[发明专利]鉴权方法及控制设备、中控服务设备

说明书

本发明涉及一种鉴权方法，所述方法包括：建立中控服务设备与控制设备之间的网络连接；控制设备根据当前时间戳和对应于所述中控服务设备的控制密码，采用加密算法生成第一密钥，并将所述第一密钥发送至所述中控服务设备；所述中控服务设备接收所述第一密钥，并根据当前时间戳和保存在所述中控服务设备的控制密码，采用与控制设备一样的加密算法生成第二密钥，将接收的第一密钥与生成的第二密钥进行比对以判断鉴权是否成功。本发明还提供一种中控服务设备。所述鉴权方法、中控服务设备、控制设备，密钥基于当前时间戳和控制密码生成，具有更高的安全性。

技术领域

本发明涉及中控领域，尤其涉及一种控制设备、中控服务设备及其网络连接鉴权方法。

背景技术

目前大部分的中控服务设备(例如，投影机)都带网络模块，如LAN或Wi-Fi模块，中控服务设备可以连接到局域网或互联网；为了控制方便，联网的中控服务设备支持网络控制协议，如标准的PJLINK协议，即同局域网或互联网的设备(如电脑、平板或手机设备)可以通过网络协议TCP/UPD等来连接和控制对应的中控服务设备。

为了保证网络安全，保护中控服务设备的安全性，一般会在网络控制协议中增加鉴权机制，即通过中控服务设备授权的设备才能连接和控制该中控服务设备。现有鉴权机制通常采用控制密码进行鉴权，但是这种鉴权机制存在密码容易被窃取导致鉴权安全性不高。

发明内容

本发明提供一种控制设备、中控服务设备及其网络连接鉴权方法。

一种鉴权方法，应用于中控服务设备，所述中控服务设备与控制设备通信连接，所述方法包括：

建立与所述控制设备的网络连接；

接收来自所述控制设备的鉴权命令，所述鉴权命令包括第一密钥；

根据当前时间戳和控制密码生成第二密钥；及

比对所述鉴权命令中的第一密钥与生成的第二密钥是否一致，若一致，则鉴权成功，若不一致，则鉴权失败。

在一种实施方式中，所述第一密钥及第二密钥采用如下之一种加密算法生成：标准的MD5，crc32，SHA。

在一种实施方式中，所述方法还包括：若鉴权失败，断开与所述控制设备的网络连接。

在一种实施方式中，在接收所述鉴权命令之前，所述方法还包括：生成当前时间戳，保存所述当前时间戳在所述中控服务设备，及发送所述当前时间戳至所述控制设备。

在一种实施方式中，所述鉴权命令包括在所述控制设备中生成的当前时间戳，所述方法还包括：若所述中控服务设备能获取其当前时间，则比对鉴权命令中的当前时间戳与所述中控服务设备的当前时间，若所述当前时间戳超过预设时长范围，则鉴权失败；若所述中控服务设备不能获取其当前时间，则比对鉴权命令中的当前时间戳与上一次鉴权的时间戳，若两者一致，则鉴权失败。

一种中控服务设备，所述中控服务设备包括第一鉴权单元和第一网络模块，其中所述第一鉴权单元包括第一接收模块、第一发送模块、鉴权执行模块，所述第一接收模块用于通过所述第一网络模块从控制设备接收鉴权命令，所述鉴权命令包括第一密钥，所述鉴权执行模块用于根据控制密码及当前时间戳生成第二密钥，并根据所述第一密钥与所述第二密钥是否一致进行鉴权，所述第一发送模块用于发送鉴权结果至控制设备。

在一种实施方式中，所述中控服务设备为投影仪。

在一种实施方式中，所述鉴权命令包括在所述控制设备中生成的当前时间戳，所述鉴权执行模块还用于根据所述鉴权命令中的当前时间戳进行进一步鉴权：若所述中控服务设备能获取其当前时间，比对鉴权命令中的当前时间戳与所述中控服务设备的当前时间，若所述当前时间戳超过预设时长范围，则鉴权失败；若所述中控服务设备不能获取其当前时间，比对鉴权命令中的当前时间戳与上一次鉴权的时间戳，若两者一致，则鉴权失败。