[發明專利]授權方法和終端設備

有效

• 申請號: 201110095586.0
• 申請日: 2011-04-15
• 公開（公告）號: CN102739623A
• 公開（公告）日: 2012-10-17
• 發明（設計）人: 張欽亮
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種授權方法，其特征在于，包括：

終端設備接收無訪問權限的控制設備的權限申請請求；

所述終端設備通知具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限；

所述終端設備接收所述具有管理員權限的控制設備的權限分配命令，為所述無訪問權限的控制設備分配權限。

2.根據權利要求1所述的方法，其特征在于，所述終端設備接收無訪問權限的控制設備的權限申請請求之前，還包括：

所述終端設備接收所述無訪問權限的控制設備的查詢請求；所述查詢請求用于查詢對所述終端設備執行待執行管理操作所需的權限信息；

所述終端設備根據所述查詢請求將所述無訪問權限的控制設備對所述終端設備執行所述待執行管理操作所需的權限信息發送給所述無訪問權限的控制設備；

所述終端設備接收無訪問權限的控制設備的權限申請請求包括：

所述終端設備接收所述無訪問權限的控制設備發送的至少包含待授權信息的權限申請請求，所述待授權信息至少包括所述無訪問權限的控制設備查詢到的權限信息。

3.根據權利要求2所述的方法，其特征在于，當所述待執行管理操作包括與數據模型相關的待執行管理操作時，所述查詢請求進一步用于查詢對所述待執行管理操作對應的參數進行操作所需的權限信息。

4.根據權利要求1所述的方法，其特征在于，所述權限申請請求至少包含所述無訪問權限的控制設備對所述終端設備的待執行管理操作的名稱；

所述終端設備通知具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限之前，還包括：

所述終端設備至少根據所述無訪問權限的控制設備對所述終端設備的待執行管理操作的名稱，確定所述無訪問權限的控制設備對所述終端設備執行所述待執行管理操作所需的權限信息；

所述終端設備至少根據確定的權限信息生成待授權信息。

5.根據權利要求4所述的方法，其特征在于，當所述待執行管理操作包括與數據模型相關的待執行管理操作時，所述權限申請請求還包含所述待執行管理操作對應的參數的名稱；

所述終端設備通知具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限之前，還包括：

所述終端設備至少根據所述待執行管理操作對應的參數的名稱，確定所述無訪問權限的控制設備對所述待執行管理操作對應的參數進行操作所需的權限信息。

6.根據權利要求2-5任意一項所述的方法，其特征在于，所述終端設備通知具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限包括：

所述終端設備向所述具有管理員權限的控制設備發送通知消息；

所述通知消息用于通知所述具有管理員權限的控制設備到所述終端設備上查詢所述待授權信息，為所述無訪問權限的控制設備分配權限；或者，所述通知消息攜帶所述待授權信息，以通知所述具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限。

7.根據權利要求1-5任意一項所述的方法，其特征在于，所述終端設備接收所述具有管理員權限的控制設備的權限分配命令，為所述無訪問權限的控制設備分配權限之后，還包括：

所述終端設備通知所述無訪問權限的控制設備已授權。

8.根據權利要求2-5任意一項所述的方法，其特征在于，所述終端設備通知具有管理員權限的控制設備為所述無訪問權限的控制設備分配權限之后，所述終端設備接收所述具有管理員權限的控制設備的權限分配命令之前，還包括：

所述具有管理員權限的控制設備確定所述無訪問權限的控制設備合法，向所述終端設備發送所述權限分配命令。

9.根據權利要求8所述的方法，其特征在于，所述待授權信息還包括認證碼和所述無訪問權限的控制設備的標識，所述認證碼包括所述無訪問權限的控制設備的個人標識號碼與所述無訪問權限的控制設備的標識的第一哈希值；

所述具有管理員權限的控制設備確定所述無訪問權限的控制設備合法包括：

所述具有管理員權限的控制設備接收所述無訪問權限的控制設備的個人標識號碼，計算所述個人標識號碼與所述無訪問權限的控制設備的標識的第二哈希值；

所述具有管理員權限的控制設備比較所述第二哈希值與所述第一哈希值；

當所述第二哈希值與所述第一哈希值相同時，所述具有管理員權限的控制設備確定所述無訪問權限的控制設備合法。