[发明专利]权限确定方法、装置、计算机设备和计算机可读存储介质

权利要求书

1.一种权限确定方法，其特征在于，应用于控制设备，包括：

接收物联网设备广播的配网信息，所述配网信息包括随机数；

根据所述随机数生成第一公钥，并将所述第一公钥发送至目标服务器，以使所述目标服务器对所述第一公钥进行签名，得到第一数字证书；

接收所述目标服务器返回的第一数字证书和第二数字证书，所述第二数字证书为认证机构对所述目标服务器认证后得到的证书；

通过所述控制设备上的目标应用程序，将所述第一数字证书和所述第二数字证书发送至所述物联网设备，以使所述物联网设备基于所述第一数字证书和所述第二数字证书确定所述目标应用程序对所述物联网设备的控制权限。

2.根据权利要求1所述的权限确定方法，其特征在于，所述根据所述随机数生成第一公钥，并将所述第一公钥发送至目标服务器，以使所述目标服务器对所述第一公钥进行签名，得到第一数字证书，包括：

根据所述随机数生成第一公钥，并将所述第一公钥发送至目标服务器，以使所述目标服务器采用第二私钥对所述第一公钥进行签名，得到第一数字证书；

相应地，所述接收所述目标服务器返回的第一数字证书和第二数字证书，所述第二数字证书为认证机构对所述目标服务器认证后得到的证书，包括：

接收所述目标服务器返回的第一数字证书和第二数字证书，所述第二数字证书为认证机构采用认证私钥对所述目标服务器的第二公钥认证后得到的证书；

相应地，所述通过所述控制设备上的目标应用程序，将所述第一数字证书和所述第二数字证书发送至所述物联网设备，以使所述物联网设备基于所述第一数字证书和所述第二数字证书确定所述目标应用程序对所述物联网设备的控制权限，包括：

通过所述控制设备上的目标应用程序，将所述第一数字证书和所述第二数字证书发送至所述物联网设备，以使所述物联网设备采用内置的认证公钥对所述第一数字证书和所述第二数字证书进行校验，并当校验通过时，将所述目标应用程序标记为具备对所述物联网设备的控制权限的应用程序。

3.根据权利要求2所述的权限确定方法，其特征在于，在通过所述控制设备上的目标应用程序，将所述第一数字证书和所述第二数字证书发送至所述物联网设备，以使所述物联网设备采用内置的认证公钥对所述第一数字证书和所述第二数字证书进行校验，并当校验通过时，将所述目标应用程序标记为具备对所述物联网设备的控制权限的应用程序之后，还包括：

通过所述目标应用程序发送原始控制信息至所述物联网设备进行存储；

通过所述目标应用程序发送控制指令和目标控制信息至所述物联网设备，以使所述物联网设备基于所述原始控制信息和所述目标控制信息确定是否执行与所述控制指令对应的操作。

4.根据权利要求1所述的权限确定方法，其特征在于，所述配网信息还包括所述物联网设备的设备信息；

相应地，根据所述随机数生成第一公钥，包括：

根据所述设备信息和所述随机数生成第一公钥。

5.根据权利要求1所述的权限确定方法，其特征在于，在所述通过所述控制设备上的目标应用程序，将所述第一数字证书和所述第二数字证书发送至所述物联网设备，以使所述物联网设备基于所述第一数字证书和所述第二数字证书确定所述目标应应用程序对所述物联网设备的控制权限之前，还包括：

向所述物联网设备发送证书获取请求；

接收所述物联网设备基于所述证书获取请求返回的第三数字证书和第四数字证书，所述第三数字证书为所述认证机构采用所述认证私钥对所述物联网设备的第三公钥进行签名后得到的证书，所述第四数字证书为所述物联网设备采用第三私钥对预设信息签名后的证书；

采用内置的认证公钥对所述第三数字证书进行校验，在校验通过时，取得所述物联网设备的第三公钥；

采用所述第三公钥对所述第四数字证书进行校验；

当校验通过时，将所述物联网设备标记为安全设备。