[发明专利]智能设备绑定方法和装置

说明书

技术领域

本发明涉及移动通信领域，尤其涉及一种智能设备绑定方法和装置。

背景技术

智能设备(intelligentdevice)是指任何一种具有计算处理能力的设备、器械 或者机器。当计算机技术变得越来越先进，越来越廉价时，就能够构筑各种类 型的设备，除了个人和掌上电脑，还有许多智能设备，包括医学器械，地质设 备和家用器具等。

智能设备通常具备连接网络的功能，并可通过智能手机或平板电脑上安装 的APP进行查询、绑定及管理等操作。

APP要实现对智能设备的管理和操作，首先需要建立起一对一的操作关系， 这个过程称之为绑定。智能设备首次使用或APP安装后初次运行时，都需要进 行绑定操作。未做绑定不能实现对智能设备的管理和操作。

在实现绑定时，智能设备不能对APP的合法性进行区别，智能设备会响应 所有的请求。APP搜索同一局域网中的智能设备，发现后发送绑定请求，智能 设备响应绑定请求。完成绑定后，APP可对智能设备进行管理和操作。

可见，目前智能设备和APP之间的绑定缺少必要的安全控制机制，在同一 局域网情况下，APP搜索到智能设备，发送绑定请求即可完成绑定。非授权的 APP只要获得同一wifi的接入权限、了解智能设备搜索和绑定的协议格式即可 实现对设备的绑定，进而对智能设备进行操作。在现有技术实现中，攻击者获 得绑定所需要的关键信息相对比较容易，因而产生的安全风险也比较大。

发明内容

本发明提供一种智能设备绑定方法和装置，用以解决现有技术中的绑定方 法缺少必要的安全控制机制，存在安全隐患的问题。

依据本发明的一个方面，提供一种智能设备绑定方法，应用于智能设备侧， 包括：

接收绑定请求；

反馈请求响应消息；所述请求响应消息中指示绑定请求端反馈绑定验证码；

对所述绑定请求端反馈的绑定验证码进行校验，并在校验通过时，进行绑 定处理。

可选地，本发明所述方法还包括：

接收到完成绑定的所述绑定请求端对所述绑定验证码的修改请求；

获取修改指令中携带的用户信息，检测对应的用户是否具有修改权限；

根据检测结果，对所述绑定验证码进行修改或者拒绝修改；

反馈携带有修改后的绑定验证码或者拒绝修改信息的响应消息。

可选地，本发明所述方法中，所述对绑定验证码进行修改，包括：调用随 机数函数产生新的绑定验证码。

依据本发明的另一个方面，还提供一种智能设备绑定方法，应用于绑定请 求端，包括：

向智能设备发起绑定请求；

当接收到请求响应消息后，提示用户输入绑定验证码；

将输入的绑定验证码发送到所述智能设备，供所述智能设备进行绑定校验。

可选地，本发明所述方法中，在与所述智能设备完成绑定后，还包括：

接收到用户对所述绑定验证码的修改指令；

向所述智能设备发起对所述绑定验证码的修改请求，并接收所述智能设备 对所述修改请求的响应消息。

依据本发明的第三个方面，提供一种智能设备，包括：

请求接收模块，用于接收绑定请求；

第一处理模块，用于反馈请求响应消息；所述请求响应消息中指示绑定请 求端反馈绑定验证码；

验证模块，用于对所述绑定请求端反馈的绑定验证码进行校验，并在校验 通过时，触发所述第一处理模块进行绑定处理。

可选地，本发明所述智能设备中：

所述请求接收模块，还用于接收完成绑定的所述绑定请求端对所述绑定验 证码的修改请求；

所述第一处理模块，还用于获取修改指令中携带的用户信息，检测对应的 用户是否具有修改权限，若有，则对所述绑定验证码进行修改；否则，拒绝修 改，并反馈携带有修改后的绑定验证码或者拒绝修改信息的响应消息。

可选地，本发明所述智能设备中，所述第一处理模块，具体用于调用随机 数函数产生新的绑定验证码，实现对绑定验证码的修改。

依据本发明的第四个方面，还提供一种智能设备绑定装置，包括：

请求发起模块，用于向智能设备发起绑定请求；