CN109492377A - 设备验证方法、装置及电子设备 - Google Patents

Abstract

本申请提供了一种设备验证方法、装置及电子设备，其中，一设备验证方法包括：接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备；接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备；若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

Description

设备验证方法、装置及电子设备

技术领域

本发明涉及区块链技术领域，具体而言，涉及一种设备验证方法、装置及电子设备。

背景技术

物联网连接数***式增长，2015年全球物联网连接数约为60亿个，预计2025年这一数字将增长至270亿个。从分析行业安全的漏洞来看，很多都是来着于身份认证的问题，现有的身份认证方法的安全性还存在安全隐患。

发明内容

有鉴于此，本发明实施例的目的在于提供一种设备验证方法、装置及电子设备。

第一方面，本申请实施例提供了一种设备验证方法，应用于区块链节点，所述方法包括：

接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备；

接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备；

若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

可选地，所述第二设备信息包括设备序列号以及第二密钥签名信息；所述根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备的步骤，包括：

查询所述区块链上是否存在所述设备序列号对应的设备信息；

若存在，则将所述第二密钥签名信息与所述设备信息进行匹配，判断是否能够匹配成功；

若匹配成功，则判定所述第二电子设备合法。

可选地，所述方法还包括：

接收所述第二电子设备的第二设备信息，并进行存储；

并将所述第二设备信息传输给所述区块链的当前节点的相邻节点，以将所述第二设备信息在所述区块链中的各个节点进行传播。

可选地，所述方法还包括：

判断所述第二电子设备是否与第三电子设备处于绑定状态；

若是，则向所述第三电子设备发送解除绑定提示消息。

可选地，所述方法还包括：

所述区块链中获得所述第一电子设备和所述第二电子设备的绑定信息的当前节点将该绑定信息传输给相邻节点。

可选地，所述方法还包括：

接收所述第一电子设备发送的注册请求，所述注册请求携带用户账号及密钥对中的公钥；

将所述用户账号及所述公钥进行存储；

并将所述用户账号及所述公钥形成的第一设备信息传输给所述区块链的当前节点的相邻节点，以将所述第一设备信息在所述区块链中的各个节点进行传播。

第二方面，本申请实施例还提供一种设备验证方法，所述方法包括：

读取第二电子设备的识别码，获得第二电子设备的第二设备信息；

向区块链一节点发送对所述第二电子设备的第一验证请求，所述第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证；

接收所述区块链一节点返回的对所述第二电子设备的第一验证结果；

若所述第一验证结果为合法，将第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

可选地，所述第二设备信息包括：第二设备标识及第二密钥签名信息；或/及，所述第一设备信息包括：第一设备标识及第一密钥签名信息。

可选地，所述方法还包括：

根据所述识别码获得所述第二电子设备提供的热点；

通过所述热点与所述第二电子设备建立热点通信；

若所述第一验证结果为合法，所述将其第一设备信息发送给所述第二电子设备的步骤，包括：

通过热点通信将第一设备信息发送给所述第二电子设备，以使所述第二电子设备向所述区块链发送携带所述第一设备信息的第二验证请求。

可选地，所述方法还包括：

通过所述热点通信将无线网络信息发送给所述第二电子设备，以使所述第二电子设备接入无线网络。

可选地，在所述将第一设备信息发送给所述第二电子设备之前，所述方法还包括：

获得随机生成验证信息；

若接收到与所述验证信息匹配的验证操作，再执行所述将其第一设备信息发送给所述第二电子设备的步骤。

第三方面，本实施例提供一种设备验证方法，应用于第二电子设备，所述方法包括：

接收第一电子设备传输的第一设备信息；

向区块链一节点发送对所述第一电子设备的第二验证请求，所述第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证；

接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

可选地，在所述接收第一电子设备传输的第一设备信息的步骤之前，所述方法还包括：

根据第二设备信息生成识别码，并显示该识别码，通过读取所述识别码可得到所述第二设备信息。

可选地，在所述接收第一电子设备传输的第一设备信息的步骤之前，所述方法还包括：

根据所述第二电子设备的第二设备信息及所述第二电子设备提供的热点信息生成识别码，并显示该识别码，通过读取所述识别码可得到所述第二设备信息和所述热点信息。

第四方面，本发明实施例还提供一种设备验证装置，应用于区块链节点，所述装置包括：

第一验证模块，用于接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备；

第二验证模块，用于接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备；

绑定模块，用于若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

第五方面，本申请实施例还提供一种设备验证装置，所述装置包括：

读取模块，用于读取第二电子设备的识别码，获得第二电子设备的第二设备信息；

第一发送模块，用于向区块链一节点发送对所述第二电子设备的第一验证请求，所述第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证；

第一结果接收模块，用于接收所述区块链一节点返回的对所述第二电子设备的第一验证结果；

第二发送模块，用于若所述第一验证结果为合法，将第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

第六方面，本申请实施例还提供一种设备验证装置，应用于第二电子设备，所述装置包括：

信息接收模块，用于接收第一电子设备传输的第一设备信息；

第三发送模块，用于向区块链一节点发送对所述第一电子设备的第二验证请求，所述第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证；

第二结果接收模块，用于接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

第七方面，本申请实施例还提供一种电子设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行上述方法中的任一实施方式中的方法的步骤。

第八方面，本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述第一方面中任一种可能的实施方式中设备验证方法的步骤。

与现有技术相比，本发明实施例的设备验证方法、装置及电子设备，通过在区块链上对设备进行验证，由于区块链被篡改的难度大，因此，在区块链上对设备进行验证可以提高设备验证的安全性。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1为本发明实施例一提供的区块链上的节点与各电子设备进行交互的示意图。

图2为本发明实施例二提供的设备验证方法的流程图。

图3为本发明实施例三提供的设备验证方法的流程图。

图4为本发明实施例四提供的设备验证方法的流程图。

图5为本发明实施例五提供的设备验证方法的流程图。

图6为本发明实施例六提供的设备装置的功能模块示意图。

图7为本发明实施例七提供的设备装置的功能模块示意图。

图8为本发明实施例八提供的设备装置的功能模块示意图。

具体实施方式

下面将结合本发明实施例中附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。通常在此处附图中描述和示出的本发明实施例的组件可以以各种不同的配置来布置和设计。因此，以下对在附图中提供的本发明的实施例的详细描述并非旨在限制要求保护的本发明的范围，而是仅仅表示本发明的选定实施例。基于本发明的实施例，本领域技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。同时，在本发明的描述中，术语“第一”、“第二”等仅用于区分描述，而不能理解为指示或暗示相对重要性。

物联网使用的普及使用户对各种家电设备的操作也就更方便了，但是虽然方便也带来了一些弊端。例如，家电设备可能存在一些安全隐患。因此，现有存在一些在对家电设备实施控制之前可以对家电设备进行验证以提高家电设备的安全。但是，现有的的验证方式可能还是会存在安全隐患，如，家电设备使用MAC地址，设备序列号来作为身份认证的标识别，这些属性都是家电设备固有的一些属性，存在枚举的可能，一旦暴露，则可能就没有办法修复；又如许多终端设备使用同样的密码存储在代码中，一旦终端被反编译，密码泄漏，家电设备也没有办法修复，提供产品方也没有办法补救。

基于上述考虑本申请通过以下多个实施例能够实现多方验证，提高家电设备的使用安全，具体描述如下。

实施例一

如图1所示，是本发明实施例提供的设备验证方法的运行环境示意图。本实施例中的设备验证方法所处的环境中可以包括：区块链的节点100、与区块链中的各个节点通信的第一电子设备200、以及与区块链中的各个节点通信的第二电子设备300。区块链中的各个节点100可以通过网络与第一电子设备200和第二电子设备300通信，以进行数据交互。区块链中的各个节点以P2P(Peer to Peer)对等网络建立连接。区块链中的节点100可以是网络服务器、数据库服务器、个人电脑等。上述的第一电子设备200可以是个人电脑(personalcomputer，PC)、平板电脑、智能手机、个人数字助理(personal digital assistant，PDA)等。上述的第二电子设备300可以是家用电器、智能家具等。

区块链是由区块链中所有节点共同参与维护的去中心化分布式数据库***。区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式。

每个新加入区块链的节点都可以同步当前区块链上的所有数据，使得区块链中的每个节点都可以保存有区块链上的所有数据。

每个节点存在更新数据时，该节点将更新数据在区块链中其它节点传播，以使区块链中的每个节点均保存有该更新数据。

本实施例中，区块链中的任一节点可以接收第一电子设备的注册请求。该注册请求包括用户账号及公钥。其中，第一电子设备密钥对，该密钥对包括公钥和私钥。密钥对的公钥上传至区块链中一节点。密钥对的私钥存储在第一电子设备中，形成用户账号与电子设备的绑定关系。

本实施例中，区块链中的任一节点可以接收第二电子设备的第二设备信息，其中，第二设备信息可以包括设备序列号、公钥证书以及经过与上述的公钥证书对应的私钥签名的序列号。

实施例二

本实施例提供一种设备验证方法，该设备验证方法应用于管理设备安全，提供设备验证服务器的区块链网络中的任一节点，当需要使用该节点进行设备验证时，该节点中可以存储有合法设备的相关第二设备信息。具体地，请参阅图2，是本发明实施例提供的设备验证方法的流程图。下面将对图2所示的具体流程进行详细阐述。

步骤S401，接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备。

第一验证请求携带有所述第二电子设备的第二设备信息。

其中，第一验证请求可以携带有待验证的第二电子设备的第二设备信息。

在执行步骤S401之前还需要对第二电子设备的第二设备信息进行存储。因此，作为进一步地考虑，设备验证方法还可以包括：接收所述第二电子设备的第二设备信息，并进行存储；并将所述第二设备信息传输给所述区块链的当前节点的相邻节点，以将所述第二设备信息在所述区块链中的各个节点进行传播。

具体地，在步骤S401之前，区块链中的节点首次接收到的第二设备信息可以是由第二电子设备发送的，也可以是由一管理终端统一发送的多个第二电子设备的设备身份识别码。

在一个实例中，第二电子设备可以是电视，电视在制作完成后，可以按照生产商对应的序列号生成规则为每个电视分配设备序列号、公钥证书，并根据该公钥证书对应的私钥为生成的设备序列签名。并电视将公钥证书、设备序列号以及经过私钥签名的序列号存储在该电视中。进一步地，该序列号还进一步地被发送给区块链中的任一节点中进行保存。

在一种实施方式中，所述第二设备信息包括设备序列号；本实施例中的根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备可以包括：查询所述区块链上是否存在所述设备序列号对应的设备信息；若存在，则判定所述第二电子设备合法。

在另一种实施方式中，所述第二设备信息包括设备序列号以及第二密钥签名信息；上述的根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备包括：查询所述区块链上是否存在所述设备序列号对应的设备信息；若存在，则将所述第二密钥签名信息与所述设备信息进行匹配，判断是否能够匹配成功；若匹配成功，则判定所述第二电子设备合法。通过进一步地对设备序列号对使用私钥进行签名，通过对签名信息进行进一步地验证，可以避免或减少如果使用智能家电设备使用MAC地址、设备序列号作为身份认证的标识别时，这些属性都是设备固有的一些属性，存在枚举的可能，一旦暴露，便没有办法修复的弊端。

上述的第一签名信息可以是使用电视中存储的公钥证书对应的私钥对设备序列号进行签名的签名信息。

进一步地，本实施例中使用的区块链可以是联盟链。联盟链只针对特定某个群体的成员和有限的第三方，内部指定多个预选的节点为记账人，每个块的生成由所有的预选节点共同决定，其他接入节点可以参与交易，但不过问记账过程，其他第三方可以通过该区块链开放的API(Application Programming Interface,应用程序编程接口)进行限定查询。

步骤S402，接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备。

第二验证请求携带有所述第一电子设备的第一设备信息。

在一种实施方式中，所述第一设备信息包括用户账号；上述的根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备包括：查询所述区块链上是否存在所述用户账号对应的用户信息；若存在，则判定所述第一电子设备合法。

在另一种实施方式中，所述第一设备信息包括用户账号及第二密钥签名信息，上述的根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备包括：查询所述区块链上是否存在所述用户账号对应的用户信息；若存在，则将所述第二密钥签名信息与所述用户信息进行匹配，判断是否能够匹配成功；若是，判定所述第一电子设备合法。

步骤S403，若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

本实施例中的方法可应用于区块链中的任一节点，该节点与第一电子设备与第二电子设备通信连接，第一电子设备与第二电子设备实现绑定后，第一电子设备用于控制第二电子设备执行设定操作。

在一个实例中，第二电子设备可以是电视，第一电子设备可以是手机、平板电脑等移动设备。通过手机上的设置的按键的操作，可以实现对电视的控制。控制可以包括开启与关闭、声音调大或调小、节目调节、电视显示画面的调节等。

在步骤S401和步骤S402的双向验证，即第二电子设备提交对第一电子设备的验证请求及第一电子设备提交对第二电子设备的验证请求的基础上，可以进一步地实现双向绑定，可以更好地保证双方的第一电子设备及第二电子设备的双向安全。在第一电子设备及第二电子设备均提交验证请求后，再完全实现第一电子设备及第二电子设备的双向绑定，从而使第一电子设备可以对第二电子设备进行操作。设备验证方法上述的步骤S403可以包括预绑定和终级绑定。因此，在上述内容的基础上，设备验证方法还可以包括：

步骤a，若所述第一验证结果表征为合法，则将所述第一电子设备与所述第二电子设备进行预绑定。

步骤b，若所述第二验证结果为合法，则判断所述第一电子设备与所述第二电子设备是否进行了预绑定；若是，则将所述第一电子设备和所述第二电子设备实现绑定。

其中，在接收第一电子设备发送的对第二电子设备的第一验证请求之前在区块链中对所述第二电子设备进行了记录，则表示所述第二电子设备合法。

在一种实施方式中，第一电子设备与第二电子设备的绑定可以是设备之间的绑定可以是将第二电子设备与第一电子设备的设备识别号绑定。

在另一种实施方式中，第一电子设备与第二电子设备的绑定可以是设备之间的绑定可以是将第二电子设备与第一电子设备的中登录的应用账号的绑定。应用账号可以是第一电子设备中安装有用于获取区块链提供的网络服务的应用程序，应用程序通过一应用账号获取区块链中的各节点提供的服务。

还有一种实施方式中，第一电子设备与第二电子设备的绑定可以是设备之间的绑定可以是将第二电子设备与第一电子设备中的通信账号绑定。

如果第二电子设备与第三电子设备存在绑定关系，则可以告知第三电子设备关于第一电子设备与第二电子设备的绑定关系的消息。

进一步地，设备验证方法还包括：判断所述第二电子设备是否与第三电子设备处于绑定状态；若是，则向所述第三电子设备发送解除绑定提示消息。

在一种实施方式中，可以是以短信的方式将解除绑定提示消息发送给第三电子设备关联的通信账号。

在另一种实施方式中，第三电子设备可以安装有用于获取区块链提供的网络服务的应用程序，上述的接触绑定提示消息可以发送至该第三电子设备中的应用程序中登入的应用账号中，并由该应用程序显示。

如果第二电子设备与第三电子设备存在绑定关系，则可以向第三电子设备发送验证消息，在验证通过后，再对第一电子设备与第二电子设备进行绑定。

进一步地，设备验证方法还包括：判断所述第二电子设备是否与第三电子设备处于绑定状态；若是，则向所述第三电子设备发送验证消息；接收到所述验证消息后，实施对第一电子设备和第二电子设备的绑定动作。

其中，区块链中的一节点接收到的验证消息可以是由第三电子设备发送的，也可以是由第一电子设备发送的。

考虑为进一步地提高验证第二电子设备的安全性可以在图2的基础上进一步地，对第一电子设备也进行验证，从而实现双向验证，提高设备验证的可靠性。

在一些实施例中，设备验证方法还包括：所述区块链中获得所述第一电子设备和所述第二电子设备的绑定信息的当前节点将该绑定信息传输给相邻节点。

在另一些实施例中，设备验证方法还包括：所述区块链中获得所述第一电子设备和所述第二电子设备的绑定信息的当前节点将该绑定信息传输给与其有关联的节点。

第一电子设备中可以安装有一应用程序，该应用程序可以用于获取区块链中的各个节点提供的网络服务。因此，在第一电子设备可以预先向区块链中的任一节点发送注册请求。

在一种实施方式中，设备验证方法在步骤S401之前还可以包括：接收所述第一电子设备发送的注册请求，所述注册请求携带用户账号及密钥对中的公钥；将所述用户账号及所述公钥进行存储；并将所述用户账号及所述公钥形成的第一设备信息传输给所述区块链的当前节点的相邻节点，以将所述第二设备信息在所述区块链中的各个节点进行传播。

在另一种实施方式中，设备验证方法在步骤S401之前还可以包括：

接收所述第一电子设备发送的注册请求，所述注册请求携带密钥对中的公钥；

将所述公钥进行存储，并随机或按照设定规则生成用户账号；

将生成的用户账号发送给第一电子设备，并接收该第一电子设备根据上述的公钥对应的私钥为该用户账号签名后的用户账号；

并将所述用户账号及所述公钥形成的第一设备信息传输给所述区块链的当前节点的相邻节点，以将所述第二设备信息在所述区块链中的各个节点进行传播。

通过将用户账号使用私钥进行签名，可以更好地确定第一电子设备访问区块链的任一节点的访问过程的安全，避免一些不合格的电子设备访问区块链中的节点，提高设备验证的安全性。

实施例三

本申请实施例还提供一种设备验证方法，本实施例中的方法与实施例二中的方法部分类似，实施例二中的方法由区块链中的一节点执行，本实施例中的方法由第一电子设备执行。关于本实施例中与实施例二中的重复之处不再赘述。如图3所示，本实施例中的设备验证方法包括以下步骤。

步骤S501，读取第二电子设备的识别码，获得第二电子设备的第二设备信息。

在一种实施方式中，第二电子设备在开机后，在显示界面中显示一个识别码，识别码包含第二设备信息。第二设备信息包括设备序列号、公钥证书和经过私钥签名的序列号。上述的识别码可以是二维码、条形码、字符串等。

在另一种实施方式中，第二电子设备上可以贴有实体的识别码。

下面以识别码是二维码为例进行描述。

第一电子设备启动识别码扫描功能读取二维码，以获取二维码携带的第二设备信息。

在一个实例中，第一电子设备可以通过第三方应用程序中的扫描功能读取二维码，第三方应用程序可以是微信、QQ等具有“扫一扫”功能的应用程序。

在另一个实例中，第一电子设备中可以安装有用于获取区块链提供的网络服务的应用程序，该应用程序中可以具有扫描二维码的功能。

步骤S502，向区块链一节点发送对所述第二电子设备的第一验证请求。

第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证。

步骤S503，接收所述区块链一节点返回的对所述第二电子设备的第一验证结果。

步骤S504，若所述第一验证结果为合法，将所述第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

进一步地，为了使第一电子设备与第二电子设备能够相互通信，传输数据。因此，第二电子设备在启动时开启一个热点，上述的第二电子设备的识别码还可以携带有第二电子设备开启的热点的用户名和密码；第一电子设备可以根据该热点的用户名和密码实现与第二电子设备建立连接。通过在第二电子设备上启动一热点，可以在第二电子设备没有进行网络连接的情况下，也能够实现与第一电子设备的相互传输数据，减少用户在对第二电子设备的操作。

具体地，设备验证方法还包括：根据所述识别码获得所述第二电子设备提供的热点；通过所述热点与所述第二电子设备建立通信连接；若所述第一验证结果为合法，则将第一设备信息发送给所述第二电子设备，以使所述第二电子设备向所述区块链发送携带所述第一设备信息的第二验证请求。

进一步地，第一电子设备还可以将无线网络信息发送给第二电子设备，第二电子设备根据该无线网络信息接入无线网络。

第二电子设备则可以通过接入的无线网络访问区块链中的节点，从而可以实现向区块链上的节点发送对第一电子设备的验证的验证请求。

为了进一步地使第一电子设备与第二电子设备之前的通信的安全性，还可以在传输数据之前生成验证码对操作的用户进行验证。

在所述将第一设备信息发送给所述第二电子设备之前，所述方法还包括：获得随机生成验证信息；若接收到与所述验证信息匹配的验证操作，再执行步骤将第一设备信息发送给所述第二电子设备。

获得随机生成验证信息后，可以显示在第一电子设备上，也可以显示在第二电子设备上。

在一个实例中，验证信息可以是字符串，与所述验证信息匹配的验证操作可以包括输入与该字符串相同的字符串。在另一个实例中，验证信息可以是手势图，与所述验证信息匹配的验证操作可以包括检测到在触控界面形成与手势图对应的滑动操作。还有一个实例中，验证信息可以是多个图像及选择图像中的指定图像，与所述验证信息匹配的验证操作可以包括接收到对指定图像的选择操作。

进一步地，若区块链一节点将第一电子设备与第二电子设备进行了绑定，则第一电子设备还可以接收到区块链一节点发送的绑定结果的通知。

实施例四

本申请实施例还提供一种设备验证方法，本实施例中的方法与实施例二中的方法部分类似，实施例二中的方法由区块链中的一节点执行，本实施例中的方法由第二电子设备执行。关于本实施例中与实施例二中的重复之处不再赘述。如图4所示，本实施例中的设备验证方法包括以下步骤。

步骤S601，接收第一电子设备传输的第一设备信息。

在一种实施方式中，在步骤S601之前，设备验证方法还包括：根据第二设备信息生成识别码，并显示该识别码，通过读取所述识别码可得到所述第二设备信息。

在另一种实施方式中，在步骤S601之前，第二电子设备上贴有根据第二设备信息生成的识别码。

第一设备信息包括用户账号、公钥证书和经过私钥签名的用户账号和公钥证书，SSID、密码、链地址和端口等。

步骤S602，向区块链一节点发送对所述第一电子设备的第二验证请求。

上述的第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证。

步骤S603，接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

进一步地，若区块链一节点将第一电子设备与第二电子设备进行了绑定，则第二电子设备还可以接收到区块链一节点发送的绑定结果的通知。

在步骤S601之前，还可以包括接收第一电子设备发送的无线网络信息发送给第二电子设备，第二电子设备根据该无线网络信息接入无线网络。通过使用第一电子设备发送的无线网络信息向区块链中的节点进行无线通信，可以减少第二电子设备需要通过其它方式接入网络的操作，可以减少用户对第二电子设备的设置，提高验证效率。

实施例五

本申请实施例还提供一种设备验证方法，本实施例中的方法与实施例二中的方法部分类似，实施例二中的方法由区块链中的一节点执行，本实施例中的方法由包括区块链、第一电子设备及第二电子设备的***执行。关于本实施例中与实施例二中的重复之处不再赘述。如图5所示，本实施例中的设备验证方法包括以下步骤。本实施例中以第一电子设备是移动设备、第二电子设备是智能设备为例进行描述。

步骤S701，移动设备将生成的秘钥对中的公钥发送给区块链一节点，实现注册。

步骤S702，智能设备将其第二设备信息发送给区块链一节点。

步骤S703，移动设备扫描智能设备的识别码，获得智能设备的第二设备信息。

步骤S704，移动设备向区块链一节点发送对智能设备的第一验证请求。

第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证。

步骤S705，区块链一节点根据保存的第二设备信息对智能设备进行验证。

步骤S706，如果验证合法，区块链一节点将移动设备与智能设备进行预绑定。

步骤S707，移动设备通过识别识别码得到智能设备的热点，并与智能设备建立通信连接。

步骤S708，移动设备将其第一设备信息发送给智能设备。

步骤S709，智能设备想区块链一节点发送第二验证请求。

第二验证请求携带上述的第一设备信息。

步骤S710，区块链一节点根据保存的第一设备信息对移动设备进行验证。

步骤S711，如果验证合法，区块链一节点将移动设备与智能设备进行终极绑定。

关于本实施例的其它细节可以参考上述的实施例二至实施例四中的描述，在此不再赘述。

通过一个完整的双向验证可以提高第二电子设备的安全性，也能够提高第一电子设备的操作的合法性，从而可以第一电子设备对第二电子设备的操作的可靠性。

实施例六

基于同一申请构思，本申请实施例中还提供了与实施例二提供的设备验证方法对应的设备验证装置，由于本申请实施例中的装置解决问题的原理与本申请实施例上述实施例二中的设备验证方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

请参阅图6，是本发明实施例提供的设备验证装置的功能模块示意图。所述设备验证装置包括：第一验证模块801、第二验证模块802以及绑定模块803；其中

第一验证模块801，用于接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备。

第一验证请求携带有所述第二电子设备的第二设备信息。

第二验证模块802，用于接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备。

第二验证请求携带有所述第一电子设备的第一设备信息。

绑定模块803，用于若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

本申请实施例中的设备验证装置，应用于区块链节点，该节点与第一电子设备与第二电子设备通信连接，所述第一电子设备与所述第二电子设备实现绑定后，所述第一电子设备用于控制所述第二电子设备执行设定操作。

进一步地，本实施例中的装置还可以用于执行实施例二中的其它步骤，关于本实施例的其它细节还可以进一步地参考实施例二中的描述，本实施例中将不再一一赘述。

实施例七

基于同一申请构思，本申请实施例中还提供了与实施例三提供的设备验证方法对应的设备验证装置，由于本申请实施例中的装置解决问题的原理与本申请实施例上述设备验证方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

请参阅图7，是本发明实施例提供的设备验证装置的功能模块示意图。所述设备验证装置：读取模块901、第一发送模块902、第一结果接收模块903以及第二发送模块904；其中：

读取模块901，用于读取第二电子设备的识别码，获得第二电子设备的第二设备信息；

第一发送模块902，用于向区块链一节点发送对所述第二电子设备的第一验证请求，所述第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证；

第一结果接收模块903，用于接收所述区块链一节点返回的对所述第二电子设备的第一验证结果；

第二发送模块904，用于若所述第一验证结果为合法，将所述第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

进一步地，本实施例中的装置还可以用于执行实施例三中的其它步骤，关于本实施例的其它细节还可以进一步地参考实施例三中的描述，本实施例中将不再一一赘述。

实施例八

基于同一申请构思，本申请实施例中还提供了与实施例四提供的设备验证方法对应的设备验证装置，由于本申请实施例中的装置解决问题的原理与本申请实施例上述设备验证方法相似，因此装置的实施可以参见方法的实施，重复之处不再赘述。

请参阅图8，是本发明实施例提供的设备验证装置的功能模块示意图。所述设备验证装置包括：信息接收模块1001、第三发送模块1002以及第二结果接收模块1003；其中：

信息接收模块1001，用于接收第一电子设备传输的第一设备信息；

第三发送模块1002，用于向区块链一节点发送对所述第一电子设备的第二验证请求，所述第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证；

第二结果接收模块1003，用于接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

进一步地，本实施例中的装置还可以用于执行实施例四中的其它步骤，关于本实施例的其它细节还可以进一步地参考实施例四中的描述，本实施例中将不再一一赘述。

本发明实施例的设备验证方法、装置及电子设备，通过在区块链上对设备进行验证，由于区块链被篡改的难度大，因此，在区块链上对设备进行验证可以提高设备验证的安全性。另外，通过第一电子设备对第二电子设备进行验证，第二电子设备也对第一电子设备进行验证，可以实现有效的双向验证，提高设备使用的安全。进一步地，通过区块链的应用可以有效地防止云端的信息被篡改，也能够进一步地提高验证的有效性。

此外，本申请实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行上述方法实施例中所述的设备验证方法的步骤。

本申请实施例所提供的设备验证方法的计算机程序产品，包括存储了程序代码的计算机可读存储介质，所述程序代码包括的指令可用于执行上述方法实施例中所述的设备验证方法的步骤，具体可参见上述方法实施例，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的***来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步定义和解释。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (19)

1.一种设备验证方法，其特征在于，应用于区块链节点，所述方法包括：

接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备，

接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备；

若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

2.如权利要求1所述的方法，其特征在于，所述第一验证请求携带有所述第二电子设备的第二设备信息；所述第二设备信息包括设备序列号以及第二密钥签名信息；所述根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备的步骤，包括：

查询所述区块链上是否存在所述设备序列号对应的设备信息；

若存在，则将所述第二密钥签名信息与所述设备信息进行匹配，判断是否能够匹配成功；

若匹配成功，则判定所述第二电子设备合法。

3.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收所述第二电子设备的第二设备信息，并进行存储；

并将所述第二设备信息传输给所述区块链的当前节点的相邻节点，以将所述第二设备信息在所述区块链中的各个节点进行传播。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

判断所述第二电子设备是否与第三电子设备处于绑定状态；

若是，则向所述第三电子设备发送解除绑定提示消息。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述区块链中获得所述第一电子设备和所述第二电子设备的绑定信息的当前节点将该绑定信息传输给相邻节点。

6.如权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述第一电子设备发送的注册请求，所述注册请求携带用户账号及密钥对中的公钥；

将所述用户账号及所述公钥进行存储；

并将所述用户账号及所述公钥形成的第一设备信息传输给所述区块链的当前节点的相邻节点，以将所述第一设备信息在所述区块链中的各个节点进行传播。

7.一种设备验证方法，其特征在于，应用于第一电子设备，所述方法包括：

读取第二电子设备的识别码，获得第二电子设备的第二设备信息；

向区块链一节点发送对所述第二电子设备的第一验证请求，所述第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证；

接收所述区块链一节点返回的对所述第二电子设备的第一验证结果；

若所述第一验证结果为合法，将所述第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

8.如权利要求7所述的方法，其特征在于，所述第二设备信息包括：第二设备标识及第二密钥签名信息；或/及，所述第一设备信息包括：第一设备标识及第一密钥签名信息。

9.如权利要求7所述的方法，其特征在于，所述方法还包括：

根据所述识别码获得所述第二电子设备提供的热点；

通过所述热点与所述第二电子设备建立热点通信；

若所述第一验证结果为合法，所述将所述第一电子设备的第一设备信息发送给所述第二电子设备的步骤，包括：

通过热点通信将第一设备信息发送给所述第二电子设备，以使所述第二电子设备向所述区块链发送携带所述第一设备信息的第二验证请求。

10.如权利要求9所述的方法，其特征在于，所述方法还包括：

通过所述热点通信将无线网络信息发送给所述第二电子设备，以使所述第二电子设备接入无线网络。

11.如权利要求7所述的方法，其特征在于，在所述将所述第一电子设备的第一设备信息发送给所述第二电子设备之前，所述方法还包括：

获得随机生成验证信息；

若接收到与所述验证信息匹配的验证操作，再执行所述将所述第一电子设备的第一设备信息发送给所述第二电子设备的步骤。

12.一种设备验证方法，其特征在于，应用于第二电子设备，所述方法包括：

接收第一电子设备传输的第一设备信息；

向区块链一节点发送对所述第一电子设备的第二验证请求，所述第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证；

接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

13.如权利要求12所述的方法，其特征在于，在所述接收第一电子设备传输的第一设备信息的步骤之前，所述方法还包括：

根据第二设备信息生成识别码，并显示该识别码，通过读取所述识别码可得到所述第二设备信息。

14.如权利要求12所述的方法，其特征在于，在所述接收第一电子设备传输的第一设备信息的步骤之前，所述方法还包括：

根据所述第二电子设备的第二设备信息及所述第二电子设备提供的热点信息生成识别码，并显示该识别码，通过读取所述识别码可得到所述第二设备信息和所述热点信息。

15.一种设备验证装置，其特征在于，应用于区块链节点，所述装置包括：

第一验证模块，用于接收第一电子设备发送的对第二电子设备的第一验证请求，根据所述第一验证请求验证所述第二电子设备是否为在所述区块链上注册的合法设备，得到第一验证结果，将所述第一验证结果发送给所述第一电子设备；

第二验证模块，用于接收第二电子设备发送的对第一电子设备的第二验证请求，根据所述第二验证请求验证所述第一电子设备是否为在所述区块链上注册的合法设备，得到第二验证结果，将所述第二验证结果发送给所述第二电子设备；

绑定模块，用于若所述第一验证结果表明所述第二电子设备为合法设备，且所述第二验证结果表明所述第一电子设备为合法设备，则将所述第一电子设备与所述第二电子设备绑定。

16.一种设备验证装置，其特征在于，应用于第一电子设备，所述装置包括：

读取模块，用于读取第二电子设备的识别码，获得第二电子设备的第二设备信息；

第一发送模块，用于向区块链一节点发送对所述第二电子设备的第一验证请求，所述第一验证请求携带有所述第二电子设备的第二设备信息，以使所述区块链中的一节点对所述第二电子设备进行验证；

第一结果接收模块，用于接收所述区块链一节点返回的对所述第二电子设备的第一验证结果；

第二发送模块，用于若所述第一验证结果为合法，将所述第一电子设备的第一设备信息发送给所述第二电子设备，以使所述第二电子设备根据所述第一设备信息向所述区块链一节点发送用于验证所述第一电子设备的第二验证请求。

17.一种设备验证装置，其特征在于，应用于第二电子设备，所述装置包括：

信息接收模块，用于接收第一电子设备传输的第一设备信息；

第三发送模块，用于向区块链一节点发送对所述第一电子设备的第二验证请求，所述第二验证请求携带有所述第一电子设备的第一设备信息，以使所述区块链的一节点对所述第一电子设备进行验证；

第二结果接收模块，用于接收所述区块链一节点返回的对所述第一电子设备的第二验证结果。

18.一种电子设备，其特征在于，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如权利要求1至14任一所述的方法的步骤。

19.一种计算机可读存储介质，其特征在于，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如权利要求1至14任一所述的方法的步骤。