[發明專利]權限配置方法、裝置和系統

有效

• 申請號: 200910093814.3
• 申請日: 2009-09-21
• 公開（公告）號: CN102025494A
• 公開（公告）日: 2011-04-20
• 發明（設計）人: 張欽亮;吳黃偉;方平;朱萸
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;焦麗

技術領域

本發明涉及網絡通訊技術領域，具體涉及權限配置技術。

背景技術

Universal?Plug?and?Play(通用即插即用，UPnP)技術可以使家庭網絡設備實現互通和控制，即利用UPnP技術可以實現數字家庭網絡。家庭網絡設備可以包括控制點和UPnP設備，控制點采用UPnP協議的控制命令讀取UPnP設備的狀態和控制信息，并控制UPnP設備執行相應的操作。

UPnP技術提供安全管理服務，UPnP設備可以根據控制點自己生成的自簽名證書對控制點進行認證，以驗證控制點的訪問權限，UPnP設備只允許有訪問權限的控制點對其進行管理。

在某些情況下，如控制點恢復出廠配置等，控制點可以重新生成新的自簽名證書，此時，家庭網絡中的受控制點控制的各UPnP設備均應該為該控制點的新標識配置訪問權限。目前，配置訪問權限的方法為：控制點分別向受控的各UPnP設備下發攜帶有訪問權限配置信息的命令，各UPnP設備根據命令中攜帶的訪問權限配置信息對控制點的訪問權限配置信息進行重新配置，如修改UPnP設備中存儲的Access?Control?List(訪問控制列表，ACL)等。

在實現本發明的過程中，發明人發現：控制點通常會控制多個UPnP設備，而且控制點針對不同UPnP設備的訪問權限很可能是不同的，因此，控制點向多個UPnP設備分別發送的命令中攜帶的訪問權限配置信息很可能是不相同的，從而對多個UPnP設備的訪問權限配置信息進行重新配置的操作非常煩瑣。

發明內容

本發明實施方式提供的權限配置方法、裝置和系統，能夠在控制點標識更新時，使受控設備能夠方便的將第一控制點標識繼承第二控制點標識的權限，從而簡化了權限配置信息的重新配置過程。

本發明實施方式提供的一種權限配置方法，包括：

接收攜帶有映射信息和驗證信息的命令，所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

根據所述驗證信息對所述映射信息進行認證；

在所述認證通過后，設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的另一種權限配置方法，包括：

確定映射信息和所述映射信息的驗證信息，所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

向第一受控設備發送攜帶有所述映射信息和驗證信息的命令，以通知所述第一受控設備在根據所述驗證信息對所述映射信息認證通過后設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的第三種權限配置方法，包括：

從第一受控設備處獲取映射信息和驗證信息，所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

將所述映射信息和驗證信息傳輸給除第一受控設備之外的其它受控設備，以通知所述其它受控設備在根據所述驗證信息對所述映射信息認證通過后設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的一種網絡設備，為受控制點控制的受控設備，包括：

第一接收模塊，用于接收攜帶有映射信息和驗證信息的命令，所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

第一認證模塊，用于根據所述驗證信息對所述映射信息進行認證；

權限設置模塊，用于在所述第一認證模塊的認證通過后，設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的另一種網絡設備，為控制點，包括：

確定信息模塊，用于確定映射信息和所述映射信息的驗證信息；所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

第二發送模塊，用于向第一受控設備發送攜帶有所述映射信息和驗證信息的命令，以通知所述第一受控設備在根據所述驗證信息對所述映射信息認證通過后設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的第三種網絡設備，為控制點，包括：

獲取模塊，用于從第一受控設備處獲取映射信息和驗證信息，所述映射信息包括同一控制點的第一控制點標識和第二控制點標識；

傳播模塊，用于將所述映射信息和驗證信息傳輸給除第一受控設備之外的其它受控設備，以通知所述其它受控設備在根據所述驗證信息對所述映射信息認證通過后設置所述第一控制點標識繼承所述第二控制點標識的權限。

本發明實施方式提供的一種權限配置系統，包括：