否，则所述App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。通过对穿戴设备与移动终端之间的连接进行两次鉴权，可以有效的避免穿戴设备被第三方App恶意连接获取用户个人数据的问题，保证用户的数据安全。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种系统架构的示意图；

图2为本发明实施例提供的一种穿戴设备与移动终端连接鉴权的方法的流程示意图；

图3为本发明实施例提供的一种穿戴设备与移动终端连接鉴权的装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

图1示例性的示出了本发明实施例所适用的一种系统架构，该系统架构可以为终端设备100、服务器200和穿戴设备300。

其中，该终端设备100可以为手机、电脑、PAD等可以安装App的设备。该终端设备100可以通过安装穿戴设备300的App来实现对穿戴设备300的管控。

该服务器200为穿戴设备300的App所属的服务器，用于接收终端设备100的各种指令并反馈相应的数据，接收穿戴设备300的各种状态数据以及用户的个人数据等等。

穿戴设备300可以受终端设备100上安装的App的控制，能够记录用户的运动状态，并在鉴权成功后将用户的个人数据同步给所述App。

需要说明的是，上述图1所示的结构仅是一种示例，本发明实施例对此不做限定。

图2示例性的示出了本发明实施例提供的一种穿戴设备与移动终端连接鉴权的流程，该流程可以由穿戴设备与移动终端连接鉴权的装置执行，该装置可以为移动终端，也可以位于移动终端中。

如图2所示，该流程具体包括：

步骤201，穿戴设备在与移动终端建立连接后，App端向所述穿戴设备发送第一次握手请求。

在本发明实施例中，在建立连接时，穿戴设备可以与移动终端建立无线连接，比如可以是蓝牙或WiFi连接。当发送第一次握手请求后，穿戴设备接收到该第一次握手请求时，会回复上报该穿戴设备的唯一标识码，也就是SN号码，称为UUID。并且可以随机生成一组预设位数的明文，该预设位数可以依据经验设置，例如可以是16位的明文字符串等等。

步骤202，所述App端接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备。

当App端收到上报信息后，可以根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。即可以完成第一次鉴权。

步骤203，若否，则所述App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

当App端确定该穿戴设备不是非法设备后，就可以使用所述预设的秘钥对所述明文进行加密，生成所述密文。该预设的秘钥可以存储在服务器中，为与穿戴设备预先约定好的秘钥，可以同时存储多组，使用时可以选择任意一组秘钥使用。

然后App端发起第二次握手请求，将密文和预设的额外信息发送给所述穿戴设备，这样，穿戴设备接收到第二次握手请求后，通过对密文进行解密还原后，鉴定是否与上述明文一致，若一致，则可以确定第二次握手请求鉴权验证通过，可以进行数据同步。否则确定验证不通过，断开与所述移动终端之间的连接。

此外，第一次握手请求还用于通知所述穿戴设备进行计时，并在计时超过阈值后未完成所述第二次握手请求时(包括预设阈值时间内穿戴设备未收到APP端发送的第二次握手请求、穿戴设备收到了第二次握手请求但第二次鉴权验证不通过任意一种情况)断开与所述移动终端之间的连接。该阈值可以依据经验设置，例如可以设置10秒。也就是10秒后自动断开连接。避免第三方app一直占用连接，导致移动终端上的App端无法正常连接所述穿戴设备。

上述实施例表明，穿戴设备在与移动终端建立连接后，App端向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；所述App端为安装在所述移动终端上与所述穿戴设备相对应的App；所述App端接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；若否，则所述App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。通过对穿戴设备与移动终端之间的连接进行两次鉴权，可以有效的避免非法穿戴设备被使用以及穿戴设备被第三方App恶意连接获取用户个人数据的问题，保证用户的数据安全。

基于相同的技术构思，图3示例性的示出了本发明实施例提供的一种穿戴设备与移动终端连接鉴权的装置的结构，该装置可以执行穿戴设备与移动终端连接鉴权的流程。

如图3所示，该装置可以包括：

发送单元301，用于穿戴设备在与移动终端建立连接后，向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；App端为安装在所述移动终端上与所述穿戴设备相对应的App；

处理单元302，用于接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；若否，则根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

可选地，所述上报信息包括所述穿戴设备的唯一标识码；

所述处理单元302具体用于：

根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。

可选地，所述上报信息还包括所述穿戴设备随机生成的预设位数的明文；

所述处理单元302具体用于：

使用所述预设的秘钥对所述明文进行加密，生成所述密文。

可选地，所述处理单元302还用于：

若确定所述穿戴设备为非法设备，则通知所述移动终端断开所述穿戴设备在与所述移动终端之间的连接。

可选地，所述第一次握手请求还用于通知所述穿戴设备进行计时，并在计时超过阈值后未完成所述第二次握手请求时断开与所述移动终端之间的连接。

可选地，所述第二次握手请求还用于以使所述穿戴设备对所述密文验证不通过后，断开与所述移动终端之间的连接。

基于相同的技术构思，本发明实施例还提供了一种计算设备，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行上述穿戴设备与移动终端连接鉴权的方法。

基于相同的技术构思，本发明实施例还提供了一种计算机可读非易失性存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行上述穿戴设备与移动终端连接鉴权的方法。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种穿戴设备与移动终端连接鉴权的方法，其特征在于，包括：

穿戴设备在与移动终端建立连接后，App端向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；所述App端为安装在所述移动终端上与所述穿戴设备相对应的App；

所述App端接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；

若否，则所述App端根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

2.如权利要求1所述的方法，其特征在于，所述上报信息包括所述穿戴设备的唯一标识码；

所述App端根据所述上报信息确定所述穿戴设备是否为非法设备，包括：

所述App端根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。

3.如权利要求1所述的方法，其特征在于，所述上报信息还包括所述穿戴设备随机生成的预设位数的明文；

所述App端根据预设的秘钥和所述上报信息生成密文，包括：

所述App端使用所述预设的秘钥对所述明文进行加密，生成所述密文。

4.如权利要求1所述的方法，其特征在于，所述还包括：

若所述App端确定所述穿戴设备为非法设备，则通知所述移动终端断开所述穿戴设备在与所述移动终端之间的连接。

5.如权利要求1所述的方法，其特征在于，所述第一次握手请求还用于通知所述穿戴设备进行计时，并在计时超过阈值后未完成所述第二次握手请求时断开与所述移动终端之间的连接。

6.如权利要求1至5任一项所述的方法，其特征在于，所述第二次握手请求还用于以使所述穿戴设备对所述密文验证不通过后，断开与所述移动终端之间的连接。

7.一种穿戴设备与移动终端连接鉴权的装置，其特征在于，包括：

发送单元，用于穿戴设备在与移动终端建立连接后，向所述穿戴设备发送第一次握手请求，以使所述穿戴设备上报所述穿戴设备的唯一标识码；App端为安装在所述移动终端上与所述穿戴设备相对应的App；

处理单元，用于接收所述穿戴设备的上报信息，并根据所述上报信息确定所述穿戴设备是否为非法设备；若否，则根据预设的秘钥和所述上报信息生成密文，并发起第二次握手请求，以使所述穿戴设备对所述密文验证通过后进行数据同步。

8.如权利要求7所述的装置，其特征在于，所述上报信息包括所述穿戴设备的唯一标识码；

所述处理单元具体用于：

根据所述唯一标识码，从所述App端的后台服务器查询所述唯一标识码是否已入库，若是，则确定所述穿戴设备不是非法设备，否则，确定所述穿戴设备为非法设备。

9.一种计算设备，其特征在于，包括：

存储器，用于存储程序指令；

处理器，用于调用所述存储器中存储的程序指令，按照获得的程序执行权利要求1至6任一项所述的方法。

10.一种计算机可读非易失性存储介质，其特征在于，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1至6任一项所述的方法。