[發(fā)明專利]權(quán)限配置方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 200910093814.3
• 申請日: 2009-09-21
• 公開（公告）號: CN102025494A
• 公開（公告）日: 2011-04-20
• 發(fā)明（設(shè)計）人: 張欽亮;吳黃偉;方平;朱萸
• 申請（專利權(quán)）人: 華為終端有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京凱特來知識產(chǎn)權(quán)代理有限公司 11260
• 代理人: 鄭立明;焦麗

1.一種權(quán)限配置方法，其特征在于，包括：

接收攜帶有映射信息和驗證信息的命令，所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

根據(jù)所述驗證信息對所述映射信息進(jìn)行認(rèn)證；

在所述認(rèn)證通過后，設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

2.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

在所述認(rèn)證通過后，存儲所述映射信息和驗證信息，且在接收到獲取控制點映射信息命令后，返回所述映射信息和驗證信息，所述返回的映射信息和驗證信息用于向受控設(shè)備傳輸，以便所述受控設(shè)備進(jìn)行權(quán)限配置。

3.如權(quán)利要求1所述的方法，其特征在于，所述驗證信息包括所述映射信息的簽名信息，所述簽名信息包括：

使用管理員用戶的密碼對所述映射信息的簽名信息；且所述認(rèn)證包括：確定所述簽名信息是使用所述管理員用戶的密碼簽名的；

或者

所述簽名信息包括：

使用管理員控制點的證書對所述映射信息的簽名信息；且所述認(rèn)證包括：確定所述簽名信息是使用所述管理員控制點的證書簽名的；

或者

所述簽名信息包括：

使用所述控制點的第二控制點標(biāo)識對應(yīng)的證書對所述映射信息的簽名信息；且所述認(rèn)證包括：確定所述簽名信息是使用所述控制點的第二控制點標(biāo)識對應(yīng)的證書簽名的。

4.如權(quán)利要求1或2或3所述的方法，其特征在于，所述第一控制點標(biāo)識為新控制點標(biāo)識，所述第二控制點標(biāo)識為舊控制點標(biāo)識，且所述設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限繼承包括：

將所述舊控制點標(biāo)識對應(yīng)的權(quán)限分配給所述新控制點標(biāo)識，并刪除所述舊控制點標(biāo)識對應(yīng)的權(quán)限。

5.一種權(quán)限配置方法，其特征在于，包括：

確定映射信息和所述映射信息的驗證信息，所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

向第一受控設(shè)備發(fā)送攜帶有所述映射信息和驗證信息的命令，以通知所述第一受控設(shè)備在根據(jù)所述驗證信息對所述映射信息認(rèn)證通過后設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

6.一種權(quán)限配置方法，其特征在于，包括：

從第一受控設(shè)備處獲取映射信息和驗證信息，所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

將所述映射信息和驗證信息傳輸給除第一受控設(shè)備之外的其它受控設(shè)備，以通知所述其它受控設(shè)備在根據(jù)所述驗證信息對所述映射信息認(rèn)證通過后設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

7.一種網(wǎng)絡(luò)設(shè)備，為受控制點控制的受控設(shè)備，其特征在于，包括：

第一接收模塊，用于接收攜帶有映射信息和驗證信息的命令，所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

第一認(rèn)證模塊，用于根據(jù)所述驗證信息對所述映射信息進(jìn)行認(rèn)證；

權(quán)限設(shè)置模塊，用于在所述第一認(rèn)證模塊的認(rèn)證通過后，設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

8.如權(quán)利要求7所述的網(wǎng)絡(luò)設(shè)備，其特征在于，還包括：

存儲模塊，用于在所述第一認(rèn)證模塊認(rèn)證通過后，存儲所述映射信息和驗證信息；

第一發(fā)送模塊，用于在所述網(wǎng)絡(luò)設(shè)備接收到獲取控制點映射信息命令后，發(fā)送所述存儲模塊存儲的映射信息和驗證信息。

9.一種網(wǎng)絡(luò)設(shè)備，為控制點，其特征在于，包括：

確定信息模塊，用于確定映射信息和所述映射信息的驗證信息；所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

第二發(fā)送模塊，用于向第一受控設(shè)備發(fā)送攜帶有所述映射信息和驗證信息的命令，以通知所述第一受控設(shè)備在根據(jù)所述驗證信息對所述映射信息認(rèn)證通過后設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

10.一種網(wǎng)絡(luò)設(shè)備，為控制點，其特征在于，包括：

獲取模塊，用于從第一受控設(shè)備處獲取映射信息和驗證信息，所述映射信息包括同一控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；

傳播模塊，用于將所述映射信息和驗證信息傳輸給除第一受控設(shè)備之外的其它受控設(shè)備，以通知所述其它受控設(shè)備在根據(jù)所述驗證信息對所述映射信息認(rèn)證通過后設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。

11.一種權(quán)限配置系統(tǒng)，其特征在于，包括：

控制點，用于確定映射信息和所述映射信息的驗證信息，所述映射信息包括一個控制點的第一控制點標(biāo)識和第二控制點標(biāo)識；發(fā)送攜帶有所述映射信息和驗證信息的命令；

受控設(shè)備，用于接收控制點發(fā)送來的所述命令，根據(jù)所述命令中攜帶的驗證信息對所述命令中攜帶的映射信息進(jìn)行認(rèn)證，在所述認(rèn)證通過后，設(shè)置所述第一控制點標(biāo)識繼承所述第二控制點標(biāo)識的權(quán)限。