[發(fā)明專利]一種基于物聯(lián)網(wǎng)的設(shè)備使用權(quán)限獲取方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710461378.5
• 申請日: 2017-06-16
• 公開（公告）號: CN107395567B
• 公開（公告）日: 2020-05-15
• 發(fā)明（設(shè)計）人: 杜光東
• 申請（專利權(quán)）人: 深圳市盛路物聯(lián)通訊技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 郝傳鑫;熊永強

本發(fā)明適用于物聯(lián)網(wǎng)信息安領(lǐng)域，提供了一種物聯(lián)網(wǎng)的設(shè)備使用權(quán)限獲取方法及系統(tǒng)。所述方法包括：根據(jù)所述用戶對設(shè)備的使用權(quán)限的請求獲取用戶信息并接收物主端發(fā)送的委托憑證；解密并驗證所述委托憑證的有效性，判斷所述用戶對設(shè)備的使用權(quán)限的請求是否符合獲取所述設(shè)備的使用權(quán)限的條件；符合時生成授權(quán)憑證；加密所述授權(quán)憑證，并發(fā)送加密后的授權(quán)憑證到所述用戶，以使所述用戶通過所述設(shè)備對所述授權(quán)憑證進行驗證。用戶通過請求代理端獲取設(shè)備的使用權(quán)限，代理端根據(jù)用戶的請求向物主端獲取委托憑證等信息，避免了用戶與物主的直接信息交換，既可以保護物主的個人信息安全，又能滿足用戶對設(shè)備的權(quán)限獲取請求。

技術(shù)領(lǐng)域

本發(fā)明實施例屬于物聯(lián)網(wǎng)信息安全領(lǐng)域，尤其涉及一種物聯(lián)網(wǎng)的設(shè)備使用權(quán)限獲取方法及系統(tǒng)。

背景技術(shù)

物聯(lián)網(wǎng)即物物相連的互聯(lián)網(wǎng)，它被預(yù)言為繼互聯(lián)網(wǎng)之后全球信息產(chǎn)業(yè)的又一次科技與經(jīng)濟浪潮，受到各國政府、企業(yè)和學(xué)術(shù)界的重視，美國、歐盟、日本等甚至將其納入國家和區(qū)域信息化戰(zhàn)略。目前物聯(lián)網(wǎng)應(yīng)用在發(fā)展過程中面臨很多問題。首先，從物聯(lián)網(wǎng)體系架構(gòu)可以看到，物聯(lián)網(wǎng)終端種類繁多，日常生活生產(chǎn)中絕大多數(shù)的設(shè)施都可以通過射頻技術(shù)將其連接到物聯(lián)網(wǎng)系統(tǒng)內(nèi)，因此，如何有效的管理這些終端設(shè)施是物聯(lián)網(wǎng)應(yīng)用首先要考慮的一個問題；其次，目前按終端的位置屬性或類型屬性對終端進行分組管理，一個應(yīng)用可能會涉及一個以上的終端組，這樣對應(yīng)用來講開發(fā)和維護比較復(fù)雜，并且這樣的布局也不利于對各個終端的充分利用。由于物聯(lián)網(wǎng)中各種設(shè)施都在某種程度上隸屬于個人或集體，而在各種設(shè)施利用過程中避免不了各種信息的傳遞，因此，無論是解決如何有效管理物聯(lián)網(wǎng)中不斷增加的各種設(shè)備問題還是解決如何有效的利用物聯(lián)網(wǎng)中各種設(shè)施問題，都還面臨著同一個問題---如何有效的保護物聯(lián)網(wǎng)中各種設(shè)施的擁有者隱私的問題。

例如，在物聯(lián)網(wǎng)中對于一個城市的各種設(shè)施和公共服務(wù)而言，城市中的每個用戶既可以是提供者也可以是使用者，也就是說，用戶可以通過物聯(lián)網(wǎng)將自己的個人設(shè)施或其他資源共享，如汽車、停車位、房屋等，從而幫助政府更有效合理地管理和利用城市設(shè)施及個人資源，改善交通、醫(yī)療、教育、旅游等各領(lǐng)域的管理效率和服務(wù)質(zhì)量，促進城市的和諧發(fā)展。在如此開放分享的城市物聯(lián)網(wǎng)環(huán)境中，物聯(lián)網(wǎng)設(shè)備有可能被多次分享使用，因此共享設(shè)備的使用權(quán)可以從物主傳遞到不同的用戶(比如由物主傳遞到物主的朋友或朋友的朋友等)；在各種設(shè)施的使用權(quán)轉(zhuǎn)移過程中存在許多信息的傳遞，然而，現(xiàn)有技術(shù)還無法保證這一信息傳遞過程的安全性，并且也無法對物主的身份等隱私信息進行有效保護。

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種基于物聯(lián)網(wǎng)的設(shè)備使用權(quán)限獲取方法及系統(tǒng)，旨在解決現(xiàn)有技術(shù)物聯(lián)網(wǎng)中各種設(shè)施的使用權(quán)轉(zhuǎn)移時無法保證轉(zhuǎn)移的信息的安全性及無法保護物主隱私信息的問題。

本發(fā)明實施例第一方面，提供了一種基于物聯(lián)網(wǎng)的設(shè)備使用權(quán)限獲取方法，所述基于物聯(lián)網(wǎng)的設(shè)備權(quán)限獲取方法包括：

接收用戶對設(shè)備的使用權(quán)限的請求，根據(jù)所述用戶對設(shè)備的使用權(quán)限的請求獲取用戶信息并接收物主端發(fā)送的委托憑證；

解密所述委托憑證，并驗證所述委托憑證的有效性；

在所述委托憑證有效時，判斷所述用戶對設(shè)備的使用權(quán)限的請求是否符合獲取所述設(shè)備的使用權(quán)限的條件；

在所述用戶對設(shè)備的使用權(quán)限的請求符合獲取所述設(shè)備的使用權(quán)限的條件時，生成授權(quán)憑證；

加密所述授權(quán)憑證，并發(fā)送加密后的授權(quán)憑證到所述用戶，以使所述用戶通過所述設(shè)備對所述授權(quán)憑證進行驗證。

優(yōu)選地，所述解密所述委托憑證，并驗證所述委托憑證的有效性，具體包括：

解密所述委托憑證，得到所述委托憑證的生成時間及委托內(nèi)容；

判斷所述委托憑證的生成時間是否在有效期內(nèi)；