[发明专利]智能设备权限管理方法、配网设备、服务器及电子设备

说明书

本发明提供一种智能设备权限管理方法、配网设备、服务器及电子设备，方法包括：向服务器发送账号注册请求以及接收服务器根据账号注册请求发送的注册账号；将注册账号发送给与第三方配网设备配套的带有交互界面的第三方应用设备，通过第三方应用设备的交互界面向服务器发送带有注册账号的授权请求，以使服务器根据授权请求中的注册账号读取数据库获取与注册账号对应的用户端设备的账号，并为注册账号分配用户端设备的账号下的智能设备的控制权限。本发明提供的智能设备权限管理方法，可以在不增加用户交互难度的前提下，提升控制权限授权的安全性。

技术领域

本发明涉及安全控制技术领域，具体涉及一种智能设备权限管理方法、配网设备、服务器及电子设备。

背景技术

在网络技术突飞猛进的时代，家电智能化赋予家电网络能力，实现远程控制、消息通知等各种功能，在为用户使用带来便利的同时，家电的安全性也受到越来越多的考验。各个智能家电厂商对自身智能家电的安全体系投入了巨大的人力物力来建设自身的安全体系。但是安全等级的提升也带来了用户使用体验便利性的下降。

目前在把厂家自身的家电控制能力授权给不带屏幕的路由器、网关类产品时，主要有下面两种处理方式：

(1)开放局域网能力，网关在局域网扫描到设备就可以控制。

(2)分配特殊权限的账号给第三方，使这个账号拥有高等级的验证权限。

然而，上面第一个方案会导致巨大的安全性风险，局域网扫描到既可以控制，无法对权限进行管控。上面第二个方案虽然增加了账号验证来提升安全性，但是由于此账号为一个统一的账号，或者处于同一账号下的子账号，局域网秘钥交互安全等级会下降。

发明内容

针对现有技术中的问题，本发明提供一种智能设备权限管理方法、配网设备、服务器及电子设备。

为解决上述技术问题，本发明提供以下技术方案：

第一方面，本发明提供一种智能设备权限管理方法，应用于第三方配网设备，包括：

向服务器发送账号注册请求以及接收服务器根据所述账号注册请求发送的注册账号；其中，所述账号注册请求中携带有与所述第三方配网设备对应的用户端设备的账号信息；相应地，所述服务器在向第三方配网设备发送所述注册账号后将所述注册账号与所述用户端设备的账号信息之间的对应关系存储至数据库；

将所述注册账号发送给与所述第三方配网设备配套的带有交互界面的第三方应用设备，通过所述第三方应用设备的交互界面向服务器发送带有所述注册账号的授权请求，以使服务器根据所述授权请求中的注册账号读取所述数据库获取与所述注册账号对应的用户端设备的账号，并为所述注册账号分配所述用户端设备的账号下的智能设备的控制权限。

进一步地，所述向服务器发送账号注册请求以及接收服务器根据所述账号注册请求发送的注册账号，包括：

调用智能设备厂商的SDK发送账号注册请求，以及接收智能设备厂商的SDK发送的注册账号；其中，所述智能设备厂商的SDK中携带有与服务器进行通信以及账号注册的工具包。

进一步地，所述将所述注册账号发送给与所述第三方配网设备配套的带有交互界面的第三方应用设备，通过所述第三方应用设备的交互界面向服务器发送带有所述注册账号的授权请求，以使服务器根据所述授权请求中的注册账号读取所述数据库获取与所述注册账号对应的用户端设备的账号，并为所述注册账号分配所述用户端设备的账号下的智能设备的控制权限，包括：