[發明專利]一種本地和互聯網的設備認證授權方法

有效

• 申請號: 201910842950.1
• 申請日: 2019-09-06
• 公開（公告）號: CN110545225B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 楊海龍;陳梁;范英川;陳勇潔
• 申請（專利權）人: 四川長虹電器股份有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06
• 代理公司: 四川省成都市天策商標專利事務所 51213
• 代理人: 胡慧東

本發明公開了一種本地和互聯網的設備認證授權機制，包括以下步驟：設計認證用戶信息文件結構，存儲用戶ID、用戶特征信息字符串，將文件存儲在設備的flash上；設計授權用戶信息文件結構，存儲授權用戶ID、授權結果、用戶特征信息字符串，將文件存儲在設備的flash上；用戶特征信息字符串，iOS端使用identifierForVendor+設備ID的字符串進行SHA1計算；Android端使用App第一次啟動時生成的UUID+用戶ID+設備ID的字符串進行SHA1計算；通過局域網認證和通過局域網+互聯網的授權機制。該機制解決了現有智能家居設備不經過授權就能訪問或需要云平臺中轉或只能局域網授權的問題。

技術領域

本發明涉及智能家居技術領域，具體涉及一種提高智能家居設備安全性的本地和互聯網的設備認證授權機制。

背景技術

智能家居是以住宅為平臺，利用網絡通信技術、智能家居-系統設計方案安全防范技術、音視頻技術將家居生活有關的設施集成，構建高效的住宅設施與家庭日程事物的管理系統，提升家居安全性、便利性、舒適性、藝術性、并實現環保節能的居住環境。智能家居設備是在現有家居設備的基礎上添加運算處理能力，能夠和家庭局域網內的其他智能設備聯動，實現諸如用戶回家開門就自動打開窗戶，燈光，電視，空調等設備的能力。用戶可以通過手機App控制設備，和配置這些設備的聯動關系。但因為局域網中的智能家居設備能夠被局域網內的所有安裝了該設備App的手機發現，雖然可以通過設置局域網WiFi 密碼來控制手機的接入，但不可避免的有朋友，親戚來家里需要接入家庭局域網，這個時候就存在以下幾個問題：

(1)朋友、親戚通過下載智能家居設備的App就可以控制和配置用戶家里的智能家居設備。

(2)智能家居設備只能通過云平臺和設備綁定的注冊用戶才能控制(或其他的通過云平臺進行權限控制的方式)，但是這樣子在局域網中就失去了便利性，因為在同一局域網的設備控制也需要訪問云平臺。

(3)通過局域網設備授權的方式，限制局域網中的App對設備的控制，但是這樣又存在當有授權權限的用戶不在家里，就不能完成授權的問題。

發明內容

為了解決上述技術問題，本發明提供了一種本地和互聯網的設備認證授權機制，該機制先在局域網中完成用戶認證，再通過局域網和互聯網通信的方式來進行授權的機制，解決現有智能家居設備不經過授權就能訪問或需要云平臺中轉或只能局域網授權的問題。

為了達到上述技術效果，本發明采用了如下技術方案：

一種本地和互聯網的設備認證授權機制，包括以下步驟：

(1)設計認證用戶信息文件結構，存儲用戶ID、用戶特征信息字符串，將文件存儲在設備的flash上；

(2)設計授權用戶信息文件結構，存儲授權用戶ID、授權結果、用戶特征信息字符串，將文件存儲在設備的flash上；

(3)設計用戶特征信息字符串，iOS端使用identifierForVendor+設備ID的字符串進行SHA1計算；Android端使用App第一次啟動時生成的UUID+用戶 ID+設備ID的字符串進行SHA1計算；

(4)通過手機App為設備配置WiFi信息，當設備成功連接WiFi后，發送設備ID到手機App，手機App計算用戶特征信息字符串，然后連同用戶ID發送給設備，設備寫認證用戶信息到文件，保存在設備的flash上；

(5)手機App發送控制指定時，同時攜帶用戶ID和用戶特征信息字符串，設備收到后判斷是否是認證用戶，或授權用戶，并返回結果；

(6)若用戶判斷是一個新的App用戶，設備將通過局域網發送新用戶信息給認證用戶手機App，認證用戶手機App收到后，返回授權結果(接受/拒絕) 接設備，設備將授權用戶信息寫入授權用戶信息文件，存儲在設備的flash上；