[發明專利]訪問認證方法、裝置及系統

有效

• 申請號: 201410403939.2
• 申請日: 2014-08-15
• 公開（公告）號: CN104202306A
• 公開（公告）日: 2014-12-10
• 發明（設計）人: 李飛云;高自光;任橋
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/35
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 林錦瀾

1.一種訪問認證方法，其特征在于，應用于訪問設備中，所述方法包括：

獲取受訪設備的設備標識；

向第三方設備發送所述設備標識和所述訪問設備的用戶帳號；

接收所述訪問密碼，根據所述訪問密碼訪問所述受訪設備，所述訪問密碼是第三方設備在接收到所述訪問設備發送的所述設備標識和所述訪問設備的用戶帳號，在所述設備標識已綁定有用戶帳號且所述訪問設備的用戶帳號與所述設備標識所綁定的用戶帳號不同時，向與所述設備標識綁定的用戶帳號的登錄端發送鑒權請求，在接收到所述登錄端根據所述鑒權請求反饋的允許訪問應答后，向所述訪問設備發送的與所述設備標識對應的訪問密碼，所述鑒權請求用于請求允許所述訪問設備訪問所述受訪設備，所述允許訪問應答用于指示允許所述訪問設備訪問所述受訪設備。

2.根據權利要求1所述的方法，其特征在于，所述獲取受訪設備的設備標識，包括：

接收所述受訪設備廣播發送的攜帶有所述受訪設備的設備標識的廣播消息，從所述廣播消息中獲取所述受訪設備的設備標識；或，

通過掃描所述受訪設備上的圖形碼獲取所述受訪設備的設備標識。

3.一種訪問認證方法，其特征在于，應用于受訪設備中，所述方法包括：

接收訪問設備發送的訪問密碼，所述訪問密碼是第三方設備在接收到所述訪問設備發送的設備標識和所述訪問設備的用戶帳號，在所述設備標識已綁定有用戶帳號且所述訪問設備的用戶帳號與所述設備標識所綁定的用戶帳號不同時，向與所述設備標識綁定的用戶帳號的登錄端發送鑒權請求，在接收到所述登錄端根據所述鑒權請求反饋的允許訪問應答后，向所述訪問設備發送的與所述設備標識對應的訪問密碼，所述鑒權請求用于請求允許所述訪問設備訪問所述受訪設備，所述允許訪問應答用于指示允許所述訪問設備訪問所述受訪設備；

檢測所述訪問密碼是否與所述受訪設備生成的所述訪問密碼相同；

在檢測出所述訪問密碼與所述受訪設備生成的所述訪問密碼相同時，允許所述訪問設備訪問所述受訪設備。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

生成所述訪問密碼；

向所述第三方設備發送所述訪問密碼和所述受訪設備的設備標識，所述第三方設備用于將所述訪問密碼和所述設備標識進行綁定并保存。

5.根據權利要求4所述的方法，其特征在于，所述方法還包括：

定期更改所述訪問密碼，得到更改后的訪問密碼；

將更改后的訪問密碼以及所述受訪設備的設備標識發送給第三方設備，所述第三方設備將預存的所述設備標識所綁定的訪問密碼更新綁定為所述更改后的訪問密碼。

6.一種訪問認證方法，其特征在于，應用于第三方設備中，所述方法包括：

接收訪問設備發送的受訪設備的設備標識和所述訪問設備的用戶帳號；

在檢測到所述設備標識綁定有用戶帳號且所述訪問設備的用戶帳號與所述設備標識所綁定的用戶帳號不同時，向與所述設備標識綁定的用戶帳號的登錄端發送鑒權請求，所述鑒權請求用于請求允許所述訪問設備訪問所述受訪設備；

在接收到所述登錄端根據所述鑒權請求反饋的允許訪問應答后，向所述訪問設備發送與所述設備標識對應的訪問密碼，所述訪問設備用于根據所述訪問密碼訪問所述受訪設備，所述允許訪問應答用于指示允許所述訪問設備訪問所述受訪設備。

7.根據權利要求6所述的方法，其特征在于，所述方法還包括：

檢測所述設備標識是否綁定有用戶帳號；

在檢測出所述設備標識未綁定有用戶帳號時，將所述設備標識和所述訪問設備的用戶帳號進行綁定，將所述訪問設備確定為所述登錄端。

8.根據權利要求6所述的方法，其特征在于，所述在檢測到所述設備標識綁定有用戶帳號且所述訪問設備的用戶帳號與所述設備標識所綁定的用戶帳號不同時，向與所述設備標識綁定的用戶帳號的登錄端發送鑒權請求，包括：

在檢測到所述設備標識綁定有用戶帳號時，檢測所述訪問設備的用戶帳號是否與所述設備標識所綁定的用戶帳號相同；

在檢測出所述訪問設備的用戶帳號與所述設備標識所綁定的用戶帳號不同時，執行所述向與所述設備標識綁定的用戶帳號的登錄端發送鑒權請求的步驟。