一种智能设备双向认证方法及系统技术方案

本发明专利技术提出一种智能设备双向认证方法及系统，该方法的步骤包括：建立标识信息服务器，在用户购买智能设备时通过标识信息注册客户端录入该智能设备的用户信息和标识信息，并发送至所述标识信息服务器；在智能设备的控制器中录入待验证的用户信息，并通过该控制器识别该智能设备的标识信息；所述控制器与所述标识信息服务器进行交互以验证用户信息，验证通过后该标识信息服务器向该控制器返回该智能设备的控制信息，实现该控制器对该智能设备的控制。本发明专利技术通过控制器与信息服务器的交互达到双向控制的功能，可以在不增加家电产品成本的前提下，可以实现准确、安全的家电等智能设备的认证。

【技术实现步骤摘要】

本专利技术属于物联网
，具体涉及一种对智能设备进行双向认证的方法，以及采用该方法的系统。
技术介绍
在物联网多个领域，智能设备需要通过在控制器上注册(对码)，以实现控制器对智能设备的控制。例如在智能家居领域，各种家电产品需要通过向一个控制器注册才能完成该控制器对家电产品的控制。为了实现控制器对家电的控制，家电厂商在家电产品出厂时就对每个家电产品赋予一个标识，方便控制器对不同家电的识别。当一件新的家电产品买回家后，控制器读取出该家电标识，完成注册后，该控制器就可以控制该家电设备了。然而，当智能设备向控制器注册时，由于信号原因，控制器并不能准确识别出待注册设备的归属，是否应被控制。比如，邻居若新买入一台家电，也可能被注册到一墙之隔的其他控制器中。因此产生了对码问题。通过给设备控制面板增加注册确认模块，在设备与控制器注册过程中，增加设备侧注册确认流程，可以实现对某个指定设备的注册。然而，由于有些设备本身只需要简单接受控制信号，如果要实现发送注册确认信号，需要增加智能模块，加大设备产品成本，这是好多厂商不可接受的，比如一些家电设备厂商。另外，为防止恶意控制攻击，智能设备同样需要对控制器进行认证，以防止别人恶意侵犯造成的财产等损失。
技术实现思路
本专利技术的目的在于针对上述问题，提出一种智能设备双向认证方法，以及采用该方法的系统，可以在不增加家电产品成本的前提下，有效解决控制器和采用统一设备标识的指定设备的双向认证问题。本专利技术的基本原理是:当用户购买了智能设备(如各种智能家电)后，会通过某些方式向存储智能设备相关信息的信息服务器进行登记，存储购买者的用户信息和购买的智能设备的标识信息；用户自家的控制器会预设好用户身份信息，当设备投入使用后，发送信号通知控制器，控制器接收到信号后，通过某种方式向信息服务器发送请求，请求此智能设备的控制信息，并携带自己的身份信息；信息服务器根据购买时输入的身份信息和设备的标识信息对控制器进行验证，通过后将此智能设备的控制模式等控制信息返回；控制器学习到此设备的控制模式后即可对该设备进行控制。而现有的控制器，其本身即存储了控制信息，不经过认证过程就能对设备进行控制，这很容易产生
技术介绍
中所述的家电注册错误、恶意控制攻击等问题。具体来说，本专利技术采用的技术方案如下:一种对智能设备进行双向认证的方法，其步骤包括:I)建立标识信息服务器，在用户购买智能设备时通过标识信息注册客户端录入该智能设备的用户信息和标识信息，并发送至所述标识信息服务器；2)在智能设备的控制器中录入待验证的用户信息，并通过该控制器识别该智能设备的标识信息；3)所述控制器与所述标识信息服务器进行交互以验证用户信息，验证通过后该标识信息服务器向该控制器返回该智能设备的控制信息，实现该控制器对该智能设备的控制。进一步地，通过一公共服务器实现URI与标识信息服务器的IP地址间的映射，所述标识信息注册客户端根据预设的转换规则将录入的标识信息转换成URI形式，并向该公共服务器查询与该URI对应的标识信息服务器的IP地址，然后将所述用户信息和所述标识信息发送至该查询到的标识信息服务器；所述控制器将识别的标识信息转换成URI形式，并向该公共服务器查询与该URI对应的标识信息服务器的IP地址，进行所述验证。在转换成URI时，可以对标识信息设置一定的转换规则，比如逆序排列和/或添加分隔符等。或者，不采用将标识信息转换成URI形式，而是通过公共服务器直接存储与智能设备的标识对应的标识信息服务器的IP地址，所述标识信息注册客户端根据该IP地址将录入的用户信息和标识信息直接传输给标识信息服务器，所述控制器根据该IP地址与标识信息服务器进行所述交互和验证。再或者，在所述标识信息注册客户端和控制器中存储与智能设备的标识对应的标识信息服务器的IP地址，所述标识信息注册客户端根据该IP地址将录入的用户信息和标识信息直接传输给标识信息服务器，所述控制器根据该IP地址与标识信息服务器进行所述交互和验证。进一步地，智能设备的标识可以是RFID标识、一维码、二维码等形式。进一步地，所述用户信息为用户名/密码形式，或者身份证号等能识别用户身份的信息。一种对智能设备进行双向认证的系统，其特征在于，包括标识信息注册客户端以及标识信息服务器；所述标识信息注册客户端用于录入智能设备的用户信息和标识信息，并将所述用户信息和所述标识信息发送至所述标识信息服务器；所述标识信息服务器用于存储所述用户信息和标识信息，对所述智能设备的控制器中待验证的用户信息进行验证，以及在验证通过后向所述控制器反馈所述智能设备的控制信息。进一步地，还包括一公共服务器，用于实现URI与标识信息服务器的IP地址间的映射；所述标识信息注册客户端将智能设备的标识信息转换成URI形式后向所述公共服务器查询与该URI对应的标识信息服务器的IP地址，并将所述用户信息和所述标识信息发送至该查询到的标识信息服务器；所述控制器将识别的标识信息转换成URI形式，并向所述公共服务器查询与该URI对应的标识信息服务器的IP地址，进行所述验证。或者，该公共服务器用于存储与智能设备的标识对应的标识信息服务器的IP地址，所述标识信息注册客户端根据该IP地址将录入的用户信息和标识信息直接传输给标识信息服务器，所述控制器根据该IP地址与标识信息服务器进行所述交互和验证。本专利技术的对智能设备进行双向认证的方法和系统，可以在不增加设备成本的前提下，提供控制器和智能设备的双向认证，使控制器更加通用，不必事先设置好所有家电的控制方式。由于传统的方案没有信息服务器模块和双向认证机制，安全性缺失，容易出现错误注册；本专利技术通过控制器与信息服务器的交互达到双向控制的功能，控制器在用户信息认证通过后才能获得设备的控制信息，可以实现准确、安全的家电等智能设备的认证。附图说明图1是实施例中应用双向认证系统对智能家电进行认证的示意图。图2是实施例中双向认证方法的步骤流程图。具体实施例方式下面通过具体实施例，并配合附图，对本专利技术做详细的说明。本实施例的智能设备为智能家电，对其进行双向认证的步骤如下:I)由智能设备厂商建立多个标识信息服务器，在用户购买智能家电时通过标识信息注册客户端录入该智能家电的用户信息和标识信息，并发送至所述标识信息服务器；2)在智能家电的控制器中录入待验证的用户信息，并通过该控制器识别该智能家电的标识信息；3)所述控制器与所述标识信息服务器进行交互以验证用户信息，验证通过后该标识信息服务器向该控制器返回该智能家电的控制模式信息，用于实现该控制器对该智能家电的控制。上述方法中，在进行双向认证时，可以建立一个公共服务器，可以称为“物联网标识公共服务平台”，如图1所示，该平台主要用于实现URI与标识信息服务器的IP地址间的映射，以向查询方返回与查询的URI对应的标识信息服务器的IP地址，完成标识信息服务器的查询定位。查询方(比如标识信息注册客户端或者智能家电的控制器)首先将统一格式的标识按统一规则转换成URI (Uniform Resource Identifier)形式,然后向该物联网标识公共服务平台查询，获得存储该标识信息的“标识信息服务器”IP地址。该物联网标识公共服务平台类似于互联网的DNS，实现域名与对应IP的映射。该平台作本文档来自技高网...

【技术保护点】
一种对智能设备进行双向认证的方法，其步骤包括：1）建立标识信息服务器，在用户购买智能设备时通过标识信息注册客户端录入该智能设备的用户信息和标识信息，并发送至所述标识信息服务器；2）在所述智能设备的控制器中录入待验证的用户信息，并通过该控制器识别所述智能设备的标识信息；3）所述控制器与所述标识信息服务器进行交互以对用户信息进行验证，验证通过后所述标识信息服务器向所述控制器返回所述智能设备的控制信息，实现该控制器对该智能设备的控制。

【技术特征摘要】
1.一种对智能设备进行双向认证的方法，其步骤包括: 1)建立标识信息服务器，在用户购买智能设备时通过标识信息注册客户端录入该智能设备的用户信息和标识信息，并发送至所述标识信息服务器； 2)在所述智能设备的控制器中录入待验证的用户信息，并通过该控制器识别所述智能设备的标识信息； 3)所述控制器与所述标识信息服务器进行交互以对用户信息进行验证，验证通过后所述标识信息服务器向所述控制器返回所述智能设备的控制信息，实现该控制器对该智能设备的控制。2.如权利要求1所述的方法，其特征在于:通过一公共服务器实现URI与标识信息服务器的IP地址间的映射；所述标识信息注册客户端根据预设的转换规则将录入的标识信息转换成URI形式，并向该公共服务器查询与该URI对应的标识信息服务器的IP地址，然后将所述用户信息和所述标识信息发送至该查询到的标识信息服务器；所述控制器将识别的标识信息转换成URI形式，并向该公共服务器查询与该URI对应的标识信息服务器的IP地址，进行所述验证。3.如权利要求2所述的方法，其特征在于:所述转换规则是逆序排列和/或添加分隔符。4.如权利要求1所述的方法，其特征在于:通过一公共服务器存储与智能设备的标识对应的标识信息服务器的IP地址，所述标识信息注册客户端根据该IP地址将录入的用户信息和标识信息直接传输给标识信息服务器，所述控制器根据该IP地址与标识信息服务器进行所述交互和验证。5.如权利要求1所述的方法，其特征在于:所述标识信息注册客户端和所述控制器存储与智能设备的标识对应的标识信息服务器的IP地址，所述标识信息注册客户端...

【专利技术属性】
技术研发人员：王妍，田野，
申请(专利权)人：中国科学院计算机网络信息中心，
类型：发明
国别省市：