[发明专利]一种自动认证方法及设备

权利要求书

1.一种控制终端，其特征在于，所述控制终端安装有控制应用，所述控制终端和至少一个受控终端连接至同一网络，所述控制终端包括通信接口、存储器、处理器：

所述存储器存储有软件控制程序，所述处理器根据所述软件控制程序，执行以下操作：

响应于控制应用启动操作，通过所述通信接口，发送广播消息，所述广播消息携带所述控制应用的控制ID；

通过所述通信接口，接收所述至少一个受控终端发送的认证请求，每个认证请求携带相应受控终端的设备ID和第一认证字符串，所述第一认证字符串是相应受控终端接收到所述广播消息后，按照预设规则，根据所述控制ID和自身的设备ID生成的；

按照所述预设规则，根据所述至少一个受控终端自身的设备ID以及所述控制应用的控制ID，生成所述至少一个受控终端各自对应的第二认证字符串；

针对每一个受控终端，若所述第一认证字符串和所述第二认证字符串相同，则通过所述受控终端的认证。

2.如权利要求1所述的控制终端，其特征在于，所述控制ID被不可逆加密，所述设备ID被不可逆加密，所述广播消息携带所述控制终端存储的加密公钥，所述第一认证字符串通过所述加密公钥进行加密；

所述接收到至少一个受控终端发送的认证请求后，所述处理器还执行：

根据所述加密公钥对应的解密私钥，对至少一个认证请求携带的第一认证字符串进行解密。

3.如权利要求1或2所述的控制终端，其特征在于，针对每一个认证通过的受控终端，所述处理器还执行：

将认证通过的受控终端的设备ID以及设备名称存储至设备表中，并为认证通过的受控终端生成认证令牌；

向认证通过的受控终端发送认证消息，所述认证消息携带所述受控终端对应的认证令牌。

4.如权利要求1或2所述的控制终端，其特征在于，针对每一个受控终端，若所述第一认证字符串和所述第二认证字符串不同，所述处理器还执行：

向所述受控终端发送认证失败的提示信息，以使所述受控终端重新进行认证。

5.一种受控终端，其特征在于，所述受控终端和控制终端连接至同一网络，所述控制终端安装有控制应用，所述受控终端包括通信接口、存储器、处理器：

所述存储器存储有软件控制程序，所述处理器根据所述软件控制程序，执行以下操作：

通过所述通信接口，接收所述控制终端发送的广播消息，所述广播消息携带所述控制应用的控制ID，所述广播消息是所述控制应用启动后发送的；

在检测到所述受控终端未通过认证时，按照预设规则，根据所述控制应用的控制ID以及自身的设备ID，生成第一认证字符串；

通过所述通信接口，向所述控制终端发送认证请求，所述认证请求携带所述第一认证字符串和所述受控终端自身的设备ID，以使所述控制终端按照所述预设规则，根据所述受控终端的设备ID以及所述控制应用的控制ID生成第二认证字符串后，对所述第一认证字符串和所述第二认证字符串进行比较，若相同，则通过所述受控终端的认证。

6.如权利要求5所述的受控终端，其特征在于，所述控制ID被不可逆加密，所述设备ID被不可逆加密，所述广播消息携带所述控制终端存储的加密公钥；

所述受控终端在生成第一认证字符串之后，所述处理器还执行：

根据所述广播消息携带的加密公钥，对所述第一认证字符串进行加密。

7.如权利要求5或6所述的受控终端，其特征在于，向所述控制终端发送认证请求之后，所述处理器还执行：

通过所述通信接口，接收所述控制终端发送的认证消息，所述认证消息携带所述受控终端对应的认证令牌，所述认证令牌是所述控制终端通过所述受控终端的认证后根据所述受控终端的设备ID以及设备名称生成的。

8.如权利要求5或6所述的受控终端，其特征在于，所述受控终端未通过认证时，所述处理器还执行：

通过所述通信接口，接收所述控制终端发送的认证失败的提示信息，以使所述受控终端重新进行认证。