[發明專利]鑒權方法及控制設備、中控服務設備

在審

• 申請號: 201710828196.7
• 申請日: 2017-09-14
• 公開（公告）號: CN109510798A
• 公開（公告）日: 2019-03-22
• 發明（設計）人: 宋起濤;蘭海宇;李屹
• 申請（專利權）人: 深圳光峰科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L9/32
• 代理公司: 深圳市賽恩倍吉知識產權代理有限公司 44334
• 代理人: 謝志為

本發明涉及一種鑒權方法，所述方法包括：建立中控服務設備與控制設備之間的網絡連接；控制設備根據當前時間戳和對應于所述中控服務設備的控制密碼，采用加密算法生成第一密鑰，并將所述第一密鑰發送至所述中控服務設備；所述中控服務設備接收所述第一密鑰，并根據當前時間戳和保存在所述中控服務設備的控制密碼，采用與控制設備一樣的加密算法生成第二密鑰，將接收的第一密鑰與生成的第二密鑰進行比對以判斷鑒權是否成功。本發明還提供一種中控服務設備。所述鑒權方法、中控服務設備、控制設備，密鑰基于當前時間戳和控制密碼生成，具有更高的安全性。

技術領域

本發明涉及中控領域，尤其涉及一種控制設備、中控服務設備及其網絡連接鑒權方法。

背景技術

目前大部分的中控服務設備(例如，投影機)都帶網絡模塊，如LAN或Wi-Fi模塊，中控服務設備可以連接到局域網或互聯網；為了控制方便，聯網的中控服務設備支持網絡控制協議，如標準的PJLINK協議，即同局域網或互聯網的設備(如電腦、平板或手機設備)可以通過網絡協議TCP/UPD等來連接和控制對應的中控服務設備。

為了保證網絡安全，保護中控服務設備的安全性，一般會在網絡控制協議中增加鑒權機制，即通過中控服務設備授權的設備才能連接和控制該中控服務設備。現有鑒權機制通常采用控制密碼進行鑒權，但是這種鑒權機制存在密碼容易被竊取導致鑒權安全性不高。

發明內容

本發明提供一種控制設備、中控服務設備及其網絡連接鑒權方法。

一種鑒權方法，應用于中控服務設備，所述中控服務設備與控制設備通信連接，所述方法包括：

建立與所述控制設備的網絡連接；

接收來自所述控制設備的鑒權命令，所述鑒權命令包括第一密鑰；

根據當前時間戳和控制密碼生成第二密鑰；及

比對所述鑒權命令中的第一密鑰與生成的第二密鑰是否一致，若一致，則鑒權成功，若不一致，則鑒權失敗。

在一種實施方式中，所述第一密鑰及第二密鑰采用如下之一種加密算法生成：標準的MD5，crc32，SHA。

在一種實施方式中，所述方法還包括：若鑒權失敗，斷開與所述控制設備的網絡連接。

在一種實施方式中，在接收所述鑒權命令之前，所述方法還包括：生成當前時間戳，保存所述當前時間戳在所述中控服務設備，及發送所述當前時間戳至所述控制設備。

在一種實施方式中，所述鑒權命令包括在所述控制設備中生成的當前時間戳，所述方法還包括：若所述中控服務設備能獲取其當前時間，則比對鑒權命令中的當前時間戳與所述中控服務設備的當前時間，若所述當前時間戳超過預設時長范圍，則鑒權失敗；若所述中控服務設備不能獲取其當前時間，則比對鑒權命令中的當前時間戳與上一次鑒權的時間戳，若兩者一致，則鑒權失敗。

一種中控服務設備，所述中控服務設備包括第一鑒權單元和第一網絡模塊，其中所述第一鑒權單元包括第一接收模塊、第一發送模塊、鑒權執行模塊，所述第一接收模塊用于通過所述第一網絡模塊從控制設備接收鑒權命令，所述鑒權命令包括第一密鑰，所述鑒權執行模塊用于根據控制密碼及當前時間戳生成第二密鑰，并根據所述第一密鑰與所述第二密鑰是否一致進行鑒權，所述第一發送模塊用于發送鑒權結果至控制設備。

在一種實施方式中，所述中控服務設備為投影儀。

在一種實施方式中，所述鑒權命令包括在所述控制設備中生成的當前時間戳，所述鑒權執行模塊還用于根據所述鑒權命令中的當前時間戳進行進一步鑒權：若所述中控服務設備能獲取其當前時間，比對鑒權命令中的當前時間戳與所述中控服務設備的當前時間，若所述當前時間戳超過預設時長范圍，則鑒權失敗；若所述中控服務設備不能獲取其當前時間，比對鑒權命令中的當前時間戳與上一次鑒權的時間戳，若兩者一致，則鑒權失敗。