[發明專利]使用帳戶代理模塊連接超級用戶帳戶命令解譯器的方法

有效

• 申請號: 201210139211.4
• 申請日: 2012-05-07
• 公開（公告）號: CN103227804A
• 公開（公告）日: 2013-07-31
• 發明（設計）人: 黃京光
• 申請（專利權）人: 聯發科技股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京萬慧達知識產權代理有限公司 11111
• 代理人: 于淼;楊穎

1.一種使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，包含有：

接收認證請求；

驗證身份認證是否通過；

當該身份認證通過時，在該帳戶代理模塊與一般用戶帳戶命令解譯器之間建立安全通道；以及

允許透過該一般用戶帳戶命令解譯器，控制該計算機裝置的該超級用戶帳戶命令解譯器。

2.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，另包含有：

當該安全信道建立后，由該一般用戶帳戶命令解譯器接收指令時，根據限制表，檢查該指令是否被允許；以及

由超級用戶帳戶切換至特定用戶帳戶，并控制該計算機裝置的該超級用戶帳戶命令解譯器執行該指令。

3.如權利要求2所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該限制表包含至少一用戶帳戶可存取的至少一路徑。

4.如權利要求2所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，另包含有：

執行該指令后，切換回該超級用戶帳戶。

5.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，另包含有：

驗證該計算機裝置的硬件是否被認可。

6.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該認證請求包含用戶姓名、密碼、憑證或其組合。

7.如權利要求6所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該憑證由該計算機裝置的至少一部分的供貨商所簽署。

8.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該安全通道根據密鑰交換協議所建立。

9.如權利要求8所述的方法，其特征在于，其中該密鑰交換協議遵循迪夫-赫爾曼協議。

10.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，另包含有：

該安全通道建立后，在接收限制表的加密設定值時，儲存該限制表的該加密設定值，其中該限制表包含至少一用戶帳戶可存取的至少一路徑；以及

通過裝置根密鑰，解密該加密設定值。

11.如權利要求10所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中在該計算機裝置啟動后，進行通過該裝置根密鑰，解密該加密設定值的步驟。

12.如權利要求10所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該認證請求包含憑證。

13.如權利要求12所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該憑證系由該計算機裝置的至少一部分的供貨商所簽署。

14.如權利要求10所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該認證請求包含該計算機裝置的緩存器的設定。

15.如權利要求10所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該裝置根密鑰儲存在該計算機裝置中。

16.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中該認證請求由該一般用戶帳戶命令解譯器所傳送。

17.如權利要求5所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其中驗證該計算機裝置的該硬件是否被認可的步驟包含有檢查該帳戶代理模塊及該計算機裝置的該硬件是否使用硬件系結。

18.如權利要求1所述的使用帳戶代理模塊連接計算機裝置的超級用戶帳戶命令解譯器的方法，其特征在于，其另包含有于允許透過該一般用戶帳戶命令解譯器，控制該計算機裝置的該超級用戶帳戶命令解譯器后，傳輸信息至該一般用戶帳戶命令解譯器。