[发明专利]权限确定方法、装置、计算机设备和计算机可读存储介质

说明书

本发明实施例公开了一种权限确定方法、装置、计算机设备和计算机可读存储介质；在本申请实施例中，接收物联网设备广播的配网信息，配网信息包括随机数；根据随机数生成第一公钥，并将第一公钥发送至目标服务器，以使目标服务器对所述第一公钥进行签名，得到第一数字证书；接收目标服务器返回的第一数字证书和第二数字证书；通过控制设备上的目标应用程序，将第一数字证书和第二数字证书发送至物联网设备，以使物联网设备基于第一数字证书和第二数字证书确定目标应用程序对物联网设备的控制权限。在本申请实施例中，即使控制设备上的目标应用程序不是物联网设备对应的应用程序，通过目标应用程序控制物联网设备时也可以保证安全性。

技术领域

本发明涉及物联网设备技术领域，具体涉及一种权限确定方法、装置、计算机设备和计算机可读存储介质。

背景技术

随着科学技术的发展，物联网(Internet of Things，IOT)设备的应用越来越广泛。

目前，为了保证安全，一般是通过物联网设备的应用程序(Application)控制物联网设备，导致每增加一个物联网设备，用户需下载一个新的应用程序，比较麻烦。而如果通过其他应用程序控制物联网设备，无法保证安全性。

发明内容

本发明实施例提供一种权限确定方法、装置、计算机设备和计算机可读存储介质，当通过其他应用程序控制物联网设备时也可以保证安全性。

一种权限确定方法，应用于控制设备，包括：

接收物联网设备广播的配网信息，上述配网信息包括随机数；

根据上述随机数生成第一公钥，并将上述第一公钥发送至目标服务器，以使上述目标服务器对上述第一公钥进行签名，得到第一数字证书；

接收上述目标服务器返回的第一数字证书和第二数字证书，上述第二数字证书为认证机构对上述目标服务器认证后得到的证书；

通过上述控制设备上的目标应用程序，将上述第一数字证书和上述第二数字证书发送至上述物联网设备，以使上述物联网设备基于上述第一数字证书和上述第二数字证书确定上述目标应用程序对上述物联网设备的控制权限。

一种权限确定方法，应用于物联网设备，包括：

广播配网信息，上述配网信息包括随机数，以使控制设备基于上述随机数生成第一公钥，并将上述第一公钥发送至目标服务器进行签名，得到第一数字证书；

接收上述控制设备通过目标应用程序发送的第一数字证书和第二数字证书，上述第二数字证书为认证机构对上述目标服务器认证后得到的证书；

基于上述第一数字证书和上述第二数字证书确定上述目标应用程序对上述物联网设备的控制权限。

一种权限确定方法，应用于目标服务器，包括：

接收控制设备发送的第一公钥，上述第一公钥为上述控制设备基于物联网设备广播的随机数生成的公钥；

对上述第一公钥进行签名，得到第一数字证书；

将上述第一数字证书和第二数字证书发送至上述控制设备，以使上述控制设备通过目标应用程序，将上述第一数字证书和上述第二数字证书发送给物联网设备，第一数字证书和第二数字证书用于上述物联网设备确定上述目标应用程序对上述物联网设备的控制权限，上述第二数字证书为认证机构对上述目标服务器进行认证后得到的证书。

相应地，本发明实施例提供一种权限确定装置，应用于控制设备，包括：

第一接收模块，用于接收物联网设备广播的配网信息，上述配网信息包括随机数；

生成模块，用于根据上述随机数生成第一公钥，并将上述第一公钥发送至目标服务器，以使上述目标服务器对上述第一公钥进行签名，得到第一数字证书；