[發明專利]一種信息終端中基于分級的集中式認證與授權方法

無效

• 申請號: 201010284211.4
• 申請日: 2010-09-16
• 公開（公告）號: CN101951403A
• 公開（公告）日: 2011-01-19
• 發明（設計）人: 魏巍
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04W88/02
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國;高麗晶

技術領域

本發明涉及通信技術領域，尤其涉及一種信息終端中基于分級的集中式認證與授權方法。

背景技術

家庭信息機是3G時代下所產生的一種信息終端，其融合了手機，電話，信息，寬帶，家庭安防等多種功能的一種信息終端系統，以達到“基本通話、信息服務、寬帶服務、家庭安防、智能家居控制”為一體的效果。

電話功能：能撥打、接聽電話，收發短信。3G家庭終端類似于一個能擺放在家里的3G手機，插入3G號碼SIM卡后即能享受和3G手機相同的功能。

上網功能：隨著移動3G網絡的擴展，帶寬、速度的提高，使無線上網視頻瀏覽更輕松、快捷。

安防功能：裝上門磁和紅外探測器后，可實現無線遠程安防功能。當出現盜賊入侵、意外失火或是煤氣泄漏等狀況，家庭信息機會把報警信息發送到預先設置的手機上，讓主人及時獲悉并做出處理。信息機還可以根據主人指令拍攝下家中的實時視頻畫面，并發到主人手機中，以供以后取證。

視頻監控功能：可隨時隨地觀看家中的情況；

智能家居功能：可實現家居遠程遙控功能。終端可以通過設置在家庭各個角落的無線遙控頭和無線智能開關，隨意遙控家里的任何電器設備，來進行更換電視頻道、調整空調溫度或開關房間電燈等各種操作。同時，主人在外還能通過編輯手機短信來繼續“控制”家里各種電器開關。

遠程醫療功能：病人可通過家庭信息終端將血壓、體溫等情況傳到醫院的相應平臺上，進行遠程醫療。

學習娛樂功能：學英語、玩游戲、mp4、數碼相框、拍照片等。

其它功能：可實現炒股、門禁對講，物業管理等功能。

3G概念：3G指第三代數字通信。3G無線網絡必須能夠支持不同的數據傳輸速度，也就是說在室內、室外和行車的環境中能夠分別支持至少2Mbps(兆字節/每秒)、384kbps(千字節/每秒)以及144kbps的傳輸速度，業內稱之為″手機中的寬帶“。

發明內容

本發明的目的是為解決上述問題，而提出的一種信息終端中基于分級的集中式認證與授權方法。

為實現上述目的，本發明提供一種信息終端中基于分級的集中式認證與授權方法，在信息終端中設置集中式認證與授權控制器；所述集中式認證與授權控制器對信息終端中的模塊和用戶的認證與授權劃分優先級；所述集中式認證與授權控制器按照所述認證與授權優先級制作集中式分級認證與授權管理列表；所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中用戶的認證與授權。

進一步地，所述集中式認證與授權控制器對信息終端中的模塊和用戶的認證與授權劃分優先級具體包括：所述集中式認證與授權控制器對信息終端中的不同的模塊的認證與授權劃分優先級，集中式認證與授權控制器對信息終端中相同模塊中不同類型的用戶的認證與授權劃分優先級。

進一步地，所述集中式認證與授權控制器按照所述認證與授權優先級制作集中式分級認證與授權管理列表具體包括：所述集中式認證與授權控制器按照不同模塊認證與授權優先級和相同模塊認證與授權優先級制作集中式分級認證與授權管理列表。

進一步地，所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中用戶的認證與授權包括：所述信息終端根據集中式認證與授權控制器的優先級順序控制信息終端中不同模塊與相同模塊下用戶的認證與授權。

進一步地，所述集中式認證與授權控制器對信息終端中的不同的模塊的認證與授權劃分優先級包括：按照基本通話、信息服務、寬帶服務、家庭安防、智能家居控制劃分由高到低的優先級，當集中式認證與授權控制器同時收到來自于不同模塊的認證與授權請求時，將按照認證與授權優先級由高到低的順序進行處理。

進一步地，所述集中式認證與授權控制器對信息終端中相同模塊中不同類型的用戶的認證與授權劃分優先級包括：對于電話功能，按照能撥打、接聽電話、收發短信的優先級劃分由高到低的優先級，當集中式認證與授權控制器同時收到來自于相同模塊不同類型用戶的認證與授權請求時，將按照認證與授權優先級由高到低的順序進行處理。

進一步地，所述集中式認證與授權控制器針對用戶和模塊制定一個策略列表，用戶劃分管理員、普通用戶端、來賓用戶端；模塊分為基本通話、信息服務、寬帶服務、家庭安防、智能家居控制。

進一步地，所述集中式認證與授權控制器按照不同模塊認證與授權優先級和相同模塊認證與授權優先級制作集中式分級認證與授權管理列表。

進一步地，當所述信息終端中增加/刪除模塊和/或相同模塊中增加/刪除用戶或用戶類型時，兩種類型的優先級可以靜態、半靜態、半動態、動態的變更。