[發明專利]一種權限分配方法及系統

無效

• 申請號: 201110182235.3
• 申請日: 2011-06-30
• 公開（公告）號: CN102354383A
• 公開（公告）日: 2012-02-15
• 發明（設計）人: 樓鵬
• 申請（專利權）人: 珠海艾派克微電子有限公司
• 主分類號: G06Q30/00
• 分類號: G06Q30/00;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 逯長明

1.一種權限分配方法，其特征在于，其應用于一種權限分配系統，所述權限分配系統包括：源節點、各級中間節點、終端節點；所述方法包括：

當各級中間節點檢測到自身所存儲的用于標識權限的點數總量低于預設閾值時，向對應的上級節點發送點數請求，并接收所述上級節點反饋的點數總包；

并在接收到下級節點的點數請求后，利用上級節點所發放的分配鑰匙，生成與所述下級節點的點數請求相應的點數總包；

將所述與下級節點點數請求相應的點數總包發送給相應的下級節點；

其中，所述分配鑰匙用于存儲點數總包包號、點數總包對應的當前點數總量以及源節點為該中間節點設置的認證碼；所述節點發送的點數請求包含該節點的身份標識和所需的點數；所述點數總包中包含點數總包包號、點數總包對應的當前點數總量以及該中間節點對應的認證碼；所述身份標識與認證碼一一對應。

2.根據權利要求1所述的方法，其特征在于，所述利用上級節點所發放的分配鑰匙，生成與所述下級節點的點數請求相應的點數總包，具體為：

對所述上級節點發放的分配鑰匙進行認證；

并在認證通過的情況下，生成與所述下級節點的點數請求相應的點數總包，并更新自身所存儲的當前點數總量，且指示更新所述分配鑰匙存儲的當前點數總量。

3.根據權利要求2所述的方法，其特征在于，對所述上級節點發放的分配鑰匙進行認證，具體為：

認證所述分配鑰匙的使用權限；

在使用權限認證通過的情況下，判斷自身的點數總包中的認證碼與所述分配鑰匙中的認證碼是否一致；如果一致，則判斷自身的點數總包的包號是否在分配鑰匙中的包號列表中，如果在，則比較當前點數總量是否相同；

在當前點數總量相同的情況下，認證通過。

4.根據權利要求3所述的方法，其特征在于，如果各中間節點判斷得到自身的點數總包的包號不在分配鑰匙中的包號列表中，則所述分配鑰匙記錄該點數總包的初始信息，此時認證通過；所述初始信息包含該中間節點的點數總包包號、當前點數總量。

5.根據權利要求2所述的方法，其特征在于，所述更新自身所存儲的當前點數總量，具體為：

將自身所存儲的相應的點數包中的當前點數總量更新為去除所生成的與下級節點的點數請求相應的點數總包中點數后的剩余點數總量。

6.根據權利要求2所述的方法，其特征在于，所述指示更新所述分配鑰匙存儲的當前點數總量，具體為：

指示所述分配鑰匙將對應點數總包的當前點數總量更新為去除所生成的與下級節點的點數請求相應的點數總包中點數后的剩余點數總量。

7.根據權利要求1所述的方法，其特征在于，還包括：當丟失所述分配鑰匙后，向上級節點請求獲得分配鑰匙，在本節點分配鑰匙請求次數低于預設次數的情況下，接收上級節點發放的更新后的分配鑰匙；

并當接收到下級節點分配鑰匙的請求后，在所述下級節點分配鑰匙請求次數低于預設次數的情況下，向相應的下級節點發放更新后的分配鑰匙。

8.一種權限分配方法，其特征在于，其應用于一種權限分配系統，所述權限分配系統包括：源節點、各級中間節點、終端節點；所述方法包括：

源節點為下一級中間節點發放相應的分配鑰匙和用于標識權限的點數構成的點數總包；

并在接收到下級節點發送的點數請求后，將根據所述點數請求中包含的身份標識和所需點數分配的點數總包，發送給所述下級節點；

其中，所述分配鑰匙用于存儲點數總包包號、點數總包對應的當前點數總量以及源節點為該中間節點設置的認證碼；所述節點發送的點數請求包含該節點的身份標識和所需的點數；所述點數總包中包含點數總包包號、點數總包對應的當前點數總量以及該中間節點對應的認證碼；所述身份標識與認證碼一一對應。

9.根據權利要求8所述的方法，其特征在于，還包括：當接收到下級節點的分配鑰匙請求后，在所述下級節點分配鑰匙請求次數低于預設次數的情況下，向相應的下級節點發放更新后的分配鑰匙。

10.一種權限分配系統，其特征在于，包括：源節點、各級中間節點、終端節點；

源節點，用于為下一級中間節點發放相應的分配鑰匙和用于標識權限的點數構成的點數總包；

并在接收到下級節點發送的點數請求后，將根據所述點數請求中包含的身份標識和所需點數分配的點數總包，發送給所述下級節點；

中間節點，用于在檢測到自身所存儲的用于標識權限的點數總量低于預設閾值時，向對應的上級節點發送點數請求，并接收所述上級節點反饋的點數總包；

并在接收到下級節點的點數請求后，利用上級節點所發放的分配鑰匙，生成與所述下級節點的點數請求相應的點數總包；

將所述與下級節點點數請求相應的點數總包發送給相應的下級節點；

終端節點，用于在消耗完用于標識權限的點數后，向上級節點發送點數請求，并接受所述上級節點反饋的點數總包；

其中，所述分配鑰匙用于存儲點數總包包號、點數總包對應的當前點數總量以及源節點為該中間節點設置的認證碼；所述節點發送的點數請求包含該節點的身份標識和所需的點數；所述點數總包中包含點數總包包號、點數總包對應的當前點數總量以及該中間節點對應的認證碼；所述身份標識與認證碼一一對應。