[发明专利]一种物联网设备控制方法、装置、设备及存储介质

说明书

本申请实施例公开了一种物联网设备控制方法、装置、设备及存储介质。本申请实施例提供的技术方案通过多个验证终端对控制终端进行用户权限验证得到权限验证结果，并且各验证终端基于第一公钥和第二公钥对权限验证结果进行二重加密得到第二密文，对第二密文解密得到包含权限验证结果的第一密文，再向控制终端发送第一密文，控制终端对接收到的多个第一密文进行解密后得到多个权限验证结果，并基于多个权限验证结果得到共识验证结果，最终基于该共识验证结果确定对各个现场设备的控制权限，实现消息来源和目的地之间的混淆，保证控制终端和验证终端双方的隐私性，有效保证权限验证结果的正确传递，有效提高对现场设备的安全管理效果。

技术领域

本申请实施例涉及物联网技术领域，尤其涉及一种物联网设备控制方法、装置、设备及存储介质。

背景技术

随着设备控制技术的发展，对设备的控制越来越智能化和集中化，将通过无线或有线通信协议，如4G/5G、WiFi、ZigBee、LoRa、ModBus、TCP/IP等公共网络通信协议或UNB等专网通信协议将各个设备接入控制终端，通过控制终端可对这些设备进行集中控制，有效提高了设备控制效率。

例如在生产车间等现场设备的控制中，对各个设备稳定工作的要求较高，但是由于不同人员均可通过控制终端对现场设备进行控制，不利于现场设备的安全管理。

发明内容

本申请实施例提供一种物联网设备控制方法、装置、设备及存储介质，以提高对现场设备的安全管理效果。

在第一方面，本申请实施例提供了一种物联网设备控制方法，包括：

响应于同一物联网网络的控制终端的控制权限请求，获取控制终端上传的数字验证信息、生物验证信息以及第一公钥；

向多个验证终端发送所述数字验证信息以及所述生物验证信息，以使多个所述验证终端分别基于所述数字验证信息以及所述生物验证信息进行用户权限验证，得到权限验证结果；

随机生成第二公钥，向各验证终端发送所述第一公钥和所述第二公钥，以使各验证终端分别基于第一公钥对所述权限验证结果加密得到第一密文，将所述第一密文附带控制终端的终端地址并基于第二公钥进行加密得到第二密文；

接收各验证终端发送的第二密文，基于第二公钥对所述第二密文进行解密得到第一密文以及终端地址，并依据所述终端地址向控制终端发送所述第一密文，以使控制终端基于第一公钥对第一密文进行解密得到多个权限验证结果，并基于多个权限验证结果得到共识验证结果，以基于所述共识验证结果确定控制终端的控制权限。

进一步的，所述向多个验证终端发送所述数字验证信息以及所述生物验证信息，包括：

确定同一物联网网络中各个验证终端的用户权限映射表的版本信息，所述验证终端基于所述用户权限映射表进行用户权限验证；

基于所述版本信息筛选出多个验证终端，并向筛选出的多个验证终端发送所述数字验证信息以及所述生物验证信息。

进一步的，所述基于所述版本信息筛选出多个验证终端之后，还包括：

基于所述版本信息确定版本落后的验证终端，并通知所述验证终端更新所述用户权限映射表。

进一步的，所述通知所述验证终端更新所述用户权限映射表之后，还包括：

响应于所述验证终端完成所述用户权限映射表的更新，通知版本信息为最新的所有验证终端之间对用户权限映射表进行同步。

进一步的，所述通知版本信息为最新的所有验证终端之间对用户权限映射表进行同步，包括：

通知版本信息为最新的所有验证终端之间基于一致性算法对用户权限映射表达成一致。