[发明专利]远程授权系统和方法

权利要求书

1.一种远程授权系统，其特征在于，包括客户端、服务器和被控终端，客户端和被控终端通过蓝牙连接装置建立通信连接，授权终端与服务器之间不进行直接通信，其中：

所述服务器接收所述授权请求并对所述授权请求进行不可逆加密，生成第一密文，并将所述第一密文发送给所述客户端；

所述客户端接收所述第一密文，并将所述第一密文和所述授权请求发送给被控终端；

所述被控终端接收所述第一密文和所述授权请求，并基于所述第一密文和所述授权请求，确定是否授权成功；

所述被控终端还用于在确定授权成功后，将所述第一密文与缓存密文信息进行比对，判断所述第一密文是否与所述缓存密文信息存在重合；

若存在重合，则授权失败；

若不存在重合，则授权成功。

2.根据权利要求1所述的系统，其特征在于，所述被控终端还用于在接收所述第一密文和所述授权请求之后，对所述授权请求进行所述不可逆加密，得到第二密文；

验证所述第一密文和所述第二密文是否一致；

若一致，则授权成功；

若不一致，则授权失败。

3.根据权利要求1-2任一项所述的系统，其特征在于，所述客户端和所述被控终端均设置有蓝牙连接装置，所述客户端在接收到所述第一密文之后，通过蓝牙连接装置与所述被控终端建立蓝牙通信连接。

4.根据权利要求3所述的系统，其特征在于，所述被控终端还用于在与所述客户端建立蓝牙通信连接之后，向所述客户端发送公钥；

所述客户端接收所述公钥，并利用所述公钥对所述第一密文进行加密，生成第三密文，并将所述第三密文发送给所述被控终端；

所述被控终端接收所述第三密文，并利用私钥对所述第三密文进行解密，得到所述第一密文。

5.一种远程授权方法，其特征在于，由权利要求1-4任一项所述的远程授权系统执行，包括：

客户端向服务器发送控制被控终端的授权请求；

所述服务器接收所述授权请求并对所述授权请求进行不可逆加密，生成第一密文，并将所述第一密文发送给所述客户端；

所述客户端接收所述第一密文，并将所述第一密文和所述授权请求发送给被控终端；

所述被控终端接收所述第一密文和所述授权请求，并基于所述第一密文和所述授权请求，确定是否授权成功。

6.根据权利要求5所述的方法，其特征在于，所述被控终端接收所述第一密文和所述授权请求，并基于所述第一密文和所述授权请求，确定是否授权成功，包括：

所述被控终端对所述授权请求进行所述不可逆加密，得到第二密文；

验证所述第一密文和所述第二密文是否一致；

若一致，则授权成功；

若不一致，则授权失败。

7.根据权利要求5或6所述的方法，其特征在于，所述客户端将所述第一密文发送给被控终端，包括：

所述被控终端向所述客户端发送公钥；

所述客户端接收所述公钥，并利用所述公钥对所述第一密文进行加密，生成第三密文，并将所述第三密文发送给所述被控终端；

所述被控终端接收所述第三密文，并利用私钥对所述第三密文进行解密，得到所述第一密文。

8.根据权利要求5或6所述的方法，其特征在于，所述授权请求包括客户端ID、被控终端ID以及授权请求时间戳。

9.根据权利要求8所述的方法，其特征在于，在所述服务器对所述授权请求进行不可逆加密之前，还包括：

所述服务器确定所述客户端ID是否为合法ID；

若所述客户端ID为合法ID，则对所述授权请求进行不可逆加密。