[发明专利]一种设备控制方法及装置

说明书

本发明实施例公开了一种设备控制方法及装置，其中，所述方法包括：第一服务器接收客户端发送的设备控制请求，所述设备控制请求包括需要找回的用户设备的设备标识；所述第一服务器根据所述设备控制请求生成用于指示所述用户设备进行设备找回操作的控制命令；所述第一服务器向所述用户设备发送经过与所述设备标识对应的第一私钥进行签名处理的所述控制命令，以使所述用户设备通过预置的第一公钥对所述控制命令进行签名验证，并在验证成功时执行所述控制命令；所述第一服务器接收所述用户设备执行所述控制命令的执行结果，并向所述客户端返回所述执行结果。采用本发明，能够在设备丢失时有效地实现对设备的控制，从而协助找回丢失的设备。

技术领域

本发明涉及通信技术领域，尤其涉及一种设备控制方法及装置。

背景技术

随着互联网技术的迅猛发展，手机等智能终端上可以实现的功能越来越多，比如用户可通过手机浏览网页、收发邮件、上网购物或者通过手机钱包、手机银行关联银行卡等，手机已成为人们生活中不可或缺的一部分。同时，用户在通过手机使用不同功能时，手机中也存储有越来越多的隐私数据，若手机丢失，则可能导致很大的经济损失，因此在手机丢失时手机找回成为关键。

目前的手机找回系统在进行手机找回时需认证当前用户身份的合法性，在进行身份认证时，仅通过账号密码进行认证，只要账号密码通过，则认为该用户身份合法，从而可对手机执行相关的远程管控功能，如远程定位，远程数据擦除等。然而，该通过账号绑定进行合法用户身份认证的方式容易失效，比如在进行账号退出、账号更换或者手机刷机等操作之后，则会导致原来的绑定关系失效，即拿到手机的人只要把账号退出或使用新的账号登录，并在服务器完成与该新账号的关系绑定，手机找回系统则认定该用户为手机的合法拥有者，从而原机主无法再对该手机进行控制。

发明内容

本发明实施例所要解决的技术问题在于，提供一种设备控制方法及装置，可在设备丢失时有效地实现对设备的控制。

第一方面，本发明实施例提供了一种设备控制方法，包括：

第一服务器接收客户端发送的设备控制请求，所述设备控制请求包括需要找回的用户设备的设备标识；

所述第一服务器根据所述设备控制请求生成用于指示所述用户设备进行设备找回操作的控制命令；

所述第一服务器向所述用户设备发送经过与所述设备标识对应的第一私钥进行签名处理的所述控制命令，以使所述用户设备通过预置的第一公钥对所述控制命令进行签名验证，并在验证成功时执行所述控制命令，所述第一公钥存储于所述用户设备中数据永久保存的安全存储区；

所述第一服务器接收所述用户设备执行所述控制命令的执行结果，并向所述客户端返回所述执行结果。

结合第一方面，在第一种可能的实现方式中，所述设备控制请求还包括通过存储于外接存储设备中的第二私钥对所述设备控制请求对应的请求包进行签名处理得到的数字签名；在所述第一服务器根据所述设备控制请求生成用于指示所述用户设备进行设备找回操作的控制命令之前，所述方法还包括：

所述第一服务器将所述设备控制请求发送给第二服务器，以使所述第二服务器查找与所述设备标识对应的第二公钥，并通过所述第二公钥对所述数字签名进行签名验证；

若接收到所述第二服务器响应所述设备控制请求返回的验证成功消息，所述第一服务器执行根据所述设备控制请求生成用于指示所述用户设备进行设备找回操作的控制命令的步骤。

结合第一方面，或者第一方面的第一种可能的实现方式，在第二种可能的实现方式中，在所述第一服务器根据所述设备控制请求生成用于指示所述用户设备进行设备找回操作的控制命令之后，以及所述第一服务器将经过签名处理的所述控制命令发送至所述用户设备之前，所述方法还包括：