[發明專利]權限的驗證方法、裝置和系統

有效

• 申請號: 201710732342.6
• 申請日: 2017-08-23
• 公開（公告）號: CN107517103B
• 公開（公告）日: 2021-06-01
• 發明（設計）人: 楊璐;蘇睿
• 申請（專利權）人: 西安萬像電子科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06F21/45
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙囡囡

本發明公開了一種權限的驗證方法、裝置和系統。其中，該方法包括：當接收到對象的使用請求時，檢測目標設備中是否包括有效的令牌，其中，當對象登錄目標設備時，接收服務器生成的有效的令牌，令牌包括：包括對象的硬件權限的第一令牌和包含對象的應用權限的第二令牌；在目標設備包括有效的令牌的情況下，根據有效的令牌驗證使用請求對應的權限。本發明解決了現有技術中不存在云終端系統的權限管理方法的技術問題。

技術領域

本發明涉及數據處理領域，具體而言，涉及一種權限的驗證方法、裝置和系統。

背景技術

隨著通信技術發展，云服務成為新的趨勢，各種以網絡為基礎的云服務系統不斷出現，云終端系統就是其中一種，在這一系統中，終端設備不進行實際的數據處理，所有的應用程序均集成在服務器中，由服務器根據終端設備所傳輸的指令對應用程序進行數據處理，并將數據處理結果按照傳輸圖像的方式傳輸至終端設備，終端設備通過自身具有的GPU(圖像處理器)對處理器傳輸的信息進行解碼和渲染，得到最終的運行界面。

上述方案不僅減少了終端上設備的運行成本，還實現了終端設備的共享，具有很高的實用價值，但由于這種終端設備可以實現用戶共享，因此保護每個用戶的隱私則非常重要，但在現有技術中，并不存在應用于這種云終端系統的權限管理方案。

針對現有技術中不存在云終端系統的權限管理方法的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種權限的驗證方法、裝置和系統，以至少解決現有技術中不存在云終端系統的權限管理方法的技術問題。

根據本發明實施例的一個方面，提供了一種權限的驗證方法，包括：當接收到對象的使用請求時，檢測目標設備中是否包括有效的令牌，其中，當對象登錄目標設備時，接收服務器生成的有效的令牌，令牌包括：包含對象的硬件權限的第一令牌和包含對象的應用權限的第二令牌；在目標設備包括有效的令牌的情況下，根據有效的令牌驗證使用請求對應的權限。

進一步地，向服務器發送對象的注冊信息；接收服務器返回的對象的權限信息，其中，權限信息包括：硬件權限和應用權限。

進一步地，檢測目標設備中是否包括對象的令牌；在目標設備中包括對象的令牌的情況下，判斷對象的令牌是否有效；在目標設備中不包括對象的令牌的情況下，通過登錄目標設備向服務器請求生成對象的令牌。

進一步地，判斷令牌是否超時；如果令牌超時，則向服務器請求生成對象的令牌；如果令牌未超時，則確定令牌有效。

進一步地，從對象的超時令牌中提取對象的令牌請求信息，并將對象的令牌請求信息發送至服務器；在服務器對令牌請求信息驗證成功的情況下，接收服務器生成的對象的令牌。

進一步地，如果有效的令牌所包括的權限信息中包含使用請求對應的權限，則確定使用請求對應的權限驗證成功；如果有效的令牌所包括的權限信息中不包含使用請求對應的權限，則確定使用請求對應的權限驗證失敗。

進一步地，在有效的令牌所包括的權限信息中包含使用請求對應的權限的情況下，向服務器發送令牌對應的校驗碼，其中，對令牌中的權限信息進行壓縮得到令牌的校驗碼；在服務器對校驗碼校驗成功的情況下，確定對象具有使用請求對應的權限。

進一步地，如果確定使用請求對應的權限驗證成功，則選擇授權對象；將使用請求對應的權限授權給授權對象。

根據本發明實施例的另一方面，還提供了一種權限的驗證方法，包括：當對象登錄目標設備時，生成對象的有效的令牌，其中，令牌包括：包含對象的硬件權限的第一令牌和包含對象的應用權限的第二令牌；將對象的有效的令牌返回至對象。

進一步地，當接收到對象的令牌請求信息時，對對象的令牌請求信息進行驗證，其中，目標設備從對象的超時令牌中提取對象的令牌請求信息；在驗證成功的情況下，生成對象的有效的令牌。