[發明專利]網絡鑒權方法及裝置

有效

• 申請號: 201710039832.8
• 申請日: 2017-01-19
• 公開（公告）號: CN108337677B
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 朱碧軍;楊豪;孫健康
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/08;H04L9/32;H04L29/06;H04L9/00
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥;李威

1.一種網絡鑒權方法，其特征在于，包括：

預設即時通訊應用的服務端接收到電子設備發送的通告消息，所述通告消息中包含所述電子設備上運行的所述即時通訊應用的用戶客戶端上登錄的身份信息和所述電子設備的唯一設備標識；

所述服務端將所述通告消息中包含的身份信息與唯一設備標識記錄為相應的映射關系；

所述服務端接收到網絡設備發送的鑒權請求，所述鑒權請求中包含用戶設備的唯一設備標識；

根據與所述網絡設備存在綁定關系的預設團體，所述服務端中預先記錄的所述預設團體的關聯用戶的身份信息與唯一設備標識之間的映射關系，以及各個身份信息對應的網絡訪問權限，所述服務端確定對所述用戶設備的唯一設備標識的鑒權結果；

所述服務端向所述網絡設備返回所述鑒權結果，以指示所述網絡設備根據所述鑒權結果控制所述用戶設備的網絡訪問操作。

2.根據權利要求1所述的方法，其特征在于，還包括：

當存在多個對應于所述用戶設備的唯一設備標識的映射關系時，所述服務端選取最近記錄的映射關系，以確定所述用戶設備的唯一設備標識對應的鑒權結果。

3.根據權利要求1所述的方法，其特征在于，所述關聯用戶包括以下至少之一：所述預設團體的內部成員、所述預設團體的外部聯系人、所述預設團體的外部訪客。

4.一種網絡鑒權方法，其特征在于，包括：

當被綁定至預設團體的網絡設備檢測到用戶設備接入時，所述網絡設備上運行的網絡設備客戶端獲取所述用戶設備的唯一設備標識；

所述網絡設備客戶端向預設即時通訊應用的服務端發送包含所述用戶設備的唯一設備標識的鑒權請求，所述鑒權請求用于指示所述服務端根據預存儲的所述預設團體的關聯用戶的身份信息與唯一設備標識之間的映射關系，以及各個身份信息對應的網絡訪問權限，對所述用戶設備的唯一設備標識進行鑒權；

所述網絡設備客戶端接收所述服務端返回的對所述用戶設備的唯一設備標識的鑒權結果，并根據所述鑒權結果控制所述用戶設備的網絡訪問操作。

5.根據權利要求4所述的方法，其特征在于，所述根據所述鑒權結果控制所述用戶設備的網絡訪問操作，包括：

所述網絡設備客戶端根據所述鑒權結果中包含的權限選項的取值，控制所述網絡訪問操作；其中，所述權限選項包括以下至少之一：是否具有權限、權限有效時長、權限剩余使用次數、允許訪問的網絡范圍。

6.一種網絡鑒權方法，其特征在于，包括：

電子設備上運行的預設即時通訊應用的用戶客戶端確定已登錄用戶的身份信息；

所述用戶客戶端向所述即時通訊應用的服務端發送通告消息，所述通告消息中包含所述身份信息與所述電子設備的唯一設備標識，以由所述服務端記錄所述身份信息與所述電子設備之間的映射關系；其中，所述映射關系用于指示所述服務端將所述身份信息在預設團體中的網絡訪問權限適用于所述電子設備，以控制所述電子設備基于所述預設團體下的網絡設備實現的網絡訪問操作。

7.根據權利要求6所述的方法，其特征在于，所述用戶客戶端向所述即時通訊應用的服務端發送通告消息，包括以下至少之一：

當所述用戶客戶端檢測到用戶登錄行為時，發送所述通告消息；

當所述用戶客戶端檢測到針對任一網絡設備的接入指令時，發送所述通告消息。