CN102572832B - 一种安全共享方法及移动终端 - Google Patents

Abstract

本发明实施例公开了一种安全共享方法，包括：移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表，根据所述可访问终端列表对访问终端进行鉴权。本发明实施例还公开了相应的移动终端。通过应用本发明的安全共享方法和移动终端使得移动终端在开启共享后，只有移动终端当前连接的热点网络中的终端可以访问所述移动终端的共享内容，从而解决了移动终端在无线局域网络中共享内容的安全问题，降低了内容共享的安全风险。

Description

一种安全共享方法及移动终端

技术领域

本发明属于移动通信技术领域，尤其涉及一种安全共享方法及移动终端。

背景技术

数字生活网络联盟(Digital Living Network Alliance，DLNA)是一个由消费性电子、移动电话以及电脑厂商组成的联盟组织。该组织的目标在于建立一套可以使得各厂商的产品互相连接，互相适应的工业标准，从而为消费者实现数位化生活。目前联盟的成员包括：飞利浦、三星、松下、惠普、索尼、微软、英特尔和诺基亚在内的众多公司。通过DLNA技术，用户可以将自己的文件、目录和其他数据共享给同一个无线保真(Wireless-Fidelity，Wi-Fi)热点上的其它用户。用户在连接到热点后，通过DLNA技术打开共享功能，同一个热点下的其他用户就可以访问其共享的内容。

但由于其他终端在连接到同一热点后，都可以任意访问移动终端共享的内容，从而导致用户的内容共享存在安全风险，容易被原本不希望对其开放共享的其他终端用户访问。

发明内容

本发明实施例公开了一种安全共享方法及移动终端，以解决移动终端在无线局域网络中共享内容时的安全问题。

本发明实施例公开了一种安全共享方法，包括：

移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表；

所述移动终端根据所述可访问终端列表对访问终端进行鉴权；

若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容

本发明实施例还公开了一种移动终端，包括：

获取单元，用于获取所述移动终端连接的热点下当前的终端信息；

生成单元，用于根据所述获取单元获取的终端信息生成可访问终端列表；

存储器，用于存储所述生成单元生成的可访问终端列表；

鉴权单元，用于在所述移动终端开启共享后，根据所述可访问终端列表对访问终端进行鉴权；若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

通过应用本发明实施例公开的安全共享方法及移动终端，通过生成可访问终端列表，并根据所述可访问终端列表对访问终端进行鉴权，使得移动终端在开启共享后，只有移动终端当前连接的热点网络中的终端可以访问所述移动终端的共享内容，从而解决了移动终端在无线局域网络中共享内容的安全问题，降低了内容共享的安全风险。

附图说明

图1为本发明实施例公开的一种安全共享方法的流程示意图；

图2为本发明实施例公开的另一种安全共享方法的流程示意图；

图3为本发明实施例公开的一种移动终端的结构示意图；

图4为本发明实施例公开的一种移动终端的结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面结合附图对本发明具体实施例作进一步的详细描述。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

首先，需要说明的是在本发明实施例当中描述的移动终端包括但不限于手机、平板电脑或笔记本电脑等能够在无线局域网络中共享内容的终端设备。

方法实施例

实施例一

参考图1，本发明实施例一提供了一种安全共享方法，包括以下步骤：

步骤101、移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表。

移动终端在接入到某个热点网络之后，需要进行基于DLNA规范的内容共享，则可以利用统一即插即用(Universal Plug and Play，UPnP)协议在该热点网络进行广播，通过广播消息获取当前所有连接到同一热点的终端的信息。移动终端开启DLNA共享功能时，默认当前连接的热点网络下所有的终端都可以访问移动终端的共享内容。因此移动终端根据之前获取其连接的热点下当前的终端信息，生成可访问终端列表，其中包括当前热点网络下所有的终端。该可访问终端列表可以向用户显示，并且用户可以对该可访问终端列表进行编辑和维护。移动终端可以根据用户输入的指令信息对可访问终端列表中的终端信息进行编辑，所述编辑包括添加或删除终端信息，或者设置终端信息的访问权限。例如，用户需要对当前热点网络下某一个终端，或者多个终端进行权限限制，禁止其访问共享内容，也可以在该可访问终端列表中删除需要进行权限限制的一个或多个终端。所述热点网络即某个热点下的无线局域网络。

步骤102、所述移动终端根据所述可访问终端列表对访问终端进行鉴权。

所述的移动终端可以通过DLNA技术在一个无线局域网络中进行共享，也可以通过其他共享技术进行共享，本发明对此不做限制。移动终端开启共享后，可以利用广播消息将其共享信息发送给其连接的热点下的所有终端，其他终端在接收到该广播消息后，可以利用广播消息携带的共享信息对所述移动终端的共享内容进行访问。此时，可能有新的终端加入热点网络，或是移动终端加入了其他的热点网络，此时用户可能不希望对新加入热点的终端或其他热点网络的终端开放共享，尤其是当用户在家庭热点网络这样相对安全性较高的热点网络中开放共享，此时就需要对新加入的未验证其安全性的终端或其他热点网络的终端进行鉴权。因此在移动终端收到访问终端的访问请求时，先获取对共享内容进行访问的访问终端的信息，根据可访问终端列表对其进行鉴权，以确定是否对其开放共享内容。

步骤103、若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

当所述访问终端不在可访问终端列表中时，访问终端不能访问共享内容。这时移动终端可以提示用户是否对访问终端进行授权，若对该访问终端授权，则允许其访问共享内容；若不对该访问终端授权，则拒绝该其访问共享内容。

本实施例中，移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表，对访问终端进行鉴权，若访问终端在可访问终端列表中，则允许访问终端访问共享内容；若访问终端不在可访问终端列表中，则不允许访问终端访问共享内容。通过本实施例的应用，可以有效防止移动终端不希望对其开放共享的终端访问共享内容，降低了内容共享的安全风险。

实施例二

参考图2，本发明实施例二提供了另一种安全共享方法，包括以下步骤：

步骤201、移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表。

本步骤201的具体内容与实施例一中的步骤101类似，所述的终端信息具体可以是终端名称，可以是终端物理地址，可以是终端的IP地址，还可以是以上几项的任意组合，可访问终端列表由以上信息或信息的组合构成。

步骤202、所述移动终端开启共享后，对访问终端进行鉴权。

所述的移动终端开启共享，可以是通过DLNA技术在一个无线局域网络中进行共享，也可以通过其他共享技术进行共享，本发明对此不做限制。

可选的，本实施例二中，移动终端在开启共享后的鉴权机制有两种：

A、一种鉴权机制是，在移动终端的共享过程中，不论其连接的热点是否发生变化，均对访问终端进行鉴权。这样在移动终端的热点不发生变化的情况下，当有新的终端加入该热点网络，并想要访问移动终端的共享内容时，移动终端可以对该新的终端进行鉴权，从而使得只有开启共享时该热点网络内的终端可以访问共享内容，防止后续加入热点网络，且并非用户想要对其开放共享的终端任意访问该共享内容。

B、另一种鉴权机制是，在移动终端的共享过程中，对其连接的热点进行监控，若移动终端连接的热点未发生变化，不对访问终端进行鉴权；若移动终端连接的热点发生变化，则开始对访问终端进行鉴权。具体地，所述移动终端在连接到某个热点时，可以获取当前连接的热点信息，该热点信息可以是热点名称，可以是热点物理地址，可以有热点安全类型，如该热点网络是加密网络，或是开放网络；还可以是以上信息的组合。移动终端根据之前获取的热点信息，生成热点列表，其中包括当前连接的热点或以前连接的热点。该热点列表可以向用户显示。

由于移动终端的位置发生移动或者重新开机，可能导致其接入的热点发生变化，或者热点的安全机制发生变化，如从加密网络变更为开放网络，从而导致当前连接的热点发生变化。所述移动终端可以通过即时获取其连接的热点的信息，将该热点的信息与热点列表进行比对，确定其连接的热点发生了变化。在移动终端确定其连接的热点发生变化后，若其共享功能仍然处于开启状态，则根据可访问终端列表对访问终端进行鉴权。这样可以使得用户在热点不发生变化这样的比较稳定的网络环境下，无需对新加入热点网络的访问终端进行鉴权；只在热点发生变化后，对访问终端进行鉴权，用户操作更加简便。

可选的，移动终端可以根据用户的指令，对前面获得的热点列表进行标记：

a、移动终端可以将热点列表中可信任的热点标记为信任热点，若所述移动终端在共享过程中确认其接入的热点发生变化，如热点名称或热点物理地址发生变化，将该变化后的热点与热点列表进行比对，若发现其为所述的信任热点，则获取该信任热点下的终端信息，将该信任热点下的终端信息加入到所述可信任终端列表中。

以下是一个具体的应用：在家庭网络中，由于其保密性较高，用户往往希望将其移动终端上的内容共享给家庭中的其他终端。而用户从家庭网络中移动到室外的公共网络时，用户希望对共享中的内容进行鉴权，以保护个人隐私。这时可以将热点列表中的家庭网络热点标记为信任热点，将家庭网络下的其他终端加入到可访问终端列表中。这样在家庭网络中的终端访问共享内容时无需进行授权，而公共网络中的终端访问共享内容时则需要授权，从而既能够有效地保护个人隐私，又省略了对用户信任的终端进行授权的操作。

b、移动终端也可以将热点列表中不可信任的热点标记为不信任热点，若所述移动终端在共享过程中确认其接入的热点发生变化，如热点名称或热点物理地址发生变化，将该变化后的热点与热点列表进行比对，若发现其为所述的不信任热点，则获取该不信任热点下的终端信息，将该不信任热点下的终端与所述可访问终端列表进行比对，删除可访问终端列表中存在的该不信任热点下的终端信息。

可选的，移动终端可以将安全程度低的热点标记为不信任热点，如将安全类型为开放网络，不需要密码认证的热点标记为不信任热点，当移动终端接入的热点变化为开放网络热点时，移动终端可以将该开放网络热点标记为不信任热点，将开放网络热点下的终端从所述可信任终端列表中删除。

步骤203、若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

步骤204、若所述访问终端不在所述可访问终端列表中，且所述访问终端得到所述移动终端授权，则将所述访问终端加入可访问终端列表。

移动终端向用户提示有不在可访问终端列表中的终端访问共享内容，若授权该终端访问共享内容，则获取该终端信息，将其加入可访问终端列表，表示该终端为用户向其开放共享内容的终端，这样该访问终端下一次访问该移动终端的共享内容时，便可不经授权访问共享内容。

进一步地，若所述移动终端在停止共享后，重新开启共享。可选地，所述移动终端可以重新获取当前连接的热点下的终端信息，将重新获取的终端信息加入在前一次共享过程中生成的可访问终端列表，根据该可访问终端列表对访问终端进行鉴权；或者根据重新获取的终端信息生成新的可访问终端列表替换前一次共享过程中生成的可访问终端列表，根据该新的可访问终端列表对访问终端进行鉴权。

本实施例中，移动终端获取当前连接的热点下的终端信息，根据所述终端信息生成可访问终端列表，可以在开启共享后即对访问终端进行鉴权；也可以在确认其接入的热点发生变化后对访问终端进行鉴权，若访问终端在可访问终端列表中，则允许访问终端访问共享内容；若访问终端不在可访问终端列表中，则所述访问终端在得到所述移动终端授权后方可访问共享内容；若所述访问终端得到授权，则将其加入所述可访问终端列表中。通过本实施例的实施，可以有效防止不希望对其开放共享的终端访问共享内容，降低了内容共享的安全风险，若采用前一种鉴权方式，可以更大程度提高共享安全性；若采用后一种鉴权方式，可以进一步简化用户操作；用户还可以通过移动终端对热点列表进行信任标记和不信任标记，以提升用户体验。

装置实施例

实施例三

参考图3，本发明实施例三提供了一种移动终端，用于在无线局域网络中共享内容，包括以下结构：

获取单元301，用于获取所述移动终端连接的热点下当前的终端信，；

生成单元302，用于根据所述获取单元301获取的终端信息生成可访问终端列表；

存储器304，用于存储所述生成单元302生成的可访问终端列表；

鉴权单元303，用于、根据所述可访问终端列表对访问终端进行鉴权；若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

移动终端在接入到某个热点网络之后，需要进行基于DLNA规范的内容共享，则可以利用统一即插即用(Universal Plug and Play，UPnP)协议在该热点网络进行广播，通过广播消息获取当前所有连接到同一热点的终端的信息。移动终端开启DLNA共享功能时，默认当前连接的热点网络下所有的终端都可以访问移动终端的共享内容。在本实施例中，移动终端通过所述获取单元301获取其连接的热点下当前的终端信息，由所述生成单元302生成可访问终端列表并存储在存储器304中，其中包括当前热点网络下所有的终端。该可访问终端列表可以向用户显示，并且用户可以对该可访问终端列表进行编辑和维护。例如，用户需要对当前热点网络下某一个终端，或者多个终端进行权限限制，禁止其访问共享内容，也可以在该可访问终端列表中删除需要进行权限限制的一个或多个终端。所述热点网络即某个热点下的无线局域网络。所述的终端信息具体可以是终端名称，可以是终端物理地址，可以是终端的IP地址，还可以是以上几项的任意组合，可访问终端列表由以上信息或信息的组合构成。

所述的移动终端开启共享，可以是通过DLNA技术在一个无线局域网络中进行共享，也可以通过其他共享技术进行共享，本发明对此不做限制。移动终端开启共享后，可以利用广播消息将其共享信息发送给其连接的热点下的所有终端，其他终端在接收到该广播消息后，可以利用广播消息携带的共享信息对所述移动终端的共享内容进行访问。此时，可能有新的终端加入热点网络，或是移动终端加入了其他的热点网络，此时用户可能不希望对新加入热点的终端或其他热点网络的终端开放共享，尤其是当用户在家庭热点网络这样相对安全性较高的热点网络中开放共享，此时就需要对新加入的未验证其安全性的终端或其他热点网络的终端进行鉴权。因此在移动终端收到访问终端的访问请求时，先获取对共享内容进行访问的访问终端的信息，由所述鉴权单元303根据可访问终端列表对其进行鉴权，以确定是否对其开放共享内容。当所述访问终端不在可访问终端列表中时，访问终端不能访问共享内容。

本实施例中，获取单元301获取其连接的热点下当前的终端信息，生成单元302根据所述终端信息生成可访问终端列表并存储在存储器304中，在开启共享后，鉴权单元303对访问终端进行鉴权，若访问终端在可访问终端列表中，则允许访问终端访问共享内容；若访问终端不在可访问终端列表中，则不允许访问终端访问共享内容。通过本实施例中移动终端的应用，可以有效防止移动终端不希望对其开放共享的终端访问共享内容，降低了内容共享的安全风险。

实施例四

参考图4，本发明实施例四提供了另一种移动终端，用于在无线局域网络中共享内容，包括以下结构：

获取单元401，用于获取所述移动终端连接的热点下当前的终端信息，；

生成单元402，用于根据所述获取单元获取的终端信息生成可访问终端列表；

存储器器407，用于存储所述生成单元生成的可访问终端列表；

鉴权单元403，用于根据所述可访问终端列表对访问终端进行鉴权；若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

以上单元以及操作流程参照实施例三，在此不再赘述，进一步地，本实施例四提供的移动终端还包括：

提示授权单元404，用于若所述访问终端不在生成单元402生成的可访问终端列表中，则提示用户对所述访问终端授权，若所述访问终端得到授权，则所述生成单元402将所述访问终端加入可访问终端列表，若所述访问终端未得到授权，则所述鉴权单元403拒绝所述访问终端访问共享内容。。

进一步地，若所述移动终端开启共享后，停止共享，再重新开启共享，所述获取单元401可以重新获取当前连接的热点下的终端信息；所述生成单元402将重新获取的终端信息加入所述可访问终端列表，或者根据重新获取的终端信息重新生成新的可访问终端列表，由鉴权单元403根据该可访问终端列表对访问终端进行鉴权；或者根据重新获取的终端信息生成新的可访问终端列表，替换前一次共享过程中生成的可访问终端列表，并根据该新的可访问终端列表对访问终端进行鉴权。

可选的，所述生成单元402还可以根据用户输入的指令信息对可访问终端列表中的终端信息进行编辑，所述编辑包括添加或删除终端信息，或者设置终端信息的访问权限。

可选的，所述获取单元401还可以获取移动终端所连接的热点的信息，所述热点信息包括热点名称或热点物理地址或热点安全类型，所述生成单元402根据所述热点信息生成热点列表，并存储在存储器407中，所述热点列表包括当前连接的热点或以前连接的热点。所述移动终端还包括：确定单元405，用于根据获取单元401获取的热点信息，确定所述移动终端连接的热点发生变化。

可选的，在移动终端的共享过程中，确定单元405对其连接的热点进行监控，若移动终端连接的热点未发生变化，鉴权单元403不对访问终端进行鉴权；若移动终端连接的热点发生变化，则鉴权单元403开始对访问终端进行鉴权。

由于移动终端的位置发生移动或者重新开机，可能导致其接入的热点发生变化，或者热点的安全机制发生变化，如从加密网络变更为开放网络，从而导致当前连接的热点发生变化。所述确定单元405可以通过即时获取其连接的热点的信息，将该热点的信息与热点列表进行比对，确定其连接的热点发生了变化。

进一步地，移动终端还可以包括：

标记单元406，用于将生成单元402生成的热点列表中可信任的热点标记为信任热点；若所述移动终端在共享过程中连接到所述信任热点，则获取单元获取所述信任热点下的终端信息，生成单元402在所述可信任终端列表中加入所述信任热点下的终端信息；所述标记单元406还用于将生成单元生成的热点列表中不可信任的热点标记为不信任热点；若所述移动终端在共享过程中连接到所述不信任热点，则获取单元获取所述信任热点下的终端信息，生成单元402在所述可信任终端列表中删除所述信任热点下的终端信息。

可选的，标记单元406可以将安全程度低的热点标记为不信任热点，如将安全类型为开放网络，不需要密码认证的热点标记为不信任热点，当移动终端接入的热点变化为开放网络热点时，移动终端可以将该开放网络热点标记为不信任热点，将开放网络热点下的终端从所述可信任终端列表中删除。

本实施例中，获取单元401获取当前连接的热点下的终端信息，生成单元402根据所述终端信息生成可访问终端列表，由存储器407存储所述可访问终端列表，鉴权单元403可以对访问终端进行鉴权；鉴权单元403也可以在确认单元405确认其接入的热点发生变化后对访问终端进行鉴权，若访问终端在可访问终端列表中，则允许访问终端访问共享内容；若访问终端不在可访问终端列表中，则所述访问终端在得到所述移动终端授权后方可访问共享内容；若所述访问终端得到授权，则将其加入所述可访问终端列表中。通过本实施例的实施，可以有效防止不希望对其开放共享的终端访问共享内容，降低了内容共享的安全风险，若采用前一种鉴权方式，可以更大程度提高共享安全性；若采用后一种鉴权方式，可以进一步简化用户操作；用户还可以通过移动终端对热点列表进行信任标记和不信任标记，以提升用户体验。

需要说明的是，实施例三和实施例四中的获取单元、生成单元、鉴权单元、提示授权单元、确定单元、标记单元可以采用单独的硬件模块来实现，也可以是集成在一起的一个微处理器，还可以是集成在主芯片中的功能模块。本发明实施例三和四中的存储器可以是专用的存储器，也可以是一个较大容量存储器中的一部分存储空间，还可以是与所述核心网管理实体连接的外接存储器，例如安全数码(Security Digital，SD)卡。

本领域的技术人员可以理解：实施例中的终端的单元或实体可以按照实施例的描述分布于实施例的终端中，也可以进行相应变化位于不同于本实施例的一个或多个设备中。上述实施例的单元或实体可以合并成一个单元或实体，也可以进一步拆分成多个子单元或实体。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

本领域的技术人员可以理解：附图只是一个优选实施例的示意图，附图中的模块、实体或流程并不一定是实施本发明所必需的。

通过以上的实施方式的描述，所属领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在可读取的存储介质中，如计算机的软盘，硬盘或光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (14)

1.一种安全共享方法，其特征在于，包括：

移动终端获取其连接的热点下当前的终端信息，根据所述终端信息生成可访问终端列表；

所述移动终端获取其连接的热点信息，所述热点信息包括热点名称或热点物理地址或热点安全类型；

根据所述热点信息，生成热点列表，所述热点列表包括当前连接的热点或以前连接的热点；

所述移动终端根据所述可访问终端列表对访问终端进行鉴权，包括：根据所述热点信息的变化，确定所述移动终端连接的热点发生变化；在确定热点发生变化后，根据所述可访问终端列表对访问终端进行鉴权；

若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

2.如权利要求1所述的方法，其特征在于，若所述访问终端不在所述可访问终端列表中，则提示用户对所述访问终端授权；若所述访问终端得到授权，则将所述访问终端加入可访问终端列表；若所述访问终端未得到授权，则拒绝所述访问终端访问共享内容。

3.如权利要求1或2所述的方法，其特征在于，若所述移动终端开启共享后，停止共享，再重新开启共享，则重新获取当前连接的热点下的终端信息，将重新获取的终端信息加入所述可访问终端列表；或者根据重新获取的终端信息重新生成新的可访问终端列表。

4.如权利要求1所述的方法，其特征在于，将热点列表中可信任的热点标记为信任热点，若所述移动终端在共享过程中连接到所述信任热点，则获取所述信任热点下的终端信息，在所述可信任终端列表中加入所述信任热点下的终端信息。

5.如权利要求1所述的方法，其特征在于，将热点列表中不可信任的热点标记为不信任热点，若所述移动终端在共享过程中连接到所述不信任热点，则获取所述不信任热点下的终端信息，在所述可信任终端列表中删除所述不信任热点下的终端信息。

6.如权利要求1或2所述的方法，其特征在于，所述移动终端根据用户输入的指令信息对可访问终端列表中的终端信息进行编辑，所述编辑包括添加或删除终端信息，或者设置终端信息的访问权限。

7.如权利要求1或2所述的方法，其特征在于，所述移动终端开启共享包括：移动终端通过数字生活网络联盟DLNA技术开启共享。

8.一种移动终端，其特征在于，包括：

获取单元，用于获取所述移动终端连接的热点下当前的终端信息，并获取移动终端连接的热点信息，所述热点信息包括热点名称或热点物理地址或热点安全类型；

生成单元，用于根据所述获取单元获取的终端信息生成可访问终端列表，并还用于根据所述热点信息，生成热点列表，所述热点列表包括当前连接的热点或以前连接的热点；

存储器，用于存储所述生成单元生成的可访问终端列表，并还用于存储所述生成单元生成的热点列表；

确定单元，用于根据获取单元获取的热点信息，确定所述移动终端连接的热点发生变化；

鉴权单元，用于根据所述可访问终端列表对访问终端进行鉴权，在所述确定单元确定所述移动终端连接的热点发生变化，根据所述可访问终端列表对访问终端进行鉴权；若所述访问终端在所述可访问终端列表中，则允许所述访问终端访问共享内容。

9.如权利要求8所述的移动终端，其特征在于，还包括：

提示授权单元，用于若所述访问终端不在所述可访问终端列表中，则提示用户对所述访问终端授权；

所述生成单元，还用于若所述访问终端得到授权，则将所述访问终端加入可访问终端列表。

所述鉴权单元，还用于若所述访问终端未得到授权，则拒绝所述访问终端访问共享内容。

10.如权利要求8或9所述的移动终端，其特征在于，若所述移动终端开启共享后，停止共享，再重新开启共享，所述获取单元还用于重新获取当前连接的热点下的终端信息；所述生成单元还用于将重新获取的终端信息加入所述可访问终端列表，或者根据重新获取的终端信息重新生成新的可访问终端列表。

11.如权利要求8所述的移动终端，其特征在于，还包括标记单元，用于将生成单元生成的热点列表中可信任的热点标记为信任热点；若所述移动终端在共享过程中连接到所述信任热点，则获取单元获取所述信任热点下的终端信息，生成单元在所述可信任终端列表中加入所述信任热点下的终端信息。

12.如权利要求11所述的移动终端，其特征在于，所述标记单元还用于将生成单元生成的热点列表中不可信任的热点标记为不信任热点；若所述移动终端在共享过程中连接到所述不信任热点，则获取单元获取所述信任热点下的终端信息，生成单元在所述可信任终端列表中删除所述信任热点下的终端信息。

13.如权利要求8或9所述的移动终端，其特征在于，所述生成单元还用于根据用户输入的指令信息对可访问终端列表中的终端信息进行编辑，所述编辑包括添加或删除终端信息，或者设置终端信息的访问权限。

14.如权利要求8或9所述的移动终端，其特征在于，所述移动终端开启共享包括：移动终端通过数字生活网络联盟DLNA技术开启共享。