WO2017101729A1 - 一种基于物联网的设备操作方法及服务器 - Google Patents

一种基于物联网的设备操作方法及服务器 Download PDF

Info

Publication number
WO2017101729A1
WO2017101729A1 PCT/CN2016/108981 CN2016108981W WO2017101729A1 WO 2017101729 A1 WO2017101729 A1 WO 2017101729A1 CN 2016108981 W CN2016108981 W CN 2016108981W WO 2017101729 A1 WO2017101729 A1 WO 2017101729A1
Authority
WO
WIPO (PCT)
Prior art keywords
access device
server
control instruction
device control
access
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2016/108981
Other languages
English (en)
French (fr)
Inventor
庄旻轩
罗毅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Alibaba Group Holding Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Publication of WO2017101729A1 publication Critical patent/WO2017101729A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B15/00—Systems controlled by a computer
    • G05B15/02—Systems controlled by a computer electric
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H04L67/025—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP] for remote control or remote monitoring of applications
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/101—Access control lists [ACL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks

Definitions

  • the present invention relates to the field of communications technologies, and in particular, to an apparatus operation method based on an Internet of Things.
  • the application also relates to a server.
  • the Internet of Things is a message carrier based on the Internet, traditional telecommunication networks, etc., enabling all interconnected common physical objects to be interconnected. It uses communication technologies such as local networks or the Internet to connect sensors, controllers, machines, people and things in a new way to form a connection between people, things, objects and objects, and to realize informationization, remote management control and intelligence. network of.
  • the Internet of Things is an extension of the Internet. It includes all the resources on the Internet and the Internet. It is compatible with all Internet applications, but all elements of the Internet of Things (all devices, resources, communications, etc.) are personalized and privatized.
  • devices used in the Internet of Things are physical devices that access the Internet of Things, mainly air conditioners, refrigerators, and other embedded devices that contain chips.
  • the server also known as the cloud
  • the server in the Internet of Things is generally a server or server cluster deployed in the equipment room to provide services for the equipment.
  • the server interacts with the access device in the Internet of Things through control commands.
  • the control command is an instruction that the server downlinks to the device and controls the behavior of the device. Usually triggered by the mobile terminal or triggered by a scheduled task.
  • FIG. 1 it is a schematic diagram of control of an access device in the Internet of Things in the prior art.
  • Most devices currently connected to the Internet of Things require users to operate through terminal devices (mostly mobile terminals).
  • the specific process is: the user sends a request to the server through the mobile phone, and the server downlinks the message to the device to complete the control of the device.
  • the server needs to verify whether the APP used by the user has the right to The device operates to prevent malicious attacks.
  • the invention provides a device operation method based on the Internet of Things, which is used to prevent malicious operation behavior of the access device in the Internet of Things, and provides security for the safe use of the Internet of Things.
  • the method is applied to an Internet of Things, including a terminal device, a server, and an access device, where the server stores a correspondence between a currently registered access device and a verified terminal device, and the method includes:
  • the server sends the device control command to the access device or returns a failure response to the terminal device according to the source information of the device control command and the whitelist library of the access device.
  • the server downlinks the device control command to the access device.
  • the server determines, according to the preset authorization policy, whether the operation restriction of the device control instruction is required, specifically:
  • the access device does not need to perform authority control or does not require authorization to execute the device control instruction, it is confirmed that operation restriction of the device control instruction is not required.
  • the server sends a device control command to the access device or returns a failure response to the terminal device according to the source information of the device control command and the whitelist library of the access device, specifically :
  • If the access device does not have any whitelisted library determine, according to the source information, whether the sender of the device control command has the control right of the access device;
  • the access device has a whitelisted library, determine, according to the source information, whether the sender of the device control command is included in the whitelisted library;
  • the device control instruction is downlinked to the access device
  • the method before the server receives the device control instruction sent by the terminal device, the method further includes:
  • the server determines whether the identifier is consistent with the registration information reported by the access device to be bound when connecting to the server;
  • the server generates a correspondence between the terminal device and the device to be bound, if the identifier is consistent with the registration information that is reported when the access device to be bound is connected to the server;
  • the server If the identifier is inconsistent with the registration information reported by the access device to be bound when connected to the server or if the verification information is illegal, the server returns an error response to the terminal device.
  • the method further comprises:
  • the whitelist library When the whitelist library receives the whitelist library authorization command sent by the user, the whitelist library is set according to the source information carried by the whitelist library authorization command after the user authentication is passed.
  • the present application also proposes a server, which is applied to an Internet of Things including a terminal device, the server, and an access device, where the server stores the currently registered access device and the verified terminal.
  • the server also includes:
  • the determining module determines, according to the preset authorization policy, whether an operation restriction is required on the device control instruction
  • the source information of the device control instruction and the whitelist of the access device are downlinked to the device control command to the Returning the device or returning a failure response to the terminal device; and downlinking the device control command to the access device when the determining module confirms that the device control command is not required to be operated.
  • the determining module is specifically configured to:
  • the determining module determines whether execution of the device control instruction requires authorization
  • the determining module confirms that the device control instruction needs to be restricted in operation
  • the determining module confirms that there is no need to perform operation restriction on the device control instruction.
  • the processing module returns the device control command to the access device or returns a failure response to the terminal device according to the source information of the device control instruction and the whitelist library of the access device, specifically for:
  • the processing module determines, according to the source information, whether the sender of the device control command has the control right of the access device;
  • the processing module determines, according to the source information, whether the sender of the device control instruction is included in the whitelist library;
  • the processing module downlinks the device control command to the Into the device;
  • the processing module When the sender of the device control instruction does not have the control right of the access device or the sender of the device control instruction is not included in the whitelist library, the processing module returns an error response to the terminal device. .
  • the method further comprises:
  • the binding module receives the binding request sent by the terminal device, and determines, if the authentication information is legal, whether the identifier is consistent with the registration information reported by the access device to be bound when connecting to the server.
  • the binding request carries the identifier of the access device to be bound and the verification information;
  • the binding module generates a correspondence between the terminal device and the device to be bound, if the identifier is consistent with the registration information that is reported when the access device to be bound is connected to the server;
  • the binding module If the identifier is inconsistent with the registration information reported by the access device to be bound when connected to the server or if the verification information is illegal, the binding module returns an error response to the terminal device.
  • the method further comprises:
  • the whitelist library When the whitelist library receives the whitelist library authorization command sent by the user, the whitelist library is set according to the source information carried by the whitelist library authorization command after the user authentication is passed.
  • the correspondence between the currently registered access device and the verified terminal device is pre-stored in the server, so that when the server receives the device control instruction sent by the terminal device,
  • the access device corresponding to the device control instruction may be determined according to the corresponding relationship, and whether the operation restriction of the device control instruction needs to be restricted according to the preset authorization policy, and the source information of the device control instruction is connected and selected when the determination result is yes
  • the whitelist library of the device enters the device control command to the access device or to the terminal device. Returns a failure response. Therefore, the risk of unauthorized users operating the Internet of Things devices is effectively avoided, and the security of the Internet of Things is effectively improved.
  • FIG. 1 is a schematic diagram of control of an access device in an Internet of Things in the prior art
  • FIG. 2 is a schematic flow chart of a method for operating an Internet-based device according to the present application
  • FIG. 3 is a schematic diagram of operation of an Internet of Things device according to a specific embodiment of the present application.
  • FIG. 4 is a schematic flowchart of an operation method of an Internet of Things device according to a specific embodiment of the present application
  • FIG. 5 is a schematic structural diagram of a server according to the present application.
  • the present application proposes an apparatus operation method based on the Internet of Things.
  • This can not only cause dangers in some cases. Prevents misuse in the access device while avoiding malicious operations by unauthorized users.
  • the method is applied to the Internet of Things, including the terminal device, the server, and the access device. Therefore, before the implementation of the solution, the correspondence between the currently registered access device and the verified terminal device needs to be stored in the server.
  • the correspondence may be a correspondence between device codes between the access device and the terminal device, or may be a correspondence between MAC addresses between the access device and the terminal device, and can be clearly determined.
  • the terminal device includes but is not limited to a mobile terminal, a personal computer, a server, a network device, and the like.
  • FIG. 2 is a schematic flowchart of a method for operating an Internet of Things based device according to the present application, including the following steps:
  • the server receives a device control instruction sent by the terminal device, and determines an access device corresponding to the device control instruction according to the correspondence.
  • the present application is to ensure that a legitimate user can use the access device in the Internet of Things in a normal and secure manner. Therefore, the present application needs to set a correspondence relationship between each access device and the corresponding terminal device in the server in advance.
  • the correspondence may be manually set by the technician according to the terminal device used by the user and the access device in the Internet of Things, or may be generated by the server according to a request initiated by the user's terminal device.
  • the user is at the end of the pass After the end device initiates a binding request to the server, the execution steps of the server are as follows:
  • Step a) The server receives a binding request sent by the terminal device, where the binding request carries an identifier of the access device to be bound and verification information;
  • the server generates a correspondence between the terminal device and the device to be bound, if the identifier is consistent with the registration information that is reported when the access device to be bound is connected to the server;
  • the server If the identifier is inconsistent with the registration information reported by the access device to be bound when connected to the server or if the verification information is illegal, the server returns an error response to the terminal device.
  • the server stores the correspondence between the terminal device and the access device.
  • the specific information of the verification information and the verification mode in the foregoing process may be flexibly set according to actual conditions, and the purpose is to judge whether the user itself is a legitimate user.
  • the registration information of the access device may also use a device identifier, a MAC address, and the like to uniquely identify the access device. The specific registration information and the number of changes do not affect the scope of protection of the present application.
  • the prior process includes the following parts:
  • the intelligent hardware device When the intelligent hardware device is connected to the server through the Internet of Things, it will report its own registration information (such as MAC address, device ID, etc.), and some access devices with higher permission requirements will also upload sensitive at the same time.
  • the operated account so that the server subsequently determines whether to send an instruction to the access device according to the account information in the source information of the instruction.
  • the user sends a request to the server of the Internet of Things through the mobile phone APP, and binds the corresponding access device.
  • the content of the request is the registration information of the access device and the corresponding password. Since the transmission channel is encrypted by SSL, the transmission is secure.
  • the server obtains the access device information and password sent by the APP, and compares and verifies the information reported by the previous intelligent hardware. If the verification is passed, the server considers that the mobile phone has control of the device, and saves the correspondence between the mobile phone and the device. If the verification fails, the server returns an error message to the APP.
  • the server determines, according to a preset authorization policy, whether an operation restriction is required on the device control instruction.
  • the application presupposes an authorization policy.
  • the authorization policy is first divided according to the device: some devices are less sensitive to permissions, and do not impose any restrictions on the instructions. As long as they are bound to the device, there is no APP that is not bound to the device. Both can operate, and for some access devices that contain some relatively sensitive instructions, the authorization policy only allows the registered APP to perform control operations of such instructions, thereby improving the processing efficiency while ensuring the operation security of the access device. .
  • the access device may first determine whether the access device needs to perform permission control according to the sensitivity level of the access device, and Processed separately based on the following results:
  • the server sends the device control command to the access device or returns a failure response to the terminal device according to the source information of the device control command and the whitelist library of the access device.
  • the server downlinks the device control command to the access device.
  • this application sets some commands with stricter permissions for this part of the device, and sets a whitelist library, which only allows registration, and the user name is in the whitelist.
  • the device performs permission control for this type of instruction. Therefore, the preferred embodiment of the present application proposes the following processing manners for whether the access device has a whitelisted library and a whitelisted library:
  • the server first determines whether the access device has a corresponding whitelisted library. If the access device does not have any whitelisted library, the server determines, according to the source information, whether the sender of the device control command has the access device. Controlling, if the access device has a whitelisted library, determining the device control command according to the source information Whether the sender of the sender is included in the whitelist library.
  • the access device has a whitelist library
  • the device control instruction is downlinked to the access device;
  • the sender of the device control command does not have the control right of the access device or the sender of the device control command is not included in the whitelist library, an error response is returned to the terminal device.
  • the server may set a dedicated whitelist library for the access device, and only execute the downlink command when the specified APP is released or the user exists in the whitelist library. Therefore, the source information in the foregoing embodiment may be set as the personal information (such as a mobile phone number, an email account, etc.) of the user who gives the instruction through the terminal device, or the information of the APP that the user has issued the instruction, and accordingly, the whitelist library includes The user's personal information and APP information can be allowed. Further adjustments and additions to the source information and the contents of the whitelist library can be made by the technician on the basis of the protection scope of the present application.
  • the personal information such as a mobile phone number, an email account, etc.
  • the present application further limits the way to set up the whitelist library to operate only directly through the access device, so in the preferred embodiment, the whitelist library is received by the access device.
  • the whitelist library authorization command sent by the user is set, the user is authenticated according to the source information carried by the whitelist library authorization command.
  • FIG. 4 After the user sends a device control instruction to the server through the mobile phone, the server performs several different levels of checking, as shown in FIG. 4, which mainly includes the following aspects: :
  • the instructions are divided into three types based on the perspective of rights: normal instructions, registration authorization instructions, and whitelist authorization instructions.
  • binding of the access device and the terminal device in the present application may be a one-to-many relationship, that is, the same access device may accept instructions from multiple terminal devices.
  • the terminal device can also unbind the device by sending an unbinding command. Thereafter, the terminal device can only send normal commands to the access device.
  • the above instruction classification mechanism can ensure that the mobile terminal can share some less sensitive services, such as obtaining the current state of the device and the like, and ensuring the security when performing sensitive services to prevent malicious damage and attacks. Based on the way the device provides whitelisting, the permission control is more flexible, and the classification of control instructions is more refined.
  • the present application also proposes a server.
  • the server is applied to an Internet of Things including a terminal device, the server, and an access device, where the server stores the currently registered
  • the server further includes:
  • the receiving module 510 receives the device control command sent by the terminal device, and determines an access device corresponding to the device control command according to the correspondence relationship;
  • the determining module 520 determines, according to the preset authorization policy, whether an operation restriction is required on the device control instruction
  • the processing module 530 when the determining module confirms that the operation restriction of the device control instruction is required, according to the source information of the device control instruction and the whitelist library of the access device, the device control instruction is downlinked to the Accessing the device or returning a failure response to the terminal device; and downlinking the device control command to the access device when the determining module confirms that the device control instruction is not required to be operationally restricted.
  • the determining module is specifically configured to:
  • the determining module determines whether execution of the device control instruction requires authorization
  • the determining module confirms that the device control instruction needs to be restricted in operation
  • the determining module confirms that there is no need to perform operation restriction on the device control instruction.
  • the processing module downlinks the device control command to the access device or returns to the terminal device according to source information of the device control instruction and a whitelist library of the access device. Failure response, specifically:
  • the processing module determines, according to the source information, whether the sender of the device control command has the control right of the access device;
  • the processing module determines, according to the source information, the device control Whether the sender of the instruction is included in the whitelist library;
  • the processing module downlinks the device control command to the Into the device;
  • the processing module When the sender of the device control instruction does not have the control right of the access device or the sender of the device control instruction is not included in the whitelist library, the processing module returns an error response to the terminal device. .
  • the binding module receives the binding request sent by the terminal device, and determines, if the authentication information is legal, whether the identifier is consistent with the registration information reported by the access device to be bound when connecting to the server.
  • the binding request carries the identifier of the access device to be bound and the verification information;
  • the binding module generates a correspondence between the terminal device and the device to be bound, if the identifier is consistent with the registration information that is reported when the access device to be bound is connected to the server;
  • the binding module If the identifier is inconsistent with the registration information reported by the access device to be bound when connected to the server or if the verification information is illegal, the binding module returns an error response to the terminal device.
  • the whitelist library When the whitelist library receives the whitelist library authorization command sent by the user, the whitelist library is set according to the source information carried by the whitelist library authorization command after the user authentication is passed.
  • the correspondence between the currently registered access device and the verified terminal device is pre-stored in the server, so that when the server receives the device control command sent by the terminal device, according to the corresponding relationship Determining an access device corresponding to the device control instruction, and determining, according to the preset authorization policy, whether the operation restriction of the device control instruction is required, and determining the source information of the device control instruction and the white of the access device when the determination result is yes
  • the present invention can be implemented by hardware or by means of software plus a necessary general hardware platform.
  • the technical solution of the present invention may be embodied in the form of a software product, which may be stored in a non-volatile storage medium (which may be a CD-ROM, a USB flash drive, a mobile hard disk, etc.), including several The instructions are for causing a computer device (which may be a personal computer, a server, or a network device, etc.) to perform the various embodiments described herein. method.
  • modules in the apparatus in the implementation scenario may be distributed in the apparatus for implementing the scenario according to the implementation scenario description, or may be correspondingly changed in one or more devices different from the implementation scenario.
  • the modules of the above implementation scenarios may be combined into one module, or may be further split into multiple sub-modules.

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Automation & Control Theory (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Telephonic Communication Services (AREA)
  • Computer And Data Communications (AREA)

Abstract

本发明公开了一种基于物联网的设备操作方法及服务器。在服务器中预先存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，这样在当服务器接收终端设备发送的设备控制指令时，可根据对应关系确定与设备控制指令对应的接入设备，并基于预设的授权策略判断是否需要对该设备控制指令进行操作限制，以及在判断结果为是时根据设备控制指令的来源信息以及接入设备的白名单库下行设备控制指令至接入设备或向终端设备返回失败响应。从而有效地避免了非法用户擅自对物联网的设备进行操作的风险，有效地提高了物联网使用的安全性。

Description

一种基于物联网的设备操作方法及服务器
本申请要求2015年12月18日递交的申请号为201510958422.4、发明名称为“一种基于物联网的设备操作方法及服务器”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。
技术领域
本发明涉及通信技术领域，特别涉及一种基于物联网的设备操作方法。本申请同时还涉及一种服务器。
背景技术
物联网是一个基于互联网、传统电信网等讯息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。其利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网是互联网的延伸，它包括互联网及互联网上所有的资源，兼容互联网所有的应用，但物联网中所有的元素(所有的设备、资源及通信等)都是个性化和私有化的。
通常意义上来讲，应用于物联网的设备都是接入物联网的物理设备，主要为空调，冰箱，等含有芯片的嵌入式设备。而物联网中的服务端(又称为云端)则一般为部署在机房的为设备提供服务的服务器或者服务器集群。服务端通过控制指令与物联网中的接入设备进行交互。该控制指令为服务端下行给设备端的，控制设备行为的指令。通常由手机端发起或者定时任务触发。
如图1所示，为现有技术中针对物联网中的接入设备的控制示意图。目前接入物联网的设备大部分需要用户通过终端设备(移动终端居多)来进行操作。具体流程为：用户通过手机发送请求给服务器，服务器将消息下行给设备，完成对设备的控制,在此过程中，对于部分敏感的指令，需要由服务端验证用户使用的APP是否有权限对该设备进行操作，从而防止恶意攻击。
然而，发明人在实现本申请的过程中发现，虽然现有的方案能够使用户通过终端设备实现物联网中对接入设备的控制，但是需要进行权限控制的部分非常有限，以至于在某些场景下会造成安全隐患。举例来说，当非法用户知道了某个接入设备的ID或其他身份标识信息，就可以利用手机app对来对该接入设备进行控制，在智能家居场景中，烤箱，热水器等设备均存在这样的风险。因此如何提高现有的物联网下设备操作的安全 性，成为了本领域技术人员亟待解决的技术问题。
发明内容
本发明提供了一种基于物联网的设备操作方法，用以防止物联网中针对接入设备的恶意操作行为，为安全使用物联网提供保障。该方法应用于包括终端设备、服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该方法包括：
所述服务器接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；
所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；
若是，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应
若否，所述服务器下行所述设备控制指令至所述接入设备。
优选地，所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制，具体为：
根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；
若所述接入设备需要进行权限控制，判断执行所述设备控制指令是否需要授权；
若执行所述设备控制指令需要授权，确认需要对所述设备控制指令进行操作限制；
若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，确认不需要对所述设备控制指令进行操作限制。
优选地，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应，具体为：
所述服务器判断所述接入设备是否存在对应的白名单库；
若所述接入设备不存在任何白名单库，根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权；
若所述接入设备存在白名单库，根据所述来源信息判断所述设备控制指令的发送方是否包含于所述白名单库；
当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，下行所述设备控制指令至所述接入设备；
当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令 的发送方不包含于所述白名单库时，向所述终端设备返回错误响应。
优选地，在所述服务器接收所述终端设备发送的设备控制指令之前，还包括：
所述服务器接收所述终端设备发送的绑定请求，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
若所述验证信息合法，所述服务器判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述服务器生成所述终端设备与所述待绑定设备之间的对应关系；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述服务器向所述终端设备返回错误响应。
优选地，还包括：
所述白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
相应地，本申请还提出了一种服务器，所述服务器应用于包括终端设备、所述服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该服务器还包括：
接收模块，接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；
判断模块，基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；
处理模块，在所述判断模块确认需要对所述设备控制指令进行操作限制时，根据所述设备控制指令的来源信息以及所述接入设备的白名单库下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应；以及在所述判断模块确认不需要对所述设备控制指令进行操作限制时下行所述设备控制指令至所述接入设备。
优选地，所述判断模块具体用于：
根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；
若所述接入设备需要进行权限控制，所述判断模块判断执行所述设备控制指令是否需要授权；
若执行所述设备控制指令需要授权，所述判断模块确认需要对所述设备控制指令进行操作限制；
若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，所述判断模块确认不需要对所述设备控制指令进行操作限制。
优选地，所述处理模块根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应，具体为：
判断所述接入设备是否存在对应的白名单库；
若所述接入设备不存在任何白名单库，所述处理模块根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权；
若所述接入设备存在白名单库，所述处理模块根据所述来源信息判断所述设备控制指令的发送方是否包含于所述白名单库；
当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，所述处理模块下行所述设备控制指令至所述接入设备；
当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令的发送方不包含于所述白名单库时，所述处理模块向所述终端设备返回错误响应。
优选地，还包括：
绑定模块，接收所述终端设备发送的绑定请求，并在若所述验证信息合法时判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述绑定模块生成所述终端设备与所述待绑定设备之间的对应关系；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述绑定模块向所述终端设备返回错误响应。
优选地，还包括：
所述白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
由此可见，通过应用本申请的技术方案，在服务器中预先存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，这样在当服务器接收终端设备发送的设备控制指令时，可根据对应关系确定与设备控制指令对应的接入设备，并基于预设的授权策略判断是否需要对该设备控制指令进行操作限制，以及在判断结果为是时根据设备控制指令的来源信息以及接入设备的白名单库下行设备控制指令至接入设备或向终端设备 返回失败响应。从而有效地避免了非法用户擅自对物联网的设备进行操作的风险，有效地提高了物联网使用的安全性。
附图说明
图1为现有技术中针对物联网中的接入设备的控制示意图；
图2为本申请提出的一种基于物联网的设备操作方法的流程示意图；
图3为本申请具体实施例提出的一种物联网设备操作示意图；
图4为本申请具体实施例提出的一种物联网设备操作方法的流程示意图；
图5为本申请提出的一种服务器的结构示意图。
具体实施方式
有鉴于背景技术中的问题，本申请提出了一种基于物联网的设备操作方法。通过在对物联网中的接入设备进行控制之前建立一定的关联属性，并针对不同类型的接入设备以及不同的指令的来源信息采取相应的授权策略，这样不仅能够在一些比较容易引发危险的接入设备中防止误操作，同时还能避免非法用户的恶意操作。由于该方法应用在包括终端设备、服务器以及接入设备的物联网中，因此在实施本方案之前，需要在服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系。具体地，该对应关系可以为接入设备与终端设备之间的设备码之间的对应关系，也可以为接入设备与终端设备之间的MAC地址之间的对应关系，在能够清楚地确定该接入设备与终端设备为对应的前提下，具体的对应关系的形式的不同并不影响本申请的保护范围。其中，终端设备包括但不限于移动终端、个人计算机、服务器与网络设备等。
如图2所示，为本申请提出的一种基于物联网的设备操作方法的流程示意图，包括如下步骤：
S201，所述服务器接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备。
由于本申请旨在保障合法用户能够正常安全地使用物联网中的接入设备，因此本申请需要预先在服务器中为各个接入设备以及对应的终端设备设置对应关系。该对应关系可由技术人员根据用户使用的终端设备以及物联网中的接入设备手动设置，也可以由服务器根据用户的终端设备所发起的请求生成。在本申请的优选实施例中，用户在通过终 端设备向服务器发起绑定请求后，服务器的执行步骤如下：
步骤a)所述服务器接收所述终端设备发送的绑定请求，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
步骤b)若所述验证信息合法，所述服务器判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致。
以下为对应上述判断步骤的处理结果：
(1)若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述服务器生成所述终端设备与所述待绑定设备之间的对应关系；
(2)若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述服务器向所述终端设备返回错误响应。
通过上述终端设备与服务器的绑定交互过程，服务器中保存了终端设备与接入设备的对应关系。需要说明的是，上述过程中的验证信息的以及验证方式的具体形式可以根据实际情况灵活设置，其目的在于针对用户本身是否为合法用户进行判断。而接入设备的注册信息亦可采用例如设备标识、MAC地址等唯一可识别该接入设备的因素，具体的注册信息的形式以及数量上的改变并不影响本申请的保护范围。
在图3所示的具体实施例中，在前期的流程包括以下部分：
(1)当智能硬件设备通过物联网连接到服务器后，将上报自己的注册信息(例如MAC地址、设备ID等)，部分权限要求较高的接入设备在此过程中还将同时上传允许敏感操作的账户，以便于服务器后续根据指令的来源信息中的账户信息确定是否向接入设备发送指令。
(2)用户通过手机APP向物联网的服务端发送请求，绑定对应的接入设备。该请求内容为接入设备的注册信息以及相应的密码，由于传输通道经过SSL加密，因此传输是安全的。
(3)服务端获取APP发送的接入设备信息和密码，与之前智能硬件上报的信息进行对比验证。若验证通过，服务端认为该手机拥有对设备的控制权，并且将该手机到设备的对应关系进行保存，若验证失败，服务端向APP返回错误提示。
S202，所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制。
由于物联网中的接入设备的类型繁多，其中有些重要的电气设备(例如烤箱、加热器)在由用户远程进行某些特定类型的操作时是需要权限的，相应地例如电灯电视等设备则不需要那么高的权限。因此本申请预设了授权策略，该授权策略首先按照设备进行了划分：有些设备对于权限的敏感度较低，不对指令进行任何限制，只要是绑定到该设备，甚至没有绑定设备的APP都可以进行操作，同时针对包含一些比较敏感的指令的部分接入设备，该授权策略只允许注册过的APP进行该类指令的控制操作，以此在保证接入设备操作安全的同时提高处理效率。
在本申请的优选实施例中，当服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制，可首先根据接入设备的敏感等级判断接入设备是否需要进行权限控制，并基于以下结果分别进行处理：
(1)若所述接入设备需要进行权限控制，判断执行所述设备控制指令是否需要授权；
(2)若执行所述设备控制指令需要授权，确认需要对所述设备控制指令进行操作限制；
(3)若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，确认不需要对所述设备控制指令进行操作限制。
通过该优选实施例的方案，可以快速地基于接入设备以及指令的重要等级确定是否需要进行下一步的处理。
S203，若是，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应。
S204，若否，所述服务器下行所述设备控制指令至所述接入设备。
对于极其重要的接入设备(涉及人身安全或财产安全)，本申请针对该部分设备设置包含一些权限更加严格的指令，同时设置白名单库，只允许注册过的，并且用户名在白名单中的设备进行该类指令的权限控制。因此本申请的优选实施例针对接入设备是否具有白名单库以及具有白名单库的情况提出了以下处理方式：
一、接入设备是否具有白名单库
服务器首先判断所述接入设备是否存在对应的白名单库，若接入设备不存在任何白名单库，服务器根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权，若所述接入设备存在白名单库，根据所述来源信息判断所述设备控制指令 的发送方是否包含于所述白名单库。
二、接入设备具有白名单库
当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，下行所述设备控制指令至所述接入设备；当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令的发送方不包含于所述白名单库时，向所述终端设备返回错误响应。
如S202中所说的，服务器可为接入设备设置专属的白名单库，并且在下达指定的APP或是用户存在于该白名单库中方才下行指令。因此上述实施例中的来源信息可设置为通过终端设备下达指令的用户的个人信息(例如手机号码、邮箱账户等)，或者是用户所下达指令的APP的信息，相应地，白名单库中包含可允许用户的个人信息以及APP信息。技术人员可在此基础上针对来源信息以及白名单库中的内容进行进一步的调整以及增加，这些都属于本申请的保护范围。
为了避免了远程控制的可能性，本申请进一步将设置白名单库的途径限制于仅直接通过接入设备上操作，因此在该优选实施例中，白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
以图3为例，该具体实施例在用户通过手机向服务端发送设备控制指令后，由服务端会进行几个不同级别的检查，具体如图4所示，主要包括以下几个方面的检查：
(1)检查请求的设备是否存在；
(2)检查该设备是否对指令进行了权限控制；
(3)检查请求的指令类型是否属于授权指令；
(4)检查该设备是否对授权指令设置了白名单；
(5)检查该APP的用户是否在白名单中。
在上述具体实施例中，基于权限的角度，指令被分成了三种类型：普通指令，注册授权指令以及白名单授权指令。在此需要说明的是，本申请中接入设备和终端设备的绑定可以是一对多的关系，即同一个接入设备可以接受来自于多个终端设备的指令。相应地，终端设备在绑定某个接入设备后，也可以通过发送解绑指令解除对改设备的绑定。此后，该终端设备只能对接入设备发送普通指令。
上述指令分类机制可以保证手机端能够共享一些不太敏感的服务，比如获取设备当前状态等信息，又保证了执行敏感服务时候的安全性，防止恶意破坏和攻击。基于设备提供白名单的方式，使得权限控制更加灵活，对于控制指令的分类更加细化。
为达到以上技术目的，本申请还提出了一种服务器，如图5所示，该服务器应用于包括终端设备、所述服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该服务器还包括：
接收模块510，接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；
判断模块520，基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；
处理模块530，在所述判断模块确认需要对所述设备控制指令进行操作限制时，根据所述设备控制指令的来源信息以及所述接入设备的白名单库下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应；以及在所述判断模块确认不需要对所述设备控制指令进行操作限制时下行所述设备控制指令至所述接入设备。
在具体的应用场景中，所述判断模块具体用于：
根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；
若所述接入设备需要进行权限控制，所述判断模块判断执行所述设备控制指令是否需要授权；
若执行所述设备控制指令需要授权，所述判断模块确认需要对所述设备控制指令进行操作限制；
若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，所述判断模块确认不需要对所述设备控制指令进行操作限制。
在具体的应用场景中，所述处理模块根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应，具体为：
判断所述接入设备是否存在对应的白名单库；
若所述接入设备不存在任何白名单库，所述处理模块根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权；
若所述接入设备存在白名单库，所述处理模块根据所述来源信息判断所述设备控制 指令的发送方是否包含于所述白名单库；
当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，所述处理模块下行所述设备控制指令至所述接入设备；
当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令的发送方不包含于所述白名单库时，所述处理模块向所述终端设备返回错误响应。
在具体的应用场景中，还包括：
绑定模块，接收所述终端设备发送的绑定请求，并在若所述验证信息合法时判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述绑定模块生成所述终端设备与所述待绑定设备之间的对应关系；
若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述绑定模块向所述终端设备返回错误响应。
在具体的应用场景中，还包括：
所述白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
通过应用本申请的技术方案，在服务器中预先存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，这样在当服务器接收终端设备发送的设备控制指令时，可根据对应关系确定与设备控制指令对应的接入设备，并基于预设的授权策略判断是否需要对该设备控制指令进行操作限制，以及在判断结果为是时根据设备控制指令的来源信息以及接入设备的白名单库下行设备控制指令至接入设备或向终端设备返回失败响应。从而有效地避免了非法用户擅自对物联网的设备进行操作的风险，有效地提高了物联网使用的安全性。
通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可以通过硬件实现，也可以借助软件加必要的通用硬件平台的方式来实现。基于这样的理解，本发明的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施场景所述的 方法。
本领域技术人员可以理解附图只是一个优选实施场景的示意图，附图中的模块或流程并不一定是实施本发明所必须的。
本领域技术人员可以理解实施场景中的装置中的模块可以按照实施场景描述进行分布于实施场景的装置中，也可以进行相应变化位于不同于本实施场景的一个或多个装置中。上述实施场景的模块可以合并为一个模块，也可以进一步拆分成多个子模块。
上述本发明序号仅仅为了描述，不代表实施场景的优劣。
以上公开的仅为本发明的几个具体实施场景，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

  1. 一种基于物联网的设备操作方法，其特征在于，所述方法应用于包括终端设备、服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该方法包括：
    所述服务器接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；
    所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；
    若是，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应；
    若否，所述服务器下行所述设备控制指令至所述接入设备。
  2. 如权利要求1所述的方法，其特征在于，所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制，具体为：
    根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；
    若所述接入设备需要进行权限控制，判断执行所述设备控制指令是否需要授权；
    若执行所述设备控制指令需要授权，确认需要对所述设备控制指令进行操作限制；
    若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，确认不需要对所述设备控制指令进行操作限制。
  3. 如权利要求1所述的方法，其特征在于，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应，具体为：
    所述服务器判断所述接入设备是否存在对应的白名单库；
    若所述接入设备不存在任何白名单库，根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权；
    若所述接入设备存在白名单库，根据所述来源信息判断所述设备控制指令的发送方是否包含于所述白名单库；
    当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，下行所述设备控制指令至所述接入设备；
    当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令的发送方不包含于所述白名单库时，向所述终端设备返回错误响应。
  4. 如权利要求1所述的方法，其特征在于，在所述服务器接收所述终端设备发送 的设备控制指令之前，还包括：
    所述服务器接收所述终端设备发送的绑定请求，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
    若所述验证信息合法，所述服务器判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致；
    若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述服务器生成所述终端设备与所述待绑定设备之间的对应关系；
    若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述服务器向所述终端设备返回错误响应。
  5. 如权利要求1-4任一项所述的方法，其特征在于，还包括：
    所述白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
  6. 一种服务器，其特征在于，所述服务器应用于包括终端设备、所述服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该服务器还包括：
    接收模块，接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；
    判断模块，基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；
    处理模块，在所述判断模块确认需要对所述设备控制指令进行操作限制时，根据所述设备控制指令的来源信息以及所述接入设备的白名单库下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应；以及在所述判断模块确认不需要对所述设备控制指令进行操作限制时下行所述设备控制指令至所述接入设备。
  7. 如权利要求6所述的服务器，其特征在于，所述判断模块具体用于：
    根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；
    若所述接入设备需要进行权限控制，所述判断模块判断执行所述设备控制指令是否需要授权；
    若执行所述设备控制指令需要授权，所述判断模块确认需要对所述设备控制指令进行操作限制；
    若所述接入设备不需要进行权限控制或执行所述设备控制指令不需要授权，所述判 断模块确认不需要对所述设备控制指令进行操作限制。
  8. 如权利要求6所述的服务器，其特征在于，所述处理模块根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应，具体为：
    判断所述接入设备是否存在对应的白名单库；
    若所述接入设备不存在任何白名单库，所述处理模块根据所述来源信息判断所述设备控制指令的发送方是否具有所述接入设备的控制权；
    若所述接入设备存在白名单库，所述处理模块根据所述来源信息判断所述设备控制指令的发送方是否包含于所述白名单库；
    当所述设备控制指令的发送方具有所述接入设备的控制权或所述设备控制指令的发送方包含于所述白名单库时，所述处理模块下行所述设备控制指令至所述接入设备；
    当所述设备控制指令的发送方不具有所述接入设备的控制权或所述设备控制指令的发送方不包含于所述白名单库时，所述处理模块向所述终端设备返回错误响应。
  9. 如权利要求6所述的服务器，其特征在于，还包括：
    绑定模块，接收所述终端设备发送的绑定请求，并在若所述验证信息合法时判断所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息是否一致，所述绑定请求中携带待绑定接入设备的标识以及验证信息；
    若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息一致，所述绑定模块生成所述终端设备与所述待绑定设备之间的对应关系；
    若所述标识与所述待绑定接入设备在连接至服务器时所上报的注册信息不一致或若所述验证信息非法，所述绑定模块向所述终端设备返回错误响应。
  10. 如权利要求6-9任一项所述的服务器，其特征在于，还包括：
    所述白名单库由所述接入设备在接收到用户发送的白名单库授权指令时，对所述用户鉴权通过后根据所述白名单库授权指令携带的来源信息设置的。
PCT/CN2016/108981 2015-12-18 2016-12-08 一种基于物联网的设备操作方法及服务器 Ceased WO2017101729A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201510958422.4A CN106899547B (zh) 2015-12-18 2015-12-18 一种基于物联网的设备操作方法及服务器
CN201510958422.4 2015-12-18

Publications (1)

Publication Number Publication Date
WO2017101729A1 true WO2017101729A1 (zh) 2017-06-22

Family

ID=59055822

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/108981 Ceased WO2017101729A1 (zh) 2015-12-18 2016-12-08 一种基于物联网的设备操作方法及服务器

Country Status (2)

Country Link
CN (1) CN106899547B (zh)
WO (1) WO2017101729A1 (zh)

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107422642A (zh) * 2016-05-24 2017-12-01 佛山市顺德区美的电热电器制造有限公司 家电设备及其与控制终端解绑的方法、家电控制系统
CN108009432A (zh) * 2017-11-29 2018-05-08 郑州云海信息技术有限公司 一种访问存储系统的管理方法、装置及设备
CN109067820A (zh) * 2018-06-07 2018-12-21 四川斐讯信息技术有限公司 一种基于路由器的物联网中心化智能设备管理方法及系统
CN109299937A (zh) * 2018-08-30 2019-02-01 浙江科技学院 一种物联网智能终端的控制方法及系统
WO2020024264A1 (zh) * 2018-08-03 2020-02-06 深圳市元征科技股份有限公司 一种维修设备管理方法及用户终端、服务器
US10959092B2 (en) 2018-10-16 2021-03-23 Aeris Communications, Inc. Method and system for pairing wireless mobile device with IoT device
CN112688791A (zh) * 2019-10-17 2021-04-20 珠海格力电器股份有限公司 基于云端授权的设备配网方法和装置
CN113934146A (zh) * 2020-06-29 2022-01-14 阿里巴巴集团控股有限公司 对物联网设备进行控制的方法、装置及电子设备
CN114390509A (zh) * 2021-12-28 2022-04-22 天翼物联科技有限公司 基于物联网的机卡绑定池实现方法、装置、设备及介质
CN114417336A (zh) * 2022-01-24 2022-04-29 北京新桥信通科技股份有限公司 一种应用系统侧安全管控方法及系统
CN115150197A (zh) * 2022-08-31 2022-10-04 深顶科技(北京)有限公司 Ups空调设备防御指令攻击的方法及系统
CN115328026A (zh) * 2022-07-29 2022-11-11 宁波海天智联科技有限公司 一种基于物联网5g传输模式的注塑机控制系统
CN116077921A (zh) * 2022-12-27 2023-05-09 富春科技股份有限公司 Vr控制方法、系统及其在云游戏中的应用
CN116094846A (zh) * 2023-04-10 2023-05-09 睿云联(厦门)网络通讯技术有限公司 基于tcp长连接的远程运维系统和方法

Families Citing this family (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108650212A (zh) * 2018-03-14 2018-10-12 北京云信万致科技有限公司 一种物联网认证和访问控制方法及物联网安全网关系统
CN108923948A (zh) * 2018-08-01 2018-11-30 上海小蚁科技有限公司 摄像头绑定方法、装置及其介质
CN109587113A (zh) * 2018-10-30 2019-04-05 歌尔科技有限公司 一种设备关联方法、设备及存储介质
CN111181749A (zh) * 2018-11-09 2020-05-19 阿里巴巴集团控股有限公司 针对局域网内设备的运维方法及装置和电子设备
CN109981733A (zh) * 2019-02-19 2019-07-05 广州勒夫蔓德电器有限公司 智能终端设备的控制方法、服务器及计算机可读存储介质
CN110233820A (zh) * 2019-04-25 2019-09-13 深圳市元征科技股份有限公司 一种车辆诊断的权限管理方法、系统及服务器、终端
CN110232272A (zh) * 2019-05-14 2019-09-13 上海家可科技有限公司 移动设备控制方法及装置、服务器
CN110338040B (zh) * 2019-08-19 2021-09-07 冠生园（集团）有限公司 基于物联网安全的自动灌溉系统
CN111026662A (zh) * 2019-12-06 2020-04-17 联陆智能交通科技(上海)有限公司 物联网终端设备远程调试方法、系统及介质
CN111540458B (zh) * 2020-04-02 2023-07-25 出门问问信息科技有限公司 一种信息处理方法和装置、电子设备和计算机存储介质
CN111542001B (zh) * 2020-04-21 2022-02-11 厦门欧万物联科技有限公司 一种服务器集群分布的网络系统及其构建方法
CN111835775A (zh) * 2020-07-16 2020-10-27 华北电力科学研究院有限责任公司 一种基于区块链的物联网设备安全调用方法、装置及设备
CN113395345B (zh) * 2021-05-31 2023-05-12 深圳Tcl新技术有限公司 物联网设备的配网方法、装置及存储介质
CN114726667B (zh) * 2022-04-07 2022-11-15 泽宇科技集团有限公司 一种物联网管理系统及方法
CN115086754B (zh) * 2022-07-25 2022-11-22 北京智象信息技术有限公司 一种用于智能电视系统统一安全接入外网的方法
CN116074073A (zh) * 2023-01-04 2023-05-05 苏州安鍪智慧物联有限公司 户外显示屏的控制方法
CN117163112B (zh) * 2023-09-20 2026-02-03 上海富欣智能交通控制有限公司 基于全自动运行信号系统的用户权限管理方法和系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110137439A1 (en) * 2009-12-09 2011-06-09 Ming-Wei Lu System and method for controlling household appliances by programming
CN103441909A (zh) * 2013-08-15 2013-12-11 四川长虹电器股份有限公司 数字家庭系统及其控制方法
CN104243576A (zh) * 2014-09-11 2014-12-24 深圳万物新生科技有限公司 智能家居系统及其绑定用户终端与设备终端的方法
CN104615004A (zh) * 2014-12-31 2015-05-13 北京海尔广科数字技术有限公司 一种智能家电的操作权限控制方法及装置
CN105005217A (zh) * 2015-05-29 2015-10-28 广东欧珀移动通信有限公司 一种控制的方法、无线音箱、终端及系统

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102456251A (zh) * 2010-10-19 2012-05-16 航天信息股份有限公司 一种控制自助终端的方法和系统
US8806603B2 (en) * 2012-04-11 2014-08-12 Jerome Svigals Dual device system for secure transactions
US20150023336A1 (en) * 2013-07-16 2015-01-22 Qualcomm Connected Experiences, Inc. Communicating a headless onboardee device local wireless network scan to an onboarder device via a peer-to-peer protocol to assist an onboarding process
CN104007741B (zh) * 2014-06-12 2017-01-18 深圳市智能帮科技有限公司 即插即用式智能家居系统
CN104062962B (zh) * 2014-07-01 2017-06-20 宁波市北仑海伯精密机械制造有限公司 一种物联网设备自动控制系统及其控制方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20110137439A1 (en) * 2009-12-09 2011-06-09 Ming-Wei Lu System and method for controlling household appliances by programming
CN103441909A (zh) * 2013-08-15 2013-12-11 四川长虹电器股份有限公司 数字家庭系统及其控制方法
CN104243576A (zh) * 2014-09-11 2014-12-24 深圳万物新生科技有限公司 智能家居系统及其绑定用户终端与设备终端的方法
CN104615004A (zh) * 2014-12-31 2015-05-13 北京海尔广科数字技术有限公司 一种智能家电的操作权限控制方法及装置
CN105005217A (zh) * 2015-05-29 2015-10-28 广东欧珀移动通信有限公司 一种控制的方法、无线音箱、终端及系统

Cited By (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107422642A (zh) * 2016-05-24 2017-12-01 佛山市顺德区美的电热电器制造有限公司 家电设备及其与控制终端解绑的方法、家电控制系统
CN108009432A (zh) * 2017-11-29 2018-05-08 郑州云海信息技术有限公司 一种访问存储系统的管理方法、装置及设备
CN109067820B (zh) * 2018-06-07 2023-08-11 上海询诺通信科技发展有限公司 一种基于路由器的物联网中心化智能设备管理方法及系统
CN109067820A (zh) * 2018-06-07 2018-12-21 四川斐讯信息技术有限公司 一种基于路由器的物联网中心化智能设备管理方法及系统
WO2020024264A1 (zh) * 2018-08-03 2020-02-06 深圳市元征科技股份有限公司 一种维修设备管理方法及用户终端、服务器
CN109299937A (zh) * 2018-08-30 2019-02-01 浙江科技学院 一种物联网智能终端的控制方法及系统
US10959092B2 (en) 2018-10-16 2021-03-23 Aeris Communications, Inc. Method and system for pairing wireless mobile device with IoT device
CN112688791A (zh) * 2019-10-17 2021-04-20 珠海格力电器股份有限公司 基于云端授权的设备配网方法和装置
CN113934146A (zh) * 2020-06-29 2022-01-14 阿里巴巴集团控股有限公司 对物联网设备进行控制的方法、装置及电子设备
CN114390509A (zh) * 2021-12-28 2022-04-22 天翼物联科技有限公司 基于物联网的机卡绑定池实现方法、装置、设备及介质
CN114390509B (zh) * 2021-12-28 2023-12-05 天翼物联科技有限公司 基于物联网的机卡绑定池实现方法、装置、设备及介质
CN114417336A (zh) * 2022-01-24 2022-04-29 北京新桥信通科技股份有限公司 一种应用系统侧安全管控方法及系统
CN115328026A (zh) * 2022-07-29 2022-11-11 宁波海天智联科技有限公司 一种基于物联网5g传输模式的注塑机控制系统
CN115150197A (zh) * 2022-08-31 2022-10-04 深顶科技(北京)有限公司 Ups空调设备防御指令攻击的方法及系统
CN115150197B (zh) * 2022-08-31 2022-11-15 深顶科技(北京)有限公司 Ups空调设备防御指令攻击的方法及系统
CN116077921A (zh) * 2022-12-27 2023-05-09 富春科技股份有限公司 Vr控制方法、系统及其在云游戏中的应用
CN116094846A (zh) * 2023-04-10 2023-05-09 睿云联(厦门)网络通讯技术有限公司 基于tcp长连接的远程运维系统和方法

Also Published As

Publication number Publication date
CN106899547B (zh) 2020-07-31
CN106899547A (zh) 2017-06-27

Similar Documents

Publication Publication Date Title
WO2017101729A1 (zh) 一种基于物联网的设备操作方法及服务器
CN107426174B (zh) 一种可信执行环境的访问控制方法
CN102625310B (zh) 无线网络接入方法、认证方法和装置
US8898459B2 (en) Policy configuration for mobile device applications
US8387131B2 (en) Enforcing secure internet connections for a mobile endpoint computing device
CN105027529B (zh) 用于验证对网络资源的用户接入的方法和设备
CN104202338B (zh) 一种适用于企业级移动应用的安全接入方法
KR20160114620A (ko) 동적 네트워크 액세스 관리를 위한 방법들, 디바이스들 및 시스템들
CN108173822A (zh) 智能门锁管控方法、智能门锁及计算机可读存储介质
CN101986598B (zh) 认证方法、服务器及系统
CN103179554B (zh) 无线宽带网络接入控制方法、装置与网络设备
CN113341798A (zh) 远程访问应用的方法、系统、装置、设备及存储介质
CN105100095A (zh) 移动终端应用程序安全交互方法及装置
EP3673613B1 (en) Securing delegated credentials in third-party networks
CN107766717B (zh) 一种访问控制方法、装置及系统
CN106936772A (zh) 一种云平台资源的访问方法、装置及系统
CN105681360A (zh) 智能家居通信的方法及装置
CN104660523A (zh) 一种网络准入控制系统
CN105191208A (zh) 用于激活用户装置上的应用程序的方法
CN109842600B (zh) 一种实现移动办公的方法、终端设备及mdm设备
KR102345866B1 (ko) 서버시스템 및 서버시스템에서 수행되는 사용자단말에 대한 통신 보안방법
EP3163836B1 (en) Method and apparatus for secure access of a service via customer premise equipment
CN114615309B (zh) 客户端接入控制方法、装置、系统、电子设备及存储介质
TWI737674B (zh) 基於物聯網的設備操作方法及伺服器
CN106302475A (zh) 家庭互联网业务授权方法及服务器

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16874786

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16874786

Country of ref document: EP

Kind code of ref document: A1