[發明專利]一種信息終端中基于分級的集中式認證與授權方法

無效

• 申請號: 201010284211.4
• 申請日: 2010-09-16
• 公開（公告）號: CN101951403A
• 公開（公告）日: 2011-01-19
• 發明（設計）人: 魏巍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04W88/02
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;高麗晶

1.一種信息終端中基于分級的集中式認證與授權方法，其特征在于：在信息終端中設置集中式認證與授權控制器；所述集中式認證與授權控制器對信息終端中的模塊和用戶的認證與授權劃分優先級；所述集中式認證與授權控制器按照所述認證與授權優先級制作集中式分級認證與授權管理列表；所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中用戶的認證與授權。

2.如權利要求1所述的方法，其特征在于：所述集中式認證與授權控制器對信息終端中的模塊和用戶的認證與授權劃分優先級具體包括：所述集中式認證與授權控制器對信息終端中的不同的模塊的認證與授權劃分優先級，集中式認證與授權控制器對信息終端中相同模塊中不同類型的用戶的認證與授權劃分優先級。

3.如權利要求2所述的方法，其特征在于：所述集中式認證與授權控制器按照所述認證與授權優先級制作集中式分級認證與授權管理列表具體包括：所述集中式認證與授權控制器按照不同模塊認證與授權優先級和相同模塊認證與授權優先級制作集中式分級認證與授權管理列表。

4.如權利要求3所述的方法，其特征在于：所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中用戶的認證與授權包括：所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中不同模塊與相同模塊下用戶的認證與授權。

5.如權利要求2所述的方法，其特征在于：所述集中式認證與授權控制器對信息終端中的不同的模塊的認證與授權劃分優先級包括：按照基本通話、信息服務、寬帶服務、家庭安防、智能家居控制劃分由高到低的優先級，當集中式認證與授權控制器同時收到來自于不同模塊的認證與授權請求時，將按照認證與授權優先級由高到低的順序進行處理。

6.如權利要求2所述的方法，其特征在于：所述集中式認證與授權控制器對信息終端中相同模塊中不同類型的用戶的認證與授權劃分優先級包括：對于電話功能，按照能撥打、接聽電話、收發短信的優先級劃分由高到低的優先級，當集中式認證與授權控制器同時收到來自于相同模塊不同類型用戶的認證與授權請求時，將按照認證與授權優先級由高到低的順序進行處理。

7.如權利要求1到6中任一項所述的方法，其特征在于：所述集中式認證與授權控制器針對用戶和模塊制定一個策略列表，用戶劃分管理員、普通用戶端、來賓用戶端；模塊分為基本通話、信息服務、寬帶服務、家庭安防、智能家居控制。

8.如權利要求7所述的方法，其特征在于：所述集中式認證與授權控制器按照不同模塊認證與授權優先級和相同模塊認證與授權優先級制作集中式分級認證與授權管理列表。

9.如權利要求7所述的方法，其特征在于：當所述信息終端中增加/刪除模塊和/或相同模塊中增加/刪除用戶或用戶類型時，兩種類型的優先級可以靜態、半靜態、半動態、動態的變更。

10.如權利要求1到6任一項所述的方法，其特征在于：所述信息終端包括家庭信息機。