[發(fā)明專利]用于提供對計算設備的訪問控制的方法、系統(tǒng)、以及介質(zhì)

有效

• 申請?zhí)枺?/td>: 201480071574.6
• 申請日: 2014-12-16
• 公開（公告）號: CN107079038B
• 公開（公告）日: 2020-11-03
• 發(fā)明（設計）人: 馬吉德·巴卡爾;徐偉永;布賴恩·布雷德利·艾勒
• 申請（專利權(quán)）人: 谷歌有限責任公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;H04N21/40
• 代理公司: 中原信達知識產(chǎn)權(quán)代理有限責任公司 11219
• 代理人: 李佳;穆德駿

提供了一種用于提供對計算設備的訪問控制的方法、系統(tǒng)、以及介質(zhì)。在一些實施方式中，提供了一種用于提供對計算設備的訪問控制的方法，該方法包括：從第一發(fā)送方設備接收用于對計算設備進行認證的第一請求；至少部分地基于第一請求對計算設備進行認證；將會話標識符和會話密鑰傳送到第一發(fā)送方設備；從計算設備接收與發(fā)送方設備相關(guān)聯(lián)的應用標識符；利用硬件處理器，至少部分地基于應用標識符來確定在發(fā)送方設備上執(zhí)行的發(fā)送方應用是否是有效的；并且響應于確定發(fā)送方應用是有效的而將會話密鑰傳送到計算設備。

技術(shù)領(lǐng)域

本申請要求于2013年12月31日提交的美國臨時專利申請No.61/922389的權(quán)益，在此通過引用將其全部內(nèi)容并入本文。

提供了一種用于提供對計算設備的訪問控制的方法、系統(tǒng)、以及介質(zhì)。更具體地說，本公開主題涉及利用應用認證來提供對計算設備的訪問控制。

背景技術(shù)

計算設備(例如數(shù)字媒體播放器、游戲控制臺等等)可以在發(fā)送方設備(例如移動電話、平板計算機等等)上的授權(quán)應用的控制之下呈現(xiàn)媒體內(nèi)容。例如，用戶可利用授權(quán)的發(fā)送方設備來搜索視頻內(nèi)容。在授權(quán)的控制會話期間，授權(quán)的應用然后可將與視頻內(nèi)容有關(guān)的信息發(fā)送到計算設備，這可使得在電視上呈現(xiàn)視頻內(nèi)容。然而，傳統(tǒng)方法沒有提供可保護計算設備免受從未被授權(quán)的應用傳送來的消息或命令的訪問控制方案。例如，駐留在授權(quán)的發(fā)送方設備上的惡意應用可能將消息或命令發(fā)送到傳統(tǒng)計算設備，只要發(fā)送方設備與計算設備相連并且被授權(quán)以與計算設備進行通信。

因此，用于提供對計算設備的訪問控制的新機制是合乎需要的。

發(fā)明內(nèi)容

提供了一種用于提供對計算設備的訪問控制的方法、系統(tǒng)、以及介質(zhì)。在一些實施方式中，提供了一種用于提供對計算設備的訪問控制的方法，該方法包括：從第一發(fā)送方設備接收用于對計算設備進行認證的第一請求；至少部分地基于第一請求對計算設備進行認證；將會話標識符和會話密鑰傳送到第一發(fā)送方設備；從計算設備接收與發(fā)送方設備相關(guān)聯(lián)的應用標識符；利用硬件處理器，至少部分地基于應用標識符來確定在發(fā)送方設備上執(zhí)行的發(fā)送方應用是否是有效的；以及響應于確定發(fā)送方應用是有效的而將會話密鑰傳送到計算設備。

在一些實施方式中，提供了一種用于提供對計算設備的訪問控制的系統(tǒng)，該系統(tǒng)至少包括硬件處理器，該硬件處理器被配置成：從第一發(fā)送方設備接收用于對計算設備進行認證的第一請求；至少部分地基于第一請求對計算設備進行認證；將會話標識符和會話密鑰傳送到第一發(fā)送方設備；從計算設備接收與發(fā)送方設備相關(guān)聯(lián)的應用標識符；至少部分地基于應用標識符來確定在發(fā)送方設備上執(zhí)行的發(fā)送方應用是否是有效的；以及響應于確定發(fā)送方應用是有效的而將會話密鑰傳送到計算設備。

在一些實施方式中，提供了包含計算機可執(zhí)行指令的非臨時性介質(zhì)，所述計算機可執(zhí)行指令當由處理器執(zhí)行時可致使處理器執(zhí)行用于提供對計算設備的訪問控制的方法，該方法包括：從第一發(fā)送方設備接收用于對計算設備進行認證的第一請求；至少部分地基于第一請求對計算設備進行認證；將會話標識符和會話密鑰傳送到第一發(fā)送方設備；從計算設備接收與發(fā)送方設備相關(guān)聯(lián)的應用標識符；至少部分地基于應用標識符來確定在發(fā)送方設備上執(zhí)行的發(fā)送方應用是否是有效的；以及響應于確定發(fā)送方應用是有效的而將會話密鑰傳送到計算設備。

在一些實施方式中，提供了用于提供對計算設備的訪問控制的系統(tǒng)，該系統(tǒng)包括：用于從第一發(fā)送方設備接收用于對計算設備進行認證的第一請求的裝置；用于至少部分地基于第一請求對計算設備進行認證的裝置；用于將會話標識符和會話密鑰傳送到第一發(fā)送方設備的裝置；用于從計算設備接收與發(fā)送方設備相關(guān)聯(lián)的應用標識符的裝置；用于至少部分地基于應用標識符來確定在發(fā)送方設備上執(zhí)行的發(fā)送方應用是否是有效的的裝置；以及用于響應于確定發(fā)送方應用是有效的而將會話密鑰傳送到計算設備的裝置。

在一些實施方式中，該系統(tǒng)進一步包括：用于從計算設備接收與會話密鑰和會話標識符相關(guān)聯(lián)的會話令牌的裝置；以及用于至少部分地基于會話令牌對計算設備進行認證的裝置。