[发明专利]访问请求的响应方法、装置和电子设备

说明书

本申请实施例提供一种访问请求的响应方法、电子设备以及一种计算机存储介质。访问请求的响应方法包括：接收身份验证请求；验证所述身份验证请求的发起方是否为合法的访问请求发起方；当所述发起方通过验证时，生成与所述发起方对应的单次有效的认证码；生成包括所述认证码的第一响应，并发送给所述发起方；接收来自所述发起方的包括认证码的访问请求；验证所述访问请求，其中，验证所述访问请求中包括的认证码；当所述访问请求通过验证时，开启对应所述访问请求的请求响应操作。根据本申请一实施例的方法，采用单次有效的认证码，有效阻止了非法入侵者对合法访问请求发起方的权限盗用，大大降低了目标设备被远程非法侵入的可能。

技术领域

本申请涉及智能终端技术领域，特别涉及一种访问请求的响应方法、装置和电子设备。

背景技术

随着网络技术以及人工智能技术的不断发展，基于远程数据交互的远程设备控制方案、远程数据获取方案被越来越多的应用于生产生活应用场景中。

一般的，在访问请求发起方向具有自动应答能力的目标设备发起访问请求的过程中，为了确保数据安全、避免非法入侵，目标设备在响应访问请求之前，需要对发起访问请求的用户账户或者客户端设备进行鉴权，确认其是否拥有发起访问请求的权限。然而，在实际操作过程中，非法用户可以通过盗用账户、伪造账户、入侵数据链路等手段获取合法的认证码，这就使得目标设备对发起访问请求的用户账户或者客户端设备进行的鉴权操作并不能起到预期的防范非法入侵的功能。

发明内容

本申请提供了一种访问请求的响应方法、装置和电子设备，本申请还提供一种计算机可读存储介质，以提供一种访问请求发起方与目标设备间的权限验证方式，从而有效提高了远程数据交互的安全性。

第一方面，本申请实施例提供一种访问请求的响应方法，包括：

接收身份验证请求；

验证所述身份验证请求的发起方是否为合法的访问请求发起方；

当所述发起方通过验证时，生成与所述发起方对应的认证码，其中，所述认证码单次有效；具体的，访问请求的发起方发送访问请求以及认证码到目标设备，目标设备验证认证码有效，在验证认证码的操作执行之后即无效掉该认证码，这样，即使非法入侵者窃取到认证码，也无法使用，从而大大提高了认证过程的安全性；

生成包括所述认证码的第一响应，并将所述第一响应发送给所述发起方；

接收来自所述发起方的访问请求，所述访问请求中包括认证码；访问请求的具体内容由具体的应用场景需求而定；在本申请一实施例中，对上述访问请求的具体内容不做具体限定；例如，其可以是远程控制请求也可以是远程数据查看请求；

验证所述访问请求，其中，在所述验证所述访问请求的步骤中验证所述访问请求中包括的认证码；这样，即使非法入侵者可以绕过权限验证环节，但由于其无法获取到权限验证成功所颁发的认证码，目标设备也就不会执行非法入侵者发送的访问请求；在验证访问请求的环节中，验证操作包括但不限于验证认证码操作；例如，还可以包括验证身份验证请求的发起方标识、和/或验证身份验证请求的发起方的秘钥；当验证访问请求的环节中所有的验证操作(包括但不限于验证认证码操作)均通过验证时，访问请求通过验证；当验证访问请求的环节中任一验证操作不通过验证时，访问请求不通过验证；

当所述访问请求通过验证时，开启对应所述访问请求的请求响应操作。

上述对应访问请求的请求响应操作即是实现对设备进行远程交互、远程控制/访问操作。上述身份验证请求以及访问请求的发起方是一种针对数据流方向的概括描述，身份验证请求以及访问请求的发起方可以是硬件层面上的一台客户端设备，例如移动终端(手机)、智慧屏、本地个人电脑等设备；身份验证请求以及访问请求的发起方也可以是在客户端设备上登录的一个用户账户。