[发明专利]一种对设备进行绑定的方法和设备

说明书

本发明提供一种对设备进行绑定的方法和设备，用以解决现有技术中存在的设备绑定的安全性问题。本发明实施例服务器对客户端发送登录请求并验证通过后，将包含用户ID和随机信息的登录消息返回给客户端。客户端发送包含随机信息的设备发现广播消息，设备用会话密钥加密随机信息，形成加密特征码，并将设备ID和加密特征码发送给客户端。客户端向服务器发送绑定请求，服务器验证用户ID，设备ID和加密特征码的合法性，验证成功后完成用户和设备的绑定。可见，服务器用接收到的设备ID对应的会话密钥对加密特征码解密，若解密成功，则说明设备ID未被篡改，从而对设备ID被枚举的风险增加了难度，有效提高了设备绑定操作的安全性。

技术领域

本发明涉及物联网数据处理领域，特别涉及一种对设备进行绑定的方法和设备。

背景技术

随着物联网概念的出现，通过智能家居应用来管理和配置家庭内的智能家居设备已被广泛使用。智能家居应用与服务器通信，借助云端服务器来实现对智能家居设备的远程控制，从而实现对智能家居设备的自动化操作。

使用智能家居应用来控制智能家居设备，首先应将智能家居应用与智能家居设备进行绑定。现有技术中，智能家居应用扫描智能家居设备上的条形码或是二维码，获取设备ID(身份标识号码)信息，然后智能家居应用携带用户ID信息和设备ID信息向云端服务器发送绑定请求，云端服务器收到绑定请求后，校验用户ID和设备ID的合法性，如果用户ID和设备ID都是合法的，则建立用户和智能家居设备的绑定关系。

然而，由于智能家居设备上的条形码或者二维码存储的是设备的ID信息，大部分设备都是批量生产的，ID信息具有连续性，因此有被枚举使用的风险。此外，服务器端没有验证智能家居APP(应用)用户账户和智能家居设备是否存在关联关系的机制，只是校验用账户和设备ID的合法性，如果黑客使用合法用户账户和枚举出的合法智能家居设备ID发送绑定请求，云端服务器验证合格后，进行绑定，从而就可以实现控制其他家的智能家居设备，可见，此种绑定方法对于智能家居设备的远程控制存在着较大的安全隐患。

因此，目前对于智能家居设备进行绑定的方案设备ID容易被枚举，存在较大的安全隐患。

发明内容

本发明提供一种对设备进行绑定的方法和设备，用以解决现有技术中存在的设备绑定的安全性问题。

第一方面，本发明实施例提供的对设备进行绑定的方法包括：

服务器对客户端发送的登录请求进行验证通过后，将包含生成的用户ID和随机信息的登录成功消息返回给客户端；

所述服务器在收到所述客户端发送的包含用户ID、设备ID和加密特征码的绑定请求后，用所述绑定请求中设备ID对应的会话密钥对所述加密特征码进行解密，若解密成功，则将所述绑定请求中的用户ID与设备ID进行绑定。

第二方面，本发明实施例提供的对设备进行绑定的方法包括：

绑定设备在接收到客户端发送的包含随机信息的设备发现广播消息后，

根据所述绑定设备对应的会话会话密钥对所述随机信息进行加密，生成加密特征码；

所述绑定设备将设备ID和所述加密特征码返回给所述客户端。

第三方面，本发明实施例提供的对设备进行绑定的方法包括：

客户端向服务器发送登录请求；

所述客户端在收到所述服务器返回的包含用户ID和随机信息的登录成功消息后，向绑定设备发送随机信息；

所述客户端在收到所述绑定设备发送的设备ID和利用所述绑定设备的会话密钥对所述随机信息加密得到的加密特征码后，将所述用户ID、所述设备ID和所述加密特征码发送给服务器。