[發明專利]終端設備的訪問授權方法、服務器、目標終端設備及系統

有效

• 申請號: 201610004075.6
• 申請日: 2016-01-05
• 公開（公告）號: CN105721426B
• 公開（公告）日: 2019-03-05
• 發明（設計）人: 向三名;陳震;張海華
• 申請（專利權）人: 向三名
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京細軟智谷知識產權代理有限責任公司 11471
• 代理人: 王金寶

1.一種終端設備的訪問授權方法，其特征在于，包括：

服務器接收第一控制終端發送的第二控制終端的授權配置信息；其中，所述授權配置信息包括：第二控制終端的登錄標識信息、目標終端設備的子屬性及所述目標終端設備的授權訪問的有效時限，所述目標終端設備的子屬性根據目標終端設備的屬性列表確定；所述屬性列表包含對所述目標終端設備的寫操作、讀操作、推送操作，所述第二控制終端的登錄標識信息包含用戶登錄地址；

獲取所述第二控制終端的登錄標識信息，并將所述第二控制終端的登錄標識信息添加至目標終端設備通信錄中；其中，所述目標終端設備通信錄用于限定對控制終端擁有訪問權限的終端設備；

向所述用戶登錄地址發送訪問權限認證消息；

在接收到對所述訪問權限認證消息的響應信息之后，將所述第二控制終端的目標終端設備的子屬性及所述目標終端設備的授權訪問的有效時限發送至所述目標終端設備。

2.根據權利要求1所述的方法，其特征在于，服務器接收第一控制終端發送的第二控制終端的授權配置信息之前，所述方法還包括：

對所述目標終端設備的屬性進行預定義；所述屬性包括：屬性名、屬性值、屬性值類型、屬性值范圍。

3.根據權利要求2所述的方法，其特征在于，對所述目標終端設備的屬性進行預定義包括：

將所述目標終端設備的控制指令預定義為對所述目標終端設備的寫操作；

將所述目標終端設備的狀態查詢指令預定義為對所述目標終端設備的讀操作；

將所述目標終端設備的狀態事件通知預定義為對所述目標終端設備的推送操作。

4.根據權利要求3所述的方法，其特征在于，在將所述第二控制終端的登錄標識信息添加至目標終端設備通信錄中之前，所述方法還包括：

創建所述目標終端設備通信錄。

5.根據權利要求4所述的方法，其特征在于，在創建所述目標終端設備通信錄之后，所述方法還包括：

監測所述目標終端設備通信錄中目標終端設備的子屬性授權訪問的有效時限是否失效；

若監測到所述通信錄中目標終端設備的子屬性授權訪問的有效時限失效，則對所述目標終端設備通信錄進行更新。

6.根據權利要求5所述的方法，其特征在于，所述目標終端設備通信錄中終端設備的子屬性授權訪問的有效時限失效包括：所述第一控制終端刪除所述第二控制終端對目標終端設備的訪問權限、所述第二控制終端超過所述目標終端設備的子屬性授權訪問的有效時限、所述第二控制終端主動放棄對所述目標終端設備的訪問權限。

7.根據權利要求1-6中任一項所述的方法，其特征在于，所述方法還包括：

接收訪問請求信息；所述訪問請求信息包含控制終端與目標終端設備之間的訪問請求信息、目標終端設備與控制終端之間的訪問請求信息、目標終端設備與目標終端設備之間的訪問請求信息；

解析所述訪問請求信息，確定訪問實體；其中，所述訪問實體為目標終端設備、控制終端；

根據所述目標終端設備通信錄或者控制終端通信錄檢測所述訪問實體之間的訪問權限狀態；其中，所述控制終端通信錄用于限定對終端設備擁有訪問權限的控制終端；

若檢測到所述訪問實體之間的登錄標識信息均存在于雙方的通信錄中，則允許所述訪問實體之間的相互訪問；

若檢測到訪問實體之間的登錄標識信息有一方或者訪問實體雙方均不存在于雙方的通信錄中，則拒絕所述訪問實體之間的相互訪問。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

接收第二控制終端發送的注冊請求信息，所述注冊請求信息中包含所述目標終端設備的設備標識、所述目標終端設備的登錄標識信息；

將所述注冊請求信息發送至所述第一控制終端；

接收所述第一控制終端發送的允許所述第二控制終端訪問目標終端設備的子屬性及其授權訪問的有效時限；

向所述第二控制終端發送其允許訪問目標終端設備的子屬性及其授權訪問的有效時限，并將所述第二控制終端的登錄標識信息添加至目標終端設備通信錄中。