CN103729590A - 一种设置设备访问权限的方法、设备及系统 - Google Patents

一种设置设备访问权限的方法、设备及系统 Download PDF

Info

Publication number
CN103729590A
CN103729590A CN201310737748.5A CN201310737748A CN103729590A CN 103729590 A CN103729590 A CN 103729590A CN 201310737748 A CN201310737748 A CN 201310737748A CN 103729590 A CN103729590 A CN 103729590A
Authority
CN
China
Prior art keywords
device access
access authority
user
addressable
equipment
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201310737748.5A
Other languages
English (en)
Inventor
刘孟红
陈政波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Changhong Electric Co Ltd
Original Assignee
Sichuan Changhong Electric Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Changhong Electric Co Ltd filed Critical Sichuan Changhong Electric Co Ltd
Priority to CN201310737748.5A priority Critical patent/CN103729590A/zh
Publication of CN103729590A publication Critical patent/CN103729590A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/12—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks
    • H04L67/125—Protocols specially adapted for proprietary or special-purpose networking environments, e.g. medical networks, sensor networks, networks in vehicles or remote metering networks involving control of end-device applications over a network
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices

Abstract

本发明属于互联网和移动互联网领域，尤其涉及对设备访问权限的设置，目的在于减少用户在设备访问过程中的鉴权次数，提高用户访问好友设备的便捷性，提升用户体验感。本发明提供了一种设置设备访问权限的方法，包括：接收用户发送的设备访问权限设置请求，设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；当用户与被设置设备的关系为绑定关系时，向用户返回设备访问权限设置成功的响应消息，否则向用户返回设备访问权限设置失败的响应消息。本发明还提供一种设置设备访问权限的服务器、一种设置设备访问权限的的客户端及一种设置设备访问权限的系统，本发明适用于对设备访问权限的设置。

Description

一种设置设备访问权限的方法、设备及系统
技术领域
本发明属于互联网和移动互联网领域，尤其涉及对设备访问权限的设置。
背景技术
随着芯片技术和互联网技术的快速发展，越来越多的终端更加智能化和网络化，如平板电脑、智能手机及智能家电（如电视、洗衣机、空调、冰箱、打印机、电饭煲、热水器）都能与互联网连接。智能终端设备数量和品类的爆炸性增长（2020年，预计会有超过500亿台的连接设备），设备间的连接和协同成为用户真实且迫切的需求，比如智能家电远程网络控制及智能家电对朋友分享。
设备访问至少包括控制设备、获取设备提供的服务和与设备的其他交互(如向设备推送内容)，也包括闪联（IGRS）远程访问体系中的协同应用消息。在闪联（IGRS）远程访问体系中，引入了用户的概念，并以用户为纽带，对“用户-设备”、“设备-设备”、“用户-用户”之间的协同交互关联关系进行管理。IGRS远程访问核心服务器部署在互联网上，实现对IGRS远程访问用户及设备关联关系的维护，及协同消息的转发。好友（Buddy）关系是存在于用户与用户之间的一种关联关系。绑定（Binding）关系是存在于用户与设备之间的一种关联关系，代表了用户与设备之间的拥有与被拥有关系。
在该系统架构下，为便于用户的好友能够访问该用户的绑定设备，减少用户的鉴权次数，特别是当用户不在线时，但是现有技术没有提供基于用户间关系进行设备访问权限设置的解决方法。并且当用户出于安全和隐私等考虑，只想开放设备的一部分功能（或服务）而不是全部功能（或服务）给其他用户访问时，现有技术也没有提供基于设备功能（或服务）进行设备访问权限设置的解决方法。
发明内容
本发明的目的在于提供一种设置设备访问权限的方法、设备及系统，用于实现基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少用户在设备访问过程中的鉴权次数，提高用户访问好友设备的便捷性，提升用户体验感。
本发明实施例提供了一种设置设备访问权限的方法，包括：
接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
具体地，所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
进一步地，当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
进一步地，所述设备访问权限设置请求还包括设备可访问范围信息。
本发明实施例还提供了一种设置设备访问权限的方法，包括：
向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
具体地，所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
进一步地，当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
进一步地，所述设备访问权限设置请求还包括设备可访问范围信息。
本发明实施例提供了一种设置设备访问权限的服务器，包括：
第一信息接收模块，用于接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第一信息发送模块，用于当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
具体地，所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
进一步地，当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
进一步地，所述设备访问权限设置请求还包括设备可访问范围信息。
本发明实施例还提供了一种设置设备访问权限的客户端，其特征在于，包括：
第二信息发送模块，用于向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第二信息接收模块，用于接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
具体地，所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
进一步地，当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
进一步地，所述设备访问权限设置请求还包括设备可访问范围信息。
本发明实施例提供了一种设置设备访问权限的系统，包括，上述的服务器和上述的客户端，所述服务器和所述客户端间通过通信网络建立连接。
本发明实施例提供的一种设置设备访问权限的方法、设备及系统的有益效果是：实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
附图说明
图1示出了本发明一种设置设备访问权限的方法的实施例一的流程图。
图2示出了本发明一种设置设备访问权限的方法的实施例二的流程图。
图3示出了本发明一种设置设备访问权限的服务器的结构示意图。
图4示出了本发明一种设置设备访问权限的客户端的结构示意图。
图5示出了本发明一种设置设备访问权限的系统的结构示意图。
其中，101表示用户或客户端向服务器发送设备访问权限设置请求，102表示服务器向用户或客户端发送设备访问权限设置响应，201表示用户或客户端向服务器发送设备访问权限设置请求，202表示服务器向用户或客户端发送设备访问权限设置响应。
具体实施方式
下面将结合本发明实施例的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例提供了一种设置设备访问权限的方法，包括：
接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
本发明实施例还提供了一种设置设备访问权限的方法，包括：
向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
本发明实施例提供了一种设置设备访问权限的服务器，包括：
第一信息接收模块，用于接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第一信息发送模块，用于当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
本发明实施例还提供了一种设置设备访问权限的客户端，包括：
第二信息发送模块，用于向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第二信息接收模块，用于接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
本发明实施例提供了一种设置设备访问权限的系统，包括，上述的服务器和上述的客户端，所述服务器和所述客户端间通过通信网络建立连接。
实施例一
图1示出了本发明一种设置设备访问权限的方法的实施例一的流程图，包括，
步骤101，接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表。
服务器是设备访问权限设置请求的接收端，用户是通过客户端向服务器发送设备访问权限设置请求的，该客户端可以是手机、平板电脑及PC计算机等。用户与服务器间可以通过互联网、移动互联网等方式进行信息交互。
服务器支持用户和设备的注册，并支持用户信息、设备信息、用户间关系、用户与设备间关系及设备访问权限的建立或更新或删除。因此本发明中的用户可以理解为人，也可以理解为服务器维护的逻辑意义上的用户（通常以用户标识表示某个用户），本质上与闪联远程访问体系中的用户没有区别。
需要说明的是，本发明中的服务器与闪联的远程访问核心服务器本质上是一样的，若闪联的远程访问核心服务器执行本发明的方法，则闪联的远程访问核心服务器就是本发明中的服务器。本说明同样适用于其他的互联网服务器。
用户可以与其他用户建立好友关系。好友关系是存在于用户与用户之间的一种关联关系，代表了用户与用户之间的信任关系。存在好友关系的用户将出现在彼此的联系人列表中，它们之间允许获取到彼此的在线状态信息，并允许进行协同消息的交互。
用户可以与设备建立绑定关系。绑定（Binding）关系是存在于用户与设备之间的一种关联关系，代表了用户与设备之间的拥有与被拥有关系，也可理解为所有（者）与被所有（者）关系，即：用户是设备的拥有者或所有者。存在绑定关系的用户与设备将出现在彼此的联系人列表（Roster）中，它们之间允许获取到彼此的在线状态信息，并允许进行协同消息的直接交互。
用户间的关系还可以包括陌生人和黑名单。陌生人关系是相对于好友关系定义的，模拟真实世界中人与人之间的关系，若用户间关系为陌生人，则用户可以单独为陌生人设置设备访问权限。若用户A把用户B加入黑名单，服务器可认为用户B不能访问用户A的绑定设备，甚至会过滤掉用户B发给用户A的消息，具体实现时，服务器具有一定灵活性（如用户也可以允许黑名单用户访问绑定设备）。
设备访问权限设置请求中需要包含被设置设备的标识信息，以使服务器知道是针对哪个设备进行访问权限设置。设备的标识信息可以为任何逻辑上可标识设备的信息，如IP地址和/或端口号、设备名或设备组名、设备编号或设备组编号、闪联远程访问体系中的设备标识（XMPP bare JID）或设备连接标识（XMPP full JID）等。后面把设备的标识信息简写为设备标识。
为使服务器知道是哪个用户发起的设备访问权限设置请求，在设备访问权限设置请求中可以包含用户的标识信息。用户的标识信息可以为任何逻辑上可标识用户的信息，如IP地址和/或端口号、用户名和/或用户密码、用户编号、指纹信息、声纹信息、眼部信息、脸部信息、闪联远程访问体系中的域内用户标识或全局用户标识（XMPP bare JID）或用户连接标识（XMPP full JID）等。后面把用户的标识信息简写为用户标识。通常用户在发起设备访问权限设置请求前已经与服务器建立通信连接，通过连接上的唯一标识（如IP地址、连接ID等），服务器也可判断出是哪个用户发起的设备访问权限设置请求，因此在具体实现时，只要能确保服务器准确判断出是哪个用户发起的设备访问权限设置请求，设备访问权限设置请求中不一定要包含特别定义的用户标识信息。
设备访问权限设置请求中需要包含设备访问权限信息或设备访问用户列表。
设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码，具体说明如下：
1）可根据用户之间的关系设计设备访问权限，至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一。设备访问权限信息可以为数字编号，分别表示仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问，如数字1表示仅所有者访问。当设备访问权限为部分好友可访问时，设备访问权限设置请求还包括可访问好友列表。
2）设备访问权限（或设备访问权限信息）也可设计为设备访问验证码，只要其他用户能提供准确的设备访问验证码，服务器和设备认为该用户能访问该设备。
3）设备访问权限（或设备访问权限信息）也可设计为上述两种方式的结合，如设备访问权限为好友可访问+设备访问验证码，则准确提供设备访问验证码的好友才能访问被设置设备。
设备访问权限设置请求可以不包含上述的设备访问权限信息，而包含设备访问用户列表。这种方式方便用户在所有用户（包括好友和非好友）中进行灵活的权限控制，只有在该设备访问列表中的用户能够访问该被设置设备。示例：用户A有绑定设备X，用户B不在设备X的设备访问用户列表中，当用户B向设备X发起设备访问请求时（如协同应用消息），服务器可以拒绝转发该设备访问请求给设备X。
设备访问权限设置请求还可以包括设备可访问范围信息。因为设备具有多种服务或功能，出于安全、隐私等考虑，设备所有者可能不愿意把设备的所有服务或功能对其他用户开放。设备可访问范围信息用于限制满足设备访问权限信息或属于设备访问用户列表的用户可访问的服务或功能。设备可访问范围信息为为任何逻辑上标识可访问范围的信息，如访问范围编号、可访问功能列表、可访问服务列表等。具体实现时，可根据设备的类型灵活定义设备可访问范围信息，如设备是一个文件存储器，设备可访问范围信息设计为访问范围编号：编号1表示只可读，编号2表示可读写。
上面已经说到，用户与服务器间可以通过互联网、移动互联网等方式进行信息交互，例如采用RFC3920所规定的XMPP客户端-服务器（C2S,Client-to-Server）通信交互流程并进行关键字扩展即可实现设备访问权限设置请求，举例如下：
<iq type=’set’id=’序列号’to=’被设置设备的设备标识’>
<setaccess xmlns="">
<accessauthority>设备访问权限信息</accessauthority>
<accessrange>设备可访问范围信息</accessrange>
</setaccess>
</iq>
其中的名字空间xmlns可以是自定义的。其中，设备访问权限信息为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一，设备可访问范围信息为只可读、可读写之一。该消息中没有含有用户标识，服务器通过用户之前与服务器的连接（如用户连接标识或用户登录设备的设备连接标识）可识别出发起该消息的用户的用户标识。
其他的关键字可以如下定义：
设备访问用户列表或设备可访问好友列表可以设计如下：
<accessuserlist>
<jid>用户标识</jid>
<jid>用户标识</jid>
...
</accessuserlist>
设备访问验证码可以设计如下：
<accessverifycode>设备访问验证码<accessverifycode>
设备可访问范围信息为可访问服务列表时，可访问服务列表可设计如下：
<accessservicelist>
<serviceid>服务标识</serviceid>
<serviceid>服务标识</serviceid>
...
</accessservicelist>
步骤102，当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
该步骤的执行者为服务器。通过步骤101，服务器获得了发起设备访问权限设置请求的用户信息及被设置设备信息，若该用户与被设置设备的关系为绑定关系，即该用户是被设置设备的所有者，则服务器应该认为该设备访问权限设置请求是有效的，并向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。若设备访问权限设置失败，设备访问权限设置失败的响应消息中还可包括设置失败的原因。
若采用XMPP通信方式，响应信息可设计如下：
<iqtype='result'id='序列号',from='被设置设备的设备标识',to=’用户标识’>
<setaccessxmlns="">
<setresult>是否设置成功的指示</setresult>
</setaccess>
</iq>
若设备访问权限设置成功，服务器应该为该被设置设备存储设相关访问权限信息，包括步骤101中的设备访问权限信息、设备访问用户列表、设备可访问范围信息，后续根据这些信息管理发给该被设置设备的设备访问请求（包括协同应用消息）。示例：用户A有绑定设备X，设备X的设备访问权限信息为所有好友可访问，设备可访问范围信息为只可读，当用户A的好友用户B向设备X发起写的操作请求时，服务器应该拒绝该写的操作请求。
通过本发明实施例一提供的一种设置设备访问权限的方法，实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
实施例二
图2示出了本发明一种设置设备访问权限的方法的实施例二的流程图，从用户（或客户端）角度出发，包括，
步骤201，向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表。
用户是通过客户端向服务器发送设备访问权限设置请求的，该客户端可以是手机、平板电脑、PC计算机等。用户与服务器间可以通过互联网、移动互联网等方式进行信息交互。
设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。当设备访问权限为部分好友可访问时，设备访问权限设置请求还包括可访问好友列表。设备访问权限设置请求还包括设备可访问范围信息。
具体细节信息参考实施例一步骤101。
步骤202，接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
具体细节信息参考实施例一步骤102。
通过本发明实施例二提供的一种设置设备访问权限的方法，实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
实施例三
图3示出了本发明一种设置设备访问权限的服务器的结构示意图，包括：
第一信息接收模块，用于接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表。设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。当设备访问权限为部分好友可访问时，设备访问权限设置请求还包括可访问好友列表。设备访问权限设置请求还包括设备可访问范围信息。具体细节信息参考实施例一步骤101。
第一信息发送模块，用于当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。具体细节信息参考实施例一步骤102。
需要说明的是，本实施例中的各模块是逻辑意义上的，具体实现时，多个模块可以合并成一个模块，一个模块也可以拆分成多个模块。
通过本发明实施例三提供的一种设置设备访问权限的服务器，实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
实施例四
图4示出了本发明一种设置设备访问权限的客户端的结构示意图，包括：
第二信息发送模块，用于向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表。设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。当设备访问权限为部分好友可访问时，设备访问权限设置请求还包括可访问好友列表。设备访问权限设置请求还包括设备可访问范围信息。具体细节信息参考实施例二步骤201。
第二信息接收模块，用于接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。具体细节信息参考实施例二步骤202。
需要说明的是，本实施例中的各模块是逻辑意义上的，具体实现时，多个模块可以合并成一个模块，一个模块也可以拆分成多个模块。
通过本发明实施例四提供的一种设置设备访问权限的请求设备，实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
实施例五
图5示出了本发明一种设置设备访问权限的系统的结构示意图，包括实施例三中的服务器和实施例四中的客户端，服务器和客户端间通过通信网络建立连接，如XMPP客户端-服务器通信交互方式。具体实现时，用户通过客户端向服务器发送设备访问权限设置请求。
通过本发明实施例五提供的一种设置设备访问权限的系统，实现了基于用户间关系和设备功能（或服务）进行设备访问权限设置，减少了用户在设备访问过程中的鉴权次数，提高了用户访问好友设备的便捷性，提升了用户体验感。
本领域普通技术人员可以理解，实现上述实施例方法中的全部或部分流程是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，该程序在执行时，可包括如上各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体（Read-OnlyMemory,ROM）或随机存储记忆体（Random Access Memory,RAM）等。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均应包括在本发明的保护范围之内。

Claims (17)

1.一种设置设备访问权限的方法，其特征在于，包括：
接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
2.根据权利要求1所述的一种设置设备访问权限的方法，其特征在于，
所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
3.根据权利要求2所述的一种设置设备访问权限的方法，其特征在于，
当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
4.根据权利要求1或2或3所述的一种设置设备访问权限的方法，其特征在于，
所述设备访问权限设置请求还包括设备可访问范围信息。
5.一种设置设备访问权限的方法，其特征在于，包括：
向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
6.根据权利要求5所述的一种设置设备访问权限的方法，其特征在于，
所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
7.根据权利要求6所述的一种设置设备访问权限的方法，其特征在于，
当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
8.根据权利要求5或6或7所述的一种设置设备访问权限的方法，其特征在于，
所述设备访问权限设置请求还包括设备可访问范围信息。
9.一种设置设备访问权限的服务器，其特征在于，包括：
第一信息接收模块，用于接收用户发送的设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第一信息发送模块，用于当所述用户与所述被设置设备的关系为绑定关系时，向所述用户返回设备访问权限设置成功的响应消息，否则向所述用户返回设备访问权限设置失败的响应消息。
10.根据权利要求9所述的一种设置设备访问权限的服务器，其特征在于，
所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
11.根据权利要求10所述的一种设置设备访问权限的服务器，其特征在于，
当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
12.根据权利要求9或10或11所述的一种设置设备访问权限的服务器，其特征在于，
所述设备访问权限设置请求还包括设备可访问范围信息。
13.一种设置设备访问权限的客户端，其特征在于，包括：
第二信息发送模块，用于向服务器发送设备访问权限设置请求，所述设备访问权限设置请求包含被设置设备的标识信息和设备访问权限信息或设备访问用户列表；
第二信息接收模块，用于接收服务器发送的设备访问权限设置成功的响应消息或设备访问权限设置失败的响应消息。
14.根据权利要求13所述的一种设置设备访问权限的客户端，其特征在于，
所述设备访问权限至少为仅所有者访问、所有好友可访问、部分好友可访问、非黑名单用户可访问和任何人可访问之一和/或设备访问验证码。
15.根据权利要求14所述的一种设置设备访问权限的客户端，其特征在于，
当设备访问权限为部分好友可访问时，所述设备访问权限设置请求还包括可访问好友列表。
16.根据权利要求13或14或15所述的一种设置设备访问权限的客户端，其特征在于
所述设备访问权限设置请求还包括设备可访问范围信息。
17.一种设置设备访问权限的系统，其特征在于，包括，
权利要求9至权利要求12任意一项所述的服务器，以及权利要求13至权利要求16任意一项所述的客户端，所述服务器和所述客户端间通过通信网络建立连接。
CN201310737748.5A 2013-12-27 2013-12-27 一种设置设备访问权限的方法、设备及系统 Pending CN103729590A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201310737748.5A CN103729590A (zh) 2013-12-27 2013-12-27 一种设置设备访问权限的方法、设备及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201310737748.5A CN103729590A (zh) 2013-12-27 2013-12-27 一种设置设备访问权限的方法、设备及系统

Publications (1)

Publication Number Publication Date
CN103729590A true CN103729590A (zh) 2014-04-16

Family

ID=50453661

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201310737748.5A Pending CN103729590A (zh) 2013-12-27 2013-12-27 一种设置设备访问权限的方法、设备及系统

Country Status (1)

Country Link
CN (1) CN103729590A (zh)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104283745A (zh) * 2014-09-12 2015-01-14 小米科技有限责任公司 控制智能家居设备的方法、装置和系统
CN104580176A (zh) * 2014-12-26 2015-04-29 深圳市兰丁科技有限公司 设备共享方法及系统
CN104935583A (zh) * 2015-05-29 2015-09-23 四川长虹电器股份有限公司 一种云端服务平台、信息处理方法及数据处理系统
CN106385397A (zh) * 2015-07-31 2017-02-08 腾讯科技（深圳）有限公司 网络接入设备访问控制及类型配置方法和装置
CN106506455A (zh) * 2016-10-11 2017-03-15 杭州迪普科技股份有限公司 一种移动存储设备的管控方法及装置
CN107426182A (zh) * 2017-06-21 2017-12-01 郑州云海信息技术有限公司 一种存储管理系统的访问控制方法及系统
CN108200192A (zh) * 2018-01-30 2018-06-22 北京小米移动软件有限公司 控制终端设备绑定的方法及装置
CN108681287A (zh) * 2018-06-13 2018-10-19 苏州艾沃意特机械设备制造有限公司 智能举升机系统及其控制方法
CN108848057A (zh) * 2018-05-04 2018-11-20 浙江大华技术股份有限公司 一种远程安全访问的方法及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101030885A (zh) * 2006-10-10 2007-09-05 中山大学 一种控制家庭成员对数字家电使用权限的装置及方法
CN101282254A (zh) * 2007-04-02 2008-10-08 华为技术有限公司 家庭网络设备管理方法、系统及装置
US7487535B1 (en) * 2002-02-01 2009-02-03 Novell, Inc. Authentication on demand in a distributed network environment
CN101452454A (zh) * 2007-11-30 2009-06-10 华为技术有限公司 文件集共享方法及装置
CN103078855A (zh) * 2012-12-29 2013-05-01 四川长虹电器股份有限公司 一种实现设备访问的方法、装置及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7487535B1 (en) * 2002-02-01 2009-02-03 Novell, Inc. Authentication on demand in a distributed network environment
CN101030885A (zh) * 2006-10-10 2007-09-05 中山大学 一种控制家庭成员对数字家电使用权限的装置及方法
CN101282254A (zh) * 2007-04-02 2008-10-08 华为技术有限公司 家庭网络设备管理方法、系统及装置
CN101452454A (zh) * 2007-11-30 2009-06-10 华为技术有限公司 文件集共享方法及装置
CN103078855A (zh) * 2012-12-29 2013-05-01 四川长虹电器股份有限公司 一种实现设备访问的方法、装置及系统

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104283745A (zh) * 2014-09-12 2015-01-14 小米科技有限责任公司 控制智能家居设备的方法、装置和系统
CN104580176A (zh) * 2014-12-26 2015-04-29 深圳市兰丁科技有限公司 设备共享方法及系统
CN104935583A (zh) * 2015-05-29 2015-09-23 四川长虹电器股份有限公司 一种云端服务平台、信息处理方法及数据处理系统
CN104935583B (zh) * 2015-05-29 2018-09-25 四川长虹电器股份有限公司 一种云端服务平台、信息处理方法及数据处理系统
CN106385397A (zh) * 2015-07-31 2017-02-08 腾讯科技（深圳）有限公司 网络接入设备访问控制及类型配置方法和装置
CN106385397B (zh) * 2015-07-31 2020-09-01 腾讯科技（深圳）有限公司 网络接入设备访问控制及类型配置方法和装置
CN106506455A (zh) * 2016-10-11 2017-03-15 杭州迪普科技股份有限公司 一种移动存储设备的管控方法及装置
CN106506455B (zh) * 2016-10-11 2019-09-06 杭州迪普科技股份有限公司 一种移动存储设备的管控方法及装置
CN107426182A (zh) * 2017-06-21 2017-12-01 郑州云海信息技术有限公司 一种存储管理系统的访问控制方法及系统
CN108200192A (zh) * 2018-01-30 2018-06-22 北京小米移动软件有限公司 控制终端设备绑定的方法及装置
CN108848057A (zh) * 2018-05-04 2018-11-20 浙江大华技术股份有限公司 一种远程安全访问的方法及装置
CN108681287A (zh) * 2018-06-13 2018-10-19 苏州艾沃意特机械设备制造有限公司 智能举升机系统及其控制方法

Similar Documents

Publication Publication Date Title
CN103729590A (zh) 一种设置设备访问权限的方法、设备及系统
US10834031B2 (en) Information exchange method, client, and apparatus
US20150180870A1 (en) Authorization Authentication Method And Apparatus
CN104809369B (zh) 分组设置设备访问权限的方法、客户端、服务器及系统
CN109005220B (zh) 物联网终端的业务实现方法及物联网接入网关
CN109413096B (zh) 一种多应用的登录方法及装置
CN104184705A (zh) 验证方法、装置、服务器、用户数据中心和系统
CN103249045A (zh) 一种身份识别的方法、装置和系统
CN104125062A (zh) 登录方法与装置、登录验证装置、服务器、终端及系统
CN107070945A (zh) 身份登录方法及设备
CN103078855A (zh) 一种实现设备访问的方法、装置及系统
CN105897704B (zh) 权限添加、权限添加请求的方法、装置和系统
CN102546914A (zh) 一种基于智能手机的自动登录系统及控制方法
CN102710640A (zh) 请求授权的方法、装置和系统
CN103916244A (zh) 验证方法及装置
CN104184709A (zh) 验证方法、装置、服务器、业务数据中心和系统
CN106817347A (zh) 第三方应用认证方法、认证服务器、终端及管理服务器
CN111447133A (zh) 消息传输方法和装置、存储介质及电子装置
CN105591745A (zh) 对使用第三方应用的用户进行身份认证的方法和系统
CN105119886A (zh) 账号归属确定方法及装置
CN114079971A (zh) 业务流量管控方法、系统、dpi节点及存储介质
CN105743746A (zh) 一种智能家电的管理方法、管理设备及管理系统
CN106713315A (zh) 插件应用程序的登录方法和装置
CN104426834B (zh) 一种网页请求方法、客户端、服务器以及系统
CN104639421A (zh) 一种基于智能电视的即时通信信息处理方法及系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20140416