[發(fā)明專(zhuān)利]用于云服務(wù)器的憑證授權(quán)

在審

• 申請(qǐng)?zhí)枺?/td>: 201380035606.2
• 申請(qǐng)日: 2013-06-24
• 公開(kāi)（公告）號(hào): CN104412561A
• 公開(kāi)（公告）日: 2015-03-11
• 發(fā)明（設(shè)計(jì)）人: C·費(fèi)爾斯特;T·施特勞斯
• 申請(qǐng)（專(zhuān)利權(quán)）人: 阿爾卡特朗訊公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04W4/00;G06F21/10
• 代理公司: 北京市中咨律師事務(wù)所 11247
• 代理人: 楊曉光;于靜

1.一種從云服務(wù)器(2)向客戶(hù)端設(shè)備(3，4)授予訪問(wèn)的方法，包括下述步驟：

授權(quán)第一客戶(hù)端設(shè)備(3)的用戶(hù)；

從第一客戶(hù)端設(shè)備(3)接收授權(quán)憑證請(qǐng)求；

生成用于訪問(wèn)云服務(wù)器(2)的授權(quán)憑證；

提供所述授權(quán)憑證給第一客戶(hù)端設(shè)備(3)；

從第二客戶(hù)端設(shè)備(4)接收所述授權(quán)憑證；

基于所述授權(quán)憑證，向第二客戶(hù)端設(shè)備(4)授予訪問(wèn)。

2.如權(quán)利要求1所述的方法，其特征在于：

基于所述授權(quán)憑證向第二客戶(hù)端設(shè)備(4)授予訪問(wèn)的步驟包括授予在訪問(wèn)類(lèi)型、訪問(wèn)數(shù)量、數(shù)據(jù)量、或訪問(wèn)時(shí)間方面受限的有限訪問(wèn)。

3.如權(quán)利要求1所述的方法，其特征在于：

基于所述授權(quán)憑證向第二客戶(hù)端設(shè)備(4)授予訪問(wèn)的步驟包括授予在預(yù)定義的時(shí)間段內(nèi)訪問(wèn)云服務(wù)器(2)。

4.如權(quán)利要求1所述的方法，其特征在于：

所述方法包括在生成授權(quán)憑證的步驟之后的加密所述授權(quán)憑證的附加步驟，

所述方法包括在從第二客戶(hù)端設(shè)備(4)接收后，對(duì)所述授權(quán)憑證進(jìn)行解密的附加步驟。

5.如權(quán)利要求1所述的方法，其特征在于：

接收授權(quán)憑證請(qǐng)求的步驟包括接收云服務(wù)器(2)的被請(qǐng)求服務(wù)的標(biāo)識(shí)，

生成用于訪問(wèn)云服務(wù)器(2)的授權(quán)憑證的步驟包括添加所述被請(qǐng)求服務(wù)的標(biāo)識(shí)，

基于授權(quán)憑證向第二客戶(hù)端設(shè)備(4)授予訪問(wèn)的步驟包括授予訪問(wèn)在所述授權(quán)憑證中指定的被請(qǐng)求服務(wù)。

6.一種用于向客戶(hù)端設(shè)備(2，3)授予訪問(wèn)的云服務(wù)器(2)，其特征在于：

云服務(wù)器(2)適于執(zhí)行權(quán)利要求1至5中任一項(xiàng)所述的方法。

7.如權(quán)利要求6所述的云服務(wù)器(2)，其特征在于：

所述云服務(wù)器(2)包括媒體服務(wù)器、文件服務(wù)器、或會(huì)議服務(wù)器。

8.一種請(qǐng)求訪問(wèn)云服務(wù)器的方法，包括下述步驟：

向云服務(wù)器(2)授權(quán)使用第一客戶(hù)端設(shè)備(3)的用戶(hù)；

從第一客戶(hù)端設(shè)備(3)發(fā)送授權(quán)憑證請(qǐng)求至云服務(wù)器(2)；

在第一客戶(hù)端設(shè)備(3)處接收用于訪問(wèn)云服務(wù)器(2)的授權(quán)憑證；

從第一客戶(hù)端設(shè)備(3)傳送所述授權(quán)憑證給第二客戶(hù)端設(shè)備(4)；

從第二客戶(hù)端設(shè)備(4)傳送所述授權(quán)憑證給云服務(wù)器(3)；以及

從第二客戶(hù)端設(shè)備(4)訪問(wèn)云服務(wù)器(2)。

9.如權(quán)利要求8所述的方法，其特征在于：

向云服務(wù)器(2)授權(quán)使用第一客戶(hù)端設(shè)備(3)的用戶(hù)的步驟包括：將分配給第一客戶(hù)端設(shè)備(3)的用戶(hù)標(biāo)識(shí)信息提供給云服務(wù)器(2)。

10.如權(quán)利要求8所述的方法，其特征在于：

從第一客戶(hù)端設(shè)備(3)傳送所述授權(quán)憑證給第二客戶(hù)端設(shè)備(4)的步驟包括：使用兩個(gè)客戶(hù)端設(shè)備之間的點(diǎn)對(duì)點(diǎn)連接傳送所述授權(quán)憑證。

11.如權(quán)利要求10所述的方法，其特征在于：

從第一客戶(hù)端設(shè)備(3)傳送所述授權(quán)憑證給第二客戶(hù)端設(shè)備(4)的步驟包括：根據(jù)近場(chǎng)通信標(biāo)準(zhǔn)，使用兩個(gè)客戶(hù)端設(shè)備(3，4)之間的連接傳送所述授權(quán)憑證。

12.如權(quán)利要求8所述的方法，其特征在于：

發(fā)送授權(quán)憑證請(qǐng)求的步驟包括發(fā)送云服務(wù)器(2)被請(qǐng)求服務(wù)的標(biāo)識(shí)，并且

從第二客戶(hù)端設(shè)備(4)訪問(wèn)云服務(wù)器(2)的步驟包括：根據(jù)在授權(quán)憑證請(qǐng)求中標(biāo)識(shí)的云服務(wù)器(2)的被請(qǐng)求服務(wù)的標(biāo)識(shí)，訪問(wèn)所述被請(qǐng)求服務(wù)。

13.如權(quán)利要求8所述的方法，其特征在于：

發(fā)送授權(quán)憑證請(qǐng)求的步驟包括發(fā)送用于被請(qǐng)求的授權(quán)憑證的有效性的時(shí)間段。

14.如權(quán)利要求8所述的方法，其特征在于：

發(fā)送授權(quán)憑證請(qǐng)求的步驟包括：發(fā)送對(duì)在訪問(wèn)類(lèi)型、訪問(wèn)數(shù)量、數(shù)據(jù)量、或訪問(wèn)時(shí)間方面受限的有限訪問(wèn)的請(qǐng)求。