[发明专利]一种物联网设备的控制方法、装置、存储介质及电子装置

说明书

本发明提供了一种物联网设备的控制方法、装置、存储介质及电子装置，其中，该方法包括：获取来自控制设备的原始控制指令和加密散列值，依据当前时间与加密时间的偏差确定加密时间，并利用加密时间对加密散列值进行解密得到原始散列值；对原始控制指令做完整性计算得到目标散列值；在确定原始散列值与目标散列值一致时，按照原始控制指令控制物联网设备。通过本发明，可以解决相关技术中存在的控制指令易于被非法伪造和篡改等问题，达到保护控制设备安全的效果。

技术领域

本发明涉及通信领域，具体而言，涉及一种物联网设备的控制方法、装置、存储介质及电子装置。

背景技术

物联网设备，例如物联网家电现在已经成为家电发展的一个趋势，现阶段展现出智能家电物联化、智能化的主要方式就是设备能通过应用(Application，简称为App)等控制端进行控制和交互，由此，设备安全作为物联网家电的一项重要基础，也就显得尤为重要。

当前远程智能家电控制大多基于控制端设备唯一ID(Identifier，标识)、账号密码等方式来确保控制指令的合法性，对控制指令本身的合法性检验并不多见，这就给指令篡改和伪造留下了恶意运行的空间，从根本上还是无法杜绝非法入侵及中间人篡改的问题。现有物联网家电只是在绑定初期基于设备唯一标识对APP进行绑定，绑定后即认可对应APP账号发出的操作即是安全的，没考虑到设备标识和操作可通过伪造、篡改或通过网络中间人等方式以服务器认为的合法方式发送非法指令，从而可能引发的恶劣后果。

针对相关技术中存在的控制指令易于被非法伪造和篡改等问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种物联网设备的控制方法、装置、存储介质及电子装置，以至少解决相关技术中存在的控制指令易于被非法伪造和篡改等问题。

根据本发明的一个实施例，提供了一种物联网设备的控制方法，包括：获取来自控制设备的安全基础指令，其中，所述安全基础指令包括原始控制指令和加密散列值，所述加密散列值为所述控制设备利用加密时间对原始散列值进行加密后得到的，所述原始散列值为所述控制设备对所述原始控制指令做完整性计算所得到的；依据当前时间以及所述当前时间与所述加密时间的偏差确定所述加密时间，并利用所述加密时间对所述加密散列值进行解密得到所述原始散列值；对所述原始控制指令做所述完整性计算得到目标散列值；在确定所述原始散列值与所述目标散列值一致时，按照所述原始控制指令控制物联网设备。

根据本发明的另一个实施例，提供了一种物联网设备的控制方法，包括：确定待控制物联网设备的原始控制指令；对所述原始控制指令做完整性计算得到原始散列值；利用当前的加密时间对原始散列值进行加密得到加密散列值；将携带有所述原始控制指令和所述加密散列值的安全基础指令发送给服务器，以指示所述服务器执行以下操作：依据获取时间以及所述获取时间与所述加密时间的偏差确定所述加密时间，并利用所述加密时间对所述加密散列值进行解密得到所述原始散列值；对所述原始控制指令做所述完整性计算得到目标散列值；在确定所述原始散列值与所述目标散列值一致时，按照所述原始控制指令控制物联网设备。

根据本发明的另一个实施例，提供了一种物联网设备的控制装置，包括：获取模块，用于获取来自控制设备的安全基础指令，其中，所述安全基础指令包括原始控制指令和加密散列值，所述加密散列值为所述控制设备利用加密时间对原始散列值进行加密后得到的，所述原始散列值为所述控制设备对所述原始控制指令做完整性计算所得到的；第一确定模块，用于依据当前时间以及所述当前时间与所述加密时间的偏差确定所述加密时间，并利用所述加密时间对所述加密散列值进行解密得到所述原始散列值；第一计算模块，用于对所述原始控制指令做所述完整性计算得到目标散列值；控制模块，用于在确定所述原始散列值与所述目标散列值一致时，按照所述原始控制指令控制物联网设备。