[發明專利]一種服務授權管理方法及裝置

在審

• 申請號: 202180000313.5
• 申請日: 2021-01-27
• 公開（公告）號: CN112913209A
• 公開（公告）日: 2021-06-04
• 發明（設計）人: 王勇;陳幼雷;周錚;馬濤
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 熊永強;李稷芳

1.一種服務授權管理方法，其特征在于，包括：

原始設備制造商OEM服務器接收第一消息，所述第一消息包含第一車輛的標識信息，所述第一車輛為需要使用目標服務的終端；

所述OEM服務器根據所述第一車輛的標識信息確定第一權限信息，其中，所述第一權限信息用于指示所述第一車輛具有使用所述目標服務的權限；

所述OEM服務器向所述第一車輛發送第二消息，所述第二消息包含所述第一權限信息。

2.根據權利要求1所述的方法，其特征在于，所述第一消息還包含所述目標服務的指示信息。

3.根據權利要求1或2所述的方法，其特征在于，所述第二消息還包括第一簽名，所述第一簽名用于校驗所述第一權限信息。

4.根據權利要求3所述的方法，其特征在于，所述OEM服務器向所述第一車輛發送第二消息之前，所述方法還包括：

所述OEM服務器根據所述第一權限信息和第一密鑰得到所述第一簽名，所述第一密鑰為第一私鑰或為所述OEM服務器與所述第一車輛之間的共享密鑰。

5.根據權利要求1-4中任一項所述的方法，其特征在于，所述目標服務由資源服務器提供，所述第一權限信息用于所述第一車輛從所述資源服務器請求所述目標服務。

6.根據權利要求5中所述的方法，其特征在于，所述方法還包括：

所述OEM服務器向所述資源服務器發送第二權限信息，所述第二權限信息用于指示所述第一車輛具有使用所述目標服務的權限。

7.根據權利要求6中所述的方法，其特征在于，所述方法還包括：

所述OEM服務器向所述資源服務器發送第二簽名，所述第二簽名為所述OEM服務器根據所述第二權限信息和第二密鑰得到的，所述第二密鑰為第二私鑰或為所述OEM服務器與所述資源服務器之間的共享密鑰。

8.根據權利要求1-4中任一項所述的方法，其特征在于，所述OEM服務器根據所述第一車輛的標識信息確定第一權限信息之后，所述方法還包括：

所述OEM服務器向所述第一車輛提供所述目標服務。

9.根據權利要求7所述的方法，其特征在于，所述方法還包括：

所述OEM服務器接收來自所述第一車輛的第三消息，所述第三消息包含第三權限信息；

所述OEM服務器根據所述第一權限信息校驗所述第三權限信息。

10.根據權利要求1-9中任一項所述的方法，其特征在于，所述OEM服務器向所述第一車輛發送第二消息之后，所述方法還包括：

所述OEM服務器接收所述第一車輛同步的權限狀態。

11.根據權利要求1-9中任一項所述的方法，其特征在于，所述OEM云端與所述第一車輛之間建立有第一安全通道，所述第二消息通過所述第一安全通道進行傳輸；

所述第一安全通道包括傳輸層安全協議TLS安全通道、數據包傳輸層安全協議DTLS安全通道或超文本傳輸安全協議HTTPs安全通道中的至少一項。

12.一種服務授權管理方法，其特征在于，包括：

第一車輛接收來自OEM服務器的第二消息，所述第二消息包含第一權限信息，所述第一權限信息用于指示所述第一車輛具有使用目標服務的權限；

所述第一車輛校驗所述第一權限信息；

所述第一車輛向資源服務器發送第四消息，所述第四消息包含所述第一權限信息和所述第一車輛的標識信息；

所述第一車輛接收所述資源服務器提供的所述目標服務。

13.根據權利要求12中所述的方法，其特征在于，所述第一車輛與所述OEM服務器之間建立有第一安全通道，所述第二消息通過所述第一安全通道進行傳輸，所述第一安全通道包括TLS安全通道、DTLS安全通道或HTTPs安全通道中的至少一項。