[發明專利]一種分布式遠程授權方法及系統

有效

• 申請號: 202110790293.8
• 申請日: 2021-07-13
• 公開（公告）號: CN113472802B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 王大勇;胡健;夏同飛;夏豪;邵善陽;湯才寶
• 申請（專利權）人: 安徽睿極智能科技有限公司
• 主分類號: H04L67/288
• 分類號: H04L67/288;H04W12/06;H04W76/10;H04N7/18
• 代理公司: 合肥洪雷知識產權代理事務所(普通合伙) 34164
• 代理人: 趙可

1.一種分布式遠程授權方法，其特征在于，包括如下過程：

A00：授權控制端向授權中心服務發送命令，獲取全部授權信息并同時執行A10、A20以及A30；

其中，所述全部授權信息包括服務器端授權信息、全部設備信息及設備授權信息、全部用戶信息及用戶授權信息；

A10：授權控制端將服務器端授權信息發送至授權中心服務；

A11：授權中心服務將與設備相關的授權信息轉發至設備接入服務，將用戶接入相關的授權信息轉發至用戶接入服務；

A12：設備接入服務將設備接入相關的授權信息進行永久化存儲并對設備接入進行授權控制；

A13：用戶接入服務將用戶接入相關的授權信息進行永久化存儲并對用戶接入進行授權控制；

A20：授權控制端將設備端授權信息發送至授權中心服務；

A21：授權中心服務接收到設備端授權信息后，將設備端授權信息轉發至設備接入服務；

A22：設備接入服務將設備端授權信息進行永久化存儲；

A23：判斷待授權設備是否在線；若是，則執行A24；若否，則執行A25；

A24：設備接入服務直接向待授權設備發送對應的設備端授權信息；

A25：授權設備上線后，設備接入服務再向待授權設備發送對應的設備端授權信息；

A30：授權控制端將客戶端授權信息發送至授權中心服務；

A31：授權中心服務收到客戶端授權信息后，將客戶端授權信息轉發至用戶接入服務；

A32：用戶接入服務將客戶端授權信息進行永久化存儲；

A33：判斷待授權用戶是否在線；若是，則執行A34；若否，則執行A35；

A34：用戶接入服務直接向待授權用戶發送對應的客戶端授權信息；

A35：若授權設備離線時，待授權設備上線后，用戶接入服務再向待授權用戶發送對應的客戶端授權信息。

2.根據權利要求1所述的一種分布式遠程授權方法，其特征在于，A00之前還包括如下過程：授權控制端與要授權的授權中心服務建立加密的雙向數據傳輸通道。

3.根據權利要求2所述的一種分布式遠程授權方法，其特征在于，所述授權控制端與要授權的授權中心服務建立加密的雙向數據傳輸通道，具體如下：

授權中心服務會對傳輸通道的源IP地址進行判斷，只有源IP地址在白名單中才能成功建立連接；建立連接后，授權中心服務會對授權控制端傳輸過來的賬號、密碼信息進行校驗，校驗通過后才能進行后續的通信，否則，會斷開傳輸通道。

4.根據權利要求1或3所述的一種分布式遠程授權方法，其特征在于，設備和用戶上線后，將現存的設備端授權信息以及客戶端授權信息分別上報給設備接入服務和用戶接入服務；設備接入服務和用戶接入服務在每個設備和用戶上線時，判斷設備和用戶上報的自身的授權信息與永久化存儲的該設備和用戶的授權信息是否相同，若不相同，則將永久化存儲的該設備和用戶的授權信息發送給設備和用戶，由設備和用戶更新自身的授權信息。

5.根據權利要求4所述的一種分布式遠程授權方法，其特征在于，A00之前還包括如下過程：授權控制端將平臺能夠接入的最大設備數、最大用戶數發送給授權中心服務；授權中心服務將平臺能夠接入的最大設備數與設備接入相關的授權信息轉發給設備接入服務，將平臺能夠接入的最大用戶數與用戶接入相關的授權信息轉發給用戶接入服務；設備接入服務和用戶接入服務將相關的授權信息進行永久化存儲，并通過相關的授權信息對設備接入和用戶接入進行授權控制。

6.執行如權利要求1-5之一所述的一種分布式遠程授權方法的一種分布式遠程授權系統，其特征在于，包括：授權控制端、服務器端、設備端以及用戶端；所述服務器端包括授權中心服務、設備接入服務以及用戶接入服務；

在服務器端，授權中心服務通過有線網絡與設備接入服務和用戶接入服務建立通信連接；

在設備端，各種有線設備和無線設備通過有線網絡、WiFi網絡、4G/5G蜂窩網絡與設備接入服務建立通信連接；

在客戶端，各種用戶通過有線網絡、WiFi網絡、4G/5G蜂窩網絡與用戶接入服務建立通信連接。