[發明專利]基于開放平臺的權限控制方法和嵌入式設備

有效

• 申請號: 201910015464.2
• 申請日: 2019-01-08
• 公開（公告）號: CN111416793B
• 公開（公告）日: 2022-05-24
• 發明（設計）人: 郝家春
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L69/16;G06F21/62;G06F21/31
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 陳舒維;宋志強

本發明公開了一種基于開放平臺的權限控制方法以及一種基于開放平臺的嵌入式設備。基于本發明，嵌入式設備可以通過運行設備主應用來提供用于第三方應用接入的開放平臺，可以使得嵌入式設備借助第三方應用實現服務范圍的擴展，并且，第三方應用中集成的軟件開發工具包還可以通過與設備主應用的交互實現對第三方應用的權限控制，從而能夠在對嵌入式設備實施擴展的基礎上確保信息安全，而且，基于軟件開發工具包的權限控制不會妨礙第三方應用與設備主應用基于開放平臺的集成。

技術領域

本發明涉及安防領域，尤其涉及一種基于開放平臺的權限控制方法以及一種基于開發平臺的嵌入式設備。

背景技術

在安防領域中，通常會在監控場景中布設嵌入式設備，例如IPC(IP Camera，網絡攝像機)，用以提供例如視頻流等基于信息采集的設備服務。

若需要引入例如算法應用等其他服務對采集的信息做進一步處理，則需要在嵌入設備做開發。

對嵌入式設備的開發可以通過在嵌入式設備按需導入應用軟件來實現。然而，嵌入式設備提供的某些設備服務可能會涉及到一些敏感信息，而導入應用對這些敏感信息的訪問有可能會存在信息安全的隱患。因此，如何在對嵌入式設備實施擴展的基礎上確保信息安全，成為現有技術中有待解決的技術問題。

發明內容

本發明的一個實施例提供了一種基于開放平臺的權限控制方法，所述權限控制方法應用于具有設備主應用和第三方應用的嵌入式設備，嵌入式設備用于通過運行設備主應用提供設備服務和用于第三方應用接入的開放平臺，第三方應用集成有用于第三方應用與設備主應用對接的軟件開發工具包，軟件開發工具包中包含有多個用于被第三方應用調用以獲取對應的設備服務的OpenAPI，并且，所述權限控制方法包括由第三方應用集成的軟件開發工具包執行的如下步驟：

在任意一個OpenAPI被集成該軟件開發工具包的第三方應用調用時，為被調用的OpenAPI向設備主應用發起用于獲取嵌入式設備的對應的設備服務的鑒權請求，其中，該鑒權請求中攜帶該第三方應用的應用唯一標識；

接收設備主應用根據鑒權請求返回的鑒權結果，其中，鑒權結果是由設備主應用基于與應用唯一標識和設備服務綁定的權限配置確定的；

根據設備主應用返回的鑒權結果，判斷第三方應用對設備服務的訪問權限，其中：

若第三方應用具有對設備服務的訪問權限，則允許該OpenAPI響應于第三方應用的調用而向第三方應用返回從設備主應用獲取的設備服務；

若第三方應用對設備服務無訪問權限，則向該第三方應用返回獲取失敗的響應。

可選地，所述權限控制方法進一步包括：建立用于設備主應用與軟件開發工具包通訊的域套接字通訊連接。

可選地，軟件開發工具包與主設備應用的通訊方式為進程間通訊。

可選地，第三方應用集成的軟件開發工具包被配置為域套接字通訊連接的客戶端，設備主應用被配置為域套接字通訊連接的服務端、并監聽軟件開發工具包。

可選地，所述權限控制方法進一步包括：設備主應用從嵌入式設備的設備客戶端接收與應用唯一標識和設備服務綁定的權限配置并保存。

本發明的另一個實施例提供了另一種基于開放平臺的權限控制方法，所述權限控制方法應用于具有設備主應用和第三方應用的嵌入式設備，嵌入式設備用于通過運行設備主應用提供設備服務和用于第三方應用接入的開放平臺，第三方應用集成有用于第三方應用與設備主應用對接的軟件開發工具包，軟件開發工具包中包含權限管理及許可校驗模塊、以及多個用于被第三方應用調用以獲取對應的設備服務的OpenAPI，并且，所述權限控制方法包括由權限管理及許可校驗模塊執行的如下步驟：