[發(fā)明專利]一種終端資源訪問(wèn)控制方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201310166639.2
• 申請(qǐng)日: 2013-05-08
• 公開(kāi)（公告）號(hào): CN103281185A
• 公開(kāi)（公告）日: 2013-09-04
• 發(fā)明（設(shè)計(jì)）人: 張神力
• 申請(qǐng)（專利權(quán)）人: 深圳創(chuàng)維數(shù)字技術(shù)股份有限公司;深圳市創(chuàng)維軟件有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L29/06
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫;熊永強(qiáng)

1.一種終端資源訪問(wèn)控制方法，其特征在于，包括：

終端設(shè)備向前端系統(tǒng)發(fā)送業(yè)務(wù)請(qǐng)求；

前端系統(tǒng)根據(jù)所述業(yè)務(wù)請(qǐng)求向終端設(shè)備發(fā)送資源訪問(wèn)權(quán)限控制文件；

終端設(shè)備根據(jù)所述資源訪問(wèn)控制文件獲取終端資源訪問(wèn)權(quán)限；

終端設(shè)備根據(jù)所述終端資源訪問(wèn)權(quán)限調(diào)用終端資源解析并展現(xiàn)業(yè)務(wù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述終端設(shè)備向前端系統(tǒng)發(fā)送業(yè)務(wù)請(qǐng)求之后還包括：

前端系統(tǒng)根據(jù)所述業(yè)務(wù)請(qǐng)求對(duì)終端設(shè)備進(jìn)行鑒權(quán)，如鑒權(quán)成功，生成包含有終端資源訪問(wèn)權(quán)限的資源訪問(wèn)權(quán)限控制文件。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述前端系統(tǒng)根據(jù)所述業(yè)務(wù)請(qǐng)求向終端設(shè)備發(fā)送資源訪問(wèn)權(quán)限控制文件之前還包括：

前端系統(tǒng)對(duì)所述資源訪問(wèn)權(quán)限控制文件進(jìn)行加密；

所述終端設(shè)備根據(jù)所述資源訪問(wèn)控制文件獲取終端資源訪問(wèn)權(quán)限包括：

終端設(shè)備根據(jù)內(nèi)置的終端設(shè)備密鑰解密所述資源訪問(wèn)控制文件，并從解密后的資源訪問(wèn)控制文件獲取終端資源訪問(wèn)權(quán)限。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述終端設(shè)備密鑰內(nèi)置在終端安全芯片之內(nèi)，所述終端設(shè)備密鑰與所述終端設(shè)備唯一對(duì)應(yīng)。

5.一種終端設(shè)備，其特征在于，包括：

請(qǐng)求發(fā)送模塊，用于向前端系統(tǒng)發(fā)送業(yè)務(wù)請(qǐng)求；

文件接收模塊：用于接收前端系統(tǒng)根據(jù)所述業(yè)務(wù)請(qǐng)求發(fā)送的資源訪問(wèn)權(quán)限控制文件；

權(quán)限獲取模塊，用于根據(jù)所述資源訪問(wèn)控制文件獲取終端資源訪問(wèn)權(quán)限；

解析模塊，用于根據(jù)所述終端資源訪問(wèn)權(quán)限調(diào)用終端資源解析并展現(xiàn)業(yè)務(wù)。

6.根據(jù)權(quán)利要求5所述的終端設(shè)備，其特征在于，所述權(quán)限獲取模塊包括：

解密單元，用于根據(jù)內(nèi)置的終端設(shè)備密鑰解密所述資源訪問(wèn)控制文件；

權(quán)限獲取單元，用于從解密后的資源訪問(wèn)控制文件獲取終端資源訪問(wèn)權(quán)限。

7.根據(jù)權(quán)利要求6所述的終端設(shè)備，其特征在于，所述終端設(shè)備密鑰內(nèi)置在終端安全芯片之內(nèi)，所述終端設(shè)備密鑰與所述終端設(shè)備唯一對(duì)應(yīng)。

8.一種前端系統(tǒng)，其特征在于，包括：

業(yè)務(wù)請(qǐng)求獲取模塊：獲取終端設(shè)備發(fā)送的業(yè)務(wù)請(qǐng)求；

文件發(fā)送模塊，用于根據(jù)所述業(yè)務(wù)請(qǐng)求向終端設(shè)備發(fā)送資源訪問(wèn)權(quán)限控制文件。

9.根據(jù)權(quán)利要求8所述的前端系統(tǒng)，其特征在于，還包括：

鑒權(quán)模塊，用于根據(jù)所述業(yè)務(wù)請(qǐng)求對(duì)終端設(shè)備進(jìn)行鑒權(quán)，如鑒權(quán)成功，生成包含有終端資源訪問(wèn)權(quán)限的資源訪問(wèn)權(quán)限控制文件。

10.根據(jù)權(quán)利要求8所述的前端系統(tǒng)，其特征在于，還包括：

加密模塊，用于對(duì)所述資源訪問(wèn)權(quán)限控制文件進(jìn)行加密；

所述文件發(fā)送模塊用于根據(jù)所述業(yè)務(wù)請(qǐng)求向終端設(shè)備發(fā)送經(jīng)過(guò)所述加密模塊加密后的資源訪問(wèn)權(quán)限控制文件。

11.一種終端資源訪問(wèn)控制系統(tǒng)，其特征在于，包括如權(quán)利要求5-7所述的終端設(shè)備和如權(quán)利要求8-10所述的前端系統(tǒng)。