CN104580175A - 一种设备授权方法和装置 - Google Patents

Abstract

本发明适用于设备管理领域，提供了一种设备授权方法和装置，该方法包括：通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息；所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；所述授权终端向被授权终端发送授权成功信息。本发明所述授权方式，可以免于输入被授权终端账号信息，通过靠近后即可方便快捷的进行授权，而且无需被授权终端进行确认操作，授权效率更高。

Description

一种设备授权方法和装置

技术领域

本发明属于设备管理领域，尤其涉及一种设备授权方法和装置。

背景技术

智能家居(英文：smart home,home automation)是以住宅为平台，利用综合布线技术、网络通信技术、安全防范技术、自动控制技术、音视频技术将家居生活有关的智能设备集成，构建高效的住宅设施与家庭日程事务的管理***，提升家居生活的安全性和便利性。

对于被控制的智能设备，比如智能摄像机或者智能插座等，在使用过程中通常与控制便携式的智能手机绑定。绑定的方式包括智能设备与智能手机一对一或者一对多。在一对多的绑定方式中，即设备拥有者(授权者)可以授权给设备使用者(被授权者)，通过设定的权限信息，以由设备使用者对设备进行控制。

现有的设备授权方式中，一般是通过授权者填写的被授权者信息，向服务器发起授权请求，服务器向授权者发送同意授权消息，并向被授权者发送授权请求，在得到被授权者确认后完成对设备的授权。由于需要授权者填写账号查找被授权者，以及得到被授权者的确认操作，使得授权操作较为麻烦，而且授权效率较低。

发明内容

本发明的目的在于提供一种设备授权方法和装置，以解决现有技术的授权方式中，由于需要授权者填写账号查找被授权者，以及得到被授权者的确认操作，使得授权操作较为麻烦，而且授权效率较低的问题。

本发明是这样实现的，一种设备授权方法，所述方法包括：

通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息；

所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；

所述授权终端向被授权终端发送授权成功信息。

本发明的另一目的在于提供一种设备授权装置，所述装置包括：

连接获取单元，用于通过近距离通信方式，建立授权终端与被授权终端的连接，使所述授权终端获取所述被授权终端的账号信息；

请求发送单元，用于由所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；

授权成功信息发送单元，用于所述授权终端向被授权终端发送授权成功信息。

在本发明中，通过近距离通信方式，建立被授权终端与授权终端之间的连接后，授权终端获取被授权终端的账号信息，并发送给服务器，服务器记录所述账号信息并返回授权成功信息，然后由授权终端通过近距离通信连接将所述授权成功信息发送至被授权终端。本发明所述授权方式，可以免于输入被授权终端账号信息，通过靠近后即可方便快捷的进行授权，而且无需被授权终端进行确认操作，授权效率更高。

附图说明

图1是本发明实施例提供的设备授权方法的实现流程图；

图2是本发明实施例提供的通过被授权终端控制设备工作的***结构示意图；

图3是本发明实施例提供通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息的实现流程图；

图4为本发明实施例提供的设备授权方法的又一实现流程图；

图5为本发明实施例提供的设备授权装置的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明实施例的主要目的在于解决现有技术授权效率低、操作复杂的问题。在现有技术中，由于授权操作一般由授权终端，比如授权者的手机进行授权操作，授权终端的使用者需要先通过其它方式，获取被授权终端的账号信息，并将获取的账号信息输入至授权请求消息中，在输入的过程中，由于人为原因等，容易造成输入出错，比如输入错误的账号信息后，导致授权给了其它终端，从而为设备的控制带来安全隐患，其次，输入账号信息操作也比较麻烦，特别是对于较多设备的授权时，授权效率较低。

为解决上述问题，本发明提出了一种设备授权方法，所述方法包括：通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息；所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；所述授权终端向被授权终端发送授权成功信息。

本发明通过近距离通信方式，建立被授权终端与授权终端之间的连接后，授权终端获取被授权终端的账号信息，并发送给服务器，服务器记录所述账号信息并返回授权成功信息，然后由授权终端通过近距离通信连接将所述授权成功信息发送至被授权终端。本发明所述授权方式，可以免于输入被授权终端账号信息，通过靠近后即可方便快捷的进行授权，而且无需被授权终端进行确认操作，授权效率更高。下面结合附图进一步说明。

图1示出了本发明实施例提供的授权方法的实现流程，详述如下：

在步骤S101中，通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息。

具体的，所述近距离通信方式，包括但不局限于NFC通信方式、蓝牙通信方式等。其中，所述NFC通信方式，即近场通信方式是由非接触式射频识别(RFID)及互联互通技术整合演变而来，在单一芯片上结合感应式读卡器、感应式卡片和点对点的功能，能在短距离内与兼容设备进行识别和数据交换。工作频率为13.56MHz。

支持NFC的设备可以在主动或被动模式下交换数据。在被动模式下，启动NFC通信的设备，也称为NFC发起设备(主设备)，在整个通信过程中提供射频场(RF-field)。它可以选择106kbps、212kbps或424kbps其中一种传输速度，将数据发送到另一台设备。另一台设备称为NFC目标设备(从设备)，不必产生射频场，而使用负载调制(load modulation)技术，即可以相同的速度将数据传回发起设备。此通信机制与基于ISO14443A、MIFARE和FeliCa的非接触式智能卡兼容，因此，NFC发起设备在被动模式下，可以用相同的连接和初始化过程检测非接触式智能卡或NFC目标设备，并与之建立联系。

所述授权终端，即设备的使用者对应的终端，所述设备，包括如摄像头、智能插座等需要通过远程进行控制的设备。

如图2为本发明通过被授权终端控制设备工作的***结构示意图。在图2中，在所述设备中设置有无线通信装置，比如可以为WIFI通信装置，或者红外通信装置等。所述设备可通过所述无线通信装置与服务器进行数据通信。所述服务器可以接收用户发送控制指令，在确认发送控制指令的用户具有控制权限时，则将所述控制指令转发至设备端，控制设备进行相应的动作。而图中所述的授权终端，则可以通过与服务器通信、与被授权终端通信，从而完成对被授权终端进行授权的操作。

其中，所述授权终端、被授权终端可以为手机、PAD或者电脑等。所述授权终端、被授权终端与服务器的通信方式，包括但不局限于2G、3G、4G或者WIFI通信方式。

所述被授权终端的账号信息，其为被授权终端的标识，可以为被授权终端安装的应用程序的账号信息。比如可以为手机安装的远程控制应用程序的账号信息。由于账号在注册时需要保证不重复，因此，所述账号信息具有唯一性。

通过使用账号信息标识被授权终端，从而使得被授权终端不局限于具体的设备。为了进一步提授权的安全性，所述账号信息还可以包括终端的硬件标识信息，比如网卡标识、机器码等与设备绑定的标识。从而避免他人盗用账号信息获取授权。

具体的，本发明所述通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息步骤，可具体如图3所示，包括：

在步骤S301中，开启所述授权终端与所述被授权终端的近距离通信方式。

其中，开启所述授权终端与所述被授权终端的近距离通信方式的方法，可以接收用户的操作指令，打开近距离通信方式。

或者，也可以为启动应用程序时，即发送开启近距离通信方式指令，打开应用程序所在终端的近距离通信方式。

在步骤S302中，所述授权终端在所述近距离通信设备列表中选择所述被授权终端，与所述被授权终端建立近距离通信连接。

在打开近距离通信方式后，授权终端不断扫描有开启近距离通信方式的其它设备，当将所述被授权终端开启近距离通信方式且在所述授权终端的通信范围内时，则可以由所述授权终端扫描检测到被授权终端，选择被授权终端即可建立近距离通信连接。

在步骤S303中，所述授权终端通过所述近距离通信连接获取所述被授权终端发送的账号信息。

在建立通信连接后，被授权终端即可将登录应用程序的账号信息发送给授权终端。当然，为进一步提高安全性能，也可以将被授权终端的机器标识一起发送至授权终端。

在步骤S102中，所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息。

授权终端接收到被授权终端发送的账号信息后，将所述账号信息发送至服务器进一步进行授权认证。

比如，授权终端接收到被授权终端发送的数据为：{“command”:”authorization”,“account”:“18812345678”}。

授权终端收到数据，向服务器发送授权请求，比如请求内容：{“command”:“authorization”,“account”:“18812345678”，”device_id”：“xxxx”}。其中，device_id代表授权的设备，account代表被授权终端的账号，command代表是一个授权操作。当然，这里只是举例说明，还可以包括比如授权权限信息等等。

所述服务器接收所述账号信息、设备ID信息，并检验是否合法，如果合法，则在服务器中存储该终端获取的授权信息，并向授权终端返回授权是否成功的结果。比如，返回授权是否成功的消息可以为：{“result_code”:0,“result_msg”:“success”}。其中result_msg中的success表示授权成功。

在步骤S103中，所述授权终端向被授权终端发送授权成功信息。

在服务器成功记录所述授权信息后，将所述授权信息发送至授权终端，通过近距离通信方式发送至被授权终端，从而使得被授权终端知晓当前已获取授权，从而可以进行下一个被授权终端的授权操作。使得整个授权操作简单方便、而且能够及时的检验授权状态。

图4示出了本发明提供的又一设备授权方法的实现流程，详述如下：

在步骤S401中，通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息。

在步骤S402中，所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息。

在步骤S403中，所述授权终端向被授权终端发送授权成功信息。

步骤S401-S403与图1中所述步骤S101-S103相同，在此不作重复赘述。

在步骤S404中，所述被授权终端向服务器发送查询请求，所述查询请求用于查询可使用的设备。

在步骤S405中，服务器接收所述查询请求，向所述被授权终端发送可使用的设备列表信息。

与图1不同的是，图4中还包括由被授权终端向服务器发送查询请求的步骤，并根据查询请求返回查询的可使用设备列表信息，根据可使用设备列表信息可以进一步确认授权是否成功。

进一步可选的实施方式中，所述可使用的设备列表信息包括被授权终端与设备的状态信息，所述状态信息包括被授权终端为设备的拥有者、被授权终端为设备的使用者。

所述设备的拥有者，即设备与所述授权终端最先绑定，可以在出厂时设定。所述设备的使用者，包括设备的拥有者和设备的被授权使用的终端，可以通过本发明所述的设备授权方法，增加多个设备使用。

通过对设备的拥有者与使用者分开显示，可以进一步方便用户确认当前设备的授权信息。

图5示出了本发明实施例提供的设备授权装置的结构示意图，详述如下：

在图5所示的设备授权装置中，包括：

连接获取单元501，用于通过近距离通信方式，建立授权终端与被授权终端的连接，使所述授权终端获取所述被授权终端的账号信息；

请求发送单元502，用于由所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；

授权成功信息发送单元503，用于所述授权终端向被授权终端发送授权成功信息。

优选的，所述连接获取单元包括：

开启子单元，用于开启所述授权终端与所述被授权终端的近距离通信方式；

连接子单元，用于由所述授权终端在所述近距离通信设备列表中选择所述被授权终端，与所述被授权终端建立近距离通信连接；

获取子单元，用于由所述授权终端通过所述近距离通信连接获取所述被授权终端发送的账号信息。

优选的，所述装置还包括：

查询单元，用于由所述被授权终端向服务器发送查询请求，所述查询请求用于查询可使用的设备；

列表信息发送单元，用于由服务器接收所述查询请求，向所述被授权终端发送可使用的设备列表信息。

优选的，所述可使用的设备列表信息包括被授权终端与设备的状态信息，所述状态信息包括被授权终端为设备的拥有者、被授权终端为设备的使用者。

优选的，所述近距离通信方式为NFC通信方式。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个***，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种设备授权方法，其特征在于，所述方法包括：

通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息；

所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；

所述授权终端向被授权终端发送授权成功信息。

2.根据权利要求1所述方法，其特征在于，所述通过近距离通信方式，建立授权终端与被授权终端的连接，所述授权终端获取所述被授权终端的账号信息步骤具体包括：

开启所述授权终端与所述被授权终端的近距离通信方式；

所述授权终端在所述近距离通信设备列表中选择所述被授权终端，与所述被授权终端建立近距离通信连接；

所述授权终端通过所述近距离通信连接获取所述被授权终端发送的账号信息。

3.根据权利要求1所述方法，其特征在于，在所述授权终端向被授权终端发送授权成功信息步骤之后，所述方法还包括：

所述被授权终端向服务器发送查询请求，所述查询请求用于查询可使用的设备；

服务器接收所述查询请求，向所述被授权终端发送可使用的设备列表信息。

4.根据权利要求3所述方法，其特征在于，所述可使用的设备列表信息包括被授权终端与设备的状态信息，所述状态信息包括被授权终端为设备的拥有者、被授权终端为设备的使用者。

5.根据权利要求1-4任一项所述方法，其特征在于，所述近距离通信方式为NFC通信方式。

6.一种设备授权装置，其特征在于，所述装置包括：

连接获取单元，用于通过近距离通信方式，建立授权终端与被授权终端的连接，使所述授权终端获取所述被授权终端的账号信息；

请求发送单元，用于由所述授权终端向服务器发送向所述被授权终端授权的请求，所述服务器记录被所述授权终端账号信息并向所述授权终端返回授权成功信息；

授权成功信息发送单元，用于所述授权终端向被授权终端发送授权成功信息。

7.根据权利要求6所述装置，其特征在于，所述连接获取单元包括：

开启子单元，用于开启所述授权终端与所述被授权终端的近距离通信方式；

连接子单元，用于由所述授权终端在所述近距离通信设备列表中选择所述被授权终端，与所述被授权终端建立近距离通信连接；

获取子单元，用于由所述授权终端通过所述近距离通信连接获取所述被授权终端发送的账号信息。

8.根据权利要求6所述装置，其特征在于，所述装置还包括：

查询单元，用于由所述被授权终端向服务器发送查询请求，所述查询请求用于查询可使用的设备；

列表信息发送单元，用于由服务器接收所述查询请求，向所述被授权终端发送可使用的设备列表信息。

9.根据权利要求8所述装置，其特征在于，所述可使用的设备列表信息包括被授权终端与设备的状态信息，所述状态信息包括被授权终端为设备的拥有者、被授权终端为设备的使用者。

10.根据权利要求6-9任一项所述装置，其特征在于，所述近距离通信方式为NFC通信方式。