本發(fā)明涉及物聯(lián)網(wǎng)智能家居領(lǐng)域，尤其涉及一種用于智能家居的動態(tài)鑒權(quán)方法及裝置。

背景技術(shù)：

智能家居是家居平臺物聯(lián)網(wǎng)化的結(jié)果，在計算機(jī)技術(shù)、自動化技術(shù)和通訊技術(shù)的趨勢下，通過物聯(lián)網(wǎng)技術(shù)將家居中的各種設(shè)備連接在一起，并能夠統(tǒng)一協(xié)調(diào)管理，最終為提供更為舒適、安全、便捷、環(huán)保的生活環(huán)境所服務(wù)。

隨著智能家居的逐步擴(kuò)展，會有越來越多的設(shè)備連入系統(tǒng)，不可避免的會產(chǎn)生更多的運(yùn)行數(shù)據(jù)。這些數(shù)據(jù)與個人家庭的隱私形成前所未有的關(guān)聯(lián)程度，如果導(dǎo)致數(shù)據(jù)保護(hù)不慎，不但會導(dǎo)致個人習(xí)慣等極其隱私的數(shù)據(jù)泄漏。在關(guān)系家庭安全的數(shù)據(jù)，如窗戶狀態(tài)等數(shù)據(jù)泄漏會直接危害家庭安全。尤其在當(dāng)今大數(shù)據(jù)時代，一定要防止家庭大數(shù)據(jù)的安全性。

目前的智能家居系統(tǒng)在對接入的終端進(jìn)行鑒權(quán)時，一般是通過固定密碼來驗證的：即在智能家居側(cè)設(shè)置固定的密碼，用戶輸入密碼后就可以通過驗證，并對相應(yīng)的設(shè)備進(jìn)行操作。但是該種鑒權(quán)方式的弱點十分明顯：一旦人員通過非法手段，例如木馬等程序，盜取密碼后，其可以直接接管整個智能家居系統(tǒng)的控制權(quán)，可能對整個家庭造成不可挽回的損失。

因此為了克服設(shè)置固定密碼鑒權(quán)方式的缺點，目前亟需一種更加可靠的新型的鑒權(quán)方式。

技術(shù)實現(xiàn)要素：

本發(fā)明所提供的一種動態(tài)鑒權(quán)方法及裝置，用于解決現(xiàn)有技術(shù)中采用固定密碼鑒權(quán)容易導(dǎo)致密碼外泄，存在安全隱患的問題。

依據(jù)本發(fā)明的一個方面，提供了一種動態(tài)鑒權(quán)方法，用于智能家居側(cè)，，包括：

接收移動終端發(fā)送的鑒權(quán)碼；

讀取本地存儲的動態(tài)隨機(jī)密碼，并根據(jù)所述動態(tài)隨機(jī)密碼對所述鑒權(quán)碼進(jìn)行鑒權(quán)；

當(dāng)鑒權(quán)通過后，接收所述移動終端發(fā)送的動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。

優(yōu)選地，所述動態(tài)隨機(jī)密碼為動態(tài)隨機(jī)數(shù)組；

所述根據(jù)所述動態(tài)隨機(jī)密碼對所述鑒權(quán)碼進(jìn)行鑒權(quán)，包括：當(dāng)所述鑒權(quán)碼為所述動態(tài)隨機(jī)數(shù)組中的任一組或多組隨機(jī)數(shù)時，鑒權(quán)通過，否則鑒權(quán)失敗。

優(yōu)選地，所述動態(tài)隨機(jī)密碼采用加密的方式存儲于本地。

依據(jù)本發(fā)明的另一個方面，提供了一種動態(tài)鑒權(quán)方法，用于移動終端側(cè)，包括：

根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼，并將所述鑒權(quán)碼發(fā)送至智能家居側(cè)；

當(dāng)智能家居側(cè)對所述鑒權(quán)碼鑒權(quán)通過后，更新本地存儲的動態(tài)隨機(jī)密碼，并將更新后的動態(tài)隨機(jī)密碼發(fā)送至智能家居側(cè)。

優(yōu)選地，所述動態(tài)隨機(jī)密碼為動態(tài)隨機(jī)數(shù)組；

所述根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼，包括：根據(jù)預(yù)先設(shè)定組數(shù)從所述動態(tài)隨機(jī)數(shù)組中獲取對應(yīng)的組數(shù)的隨機(jī)數(shù)作為鑒權(quán)碼。

優(yōu)選地，所述動態(tài)隨機(jī)密碼采用加密的方式存儲于本地。

依據(jù)本發(fā)明的另一個方面，提供了一種動態(tài)鑒權(quán)裝置，用于智能家居側(cè)， 包括：

接收單元，用于接收移動終端發(fā)送的鑒權(quán)碼；

讀取單元，用于讀取存儲本地存儲的動態(tài)隨機(jī)密碼；

鑒權(quán)單元，用于根據(jù)所述動態(tài)隨機(jī)密碼對所述鑒權(quán)碼進(jìn)行鑒權(quán)：當(dāng)鑒權(quán)通過后，接收所述移動終端發(fā)送的動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。

優(yōu)選地，所述鑒權(quán)單元具體用于，

當(dāng)所述動態(tài)隨機(jī)密碼采用動態(tài)隨機(jī)數(shù)組時，若所述鑒權(quán)碼為所述動態(tài)隨機(jī)數(shù)組中的任一組或多組，則鑒權(quán)通過，否則鑒權(quán)失敗。

依據(jù)本發(fā)明的又一個方面，提供了一種動態(tài)鑒權(quán)裝置，用于移動終端側(cè)，包括：

獲取單元，用于根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼；

發(fā)送單元，用于將所述鑒權(quán)碼發(fā)送至智能家居側(cè)以及用于當(dāng)鑒權(quán)通過后，將更新的動態(tài)隨機(jī)密碼發(fā)送至智能家居側(cè)；

更新單元，用于當(dāng)鑒權(quán)通過后，更新所述動態(tài)隨機(jī)密碼。

優(yōu)選地，所述獲取單元具體用于當(dāng)所述動態(tài)隨機(jī)密碼為動態(tài)隨機(jī)數(shù)組時，根據(jù)預(yù)先設(shè)定組數(shù)從所述動態(tài)隨機(jī)數(shù)組中獲取對應(yīng)的組數(shù)作為鑒權(quán)碼。

本發(fā)明的有益效果如下：

本發(fā)明所提供的動態(tài)鑒權(quán)方法及裝置，在對當(dāng)前鑒權(quán)通過后，設(shè)置下次鑒權(quán)所需的動態(tài)隨機(jī)密碼，使得動態(tài)隨機(jī)密碼總是處于不斷地更新狀態(tài)。通過采用本發(fā)明的動態(tài)鑒權(quán)碼，使得智能家居與移動終端的鑒權(quán)僅限于當(dāng)次，即使通過非法手段獲取當(dāng)前鑒權(quán)碼后，下次鑒權(quán)也必然是失敗的。因此，與現(xiàn)有技術(shù)相比，本發(fā)明為用戶提供了更加安全的保護(hù)措施，有效地提高了整個智能家居系統(tǒng)的安全性與可靠性。

上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技 術(shù)手段，而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠更明顯易懂，以下特舉本發(fā)明的具體實施方式。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動性的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為本發(fā)明實施例中用于智能家居側(cè)的動態(tài)鑒權(quán)方法的流程圖；

圖2為本發(fā)明實施例中用于移動終端側(cè)的動態(tài)鑒權(quán)方法的流程圖；

圖3為本發(fā)明實施例中用于智能家居側(cè)的動態(tài)鑒權(quán)裝置的結(jié)構(gòu)示意圖；

圖4為本發(fā)明實施例中用于移動終端側(cè)的動態(tài)鑒權(quán)裝置的結(jié)構(gòu)示意圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。

基于目前采用固定密碼鑒權(quán)方式的缺陷，本發(fā)明提供一種動態(tài)鑒權(quán)方法，用于智能家居側(cè)，如圖1所示，具體包括如下步驟：

步驟S101，接收移動終端發(fā)送的鑒權(quán)碼；

步驟S102，讀取本地存儲的動態(tài)隨機(jī)密碼，并根據(jù)動態(tài)隨機(jī)密碼對鑒權(quán)碼進(jìn)行鑒權(quán)；

步驟S103，當(dāng)鑒權(quán)通過后，接收移動終端發(fā)送的動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。

此外，本發(fā)明還提供一種動態(tài)鑒權(quán)方法，用于移動終端側(cè)，參見圖2， 具體包括：

步驟S201，根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼，并將鑒權(quán)碼發(fā)送至智能家居側(cè)；

步驟S202，當(dāng)智能家居側(cè)對鑒權(quán)碼鑒權(quán)通過后，更新本地存儲的動態(tài)隨機(jī)密碼，并將更新后的動態(tài)隨機(jī)密碼發(fā)送至智能家居側(cè)。

以下結(jié)合附圖以及實施例，對本發(fā)明進(jìn)行進(jìn)一步詳細(xì)說明。應(yīng)當(dāng)理解，此處所描述的具體實施例僅僅用以解釋本發(fā)明，并不限定本發(fā)明。

首先介紹用于智能家居側(cè)的動態(tài)鑒權(quán)方法，具體如下：

步驟101，接收移動終端發(fā)送的鑒權(quán)碼。

步驟102，讀取本地存儲的動態(tài)隨機(jī)密碼，并根據(jù)動態(tài)隨機(jī)密碼對鑒權(quán)碼進(jìn)行鑒權(quán)。

在接收到移動終端發(fā)送的鑒權(quán)碼后，智能家居側(cè)讀取保存的動態(tài)隨機(jī)密碼，根據(jù)動態(tài)隨機(jī)密碼對鑒權(quán)碼進(jìn)行驗證。優(yōu)選地，動態(tài)隨機(jī)密碼采用動態(tài)隨機(jī)數(shù)組。鑒權(quán)碼可以為動態(tài)隨機(jī)數(shù)組中的任一組或者多組隨機(jī)數(shù)，具體組數(shù)由移動終端確定。因此，當(dāng)驗證鑒權(quán)碼為動態(tài)隨機(jī)數(shù)組中的任一組或者多組，則認(rèn)定為鑒權(quán)通過，否則，則認(rèn)為鑒權(quán)失敗。

步驟S103，當(dāng)鑒權(quán)通過后，接收移動終端發(fā)送的動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。

當(dāng)鑒權(quán)通過后，智能家居側(cè)接收并存儲移動終端發(fā)送動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。本發(fā)明在智能家居側(cè)驗證移動終端通過后，對保存在本地的動態(tài)隨機(jī)密碼進(jìn)行更新，使得動態(tài)隨機(jī)密碼一直處于不斷更新的狀態(tài)。因此，通過采用動態(tài)更新的隨機(jī)密碼，即使通過非法手段盜取當(dāng)前的鑒權(quán)碼后，也無法通過該鑒權(quán)碼對進(jìn)行后續(xù)的安全驗證，可以有效避免因固定密碼被盜取而造成的安全風(fēng)險。

優(yōu)選地，智能家居側(cè)在存儲動態(tài)隨機(jī)密碼時，需采用加密方式，保證本 地的鑒權(quán)數(shù)據(jù)不易被外界獲取，進(jìn)一步保證數(shù)據(jù)的安全性。

優(yōu)選地，為進(jìn)一步提高安全性，移動終端在向智能家居側(cè)平臺發(fā)送鑒權(quán)碼，先對其進(jìn)行加密，然后再發(fā)送；相應(yīng)地，智能家居側(cè)在接收到移動終端發(fā)送的鑒權(quán)請求碼后，先用本地密鑰對鑒權(quán)請求信息進(jìn)行解密，然后再對其做進(jìn)一步驗證。

基于上述可知，本發(fā)明所提供的動態(tài)鑒權(quán)方法，在鑒權(quán)通過后，由移動終端設(shè)置并更新本地存儲的動態(tài)隨機(jī)數(shù)組；在鑒權(quán)時，根據(jù)獲取上次鑒權(quán)后移動終端發(fā)送的動態(tài)隨機(jī)數(shù)組，對移動終端發(fā)送的鑒權(quán)碼進(jìn)行鑒權(quán)，保證了移動終端和智能家居側(cè)密碼的匹配性，同時限定了鑒權(quán)碼的時效性，即僅限于當(dāng)次鑒權(quán)使用，保證了鑒權(quán)碼的安全性。

其次介紹用于移動終端側(cè)的動態(tài)鑒權(quán)方法，包括：

步驟S201，根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼，并將鑒權(quán)碼發(fā)送至智能家居側(cè)。

移動終端在發(fā)送鑒權(quán)碼時，從存儲位置獲取動態(tài)隨機(jī)密碼。其中，動態(tài)隨機(jī)密碼時采用加密存儲方式。鑒權(quán)通過后，移動終端由隨機(jī)數(shù)產(chǎn)生器獲取的若干組動態(tài)隨機(jī)數(shù)。移動終端根據(jù)預(yù)先設(shè)定的組數(shù)從動態(tài)隨機(jī)數(shù)組中獲取相應(yīng)組數(shù)的隨機(jī)數(shù)作為鑒權(quán)碼，并發(fā)送至智能家居側(cè)。隨機(jī)數(shù)組數(shù)選取，根據(jù)實際情況而定：采用多組動態(tài)隨機(jī)數(shù)多組數(shù)據(jù)時，可以使得鑒權(quán)安全性高，但同時因數(shù)據(jù)量大致使通信的傳輸速率下降；反之，組數(shù)少傳輸速率快，但安全性會降低?；诖耍苿咏K端可以根據(jù)實際安全需要進(jìn)行設(shè)定鑒權(quán)碼的組數(shù)。

步驟S202，當(dāng)智能家居側(cè)對鑒權(quán)碼鑒權(quán)通過后，更新本地存儲的動態(tài)隨機(jī)密碼，并將更新后的動態(tài)隨機(jī)密碼發(fā)送至智能家居側(cè)。

移動終端根據(jù)智能家居側(cè)的反饋消息決定下一步操作，包括：當(dāng)接收到鑒權(quán)成功的消息后，移動終端鑒權(quán)通過后，根據(jù)隨機(jī)數(shù)產(chǎn)生器并獲取新的動 態(tài)隨機(jī)密碼，用以更新本地存儲的動態(tài)隨機(jī)密碼，并將其發(fā)送智能家居側(cè)。當(dāng)接收到鑒權(quán)失敗消息后，終止操作。

進(jìn)一步地，在初始配對過程中，移動終端獲取并存儲智能家居側(cè)的家居標(biāo)識ID，并為相應(yīng)的ID標(biāo)識分配初始密碼。根據(jù)初始密碼完成與智能家居側(cè)的首次鑒權(quán)。在進(jìn)行后續(xù)鑒權(quán)時，移動終端根據(jù)初始配置的家居標(biāo)識提取其對應(yīng)的動態(tài)隨機(jī)密碼，便于對多智能家居進(jìn)行操作。

優(yōu)選地，移動終端側(cè)在存儲動態(tài)隨機(jī)密碼時，同樣采用加密方式，保證本地的鑒權(quán)數(shù)據(jù)不易被外界獲取，進(jìn)一步保證數(shù)據(jù)的安全性。

參見圖3，本發(fā)明還提供了一種動態(tài)鑒權(quán)裝置，用于智能家居側(cè)，具體包括：

接收單元，用于接收移動終端發(fā)送的鑒權(quán)碼；

讀取單元，用于讀取存儲本地的動態(tài)隨機(jī)密碼；

鑒權(quán)單元，用于根據(jù)動態(tài)隨機(jī)密碼對鑒權(quán)碼進(jìn)行鑒權(quán)：當(dāng)鑒權(quán)通過后，接收移動終端發(fā)送的動態(tài)隨機(jī)密碼，并對本地存儲的動態(tài)隨機(jī)密碼進(jìn)行更新。

進(jìn)一步地，鑒權(quán)單元具體用于當(dāng)動態(tài)隨機(jī)密碼采用動態(tài)隨機(jī)數(shù)組時，若鑒權(quán)碼為動態(tài)隨機(jī)數(shù)組中的任一組或多組，則鑒權(quán)通過；否則鑒權(quán)失敗。

進(jìn)一步地，該動態(tài)鑒權(quán)裝置還包括存儲單元，用于加密存儲動態(tài)隨機(jī)密碼。

參見圖4，本發(fā)明還提供一種動態(tài)鑒權(quán)裝置，用于移動終端側(cè)，包括：

獲取單元，用于根據(jù)本地存儲的動態(tài)隨機(jī)密碼獲取鑒權(quán)碼；

發(fā)送單元，用于將鑒權(quán)碼發(fā)送至智能家居側(cè)以及用于當(dāng)鑒權(quán)通過后，將更新的動態(tài)隨機(jī)密碼發(fā)送至智能家居側(cè)；

更新單元，用于當(dāng)鑒權(quán)通過后，更新該動態(tài)隨機(jī)密碼。

進(jìn)一步地，獲取單元具體用于當(dāng)動態(tài)隨機(jī)密碼為動態(tài)隨機(jī)數(shù)組時，根據(jù) 預(yù)先設(shè)定組數(shù)從動態(tài)隨機(jī)數(shù)組中獲取對應(yīng)的組數(shù)作為鑒權(quán)碼。

進(jìn)一步地，該動態(tài)鑒權(quán)裝置還包括存儲單元，用于加密存儲動態(tài)隨機(jī)密碼。

綜上所述，本發(fā)明所提供的動態(tài)鑒權(quán)方法及裝置，在對當(dāng)前鑒權(quán)請求通過后，設(shè)置下次鑒權(quán)所需的動態(tài)隨機(jī)密碼，使得動態(tài)隨機(jī)密碼總是處于不斷地更新狀態(tài)。通過采用本發(fā)明的動態(tài)隨機(jī)密碼，使得智能家居側(cè)與移動終端的鑒權(quán)僅限于當(dāng)次，即使通過非法手段獲取當(dāng)前鑒權(quán)碼后，下次鑒權(quán)也必然是失敗的。因此，與現(xiàn)有技術(shù)相比，本發(fā)明為用戶提供了更加安全的保護(hù)措施，有效地提高了整個系統(tǒng)的安全性與可靠性。

本領(lǐng)域普通技術(shù)人員可以理解實現(xiàn)上述實施例方法中的全部或部分流程，是可以通過計算機(jī)程序來指令相關(guān)的硬件來完成，程序可存儲于計算機(jī)可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可包括如上述各方法的實施例的流程。

雖然通過實施例描述了本申請，本領(lǐng)域的技術(shù)人員知道，本申請有許多變形和變化而不脫離本發(fā)明的精神和范圍。這樣，倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。