[發明專利]一種權限獲取方法、裝置、設備和存儲介質

在審

• 申請號: 201710444357.2
• 申請日: 2017-06-13
• 公開（公告）號: CN109150787A
• 公開（公告）日: 2019-01-04
• 發明（設計）人: 李曉龍
• 申請（專利權）人: 西安中興新軟件有限責任公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;姚開麗

本發明實施例公開了一種權限獲取方法、裝置、設備和存儲介質。本發明的方法包括：向遠程用戶撥號認證系統radius服務器發送攜帶用戶信息的權限獲取請求，所述權限獲取請求用于獲取所述用戶信息對應的接入權限信息；接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應。

技術領域

本發明涉及通信技術領域，尤其涉及一種權限獲取方法、裝置、設備和存儲介質。

背景技術

存儲有可訪問資源或者可使用資源的設備可以稱為資源設備，資源設備可以向資源請求者提供資源設備上的資源。

資源請求者向資源設備請求訪問或使用資源設備上的資源時，資源設備根據預先存儲的合法用戶的權限數據對資源請求者進行身份認證，若認證通過，向具有合法用戶身份的資源請求者提供資源設備上的資源。

但是，當合法用戶的權限數據存儲在資源設備上時，資源設備一旦被盜或者遭遇網絡攻擊，非法用戶仍然可能獲取資源設備上的資源，從而帶來極大的安全隱患。

發明內容

有鑒于此，本發明實施例期望提供一種權限獲取方法、裝置、設備和存儲介質，能夠避免非法用戶獲取存儲在資源設備上的資源。

本發明實施例的技術方案是這樣實現的：

第一方面，本發明實施例提供一種權限獲取方法，所述方法包括：向遠程用戶撥號認證系統radius服務器發送攜帶用戶信息的權限獲取請求，所述權限獲取請求用于獲取所述用戶信息對應的接入權限信息；接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應。

在上述方案中，在所述向radius服務器發送攜帶用戶信息的權限獲取請求之前，包括：接收攜帶有所述用戶信息的資源訪問請求，所述資源訪問請求用于獲取所述用戶信息在資源設備上對應的可訪問資源；相應地，在所述接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應之后，包括：根據所述接入權限信息確定所述用戶信息在所述資源設備上對應的可訪問資源。

在上述方案中，所述資源設備為家庭網關，所述接收攜帶有所述用戶信息的資源訪問請求，包括：接收物聯網終端發送的攜帶有所述用戶信息的登陸請求；所述登陸請求用于請求在所述家庭網關與所述用戶信息對應的可訪問資源；所述根據所述接入權限信息確定所述用戶信息在所述資源設備上對應的可訪問資源，包括：根據所述接入權限信息確定所述物聯網終端在所述家庭網關上對應的可訪問資源。

在上述方案中，所述用戶信息包括物聯網終端的媒體訪問控制MAC地址和密碼，同一MAC地址與不同密碼的組合對應相同或不同的接入權限信息。

在上述方案中，所述資源設備為終端設備，所述可訪問資源為允許啟用的應用的集合，則在所述向radius服務器發送攜帶用戶信息的權限獲取請求之前，包括：在接收到用于指示啟動所述終端設備上的應用的啟用操作后進入用戶信息獲取狀態；在所述用戶信息獲取狀態下，接收用戶信息；則在所述接收所述 radius服務器發送的攜帶所述接入權限信息的權限獲取響應之后，包括：根據所述接入權限信息對應的允許啟用的應用的集合確定是否啟用所述應用。

在上述方案中，所述用戶信息包括用戶名和密碼，同一用戶名與不同密碼的組合對應不同的接入權限信息。

在上述方案中，所述向遠程用戶撥號認證系統radius服務器發送攜帶用戶信息的權限獲取請求，包括：向radius服務器發送攜帶有所述用戶信息和接入許可標識的接入請求報文Access-Requst；所述接收所述radius服務器發送的攜帶所述接入權限信息的權限獲取響應，包括：接收所述radius服務器發送的攜帶所述接入權限信息的接入成功回應報文Access-Accept。