[发明专利]权限确定方法、装置、计算机设备和计算机可读存储介质

权利要求书

1.一种权限确定方法，其特征在于，应用于控制设备，包括：

接收目标服务器发送的目标数字证书，所述目标数字证书包括认证机构采用认证私钥对所述目标服务器认证后得到的证书；

将所述目标数字证书发送至物联网设备，以使所述物联网设备采用内置的认证公钥对所述目标数字证书进行校验，并在校验通过时，取得所述目标数字证书的内容；

接收所述物联网设备基于对所述目标数字证书校验通过后返回的第一挑战信息；

将所述第一挑战信息发送至所述目标服务器，以使所述目标服务器基于所述第一挑战信息生成第一挑战值；

接收所述目标服务器发送的所述第一挑战值，并将所述第一挑战值发送至所述物联网设备，以基于所述第一挑战值和所述目标数字证书的内容确定所述控制设备上的目标应用程序对所述物联网设备的控制权限。

2.根据权利要求1所述的权限确定方法，其中，所述目标数字证书包括第一数字证书，所述第一数字证书为认证机构采用认证私钥对所述目标服务器的第一公钥认证后得到的证书；

相应地，所述将所述目标数字证书发送至物联网设备，以使所述物联网设备采用内置的认证公钥对所述目标数字证书进行校验，并在校验通过时，取得所述目标数字证书的内容，包括：

将所述第一数字证书发送至物联网设备，以使所述物联网设备采用内置的认证公钥对所述第一数字证书进行校验，并在校验通过时，取得所述目标服务器的所述第一公钥；

所述接收所述物联网设备基于对所述目标数字证书校验通过后返回的第一挑战信息，包括：

接收所述物联网设备基于对所述第一数字证书校验通过后返回的第一挑战信息；

所述将所述第一挑战信息发送至所述目标服务器，以使所述目标服务器基于所述第一挑战信息生成第一挑战值，包括：

将所述第一挑战信息发送至所述目标服务器，以使所述目标服务器采用所述目标服务器的第一私钥对所述第一挑战信息进行签名，得到第一挑战值；

所述接收所述目标服务器发送的所述第一挑战值，并将所述第一挑战值发送至所述物联网设备，以基于所述第一挑战值和所述目标数字证书的内容确定所述控制设备上的目标应用程序对所述物联网设备的控制权限，包括：

接收所述目标服务器发送的所述第一挑战值，并将所述第一挑战值发送至所述物联网设备，以使所述物联网设备采用所述第一公钥对所述第一挑战值进行校验，并在校验通过时，将所述目标应用程序标记为具备对所述物联网设备的控制权限的应用程序。

3.根据权利要求1所述的权限确定方法，其中，所述将所述目标数字证书发送至物联网设备，包括：

向所述物联网设备发送证书获取请求；

接收所述物联网设备基于所述证书获取请求返回的第二数字证书，所述第二数字证书为所述认证机构采用所述认证私钥对所述物联网设备的第二公钥进行签名后得到的证书；

采用内置的认证公钥对所述第二数字证书进行校验，在校验通过时，取得所述物联网设备的第二公钥；

生成第二挑战信息，并将所述第二挑战信息发送至所述物联网设备，以使所述物联网设备基于第二挑战信息生成第二挑战值；

接收所述第二挑战值，并根据所述第二公钥对所述第二挑战值进行校验；

当校验通过时，将所述目标数字证书发送至所述物联网设备。

4.根据权利要求1所述的权限确定方法，其中，所述将所述目标数字证书发送至物联网设备，包括：

接收所述物联网设备广播的待配网信息；

根据所述待配网信息与所述物联网设备建立连接；

基于所述连接将所述目标数字证书发送至物联网设备。

5.根据权利要求2所述的权限确定方法，其特征在于，在所述接收所述目标服务器发送的所述第一挑战值，并将所述第一挑战值发送至所述物联网设备，以使所述物联网设备采用所述第一公钥对所述第一挑战值进行校验，并在校验通过时，将所述目标应用程序标记为具备对所述物联网设备的控制权限的应用程序之后，还包括：

通过所述目标应用程序发送控制指令至所述物联网设备，以使所述物联网设备执行与所述控制指令对应的操作。