[发明专利]一种设备激活及鉴权绑定方法

说明书

本发明涉及一种设备激活及鉴权绑定方法，其特征在于包括：设备进入配网模式，释放一个约定用户名和约定密码；移动终端向云端服务器发送申请一个随机码的请求；云端服务器产生第二随机码并发送给移动终端；移动终端接收并保存第二随机码；移动终端切换连接的热点用户名，与设备建立连接；移动终端将“路由器的用户名+路由器的密码+第二随机码”发送给设备；设备与路由器建立连接；后续通过云端服务器实现移动终端与设备的鉴权绑定。与现有技术相比，本发明的优点在于：当设备被激活后，本申请中，采用第二随机码进行鉴权绑定，将设备激活、鉴权和绑定流程融合在一个交互过程，能提高设备的激活、鉴权绑定效率。

技术领域

本发明涉及一种设备激活及鉴权绑定方法。

背景技术

设备配网是指针对用户的诸如智能家居设备等待配网设备，通过手机、平板电脑等移动终端给待配网设备发送包含家庭路由器的SSID(Service Set Identifier，简写SSID，又称服务集标识)和密码的配网包，在待配网设备解析配网包内的路由器SSID和密码后连接家庭路由器，以实现激活、上网、绑定、鉴权等后续动作。设备配网的主要流程为：过手机、平板电脑等移动终端将家庭路由器的SSID和密码以广播的形式通过家庭路由器向外转发信息，此时待配网设备需要进入特定的配网模式，以接收家庭路由器向外转发的包含路由器的SSID和密码的信息包，这种配网方式丢包率和失败率较高。

当设备配网成功后，如果与之建立连接的路由器具有连接外网的能力，此时设备即被激活，设备可以实现上网、绑定、鉴权等后续动作。鉴权(authentication)是指验证某一设备是否拥有访问另外一个设备的权利；当某一设备与另一设备实现绑定关系以后，另一设备可以远程操控该设备。

传统的鉴权是通过密码来验证的，这种方式的前提是，每个获得密码的用户都已经被授权。在建立用户时，就为此用户分配一个密码，用户的密码可以由管理员指定，也可以由用户自行申请。这种方式的弱点十分明显：一旦密码被偷或用户遗失密码，情况就会十分麻烦，需要管理员对用户密码进行重新修改，而修改密码之前还要人工验证用户的合法身份。现有的绑定方式，一般通过移动终端在局域网内部发送设备的相关信息，通过与设备端交互几个流程并验证鉴权信息，这种方式，容易受家庭网络环境的影响。

发明内容

本发明所要解决的技术问题是针对上述现有技术提供一种能脱离路由器局域网的设备激活及鉴权绑定方法。

本发明解决上述技术问题所采用的技术方案为：一种设备激活及鉴权绑定方法，用于具有WiFi模块的设备的激活，以及实现前述设备与移动终端之间的鉴权绑定，其特征在于包括如下步骤：

一种设备激活及鉴权绑定方法，用于具有WiFi模块的设备的激活，以及实现前述设备与移动终端之间的鉴权绑定，其特征在于包括如下步骤：

步骤1、设备的WiFi模块进入配网模式；

步骤2、设备释放一个约定用户名，约定用户名中至少包括有设备类型的字符串；

步骤3、设备释放一个与约定用户名对应的约定密码，约定密码的产生规则为：设备类型的字符串与约定常数进行异或操作；

步骤4、移动终端向云端服务器发送申请一个随机码的请求；

步骤5、云端服务器获取网络时间，通过调用srand()函数产生随机数种子，利用随机数种子作为初始变量，再调用rand()函数产生一个32位的随机码，将该随机码成为第一随机码；云端服务器提取第一随机码的第9位至第16位，作为第二随机码；

步骤5、云端服务器将产生的第二随机码发送给移动终端；

步骤6、移动终端接收并保存第二随机码；

步骤7、移动终端切换连接的热点用户名，切换到步骤2中设备的WiFi模块释放出来的约定用户名，根据步骤3中约定常数与约定用户名中包含的设备类型的字符串进行异或操作，计算出约定密码；