CN112329000B - 设备校验方法、主控设备、被控设备及可读存储介质 - Google Patents

Abstract

本发明公开了一种设备校验方法，包括以下步骤：接收到被控设备发送的被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。本发明还公开了一种主控设备、被控设备及可读存储介质，提高了设备校验的可靠性。

Description

设备校验方法、主控设备、被控设备及可读存储介质

技术领域

本发明涉及智能控制领域，尤其涉及设备校验方法、主控设备、被控设备及可读存储介质。

背景技术

现有的设备校验方法是在被控设备接收到主控设备的控制请求后，验证控制请求中携带的主控设备的设备信息，并在验证成功后，被控设备允许主控设备进行控制。因此，现有的设备校验方法仅由被控设备对主控设备进行验证，而主控设备并未验证被控设备，导致主控设备在控制被控设备的过程中存在数据泄露的风险，则现有的设备校验方法存在可靠性较低的缺点。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种设备校验方法、主控设备、被控设备及可读存储介质，旨在提高设备校验的可靠性。

为实现上述目的，本发明提供一种设备校验方法，应用于主控设备，所述设备校验方法包括以下步骤：

接收到被控设备发送的被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；

比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；

将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。

可选地，所述比对预存的第一密钥集中的预设密钥信息与所述密钥信息的步骤之后，还包括：

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述被控设备校验信息携带的随机数以及预设加密函数生成被控通信密钥，并保存所述被控通信密钥，以使所述主控设备通过所述被控通信密钥与所述被控设备进行加密通信；

向所述被控设备发送密钥变更提示信息，其中，所述被控设备在接收到所述密钥变更提示信息后，根据所述随机数以及所述预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信。

可选地，所述接收到被控设备发送的被控设备校验信息时，获取所述被控设备校验信息携带的密钥信息的步骤之前，还包括：

所述主控设备获取被控设备的cookie；

向所述被控设备发送包含所述cookie的设备校验请求，其中，在所述设备校验请求中的所述cookie与本端保存的cookie一致时，所述被控设备向所述主控设备发送设备校验应答；

接收到所述被控设备发送的设备校验应答时，向所述被控设备发送设备校验方式，以使所述被控设备根据所述设备校验方式生成所述被控设备校验信息，并将所述被控设备校验信息发送至主控设备。

可选地，所述获取被控设备的cookie的步骤包括：

获取所述被控设备的标识信息；

判断是否保存有所述标识信息关联的cookie；

在保存有所述标识信息关联的cookie时，将所述标识信息关联的cookie作为所述被控设备的cookie；

在未保存有所述标识信息关联的cookie时，将所述被控设备的cookie设为空，其中，在所述设备校验请求中的所述cookie为空时，所述被控设备判定所述设备校验请求中的所述cookie与本端保存的cookie一致。

此外，为实现上述目的，本发明还提出了一种设备校验方法，应用于被控设备，所述设备校验方法包括以下步骤：

所述被控设备向主控设备发送被控设备校验信息，其中，所述主控设备根据所述被控设备校验信息中的密钥信息以及预存的第一密钥集中的预设密钥信息验证所述被控设备，在验证成功时，向所述被控设备发送主控设备校验信息；

接收到所述主控设备发送的所述主控设备校验信息时，获取所述主控设备校验信息携带的密钥信息；

比对预存的第二密钥集中的各个预设密钥信息与所述密钥信息；

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，判定所述主控设备验证通过。

可选地，所述所述被控设备向主控设备发送被控设备校验信息的步骤之前包括：

生成随机数，其中所述被控设备校验信息中包括所述随机数；

所述比对预存的第二密钥集中的预设密钥信息与所述密钥信息的步骤之后，还包括：

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述随机数以及预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信；

向所述主控设备发送密钥变更提示。

可选地，所述向主控设备发送被控设备校验信息的步骤之前，还包括：

所述被控设备接收到所述主控设备发送的包含cookie的设备校验请求时，获取所述设备校验请求携带的cookie；

在所述cookie不为空时，比对所述cookie以及预存的cookie；

在所述cookie与预存的cookie一致时，将设备校验应答发送至所述主控设备，其中，所述主控设备在接收到所述设备校验应答后，将设备校验方法发送至被控设备；

接收到所述主控设备发送的设备校验方式时，根据所述设备校验方式生成所述被控设备校验信息。

可选地，所述获取所述设备校验请求携带的cookie的步骤之后，还包括：

在所述cookie为空时，判定所述cookie与预存的cookie一致；

所述生成设备校验应答的步骤包括：

根据所述主控设备的地址信息生成cookie，将包含所述cookie的设备校验应答发送至所述主控设备，以使所述主控设备更新所述被控设备关联的cookie，并将设备校验方式发送至被控设备；

执行所述接收到所述主控设备发送的设备校验方式时，执行所述根据所述设备校验方式生成所述被控设备校验信息的步骤。

此外，为实现上述目的，本发明还提出了一种主控设备，所述主控设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序在被处理器执行时实现如上述的设备校验方法的步骤。

此外，为实现上述目的，本发明还提出了一种被控设备，所述被控设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序在被处理器执行时实现如上述的设备校验方法的步骤。

此外，为实现上述目的，本发明还提出一种可读存储介质，所述可读存储介质上存储有设备校验程序，所述设备校验程序被处理器执行时实现如上所述的设备校验方法的步骤。

本发明实施例提出的一种设备校验方法、主控设备、被控设备及可读存储介质，主控设备接收到被控设备校验信息时，根据被控设备校验信息以及预存的第一密钥集中的预设密钥验证被控设备，并在被控设备验证通过后，向被控设备发送主控设备校验信息，以使被控设备根据主控设备校验信息以及被控设备预存的第二密钥集中的预设密钥验证主控设备，通过验证被控设备校验信息或主控设备校验信息中携带的密钥信息，达成了主控设备与被控设备互相校验的效果，从而提高了设备校验的可靠性。

附图说明

图1是本发明实施例方案涉及的主控设备的硬件架构示意图；

图2是本发明实施例方案涉及的被控设备的硬件架构示意图；

图3为本发明设备校验方法第一实施例的流程示意图；

图4为本发明设备校验方法第二实施例的流程示意图；

图5为本发明设备校验方法第四实施例的流程示意图；

图6为本发明设备校验方法第五实施例的流程示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

现有的设备校验方法是在被控设备接收到主控设备的控制请求后，验证控制请求中携带的主控设备的设备信息，并在验证成功后，被控设备允许主控设备进行控制。因此，现有的设备校验方法仅由被控设备对主控设备进行验证，而主控设备并未验证被控设备，导致主控设备在控制被控设备的过程中存在数据泄露的风险，则现有的设备校验方法存在可靠性较低的缺点。

为解决上述缺陷，本发明实施例提出一种设备校验方法、主控设备、被控设备及可读存储介质，其中，所述设备校验方法，应用于主控设备，主要包括以下步骤：

接收到被控设备发送的被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；

比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；

将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。

此外，本发明实施例还提出了一种设备校验方法，应用于被控设备，主要包括以下步骤：

所述被控设备向主控设备发送被控设备校验信息，其中，所述主控设备根据所述被控设备校验信息中的密钥信息以及预存的第一密钥集中的预设密钥信息验证所述被控设备，在验证成功时，向所述被控设备发送主控设备校验信息；

接收到所述主控设备发送的所述主控设备校验信息时，获取所述主控设备校验信息携带的密钥信息；

比对预存的第二密钥集中的各个预设密钥信息与所述密钥信息；

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，判定所述主控设备验证通过。

主控设备接收到被控设备校验信息时，根据被控设备校验信息以及预存的第一密钥集中的预设密钥验证被控设备，并在被控设备验证通过后，向被控设备发送主控设备校验信息，以使被控设备根据主控设备校验信息以及被控设备预存的第二密钥集中的预设密钥验证主控设备，通过验证被控设备校验信息或主控设备校验信息中携带的密钥信息，达成了主控设备与被控设备互相校验的效果，从而提高了设备校验的可靠性。

如图1所示，图1是本发明实施例方案涉及的主控设备的硬件架构示意图。

本发明实施例的主控设备可以是智能手机等终端设备。

如图1所示，该主控设备可以包括：第一处理器1001，例如CPU，第一用户接口1003，第一网络接口1004，第一存储器1005，第一通信总线1002。其中，第一通信总线1002用于实现这些组件之间的连接通信。第一用户接口1003可以包括显示屏(Display)、输入单元比如键盘等，可选第一用户接口1003还可以包括标准的有线接口、无线接口。第一网络接口1004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。第一存储器1005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。第一存储器1005可选的还可以是独立于前述第一处理器1001的存储装置。

本领域技术人员可以理解，图1中示出的主控设备的硬件架构并不构成对主控设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图1所示，作为一种计算机存储介质的第一存储器1005中可以包括操作***、网络通信模块、用户接口模块以及设备校验程序。

在图1所示的主控设备中，第一网络接口1004主要用于连接后台服务器，与后台服务器进行数据通信；第一处理器1001可以用于调用第一存储器1005中存储的设备校验程序，并执行以下操作：

接收到被控设备发送的被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；

比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；

将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。

进一步地，第一处理器1001可以用于调用第一存储器1005中存储的设备校验程序，还执行以下操作：

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述被控设备校验信息携带的随机数以及预设加密函数生成被控通信密钥，并保存所述被控通信密钥，以使所述主控设备通过所述被控通信密钥与所述被控设备进行加密通信；

向所述被控设备发送密钥变更提示信息，其中，所述被控设备在接收到所述密钥变更提示信息后，根据所述随机数以及所述预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信。

进一步地，第一处理器1001可以用于调用第一存储器1005中存储的设备校验程序，还执行以下操作：

所述主控设备获取被控设备的cookie；

向所述被控设备发送包含所述cookie的设备校验请求，其中，在所述设备校验请求中的所述cookie与本端保存的cookie一致时，所述被控设备向所述主控设备发送设备校验应答；

接收到所述被控设备发送的设备校验应答时，向所述被控设备发送设备校验方式，以使所述被控设备根据所述设备校验方式生成所述被控设备校验信息，并将所述被控设备校验信息发送至主控设备。

进一步地，第一处理器1001可以用于调用第一存储器1005中存储的设备校验程序，还执行以下操作：

获取所述被控设备的标识信息；

判断是否保存有所述标识信息关联的cookie；

在保存有所述标识信息关联的cookie时，将所述标识信息关联的cookie作为所述被控设备的cookie；

在未保存有所述标识信息关联的cookie时，将所述被控设备的cookie设为空，其中，在所述设备校验请求中的所述cookie为空时，所述被控设备判定所述设备校验请求中的所述cookie与本端保存的cookie一致。

如图2所示，图2是本发明实施例方案涉及的被控设备的硬件架构示意图。

本发明实施例的被控设备可以是平板电脑等终端设备。

如图2所示，该被控设备可以包括：第二处理器2001，例如CPU，第二用户接口2003，第二网络接口2004，第二存储器2005，第二通信总线2002。其中，第二通信总线2002用于实现这些组件之间的连接通信。第二用户接口2003可以包括显示屏(Display)、输入单元比如键盘等，可选第二用户接口2003还可以包括标准的有线接口、无线接口。第二网络接口2004可选的可以包括标准的有线接口、无线接口(如WI-FI接口)。第二存储器2005可以是高速RAM存储器，也可以是稳定的存储器(non-volatile memory)，例如磁盘存储器。第二存储器2005可选的还可以是独立于前述处理器2001的存储装置。

本领域技术人员可以理解，图2中示出的被控设备的硬件架构并不构成对被控设备的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图2所示，作为一种计算机存储介质的第二存储器2005中可以包括操作***、网络通信模块、用户接口模块以及设备校验程序。

在图2所示的被控设备中，第二网络接口2004主要用于连接后台服务器，与后台服务器进行数据通信；第二处理器2001可以用于调用第二存储器2005中存储的设备校验程序，并执行以下操作：

所述被控设备向主控设备发送被控设备校验信息，其中，所述主控设备根据所述被控设备校验信息中的密钥信息以及预存的第一密钥集中的预设密钥信息验证所述被控设备，在验证成功时，向所述被控设备发送主控设备校验信息；

接收到所述主控设备发送的所述主控设备校验信息时，获取所述主控设备校验信息携带的密钥信息；

比对预存的第二密钥集中的各个预设密钥信息与所述密钥信息；

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，判定所述主控设备验证通过。

进一步地，第二处理器2001可以用于调用第二存储器2005中存储的设备校验程序，还执行以下操作：

生成随机数，其中所述被控设备校验信息中包括所述随机数；

所述比对预存的第二密钥集中的预设密钥信息与所述密钥信息的步骤之后，还包括：

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述随机数以及预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信；

向所述主控设备发送密钥变更提示。

进一步地，第二处理器2001可以用于调用第二存储器2005中存储的设备校验程序，还执行以下操作：

所述被控设备接收到所述主控设备发送的包含cookie的设备校验请求时，获取所述设备校验请求携带的cookie；

在所述cookie不为空时，比对所述cookie以及预存的cookie；

在所述cookie与预存的cookie一致时，将设备校验应答发送至所述主控设备，其中，所述主控设备在接收到所述设备校验应答后，将设备校验方法发送至被控设备；

接收到所述主控设备发送的设备校验方式时，根据所述设备校验方式生成所述被控设备校验信息。

进一步地，第二处理器2001可以用于调用第二存储器2005中存储的设备校验程序，还执行以下操作：

在所述cookie为空时，判定所述cookie与预存的cookie一致；

所述生成设备校验应答的步骤包括：

根据所述主控设备的地址信息生成cookie，将包含所述cookie的设备校验应答发送至所述主控设备，以使所述主控设备更新所述被控设备关联的cookie，并将设备校验方式发送至被控设备；

执行所述接收到所述主控设备发送的设备校验方式时，执行所述根据所述设备校验方式生成所述被控设备校验信息的步骤。

如图3所示，图3是本发明设备校验方法的第一实施例，所述设备校验方法应用于主控设备，包括以下步骤：

步骤S10、接收到被控设备发送的被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；

步骤S20、比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；

步骤S30、在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；

步骤S40、将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。

在本实施例中，所述被控设备校验信息可以包括被控设备选取的预设密钥的密钥信息、被控设备产生的随机数以及被控设备选取的密钥算法套件，用于主控设备验证所述被控设备；所述密钥信息可以包括密钥标识与密钥长度；所述第一密钥集为主控设备存储器中存储的的密钥集，可以包括至少两个的预设密钥；所述主控设备校验信息可以包括主控设备选取的预设密钥的密钥信息，用于被控设备验证所述主控设备。

第一处理器接收到被控设备发送的被控设备校验信息时，获取被控设备校验信息中携带的密钥信息；然后比对第一密钥集中是否存在与该密钥信息匹配的预设密钥信息，具体地，可以先比对第一密钥集中是否存在与密钥标识一致的预设密钥标识，在存在与密钥标识一致的预设密钥标识时，获取该预设密钥标识一致的预设密钥长度，然后比对密钥长度与预设密钥长度，在密钥长度与预设密钥长度一致时，判定第一密钥集中存在与密钥信息匹配的预设密钥信息，并判定被控设备验证通过。

第一处理器在第一密钥集中选取预设密钥，然后获取选取的预设密钥的密钥信息，并根据获取的密钥信息生成主控设备校验信息，然后将主控设备校验信息发送至被控设备校验信息对应的被控设备，以供被控设备根据接收到的主控设备校验信息以及预存的第二密钥集验证主控设备。

在本实施例公开的技术方案中，主控设备接收到被控设备校验信息时，根据被控设备校验信息以及预存的第一密钥集中的预设密钥验证被控设备，并在被控设备验证通过后，向被控设备发送主控设备校验信息，以使被控设备根据主控设备校验信息以及被控设备预存的第二密钥集中的预设密钥验证主控设备，通过验证被控设备校验信息或主控设备校验信息中携带的密钥信息，达成了主控设备与被控设备互相校验的效果，从而提高了设备校验的可靠性。

可选地，如图4所示，基于第一实施例，在本发明设备校验方法的第二实施例中，所述步骤S20之后，还包括：

步骤S50、在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述被控设备校验信息携带的随机数以及预设加密函数生成被控通信密钥，并保存所述被控通信密钥，以使所述主控设备通过所述被控通信密钥与所述被控设备进行加密通信；

步骤S60、向所述被控设备发送密钥变更提示信息，其中，所述被控设备在接收到所述密钥变更提示信息后，根据所述随机数以及所述预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信。

在本实施例中，所述被控设备校验信息携带的随机数为被控设备生成的随机数，对应的，主控设备中也存储有主控设备产生的随机数；所述被控通信密钥是主控设备与被控设备进行通信的通信密钥；所述主控通信密钥的被控设备与主控设备进行通信的通信密钥。

第一处理器在第一密钥集中存在与密钥信息匹配的预设密钥信息时，即被控设备验证成功时，获取被控设备校验信息携带的随机数以及密钥算法套件，并获取密钥算法套件对应的预设加密函数，然后根据被控设备生成的随机数、主控设备生成的随机数以及预设加密函数生成被控通信密钥，然后将被控设备通信密钥与被控设备的设备标识关联保存；第一处理器生成密钥变更提示信息，并将密钥变更提示信息发送至被控设备，以使被控设备在接收到密钥变更提示信息后，根据随机数以及预设加密函数生成主控通信密钥，并保存所述主控通信密钥；并在后续与主控设备的通信过程中，通过更新后的通信密钥，即主控通信密钥进行加密通信。

在本实施例公开的技术方案中，通过生成与被控设备进行通信的被控通信密钥，使得在后续与被控设备的通信过程中，通过更新后的通信密钥，即被控通信密钥进行加密通信，从而达成了加密通信的效果，提高了主控设备与被控设备的通信保密性。

可选地，基于第一实施例，在本发明设备校验方法的第三实施例中，所述步骤S10之前，还包括：

步骤S70、所述主控设备获取被控设备的cookie；

步骤S80、向所述被控设备发送包含所述cookie的设备校验请求，其中，在所述设备校验请求中的所述cookie与本端保存的cookie一致时，所述被控设备向所述主控设备发送设备校验应答；

步骤S90、接收到所述被控设备发送的设备校验应答时，向所述被控设备发送设备校验方式，以使所述被控设备根据所述设备校验方式生成所述被控设备校验信息，并将所述被控设备校验信息发送至主控设备。

在本实施例中，所述cookie用于被控设备判断主控设备的源IP地址是否可信；所述设备校验请求可以包括被控设备的cookie、主控设备生成的随机数，所述随机数可以为32字节，其中，前4字节为时间戳，后28字节为主控设备产生的随机数；所述设备校验方式为主控设备支持的校验方式，示例性地，可以是PSK密钥校验。

主控设备与被控设备连接成功后，第一处理器获取被控设备对应的cookie，并生成相应的随机数，然后根据获取的cookie以及随机数生成设备校验请求，并将设备校验请求发送至被控设备，以使被控设备生成设备校验应答，并将设备校验应答发送至主控设备。

第一处理器接收到被控设备发送的设备校验应答时，向被控设备发送设备校验方式，以使被控设备根据设备校验方式生成被控设备校验信息，并将被控设备校验信息发送至主控设备。

第一处理器还可以获取设备校验应答携带的cookie，并根据获取的cookie更新存储器中被控设备的cookie。

示例性地，所述步骤S70进一步包括：

步骤S71、获取所述被控设备的标识信息；

步骤S72、判断是否保存有所述标识信息关联的cookie；

步骤S73、在保存有所述标识信息关联的cookie时，将所述标识信息关联的cookie作为所述被控设备的cookie；

步骤S74、在未保存有所述标识信息关联的cookie时，将所述被控设备的cookie设为空，其中，在所述设备校验请求中的所述cookie为空时，所述被控设备判定所述设备校验请求中的所述cookie与本端保存的cookie一致。

第一处理器获取被控设备的标识信息，然后获取存储器中被控设备标识信息对应的cookie；在存储器中存在与标识信息关联的cookie时，将标识信息关联的cookie作为被控设备的cookie；在未保存有标识信息关联的cookie时，将被控设备的cookie设为空，其中，在所述设备校验请求中的所述cookie为空时，被控设备判定设备校验请求中的cookie与本端保存的cookie一致。

在本实施例公开的技术方案中，通过获取被控设备的cookie，使得被控设备根据cookie验证主控设备的IP地址是否可信，并在可信时，生成被控设备校验信息以使主控设备验证被控设备，从而提高了设备校验的可靠性。

如图5所示，在本发明设备校验方法的第四实施例中，所述设备校验方法，应用于被控设备，包括以下步骤：

步骤S010、所述被控设备向主控设备发送被控设备校验信息，其中，所述主控设备根据所述被控设备校验信息中的密钥信息以及预存的第一密钥集中的预设密钥信息验证所述被控设备，在验证成功时，向所述被控设备发送主控设备校验信息；

步骤S020、接收到所述主控设备发送的所述主控设备校验信息时，获取所述主控设备校验信息携带的密钥信息；

步骤S030、比对预存的第二密钥集中的各个预设密钥信息与所述密钥信息；

步骤S040、在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，判定所述主控设备验证通过。

在本实施例中，第二处理器在第二密钥集中选取预设密钥，然后获取选取的预设密钥的密钥信息，并根据获取的密钥信息生成被控设备校验信息，然后将被控设备校验信息发送至主控设备，以供主控设备根据接收到的被控设备校验信息以及预存的第一密钥集验证被控设备，并在验证成功时，向被控设备发送主控设备校验信息。

第二处理器接收到主控设备发送的主控设备校验信息时，获取主控设备校验信息中携带的密钥信息；然后比对第二密钥集中是否存在与该密钥信息匹配的预设密钥信息，具体地，可以先比对第二密钥集中是否存在与密钥标识一致的预设密钥标识，在存在与密钥标识一致的预设密钥标识时，获取该预设密钥标识一致的预设密钥长度，然后比对密钥长度与预设密钥长度，在密钥长度与预设密钥长度一致时，判定第二密钥集中存在与密钥信息匹配的预设密钥信息，并判定主控设备验证成功。

在本实施例公开的技术方案中，主控设备接收到被控设备校验信息时，根据被控设备校验信息以及预存的第一密钥集中的预设密钥验证被控设备，并在被控设备验证通过后，向被控设备发送主控设备校验信息，以使被控设备根据主控设备校验信息以及被控设备预存的第二密钥集中的预设密钥验证主控设备，通过验证被控设备校验信息或主控设备校验信息中携带的密钥信息，达成了主控设备与被控设备互相校验的效果，从而提高了设备校验的可靠性。

可选地，如图6所示，基于第四实施例，在本发明设备校验方法的第五实施例中，所述步骤S010之前，还包括：

步骤S050、生成随机数，其中所述被控设备校验信息中包括所述随机数；

所述步骤S20之后，还包括：

步骤S060、在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述随机数以及预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信；

步骤S070、向所述主控设备发送密钥变更提示。

在本实施例中，第二处理器生成被控设备的随机数，所述随机数可以为32字节，其中，前4字节为时间戳，后28字节为主控设备产生的随机数；然后根据被控设备的随机数以及选取的预设密钥的密钥信息生成被控设备校验信息，并将被控设备校验信息发送至主控设备。

第二处理器在第二密钥集中存在与密钥信息匹配的预设密钥信息时，即主控设备验证通过时，获取被控设备生成的随机数、主控设备发送的随机数以及被控设备选取的密钥算法套件，并获取密钥算法套件对应的预设加密函数，然后根据被控设备生成的随机数、主控设备发送的随机数以及预设加密函数生成主控通信密钥，然后将主控设备通信密钥与主控设备的设备标识关联保存；第二处理器生成密钥变更提示信息，并将密钥变更提示信息发送至主控设备，以使被控设备在接收到密钥变更提示信息后，与被控设备的通信过程中，通过更新后的通信密钥，即被控通信密钥进行加密通信。

在本实施例公开的技术方案中，通过生成与主控设备进行通信的主控通信密钥，使得在后续与主控设备的通信过程中，通过更新后的通信密钥，即主控通信密钥进行加密通信，从而达成了加密通信的效果，提高了主控设备与被控设备的通信保密性。

可选地，基于第四实施例，在本发明设备校验方法的第六实施例中，所述步骤S010之前，还包括：

步骤S080、所述被控设备接收到所述主控设备发送的包含cookie的设备校验请求时，获取所述设备校验请求携带的cookie；

步骤S090、在所述cookie不为空时，比对所述cookie以及预存的cookie；

步骤S100、在所述cookie与预存的cookie一致时，将设备校验应答发送至所述主控设备，其中，所述主控设备在接收到所述设备校验应答后，将设备校验方法发送至被控设备；

步骤S110、接收到所述主控设备发送的设备校验方式时，根据所述设备校验方式生成所述被控设备校验信息。

在本实施例中，第二处理器接收到主控设备发送的包含cookie的设备校验请求时，获取设备校验请求中携带的cookie，并在获取的cookie不为空时，获取主控设备的设备标识对应的预存的cookie，然后比对获取的cookie与预存的cookie，在获取的cookie与预存的cookie一致时，更新主控设备的设备标识对应的cookie，并根据更新后的cookie生成设备校验应答，然后将设备校验应答发送至主控设备，以使主控设备在接收到设备校验应答后，将设备校验方式发送至被控设备。

第二处理器接收到主控设备发送的设备校验方式时，在设备校验方式中选取密钥算法套件，并根据选取的密钥算法套件以及预设密钥生成被控设备校验信息，并将被控设备校验信息发送至主控设备。

可选地，所述步骤S080之后，还包括：

步骤S120、在所述cookie为空时，判定所述cookie与预存的cookie一致；

所述步骤S110进一步包括：

步骤S111、根据所述主控设备的地址信息生成cookie，将包含所述cookie的设备校验应答发送至所述主控设备，以使所述主控设备更新所述被控设备关联的cookie，并将设备校验方式发送至被控设备；

步骤S112、执行所述接收到所述主控设备发送的设备校验方式时，执行所述根据所述设备校验方式生成所述被控设备校验信息的步骤。

第二处理器在获取到的cookie为空时，判定获取的cookie与预存的cookie一致。

第二处理器获取主控设备的地址信息，然后将主控设备的地址信息进行哈希，并将得到的哈希值作为cookie，然后根据获取的cookie生成设备校验应答，并将所述设备校验应答发送至主控设备，以使主控设备根据设备校验应答携带的cookie更新被控设备关联的cookie，然后将设备校验方式发送至被控设备。

第二处理器接收到主控设备发送的设备校验方式后，执行如上述的生成被控设备校验信息的步骤。

在本实施例公开的技术方案中，根据cookie验证主控设备的IP地址是否可信，并在可信时，生成被控设备校验信息以使主控设备验证被控设备，从而提高了设备校验的可靠性。

此外，本发明实施例还提出一种主控设备，所述主控设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序被所述处理器执行时实现如上各个实施例所述的设备校验方法的步骤。

此外，本发明实施例还提出一种被控设备，所述被控设备包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序被所述处理器执行时实现如上各个实施例所述的设备校验方法的步骤。

此外，本发明实施例还提出一种可读存储介质，所述可读存储介质上存储有设备校验程序，所述设备校验程序被处理器执行时实现如上各个实施例所述的设备校验方法的步骤。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者***不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者***所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者***中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在如上所述的一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是智能手机等)执行本发明各个实施例所述的方法。

以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (5)

1.一种设备校验方法，其特征在于，应用于主控设备，所述设备校验方法包括以下步骤：

获取被控设备的标识信息；

判断是否保存有所述标识信息关联的cookie；

在保存有所述标识信息关联的cookie时，将所述标识信息关联的cookie作为所述被控设备的cookie；

在未保存有所述标识信息关联的cookie时，将所述被控设备的cookie设为空，其中，在设备校验请求中的所述cookie为空时，所述被控设备判定所述设备校验请求中的所述cookie与本端保存的cookie一致；

向所述被控设备发送包含所述cookie的设备校验请求，其中，在所述设备校验请求中的所述cookie与本端保存的cookie一致时，所述被控设备向所述主控设备发送设备校验应答；

接收到所述被控设备发送的设备校验应答时，向所述被控设备发送设备校验方式，以使所述被控设备根据所述设备校验方式生成被控设备校验信息，并将所述被控设备校验信息发送至主控设备；

接收到所述被控设备发送的所述被控设备校验信息时，所述主控设备获取所述被控设备校验信息携带的密钥信息；

比对所述主控设备中预存的第一密钥集中的各个预设密钥信息与所述密钥信息；

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述被控设备校验信息携带的随机数以及预设加密函数生成被控通信密钥，并保存所述被控通信密钥，以使所述主控设备通过所述被控通信密钥与所述被控设备进行加密通信；

向所述被控设备发送密钥变更提示信息，其中，所述被控设备在接收到所述密钥变更提示信息后，根据所述随机数以及所述预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信；

在所述第一密钥集中存在与所述密钥信息匹配的预设密钥信息时，在第一密钥集中选取预设密钥信息，并根据选取的所述预设密钥信息生成主控设备校验信息；

将所述主控设备校验信息发送至所述被控设备，以供被控设备根据所述主控设备校验信息中的密钥信息以及所述被控设备预存的第二密钥集中的预设密钥信息验证所述主控设备。

2.一种设备校验方法，其特征在于，应用于被控设备，所述设备校验方法包括以下步骤：

所述被控设备接收到主控设备发送的包含cookie的设备校验请求时，获取所述设备校验请求携带的cookie；

在所述cookie为空时，判定所述cookie与预存的cookie一致；

根据所述主控设备的地址信息生成cookie，将包含所述cookie的设备校验应答发送至所述主控设备，以使所述主控设备更新所述被控设备关联的cookie，并将设备校验方式发送至被控设备；

在所述cookie不为空时，比对所述cookie以及预存的cookie；

在所述cookie与预存的cookie一致时，将设备校验应答发送至所述主控设备，其中，所述主控设备在接收到所述设备校验应答后，将设备校验方法发送至被控设备；

接收到所述主控设备发送的设备校验方式时，根据所述设备校验方式生成被控设备校验信息；

生成随机数，其中所述被控设备校验信息中包括所述随机数；

所述被控设备向主控设备发送所述被控设备校验信息，其中，所述主控设备根据所述被控设备校验信息中的密钥信息以及预存的第一密钥集中的预设密钥信息验证所述被控设备，在验证成功时，向所述被控设备发送主控设备校验信息；

接收到所述主控设备发送的所述主控设备校验信息时，获取所述主控设备校验信息携带的密钥信息；

比对预存的第二密钥集中的各个预设密钥信息与所述密钥信息；

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，根据所述随机数以及预设加密函数生成主控通信密钥，并保存所述主控通信密钥，以使所述被控设备通过所述主控通信密钥与所述主控设备进行加密通信；

向所述主控设备发送密钥变更提示；

在所述第二密钥集中存在与所述密钥信息匹配的预设密钥信息时，判定所述主控设备验证通过。

3.一种主控设备，其特征在于，所述主控设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序被所述处理器执行时实现如权利要求1所述的设备校验方法的步骤。

4.一种被控设备，其特征在于，所述被控设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的设备校验程序，所述设备校验程序被所述处理器执行时实现如权利要求2所述的设备校验方法的步骤。

5.一种可读存储介质，其特征在于，所述可读存储介质上存储有设备校验程序，所述设备校验程序被处理器执行时实现如权利要求1至2中任一项所述的设备校验方法的步骤。