[发明专利]实现控制安全授权和分享的智能设备、终端设备及方法

权利要求书

1.一种终端设备，包括：

通信接口；

存储器，存储该终端设备的标识信息；以及

控制器，配置为控制通信接口：

基于期望控制的智能设备的设备信息，向云端请求与该智能设备相对应的授权签名证书，并从云端接收所请求的授权签名证书，其中，所述授权签名证书通过与该智能设备相对应的私钥被加密；

向智能设备发送针对该智能设备的控制授权请求，其中控制授权请求包括该终端设备的标识信息以及所接收的授权签名证书；

接收从该智能设备发送的对该智能设备进行控制的授权或者需要另一终端设备授权的消息，其中所述智能设备响应于所述智能设备利用所存储的公钥对所述授权签名证书验证成功而发送所述授权或者需要另一终端设备授权的消息；以及

在接收到需要另一终端设备授权的消息时，向该另一终端设备发送控制请求，并接收响应于控制请求而从该另一终端设备转发的对该智能设备进行控制的授权，

其中，所述授权包括控制证书，控制器进一步配置为通过通信接口向该智能设备发送以控制证书加密过的控制指令。

2.根据权利要求1所述的终端设备，其中，控制器还配置为：

在接收到来自智能设备的授权的情况下，当通过通信接口接收到来自另一终端设备的对该智能设备的控制请求时，通过通信接口向该另一终端设备转发对该智能设备进行控制的授权。

3.根据权利要求1所述的终端设备，其中，控制器还配置为控制通信接口通过侦听广播或者向智能设备发送请求来获得智能设备的设备信息。

4.根据权利要求1至3中任一项所述的终端设备，其中，由云端生成针对智能设备的公钥和私钥。

5.根据权利要求1至3中任一项所述的终端设备，其中，该终端设备的标识信息包括该终端设备在云端的账号信息。

6.根据权利要求1至3中任一项所述的终端设备，其中，来自另一终端设备的控制请求经云端转发到该终端设备，且授权经云端转发到该另一终端设备。

7.根据权利要求1至3中任一项所述的终端设备，控制器还配置为控制通信接口向云端发送设置对终端设备进行远程控制的密码的请求。

8.根据权利要求1至3中任一项所述的终端设备，其中，从智能设备返回的需要另一终端设备授权的消息包括该另一终端设备的标识信息，且控制器配置为基于该标识信息，通过云端向该另一终端设备发送控制请求，并且通过云端接收从该另一终端设备转发的授权。

9.一种智能设备，包括：

通信接口；

存储器，存储有控制证书以及从云端分发的与该智能设备相对应的公钥；以及

控制器，配置为：

通过通信接口接收来自终端设备的控制授权请求，其中，控制授权请求包括该终端设备的标识信息以及授权签名证书，其中，所述授权签名证书通过与该智能设备相对应的私钥被加密；

通过所存储的公钥对控制授权请求中包括的授权签名证书进行验证；

在验证成功的情况下，确定该控制授权请求是否为针对该智能设备的首次绑定请求；

如果该控制授权请求是首次绑定请求，则向该终端设备授权对该智能设备进行控制，并在存储器中存储该终端设备的标识信息；以及

如果该控制授权请求不是首次绑定请求，则通过通信接口向该终端设备返回需要另一终端设备授权的消息，其中该另一终端设备是由存储器中存储的标识信息所标识的终端设备，

其中，控制器配置为通过向终端设备发送所存储的控制证书来对终端设备进行授权。

10.根据权利要求9所述的智能设备，其中，控制器配置为在利用公钥对授权签名证书解密成功后，确定对授权签名证书验证成功。

11.根据权利要求9所述的智能设备，其中，当通过通信接口接收到来自终端设备的控制指令时，控制器配置为利用存储的控制证书对控制指令进行解密。