[發明專利]管理用于需要用戶批準設備管理操作的細粒度策略的方法和系統

有效

• 申請號: 201480082130.2
• 申請日: 2014-08-11
• 公開（公告）號: CN107078997B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: T·維奧洛;P·范阿維爾;T·I·埃加扎羅夫
• 申請（專利權）人: 甲骨文國際公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/51
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 邊海梅

公開了一種用于管理客戶端((116)、(118)、(120))上的操作的方法。該方法涉及接收來自第一應用服務提供商(ASP)(104)的用于在客戶端((116)、(118)、(120))上執行第一操作的第一請求，并且確定第一被請求的操作需要用戶批準并且未被預先批準。基于確定第一被請求的操作需要用戶批準并且未被預先批準，生成包括用戶批準方法的經擴展的授權令牌，其中用戶批準方法在執行第一被請求的操作之前提示客戶端((116)、(118)、(120))尋求用戶批準，向客戶端((116)、(118)、(120))發送經擴展的授權令牌，接收對用戶批準方法的用戶響應，并且當接收到的用戶響應指示對于第一被請求的操作的批準時，在客戶端上執行第一被請求的操作。

背景技術

當服務器對遠程設備進行操作時，服務器可以被授權通過授權令牌在遠程設備上執行一個或多個操作。授權令牌由服務器生成并且被發送到遠程設備，并且還可以用于認證經由服務器請求在遠程設備上執行操作的服務提供商。

發明內容

一般來說，在一方面，本文公開的實施例涉及一種用于管理客戶端上的操作的方法，包括：接收來自第一應用服務提供商(ASP)的用于在客戶端上執行第一操作的第一請求；確定第一被請求的操作需要用戶批準并且未被預先批準；基于確定第一被請求的操作需要用戶批準并且未被預先批準，生成包括用戶批準方法的經擴展的授權令牌，其中用戶批準方法在被請求的操作執行之前提示客戶端尋求用戶批準；向客戶端發送經擴展的授權令牌；接收對用戶批準方法的用戶響應；以及當接收到的用戶響應指示對于第一被請求的操作的批準時，在客戶端上執行第一被請求的操作。

一般來說，在一方面，本文公開的實施例涉及一種用于管理客戶端上的操作的方法，包括：由客戶端接收包括用戶批準方法的經擴展的授權令牌；在客戶端上顯示用戶批準方法，從而在所請求的操作在客戶端上執行之前提示使用客戶端的用戶接受或拒絕對在該客戶端上執行操作的請求；以及對用戶批準方法做出響應，其中，當用戶接受執行操作的請求時，該操作在客戶端上執行。

一般來說，在一方面中，本文公開的實施例涉及一種服務器，該服務器包括：可信授權機構，該可信授權機構被配置為接收來自應用服務提供商(ASP)的在客戶端上執行操作的請求，確定所請求的操作是否被預先批準；以及約束生成引擎，該約束生成引擎被配置為當所請求的操作需要用戶批準并且未被預先批準時生成包括用戶批準方法的用戶約束，其中該用戶批準方法需要客戶端的用戶在客戶端上執行所請求的操作之前批準或拒絕所請求的操作；可信授權機構還被配置為生成包括用戶批準方法的經擴展的授權令牌、向客戶端發送經擴展的授權令牌、接收對用戶批準方法的用戶響應，并且當接收到的用戶響應指示對于所請求的操作的批準時在客戶端上執行所請求的操作，其中用戶批準方法在所請求的操作執行之前提示客戶端尋求用戶批準。

其它方面將從以下描述和所附權利要求中變得清楚。

附圖說明

圖1示出了根據本文公開的一個或多個實施例的示意圖。

圖2A和2B示出了根據本文公開的一個或多個實施例的授權令牌。

圖3示出了根據本文公開的一個或多個實施例的流程圖。

圖4示出了根據本文公開的一個或多個實施例的計算機系統。

具體實施方式

現在將參考附圖詳細描述具體實施例。為了一致性，各個圖中的相同元件由相同的標號指代。

在以下對實施例的詳細描述中，闡述了許多具體細節，以便提供更透徹的理解。然而，對本領域普通技術人員將清楚的是，本文公開的實施例可以在沒有這些具體細節的情況下實踐。在其它情況下，未詳細描述眾所周知的特征以避免不必要地使描述復雜化。