CN101330458B

CN101330458B - 控制子机访问权限的方法、装置及系统

Info

Publication number: CN101330458B
Application number: CN2008100296630A
Authority: CN
Inventors: 杨鹏辉; 吴勇
Original assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Current assignee: Yulong Computer Telecommunication Scientific Shenzhen Co Ltd
Priority date: 2008-07-22
Filing date: 2008-07-22
Publication date: 2012-06-27
Anticipated expiration: 2028-07-22
Also published as: CN101330458A

Abstract

本发明实施例公开了一种控制子机访问权限的方法、装置及系统，所述方法包括：接收子机发起的访问主机资源的请求信息；确定所述子机对所述主机资源的访问优先级和访问权限；根据所确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应。本发明实施例公开的访问权限控制装置包括接收模块、访问控制模块和响应模块。采用本发明实施例，通过配置子机的访问优先级和访问权限，保证子机合理协调地使用主机资源。

Description

控制子机访问权限的方法、装置及系统

技术领域

本发明涉及计算机和通信领域，尤其涉及一种控制子机访问权限的方法、装置及系统。

背景技术

随着移动通讯技术的发展，一方面因为用户对移动终端的高智能性、高速数据传输能力、个人信息管理功能以及多媒体娱乐功能提出新的需求，为了适应这些与日俱增的需求，移动终端的功能越来越完善，然而体积也相对地变大，此时，作为移动终端的最基本的功能，如拨打和接听电话、欣赏多媒体文件等，却显得不方便。另一方面，移动终端的使用数量急剧地增长，占用了大量的频率资源，而无线电频率是一种有限资源，因此，无线电资源紧缺的状况也日益严重。

目前，通过在主移动终端上注册多个子移动终端，多个子移动终端通过同一个主移动终端实现对外通讯，是解决网络资源紧缺的手段之一，且子移动终端轻便小巧，便于携带。所述主移动终端简称为主机，可以是有线电话、无绳电话、手机、PDA(Personal Digital Assistant，个人数码助理)、智能数码相机、笔记本电脑等；所述子移动终端简称为子机，可以是蓝牙子机、无绳电话、手机等。

现有技术提供的在主机上注册多个子机的通讯系统，虽然每个子机均具有呼叫通话功能，并且能够实现子机与子机之间的通话，然而，各个子机之间的关系都是并列的、同级别的，并没有合理地配置多个子机之间的优先级关系以及各子机对主机资源的访问权限，因此，很容易引发访问冲突，影响通讯，如某子机在播放主机的音乐文件时，将会阻塞其他子机的通话请求。

发明内容

本发明实施例提供一种控制子机访问权限的方法、装置及系统，保证子机合理协调地使用主机资源。

为解决上述技术问题，本发明实施例提供了一种控制子机访问权限的方法，包括：

接收子机发起的访问主机资源的请求信息，其中，所述请求信息包括携带有子机标识的连接请求信息和访问操作请求信息；

查询数据库中是否具有所述子机标识的记录；

若没有，则为所述子机分配唯一的标识，并配置所述子机对主机资源的访问优先级和访问权限；若查询到所述子机标识的记录，则根据所述子机标识确定所述子机对所述主机资源的访问优先级和访问权限，所述访问优先级包括操作的优先级和子机间的优先级，其中，子机的访问优先级和访问权限包括：静态访问优先级、访问权限和动态访问优先级、访问权限；

根据所配置或确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应。

相应地，本发明实施例还提供了一种访问权限控制装置，包括：

接收模块，用于接收子机发起的访问主机资源的请求信息，其中，所述请求信息包括携带有子机标识的连接请求信息和访问操作请求信息；

访问控制模块，用于接收到子机发起的连接请求信息时，查询数据库中是否具有所述子机标识的记录，若没有，则为所述子机分配唯一的标识，并配置所述子机对主机资源的访问优先级和访问权限，若查询到所述子机标识的记录，根据子机标识确定所述子机对主机资源的访问优先级和访问权限，所述访问优先级包括操作的优先级和子机间的优先级，其中，子机的访问优先级和访问权限包括：静态访问优先级、访问权限和动态访问优先级、访问权限；

响应模块，用于根据所述访问控制模块所配置或确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应。

相应地，本发明实施例还提供了一种控制子机访问权限的系统，包括主机和子机；

所述子机用于向所述主机发起访问主机资源的请求信息，其中，所述请求信息包括携带有子机标识的连接请求信息和访问操作请求信息；

所述主机用于接收所述访问主机资源的请求信息，接收到子机发起的连接请求信息时，查询数据库中是否具有所述子机标识的记录，若没有，则为所述子机分配唯一的标识，并配置所述子机对主机资源的访问优先级和访问权限，若查询到所述子机标识的记录，根据子机标识确定所述子机对所述主机资源的访问优先级和访问权限，根据所配置或确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应，其中，所述访问优先级包括操作的优先级和子机间的优先级，子机的访问优先级和访问权限包括：静态访问优先级、访问权限和动态访问优先级、访问权限。

实施本发明实施例提供的控制子机访问权限的方法、装置及系统，具有如下有益效果：通过设置子机对主机资源的访问优先级和访问权限，允许子机进行权限范围内的访问操作，可有效地控制各子机的访问操作功能，使得多个子机能够合理协调地使用主机资源。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的控制子机访问权限的系统的一个实施例的组成示意图；

图2是本发明实施例提供的访问权限控制装置的组成示意图；

图3是本发明实施例提供的访问控制模块的组成示意图；

图4是本发明实施例提供的控制子机访问权限的方法的流程示意图；

图5是本发明实施例提供的控制子机访问权限的系统的另一个实施例的组成示意图；

图6是本发明实施例提供的主机的一个实施例的组成示意图；

图7是本发明实施例提供的子机的一个实施例的组成示意图；

图8是本发明实施例提供的动态优先级、权限设置的流程示意图；

图9是本发明实施例提供的识别子机的流程示意图；

图10是本发明实施例提供的访问主机资源的流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，是本发明实施例提供的控制子机访问权限的系统的一个实施例的组成示意图，所述系统包括访问权限控制装置和至少一个子机，所述子机用于向所述访问权限控制装置发起请求信息，请求访问主机资源，其中，所述请求信息包括携带有子机标识的连接请求信息和访问操作请求信息；所述访问权限控制装置接收到访问主机资源的请求信息后，根据所述子机标识确定所述子机对主机资源的访问优先级和访问权限，对访问主机资源的请求信息进行响应。下面仅以图1示出的访问权限控制装置1和子机2为例进行说明。

具体地，如图2所示，所述访问权限控制装置1具体包括：

接收模块11，用于接收子机发起的访问主机资源的请求信息，所述请求信息包括连接请求信息和访问操作请求信息；其中，所述连接请求信息用于请求与主机建立连接，携带有用于指示子机身份的子机标识。所述访问操作请求信息用于表明子机所要请求的访问操作类型，包括请求使用主机资源进行通话、收发短信、查看通话记录，或者实现本地应用(如播放主机上的音视频文件、阅读文档等)及其它操作等。其中，所述主机资源包括主机的通讯功能、多媒体娱乐功能、无线上网功能、通讯录、通话记录、文档、用户数据及存贮空间等资源。

访问控制模块12，用于根据所述访问主机资源的请求信息中的子机标识，确定所述子机对主机资源的访问优先级和访问权限；具体的，所述访问控制模块12接收到子机发起的连接请求信息时，查询数据库中是否具有所述子机标识的记录，若没有，表明所述子机为新子机，则为所述子机分配唯一的标识，并配置所述新子机的对主机资源的访问优先级和访问权限信息；若查询到所述子机标识的记录，则根据所述子机标识读取所述子机的访问优先级和访问权限信息。

响应模块13，根据所述访问控制模块12所确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应，包括：若所述访问优先级和访问权限为不允许，则向所述子机返回应答信息指示访问不允许；否则执行所述子机所请求的访问操作。

进一步的，如图3所示，所述访问控制模块12包括：

优先级、权限设置模块121，用于为子机分配唯一的用于标识身份的子机标识，配置对应于所述子机标识的访问优先级及访问权限信息；

子机识别模块122，用于对请求访问主机资源的子机的标识进行识别；

权限检测模块123，用于根据所述子机的标识确定所述子机对主机资源的访问优先级和访问权限。

在具体实现中，所述访问权限控制装置为主机，可以是有线电话、无绳电话、手机、PDA(Personal Digital Assistant，个人数码助理)、智能数码相机、笔记本电脑等；所述子机是指与主机配对使用，可浏览、查阅、使用主机上数据或存贮空间等主机资源的终端，可以是蓝牙子机、无绳电话、手机等。

本发明实施例提供的控制子机访问权限的系统，通过设置子机对主机资源的访问优先级和访问权限，允许子机进行权限范围内的访问操作，可有效地控制各子机的访问操作功能，使得多个子机能够合理协调地使用主机资源。

参见图4，是本发明实施例提供的控制子机访问权限的方法的流程示意图。

S100，接收子机发起的访问主机资源的请求信息；

具体的，所述请求信息包括连接请求信息和访问操作请求信息。子机请求访问主机资源时，先发送携带有子机标识的连接请求信息，请求与主机建立连接，其中，所述子机标识用于标识子机的身份。所述访问操作请求信息用于表明子机所要请求的访问操作类型，包括请求使用主机资源进行拨打电话、接听电话、发送短信、接收短信、查看通话记录，或者实现本地应用(如播放主机上的音视频文件、阅读文档等)等。所述主机资源包括主机的通讯功能、多媒体娱乐功能、无线上网功能、通讯录、通话记录、文档、存贮空间等资源。

S101，确定所述子机对所述主机资源的访问优先级和访问权限；

在接收到访问主机资源的请求信息后，对请求访问主机资源的子机的标识进行识别，根据所述子机标识确定所述子机对主机资源的访问优先级和访问权限。所述访问优先级和访问权限可以由主机静态分配，在主机初始化时，定义各子机的访问优先级别以及所在优先级别具有的对主机资源的访问权限。或者，子机也可以通过动态地向主机提出优先级、权限申请，经主机批准后更新访问优先级和访问权限。

设置子机的访问优先级，可保证多个子机合理协调地使用主机资源，所述访问优先级包括操作的优先级和子机间的优先级。例如，操作的优先级可设置为：通话业务＞网络应用＞本地应用＞扩展应用，即假设子机1正在通过主机进行无线上网，若此时子机2请求使用主机资源进行呼叫通话时，则因为通话业务的优先级比网络应用的优先级高，子机2所请求的呼叫通话将优先执行。子机间的优先级可设置为子机1的优先级大于子机2，即若子机1与子机2同时访问主机资源时，子机1将优先访问主机资源。

进一步的，设置子机的访问权限，可提高主机资源的安全性。例如，可设置子机仅具有呼叫通话的权限，不具有查看主机信息的权限，以此限制子机对主机资源的访问操作。而且，在子机丢失时，还可通过取消该子机对主机资源的访问权限，保证主机安全。

S102，根据所确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应；其中，若所述访问优先级和访问权限为不允许，则向所述子机返回应答信息指示访问不允许；否则执行所述子机所请求的访问操作。

本发明实施例提供的控制子机访问权限的方法，通过控制子机的访问优先级和访问权限，使得多个子机之间能够合理协调地使用主机资源，保证主机的信息安全。

参见图5，是本发明实施例提供的控制子机访问权限的系统的另一个实施例，通讯设备主机3和无线移动终端子机4之间通过无线连接实现信号交互。其中，主机3可以是与网络5配合完成移动通讯功能的各种移动通讯设备，例如有线电话、手机、PDA、笔记本电脑等网络终端。而子机4是与主机3相连的无线终端，通过主机3实现通话、收发短信、无线上网等网络应用，也可以共享主机3的资源，所述子机为无线子机、手机、无绳电话等。

如图6所述，所述主机3包括：

控制模块31，用于控制主机的信号运转；

射频模块32，与控制模块31相连，用于执行无线信号的接收和发送；

内存33，用于保存所述控制模块31所需的数据和指令；

用户交互模块34，用于实现人机交互，包括显示器、键盘、振动器、蜂鸣器等；

网络连接模块35，使主机与公共电话网络连接；

优先级、权限设置模块36，用于配置子机的访问优先级及访问权限信息；

子机识别模块37，用于在接收到子机发起的连接请求信息时，对所述子机的身份进行识别；

权限检测模块38，用于判断子机所请求的访问操作是否在其权限范围内；还可在主机非空闲情况下，按一定规则(如一定时间间隔)对子机的当前操作进行判断，确定所述子机的当前操作是否在其权限范围内。

如图7所述，所述子机4包括：

控制模块41，用于控制子机的信号运转；

射频单元42，与控制模块41相连，用于执行无线信号的接收和发送；

用户交互模块43，用于实现人机交互，如接收用户输入或输出数据，包括蜂鸣器、振动器键盘、显示器等；

内存44，用于存储所述控制模块41所需的数据和指令。

具体的，主机与子机之间通过射频模块32和射频模块42进行信息交互，传输的信号包括音视频信号和控制信号。所述音视频信号是实现会话、视频电话、播放音视频文件的信号；所述控制信号进一步包括请求信号、应答信号和状态信号，其中，所述请求信号是子机发起的请求访问主机资源的信号；所述应答信号是主机返回给子机的响应信号，如返回的用于指示访问操作是否允许的信号；所述状态信号是主机返回的指示当前状态的信号，如用于指示主机是否空闲，或主机资源是否已被其它子机占用的信号。

在本发明实施中，子机对主机资源的访问优先级和访问权限设置有两类：

第一类：一定优先级别的子机对主机资源具有一定的访问权限；例如，可定义A，B，C三个优先级别，并定义各个优先级别对主机资源所具有的访问权限。子机和优先级别可实现一对一，多对一的关系，即可以设置一个子机对应于一个优先级，也可以是多个子机对应于同一优先级别。

第二类：子机对特定的主机资源具有优先访问的权限；例如，设置子机1对主机中的文件A具有访问权限，设置子机2对主机中的通讯录具有访问权限。

其中，第一类的优先级小于第二类。例如，在第一类优先级别设置中，定义子机1属于优先级B，处于优先级B的子机对文件夹X不具有访问权限。而在第二类优先级别设置中，另行设置子机1对文件夹X具有访问权限。由于第一类优先级别小于第二类优先级别，因此，最终子机1对文件夹X是可访问的。也可进一步设置子机对文件夹X中的文件a.mp3具有删除权限，这样最终子机对a.mp3的权限为可删除。同理，对于主机资源的其它的访问操作，如查看通讯录、编辑联系人群组、无线上网，收听广播、主机游戏等，可以分别设置子机的访问优先级及访问权限。

子机的访问优先级和权限包括：静态优先级、权限和动态优先级、权限。

静态优先级、权限是指在主机侧静态分配给各子机的访问优先级、权限，在主机初始化时，定义各子机的访问优先级别，及各优先级别对主机资源所具有的访问权限。

动态优先级、权限是指子机动态地向主机提出申请，经主机批准后所获得的访问优先级、权限。

参见图8，是本发明实施例提供的动态优先级、权限设置的流程示意图。

S200，子机向主机发送优先级、权限的申请请求，请求获取或更新访问主机资源的优先级、权限。

S201，主机确定是否接受子机的优先级、权限的申请请求，若是，则执行S205；若否，则执行S206；若无人应答(即主机侧无人值守)，则执行S202。

S202，主机查询是否有其它子机具有管理“权限设置模块”的权限，若是，则执行S203；否则执行S206。其中，所述权限设置模块用于配置子机对主机资源的访问优先级和访问权限。

S203，向所述具有管理“权限设置模块”权限的子机转发优先级、权限申请请求。

S204，所述具有管理“权限设置模块”权限的子机确定是否接受申请请求，若是，则执行S205；若否或无人应答，则执行S206；

S205，根据所述申请请求，重新设置子机的访问优先级、权限。

S206，向子机发送应答信息，包括：若接受子机的访问优先级、权限申请请求，则向子机返回“接受请求”应答信息；若无人应答(即主机侧无人值守)，则向子机返回“无人应答”应答信息；否则，向子机返回“拒绝请求”应答信息。

进一步的，对子机的访问优先级、权限的设置是通过主机的“权限设置模块”来实现的，因此，在具体实现中，通过对“权限设置模块”设置一定的访问权限或者密码，可提高信息的安全性。

子机请求访问主机资源时，先发送携带有子机标识的连接请求信息，请求与主机建立连接，其中，所述子机标识用于标识子机的身份。主机接收到所述连接请求信息后，对子机的身份进行识别，并确定所述子机对主机资源的访问优先级和访问权限。参见图9，是本发明实施例提供的识别子机的流程示意图。

S300，子机向主机发起连接请求信息，其中，所述连接请求信息携带有子机标识。

S301，主机查询是否具有所述子机的标识记录，若是，则执行S302，否则执行S303；

S302，主机根据子机的标识，确定所述子机的访问优先级、权限；

S303，经查询，发明没有所述子机的标识记录时，表明所述子机为新子机，则为所述新子机分配唯一的标识；

S304，配置对应于所述新子机标识的对主机资源的访问优先级和访问权限。

参见图10，是本明实施例提供的访问主机资源的流程示意图。

S400，接收子机a发起的访问子机资源的访问操作请求信息，所述请求信息包括连接请求信息和访问操作请求信息。其中，所述访问操作请求信息用于表明子机所要请求的访问操作类型，包括请求使用主机资源进行拨打电话、接听电话、发送短信、接收短信、查看通话记录，或者实现本地应用(如播放主机上的音视频文件、阅读文档等)等。

S401，查询主机资源是否已被其它的子机b占用，若是，则执行S402，否则执行S403。

S402，判断子机a请求的访问操作的优先级是否高于子机b的当前的访问操作，若是，则执行S403，否则执行S405。

S403，确定子机a所请求的访问操作是否在允许的权限范围内，若是，则执行S404，否则执行S405。

S404，执行子机a所请求的访问操作。

S405，向子机a返回应答信息，包括：允许访问、无访问操作权限、主机忙或未知错误等应答信息。

本发明实施例提供的控制子机访问权限的方法、装置及系统，通过设置子机对主机资源的访问优先级和访问权限，允许子机进行权限范围内的访问操作，可有效地控制各子机的访问操作功能，使得多个子机之间能够合理协调地使用主机资源；且在子机丢失时，通过取消该子机对主机资源的访问权限，保证主机信息安全。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。

Claims

1.一种控制子机访问权限的方法，其特征在于，包括：

查询数据库中是否具有所述子机标识的记录；

2.如权利要求1所述的控制子机访问权限的方法，其特征在于，所述根据所配置或确定的访问优先级和访问权限，对所述访问主机资源的请求信息进行响应包括：若所述访问优先级和访问权限为不允许，则向所述子机返回应答信息指示访问不允许；否则执行所述子机所请求的访问操作。

3.如权利要求1所述的控制子机访问权限的方法，其特征在于，所述主机资源包括主机的通讯功能、多媒体娱乐功能、无线上网功能、通讯录、通话记录、文档、用户数据及硬件资源。

4.一种访问权限控制装置，其特征在于，包括：

5.如权利要求4所述的访问权限控制装置，其特征在于，所述访问权限控制装置为主机。

6.一种控制子机访问权限的系统，其特征在于，包括主机和子机；

7.如权利要求6所述的控制子机访问权限的系统，其特征在于，所述子机是子移动终端，所述主机是注册有至少一个子移动终端的主移动终端。