[發明專利]權限的驗證方法、裝置和系統

有效

• 申請號: 201710732342.6
• 申請日: 2017-08-23
• 公開（公告）號: CN107517103B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 楊璐;蘇睿
• 申請（專利權）人: 西安萬像電子科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/45
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙囡囡

1.一種權限的驗證方法，其特征在于，包括：

當目標設備接收到對象的使用請求時，檢測所述目標設備中是否包括有效的令牌，其中，當所述對象登錄所述目標設備時，接收服務器生成的所述有效的令牌，所述令牌包括：包含所述對象的硬件權限的第一令牌和包含所述對象的應用權限的第二令牌，所述令牌由所述對象在登錄所述目標設備成功的情況下由所述服務器生成，所述目標設備的應用程序集成在所述服務器中；

在所述目標設備包括有效的令牌的情況下，所述目標設備根據所述有效的令牌驗證所述使用請求對應的權限；

其中，檢測目標設備中是否包括有效的令牌，包括：檢測目標設備中是否包括所述對象的令牌；在所述目標設備中包括所述對象的令牌的情況下，判斷所述對象的令牌是否有效；在所述目標設備中不包括所述對象的令牌的情況下，通過登錄所述目標設備向所述服務器請求生成所述對象的令牌，所述令牌由所述服務器生成。

2.根據權利要求1所述的方法，其特征在于，在接收到使用請求之前，所述方法還包括：通過所述服務器對所述對象進行注冊，其中，通過所述服務器對所述對象進行注冊，包括：

向所述服務器發送所述對象的注冊信息；

接收所述服務器返回的所述對象的權限信息，其中，所述權限信息包括：硬件權限和應用權限。

3.根據權利要求1所述的方法，其特征在于，判斷所述對象的令牌是否有效，包括：

判斷所述令牌是否超時；

如果所述令牌超時，則向所述服務器請求生成所述對象的令牌；

如果所述令牌未超時，則確定所述令牌有效。

4.根據權利要求3所述的方法，其特征在于，向所述服務器請求生成所述對象的令牌，包括：

從所述對象的超時令牌中提取所述對象的令牌請求信息，并將所述對象的令牌請求信息發送至所述服務器；

在所述服務器對所述令牌請求信息驗證成功的情況下，接收所述服務器生成的所述對象的令牌。

5.根據權利要求1至4中任意一項所述的方法，其特征在于，根據所述有效的令牌驗證所述使用請求對應的權限，包括：

如果所述有效的令牌所包括的權限信息中包含所述使用請求對應的權限，則確定所述使用請求對應的權限驗證成功；

如果所述有效的令牌所包括的權限信息中不包含所述使用請求對應的權限，則確定所述使用請求對應的權限驗證失敗。

6.根據權利要求5所述的方法，其特征在于，確定所述使用請求對應的權限驗證成功，包括：

在所述有效的令牌所包括的權限信息中包含所述使用請求對應的權限的情況下，向所述服務器發送所述令牌對應的校驗碼，其中，對所述令牌中的權限信息進行壓縮得到所述令牌的校驗碼；

在所述服務器對所述校驗碼校驗成功的情況下，確定所述對象具有所述使用請求對應的權限。

7.根據權利要求1所述的方法，其特征在于，在根據所述有效的令牌驗證所述使用請求對應的權限之后，所述方法還包括：

如果確定所述使用請求對應的權限驗證成功，則選擇授權對象；

將所述使用請求對應的權限授權給所述授權對象。

8.一種權限的驗證方法，其特征在于，包括：

當對象登錄目標設備成功時，服務器生成所述對象的有效的令牌，其中，所述令牌包括：包含所述對象的硬件權限的第一令牌和包含所述對象的應用權限的第二令牌，所述目標設備的應用程序集成在所述服務器中；

所述服務器將所述對象的有效的令牌返回至所述對象；

其中，所述方法還包括：檢測目標設備中是否包括所述對象的令牌；在所述目標設備中包括所述對象的令牌的情況下，判斷所述對象的令牌是否有效；在所述目標設備中不包括所述對象的令牌的情況下，通過登錄所述目標設備向所述服務器請求生成所述對象的令牌，所述令牌由所述服務器生成。