[發明專利]智能家居的控制方法、系統、終端、FIDO服務器及安全設備

有效

• 申請號: 201710317404.7
• 申請日: 2017-05-05
• 公開（公告）號: CN107426160B
• 公開（公告）日: 2020-04-14
• 發明（設計）人: 倪力立
• 申請（專利權）人: 深圳市文鼎創軟件有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/28;H04L9/32;G05B19/418
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 李艷麗

1.一種智能家居控制方法，應用于智能家居控制系統，其特征在于，所述智能家居控制系統包括外部控制子系統和內部控制子系統；

所述外部控制子系統包括控制終端和安全設備，所述安全設備支持FIDO認證的標準協議；

所述內部控制子系統包括FIDO服務器、應用服務器和家居控制器，所述應用服務器支撐所述控制終端的應用；

所述智能家居控制方法包括：

所述控制終端獲取目標操作指令，所述目標操作指令為用戶在控制終端選擇的操作指令；

所述控制終端根據所述目標操作指令對應的用戶賬戶發送驗證請求至所述FIDO服務器；

所述FIDO服務器產生挑戰數據，根據所述驗證請求構建驗證命令，并將所述挑戰數據和驗證命令通過所述控制終端發送至所述安全設備；

所述安全設備解析所述驗證命令，并驗證所述FIDO服務器的真偽；

若所述FIDO服務器為真，所述安全設備在獲取到驗證確認信息后，對所述挑戰數據進行簽名得到已簽名信息，將所述已簽名信息通過所述控制終端發送至所述FIDO服務器；

所述FIDO服務器對所述已簽名信息進行驗簽，得到驗簽結果；

若所述驗簽結果為驗簽成功，則所述控制終端將所述目標操作指令發送至家居控制器，所述家居控制器執行所述目標操作指令，具體包括：如果驗簽成功，則所述用戶賬戶已經完成在FIDO認證體系下的注冊操作并且具備發送所述目標操作指令的權限，則所述目標操作指令成功由所述控制終端發送給所述家居控制器，由家居控制器完成對家居電器的操作控制。

2.根據權利要求1所述的智能家居控制方法，其特征在于，在所述控制終端根據所述目標操作指令對應的用戶賬戶發送驗證請求至所述FIDO服務器之前，先將所述用戶賬戶在FIDO認證體系下注冊，所述注冊過程為：

所述控制終端發送注冊請求信息給所述FIDO服務器；

所述FIDO服務器根據所述注冊請求信息構建注冊請求命令；

所述FIDO服務器將所述注冊請求命令通過所述控制終端發送給所述安全設備；

所述安全設備接收所述注冊請求命令，判斷所述用戶賬戶是否已在所述安全設備中注冊；

若未注冊，所述安全設備在獲取到注冊確認信息后，生成非對稱密鑰對，將所述非對稱密鑰對的私鑰存放在所述安全設備，并將所述非對稱密鑰對的公鑰通過所述控制終端發送給所述FIDO服務器；

所述FIDO服務器存儲所述公鑰，并將所述公鑰與所述用戶賬戶相關聯。

3.根據權利要求2所述的智能家居控制方法，其特征在于，在所述FIDO服務器將所述公鑰與所述用戶賬戶相關聯之后，所述注冊過程還包括：所述FIDO服務器將操作指令與所述用戶賬戶進行映射關聯。

4.根據權利要求3所述的智能家居控制方法，其特征在于，不同的操作指令與相同或不同的用戶賬戶映射關聯，不同的用戶賬戶注冊于同一個或不同的安全設備中。

5.根據權利要求2所述的智能家居控制方法，其特征在于，所述FIDO服務器包括注冊模塊，在所述FIDO服務器構建注冊請求命令之前還包括：

所述注冊模塊判斷所述安全設備是否位于預設區域內；

若所述安全設備位于預設區域內，則執行所述FIDO服務器根據所述注冊請求信息構建注冊請求命令的步驟；否則終止注冊過程。

6.根據權利要求2所述的智能家居控制方法，其特征在于，在所述FIDO服務器構建注冊請求命令之前還包括：

判斷所述安全設備是否指定用戶持有或已知的安全設備；

若所述安全設備是指定用戶持有或已知的安全設備，所述FIDO服務器再執行將所述注冊請求信息構建成注冊請求命令的步驟，否則終止注冊過程。

7.根據權利要求2至6中任一所述的智能家居控制方法，其特征在于，所述安全設備是帶有按鍵的U2F設備；

所述注冊確認信息的獲取過程包括：

檢測所述按鍵是否被按下；

若所述按鍵被按下，則獲取到所述注冊確認信息；

所述驗證確認信息的獲取過程包括：

檢測所述按鍵是否被按下；

若所述按鍵被按下，則獲取到所述驗證確認信息。