[發(fā)明專利]信息校驗方法、裝置及電子設(shè)備

有效

• 申請?zhí)枺?/td>: 202011598336.4
• 申請日: 2020-12-29
• 公開（公告）號: CN112738103B
• 公開（公告）日: 2022-03-22
• 發(fā)明（設(shè)計）人: 孫吉平;荊志偉
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/28;G07C9/00
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 韓岳松

本申請公開了一種信息校驗方法、裝置及電子設(shè)備，用以提高設(shè)備交互過程的安全性。所述方法包括：接收目標(biāo)設(shè)備通過云服務(wù)發(fā)送的第一信息；向所述云服務(wù)發(fā)送獲取所述目標(biāo)設(shè)備驗證信息的請求；接收所述云服務(wù)基于所述獲取所述目標(biāo)設(shè)備驗證信息的請求的反饋信息；根據(jù)所述反饋信息對所述云服務(wù)以及所述目標(biāo)設(shè)備進(jìn)行身份驗證；在所述云服務(wù)以及目標(biāo)設(shè)備身份驗證通過后，根據(jù)所述第一信息執(zhí)行相應(yīng)的操作。采用本申請所提供的方案，在接收到目標(biāo)設(shè)備發(fā)送的第一信息時，會對發(fā)送方和轉(zhuǎn)發(fā)方都進(jìn)行驗證之后，才處理第一信息，避免誤處理非法用戶發(fā)送的信息，提高了設(shè)備交互過程的安全性。

技術(shù)領(lǐng)域

本申請涉及互聯(lián)網(wǎng)領(lǐng)域，特別涉及一種信息校驗方法、裝置及電子設(shè)備。

背景技術(shù)

各類設(shè)備之間的交互是互聯(lián)網(wǎng)行業(yè)一種重要表現(xiàn)形式，也是物聯(lián)網(wǎng)行業(yè)發(fā)展的基礎(chǔ)，例如，不同用戶之間設(shè)備進(jìn)行交互，可以使不同用戶之間進(jìn)行交流，而相同用戶的不同設(shè)備之間的交互，可以實現(xiàn)很多智能家居場景，例如用戶遠(yuǎn)程控制智能門窗進(jìn)行通風(fēng)；又例如，具有遠(yuǎn)程開鎖功能門鎖，在主人不方便手動開門的情況下便于親戚朋友及時入戶；再例如空氣檢測儀與智能門窗之間的交互可以實現(xiàn)自動開窗通風(fēng)功能。

因此，這些設(shè)備之間的交互，為現(xiàn)代工作生活提供了極大的便利，然而，目前的設(shè)備間技術(shù)中，通常只有服務(wù)器端對交互雙方進(jìn)行身份驗證，設(shè)備并不會對交互時的對端設(shè)備或服務(wù)器端進(jìn)行驗證，安全性不高，對于用戶隱私和財產(chǎn)安全存在威脅。因此，如何提高設(shè)備交互過程的安全性，是一亟需解決的技術(shù)問題。

發(fā)明內(nèi)容

本申請實施例的目的在于提供一種信息校驗方法、裝置及電子設(shè)備，用以提高設(shè)備交互過程的安全性。

為了解決上述技術(shù)問題，本申請的實施例采用了如下技術(shù)方案：一種信息校驗方法，應(yīng)用于客戶端，包括：

接收目標(biāo)設(shè)備通過云服務(wù)發(fā)送的第一信息；

向所述云服務(wù)發(fā)送獲取所述目標(biāo)設(shè)備驗證信息的請求；

接收所述云服務(wù)基于所述獲取所述目標(biāo)設(shè)備驗證信息的請求的反饋信息；

根據(jù)所述反饋信息對所述云服務(wù)以及所述目標(biāo)設(shè)備進(jìn)行身份驗證；

在所述云服務(wù)以及目標(biāo)設(shè)備身份驗證通過后，根據(jù)所述第一信息執(zhí)行相應(yīng)的操作。

在一個實施例中，還包括：

根據(jù)特定觸發(fā)事件生成第二信息；

將所述加密后的第二信息與客戶端驗證信息反饋給所述云服務(wù)，以使所述云服務(wù)根據(jù)所述第二信息所針對的發(fā)送對象執(zhí)行對應(yīng)操作；其中，所述第二信息所針對的發(fā)送對象包括云服務(wù)或目標(biāo)設(shè)備。

在一個實施例中，所述反饋信息包括云服務(wù)驗證信息和目標(biāo)設(shè)備驗證信息，所述根據(jù)所述反饋信息對所述云服務(wù)以及所述目標(biāo)設(shè)備進(jìn)行身份驗證，包括：

根據(jù)所述目標(biāo)設(shè)備驗證信息對所述目標(biāo)設(shè)備的身份進(jìn)行驗證，并根據(jù)所述云服務(wù)驗證信息對云服務(wù)身份進(jìn)行驗證；其中，所述目標(biāo)設(shè)備驗證信息包括以下至少一種信息：

目標(biāo)設(shè)備證書、目標(biāo)設(shè)備序列號和目標(biāo)設(shè)備密鑰。

在一個實施例中，所述根據(jù)所述第一信息執(zhí)行相應(yīng)的操作，包括：

生成對所述第一信息的響應(yīng)數(shù)據(jù)；

通過所述目標(biāo)設(shè)備的公鑰對所述響應(yīng)數(shù)據(jù)進(jìn)行加密；

將通過所述目標(biāo)設(shè)備的公鑰加密后的所述響應(yīng)數(shù)據(jù)通過所述云服務(wù)反饋給所述目標(biāo)設(shè)備。

在一個實施例中，所述響應(yīng)數(shù)據(jù)中攜帶有目標(biāo)設(shè)備相關(guān)的數(shù)據(jù)，其中，所述目標(biāo)設(shè)備相關(guān)的數(shù)據(jù)包括以下至少一種信息：

目標(biāo)設(shè)備序列號、目標(biāo)設(shè)備管理密碼、目標(biāo)設(shè)備管理應(yīng)用登錄賬號。