本发明实施例公开了一种权限确定方法、装置、计算机设备和计算机可读存储介质；在本申请实施例中，由于目标服务器和目标应用程序是属于同一个商家的，因此，目标服务器信任目标应用程序。当物联网设备采用认证公钥对目标数字证书的校验通过时，说明该目标数字证书为认证机构认证过的证书。因为认证机构是物联网设备信任的机构，所以物联网设备可以信任目标数字证书的内容，以便可以根据目标数字证书的内容和目标服务器发送的第一挑战值确定是否可以信任目标服务器，从而确定是否可以信任目标应用程序，进而使得即使控制设备上的目标应用程序不是物联网设备对应的应用程序，通过控制设备上的目标应用程序控制物联网设备时也可以保证安全性。