[发明专利]一种基于物联网的设备操作方法及服务器

说明书

本发明公开了一种基于物联网的设备操作方法。在服务器中预先存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，这样在当服务器接收终端设备发送的设备控制指令时，可根据对应关系确定与设备控制指令对应的接入设备，并基于预设的授权策略判断是否需要对该设备控制指令进行操作限制，以及在判断结果为是时根据设备控制指令的来源信息以及接入设备的白名单库下行设备控制指令至接入设备或向终端设备返回失败响应。从而有效地避免了非法用户擅自对物联网的设备进行操作的风险，有效地提高了物联网使用的安全性。

技术领域

本发明涉及通信技术领域，特别涉及一种基于物联网的设备操作方法。本申请同时还涉及一种服务器。

背景技术

物联网是一个基于互联网、传统电信网等讯息承载体，让所有能够被独立寻址的普通物理对象实现互联互通的网络。其利用局部网络或互联网等通信技术把传感器、控制器、机器、人员和物等通过新的方式联在一起，形成人与物、物与物相联，实现信息化、远程管理控制和智能化的网络。物联网是互联网的延伸，它包括互联网及互联网上所有的资源，兼容互联网所有的应用，但物联网中所有的元素(所有的设备、资源及通信等)都是个性化和私有化的。

通常意义上来讲，应用于物联网的设备都是接入物联网的物理设备，主要为空调，冰箱，等含有芯片的嵌入式设备。而物联网中的服务端(又称为云端)则一般为部署在机房的为设备提供服务的服务器或者服务器集群。服务端通过控制指令与物联网中的接入设备进行交互。该控制指令为服务端下行给设备端的，控制设备行为的指令。通常由手机端发起或者定时任务触发。

如图1所示，为现有技术中针对物联网中的接入设备的控制示意图。目前接入物联网的设备大部分需要用户通过终端设备(移动终端居多)来进行操作。具体流程为：用户通过手机发送请求给服务器，服务器将消息下行给设备，完成对设备的控制,在此过程中，对于部分敏感的指令，需要由服务端验证用户使用的APP是否有权限对该设备进行操作，从而防止恶意攻击。

然而，发明人在实现本申请的过程中发现，虽然现有的方案能够使用户通过终端设备实现物联网中对接入设备的控制，但是需要进行权限控制的部分非常有限，以至于在某些场景下会造成安全隐患。举例来说，当非法用户知道了某个接入设备的ID或其他身份标识信息，就可以利用手机app对来对该接入设备进行控制，在智能家居场景中，烤箱，热水器等设备均存在这样的风险。因此如何提高现有的物联网下设备操作的安全性，成为了本领域技术人员亟待解决的技术问题。

发明内容

本发明提供了一种基于物联网的设备操作方法，用以防止物联网中针对接入设备的恶意操作行为，为安全使用物联网提供保障。该方法应用于包括终端设备、服务器以及接入设备的物联网中，所述服务器中存储当前已注册的接入设备与验证通过的终端设备之间的对应关系，该方法包括：

所述服务器接收所述终端设备发送的设备控制指令，并根据所述对应关系确定与所述设备控制指令对应的接入设备；

所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制；

若是，所述服务器根据所述设备控制指令的来源信息以及所述接入设备的白名单库，下行所述设备控制指令至所述接入设备或向所述终端设备返回失败响应

若否，所述服务器下行所述设备控制指令至所述接入设备。

优选地，所述服务器基于预设的授权策略判断是否需要对所述设备控制指令进行操作限制，具体为：

根据所述接入设备的敏感等级判断所述接入设备是否需要进行权限控制；

若所述接入设备需要进行权限控制，判断执行所述设备控制指令是否需要授权；

若执行所述设备控制指令需要授权，确认需要对所述设备控制指令进行操作限制；