跨屏操控设备绑定方法和网关的制作方法
【专利摘要】本发明公开了一种跨屏操控设备绑定方法和网关，涉及互联网和移动互联网领域。该方法包括：网关根据第一设备的注册信息向第一设备下发安全标识信息以便显示安全标识信息，安全标识信息包含第一设备的ID、随机验证码、安全签名；网关接收来自第二设备的绑定验证信息，绑定验证信息包括第二设备的ID和第一设备的安全标识信息，第一设备的安全标识信息由第二设备对显示的安全标识信息进行识别获得；网关验证第一设备的安全标识信息的有效性，若验证成功，则建立第一设备和第二设备的绑定关系。本发明的方法和网关，能够实现设备的远程绑定，在无直接访问的网络环境下，采用远程下发标识的方式，进行设备绑定/关联；设备标识的图形化表示，便于其他设备的识别及绑定。
【专利说明】跨屏操控设备绑定方法和网关
【技术领域】
[0001]本发明涉及互联网和移动互联网领域，特别涉及一种跨屏操控设备绑定方法和网关。
【背景技术】
[0002]多屏互动所指的是，基于DLNA (DIGITAL LIVING NETWORK ALLIANCE，数字生活网络联盟)协议或闪联协议、Miracast等协议，通过网络连接，在不同多媒体终端上，如常见基于1S (苹果操作系统)，Android (安卓操作系统)，Symbian (诺基亚操作系统)等不同操作系统上的不同智能终端设备如手机，PAD (平板)，TV (电视)等之间，可进行多媒体(音频，视频，图片)内容的传输，解析，展示，控制等一系列操作，可以在不同平台设备上同时共享展示内容，丰富用户的多媒体生活。简单的说，就是几种设备的屏幕，通过专门的连接设备就可以互相连接转换。比如手机上的电影可以在电视上播放，平板上的图片可以在电视上分享，电脑的内容可以投影到电视上。是一种时下正在悄然兴起的高级技术。
[0003]当多屏互动应用由家庭网络内部扩展到全网环境时，多屏间操控需要建立一种安全、可信任的信息交互通道。只有建立安全通道关系的设备之间，方能进行相互通信和操控。
【发明内容】
[0004]本发明的发明人发现上述现有技术中存在问题，并因此针对所述问题中的至少一个问题提出了一种新的技术方案。
[0005]本发明的一个目的是提供一种用于跨屏操控设备绑定的技术方案。
[0006]根据本发明的第一方面，提供了一种跨屏操控设备绑定方法，包括:
[0007]网关接收第一设备的注册信息，注册信息包括第一设备的标识ID ；
[0008]网关向第一设备下发安全标识信息以便显示安全标识信息，安全标识信息包含第一设备的ID、随机验证码、安全签名；
[0009]网关接收来自第二设备的绑定验证信息，绑定验证信息包括第二设备的ID和第一设备的安全标识信息，第一设备的安全标识信息由第二设备对显示的安全标识信息进行识别获得；
[0010]网关验证第一设备的安全标识信息的有效性，若验证成功，则建立第一设备和第二设备的绑定关系。
[0011]可选地，显示设备以嵌入图片的验证码、条码、或二维码形式显示安全标识信息。
[0012]可选地，第二设备基于图像识别、二维码识别、人眼识别并输入、或条码识别获得第一设备的安全标识信息。
[0013]可选地，第一设备和第二设备的绑定关系建立后，第一设备和第二设备通过网关进行通信。
[0014]可选地，安全标识信息包含的随机验证码或安全签名具有时效性。
[0015]根据本发明的另一方面，提供一种应用于跨屏操控设备绑定的网关，包括:
[0016]设备注册模块，用于接收第一设备的注册信息，注册信息包括第一设备的标识(ID)；
[0017]安全信息下发模块，用于向第一设备下发安全标识信息以便第一设备显示安全标识信息，安全标识信息包含第一设备的ID、随机验证码、安全签名；
[0018]验证信息接收模块，用于接收来自第二设备的绑定验证信息，绑定验证信息包括第二设备的ID和第一设备的安全标识信息，第一设备的安全标识信息由第二设备对第一设备显示的安全标识信息进行识别和获得；
[0019]绑定关系建立模块，用于验证第一设备的安全标识信息的有效性，若验证成功，则建立第一设备和第二设备的绑定关系。
[0020]可选地，安全标识信息以嵌入图片的验证码、条码、或二维码形式显示于第一设备。
[0021]可选地，第二设备基于图像识别、人眼识别并输入、二维码识别、或条码识别获得第一设备的安全标识信息。
[0022]可选地，该网关还包括:信息转发模块，用于在第一设备和第二设备的绑定关系建立后，在第一设备和第二设备间转发信息。
[0023]可选地，安全标识信息包含的随机验证码或安全签名具有时效性。
[0024]本发明的一个优点在于，网关接收设备的注册信息，为设备生成安全标识信息并下发给该设备；其他设备识别该设备的显示的安全标识信息，连同自己的标识信息发送给网关，在网关验证通过建立两设备间的绑定关系，从而提供了一种新的安全绑定方法，便于推广和应用。
[0025]通过以下参照附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
【专利附图】
【附图说明】
[0026]构成说明书的一部分的附图描述了本发明的实施例，并且连同说明书一起用于解释本发明的原理。
[0027]参照附图，根据下面的详细描述，可以更加清楚地理解本发明，其中:
[0028]图1示出根据本发明的跨屏操控设备绑定方法的一个实施例的流程图。
[0029]图2示出根据本发明的跨屏操控设备绑定方法的另一个实施例的示意图。
[0030]图3示出根据本发明的跨屏操控设备绑定方法的又一个实施例的示意图。
[0031]图4示出示出根据本发明的跨屏操控设备绑定方法的再一个实施例的示意图。
[0032]图5示出根据本发明的网关的一个实施例的结构图。
[0033]图6示出根据本发明的网关的另一个实施例的结构图。
【具体实施方式】
[0034]现在将参照附图来详细描述本发明的各种示例性实施例。应注意到:除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
[0035]同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
[0036]以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。
[0037]对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。
[0038]在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
[0039]应注意到:相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
[0040]图1示出根据本发明的跨屏操控设备绑定方法的一个实施例的流程图。
[0041]如图1所示，步骤102，网关接收第一设备的注册信息，注册信息包括第一设备的标识ID，还可以包括设备描述等其他信息。
[0042]步骤104，网关向第一设备下发安全标识信息，以便显示安全标识信息，安全标识信息包含第一设备的ID、随机验证码、安全签名。第一设备收到安全标识信息后，通过显示设备显示安全标识信息。显示设备例如是第一设备的显示器或者显示屏，或者是通过网络在其他显示设备上显示。
[0043]步骤106，网关接收来自第二设备的绑定验证信息，绑定验证信息包括第二设备的ID和第一设备的安全标识信息，第一设备的安全标识信息由第二设备对显示的安全标识信息进行识别获得。例如，第二设备基于图像识别、二维码识别、人眼识别并输入、或条码识别获得第一设备的安全标识信息。
[0044]步骤108，网关验证第一设备的安全标识信息的有效性，若验证成功，则建立第一设备和第二设备的绑定关系。
[0045]上述实施例中，网关接收设备的注册信息，为设备生成安全标识信息并下发给该设备；其他设备识别该设备的显示的安全标识信息，连同自己的标识信息发送给网关，在网关验证通过建立两设备间的绑定关系，从而提供了一种新的安全绑定方法，便于推广和应用。目前对于移动终端，基本都配置有摄像头，特别便于该技术方案的实现和推广。
[0046]在一个实施例中，安全标识信息包含的随机验证码或安全签名具有时效性，网关接收到第二设备发来的安全标识信息后，判断随机验证码或安全签名是否已经超过时效，如果是，则拒绝建立绑定关系。该实施例中，设备标识由设备ID和具有时效性的随机序列、签名共同组成，设备标识具有安全保障。
[0047]图2示出根据本发明的跨屏操控设备绑定方法的另一个实施例的示意图。其中，网关为本发明扩展的实体，负责设备之间的绑定过程服务、绑定关系维护及后续通信的代理。
[0048]如图2所示，设备绑定交互过程如下:
[0049]步骤201，设备I向网关注册自己，注册包含设备唯一 ID和其他如设备描述等必要信息。
[0050]步骤202，网关向设备I下发安全标识信息，安全标识包含设备I的ID，唯一随机验证码、安全签名等信息。安全标识形式包括但不限于嵌入在图片的验证码、条码、二维码等形式。
[0051]步骤203，设备I将安全标识显示于其他设备的屏幕(如电视机，显示器)。
[0052]步骤204，设备2获取和识别设备I的安全标识，方式包括但不限于人眼识别并输入、图像识别、二维码/条码识别等方式。
[0053]步骤205，设备2将自身设备ID连同设备I的安全标识的内容提交网关。
[0054]步骤206，网关取出相应数据并验证安全标识的有效性，若验证成功，建立设备I和设备2的绑定关系。验证方法与生成安全标识信息的方法相对应，例如:若生成的验证码包含数字签名，则需要重新计算数字签名的有效性。
[0055]而后两个设备可以经由网关进行通信；由一个设备发送的信息，会由网关转发至另一个设备。
[0056]本公开提供一种快速、简便、安全的设备绑定方法，按此方法绑定后的设备可以进行可信任的通信。
[0057]图3示出根据本发明的跨屏操控设备绑定方法的又一个实施例的示意图。
[0058]如图3所示，步骤301，设备I到网关开机注册，设备2到网关开机注册。
[0059]步骤302，用户在设备I上发起绑定。
[0060]步骤303，网关生成一次性验证码。
[0061]步骤304，网关向设备I返回验证码。
[0062]步骤305，设备I显示验证码。
[0063]步骤306，用户识别设备I上显示的验证码，在需要绑定的设备2上输入验证码。
[0064]步骤307，设备2向网关提交验证码。
[0065]步骤308，网关对验证码进行验证。
[0066]步骤309，验证通过后在两个设备间建立映射关系，从而绑定。
[0067]图4示出示出根据本发明的跨屏操控设备绑定方法的再一个实施例的示意图。
[0068]如图4所示，步骤401，设备I向网关进行注册。
[0069]步骤402，网关向设备I返回标识，该标识包括设备I的ID和随机序列。
[0070]步骤403，设备I向显示设备返回图形化标识。
[0071]步骤404，显示设备显示图形化标识。
[0072]步骤405，设备2从显示设备获取标识。
[0073]步骤406，设备2识别标识。
[0074]步骤407，设备2向网关提交标识，以完成验证实现绑定。
[0075]图5示出根据本发明的网关的一个实施例的结构图。如图5所示，该网关包括:
[0076]设备注册模块51,用于接收第一设备的注册信息,注册信息包括第一设备的标识(ID )，注册信息还可以包括其他相关信息，如设备描述信息等；
[0077]安全信息下发模块52，用于向第一设备下发安全标识信息以便第一设备显示安全标识信息，安全标识信息包含第一设备的ID、随机验证码、安全签名；安全标识信息可以以嵌入图片的验证码、条码、或二维码形式显示于第一设备，或者显示与其他设备的显示屏或者屏眷;
[0078]验证信息接收模块53，用于接收来自第二设备的绑定验证信息，绑定验证信息包括第二设备的ID和第一设备的安全标识信息，第一设备的安全标识信息由第二设备对第一设备显示的安全标识信息进行识别和获得；例如，第二设备基于图像识别、人眼识别并输入、二维码识别、或条码识别获得所述第一设备的安全标识信息；
[0079]绑定关系建立模块54,用于验证第一设备的安全标识信息的有效性,若验证成功，则建立第一设备和第二设备的绑定关系。
[0080]上述实施例中，设备注册模块接收设备的注册信息，安全信息下发模块为设备生成安全标识信息并下发给该设备；验证信息接收模块接收其他设备识别该设备的显示的安全标识信息以及其他设备的标识信息，绑定关系建立模块验证通过建立两设备间的绑定关系，从而提供了一种新的安全绑定方法，便于推广和应用。特别是对于移动终端，目前基本都配置有摄像头，更便于实现。
[0081]图6示出根据本发明的网关的另一个实施例的结构图。如图6所示，该实施例中，网关包括:设备注册模块51，安全信息下发模块52，验证信息接收模块53，和绑定关系建立模块54和信息转发模块45。设备注册模块51，安全信息下发模块52，验证信息接收模块53，和绑定关系建立模块54可以参见上述实施例的对应描述，为简洁起见在此不再详细描述。信息转发模块65，用于在第一设备和第二设备的绑定关系建立后，在第一设备和所述第二设备间转发信息。
[0082]上述实施例中，构建设备管理网关，管理设备绑定过程，维护绑定关系。
[0083]在一个实施例中，安全标识信息包含的随机验证码或安全签名具有时效性。绑定关系建立模块接收到第二设备发来的安全标识信息后，判断随机验证码或安全签名是否已经超过时效，如果是，则拒绝建立绑定关系。设备标识由设备ID和具有时效性的随机序列、签名共同组成，设备标识具有安全保障。
[0084]设备端可采用浏览器/客户端软件模块等方式进行注册、显示标识、识别标识和提交完成绑定的过程。
[0085]本文中公开的实施例，能够实现设备的远程绑定，在无直接访问的网络环境下，采用远程下发标识的方式，进行设备绑定/关联；设备标识的图形化表示，便于其他设备的识别及绑定。
[0086]至此，已经详细描述了根据本发明的跨屏操控设备绑定方法和网关。为了避免遮蔽本发明的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。
[0087]可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于所述方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。
[0088]虽然已经通过示例对本发明的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本发明的范围。本领域的技术人员应该理解，可在不脱离本发明的范围和精神的情况下，对以上实施例进行修改。本发明的范围由所附权利要求来限定。
【权利要求】
1.一种跨屏操控设备绑定方法，其特征在于，包括: 网关接收第一设备的注册信息，所述注册信息包括所述第一设备的标识ID ； 所述网关向所述第一设备下发安全标识信息以便显示所述安全标识信息，所述安全标识信息包含第一设备的ID、随机验证码、安全签名； 所述网关接收来自第二设备的绑定验证信息，所述绑定验证信息包括所述第二设备的ID和所述第一设备的安全标识信息，所述第一设备的安全标识信息由所述第二设备对显示的所述安全标识信息进行识别获得； 所述网关验证所述第一设备的安全标识信息的有效性，若验证成功，则建立所述第一设备和所述第二设备的绑定关系。
2.根据权利要求1所述的方法，其特征在于，显示设备以嵌入图片的验证码、条码、或二维码形式显示所述安全标识信息。
3.根据权利要求1所述的方法，其特征在于，所述第二设备基于图像识别、二维码识另O、人眼识别并输入、或条码识别获得所述第一设备的安全标识信息。
4.根据权利要求1所述的方法，其特征在于，所述第一设备和所述第二设备的绑定关系建立后，所述第一设备和所述第二设备通过所述网关进行通信。
5.根据权利要求1所述的方法，其特征在于，所述安全标识信息包含的随机验证码或安全签名具有时效性。
6.一种应用于跨屏操控设备绑定的网关，其特征在于，包括: 设备注册模块，用于接收第一设备的注册信息，所述注册信息包括所述第一设备的标识ID ； 安全信息下发模块，用于向所述第一设备下发安全标识信息以便所述第一设备显示所述安全标识信息，所述安全标识信息包含第一设备的ID、随机验证码、安全签名； 验证信息接收模块，用于接收来自第二设备的绑定验证信息，所述绑定验证信息包括所述第二设备的ID和所述第一设备的安全标识信息，所述第一设备的安全标识信息由所述第二设备对所述第一设备显示的所述安全标识信息进行识别和获得； 绑定关系建立模块，用于验证所述第一设备的安全标识信息的有效性，若验证成功，则建立所述第一设备和所述第二设备的绑定关系。
7.根据权利要求6所述的网关，其特征在于，所述安全标识信息以嵌入图片的验证码、条码、或二维码形式显示于所述第一设备。
8.根据权利要求6所述的网关，其特征在于，所述第二设备基于图像识别、人眼识别并输入、二维码识别、或条码识别获得所述第一设备的安全标识信息。
9.根据权利要求6所述的网关，其特征在于，还包括: 信息转发模块，用于在所述第一设备和所述第二设备的绑定关系建立后，在所述第一设备和所述第二设备间转发信息。
10.根据权利要求6所述的网关，其特征在于，所述安全标识信息包含的随机验证码或安全签名具有时效性。
【文档编号】H04L12/66GK104184698SQ201310188763
【公开日】2014年12月3日 申请日期:2013年5月21日 优先权日:2013年5月21日
【发明者】李奕群, 曾然然, 张长学 申请人:中国电信股份有限公司