CN105227320A - 一种授权方法、服务器、终端及系统 - Google Patents

Abstract

本发明实施例提供一种授权方法、服务器、终端及系统，其中，所述方法包括：服务器为第一终端与第二终端建立点对点的授权通道；服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；服务器配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

Description

一种授权方法、服务器、终端及系统

技术领域

本发明涉及网络通信领域，具体涉及一种授权方法、服务器、终端及系统。

背景技术

随着信息技术的飞速发展，用户在第三方应用平台或站点上存储的信息越来越多，通过登录自己的账号查看自己账号下所存储的信息已成为用户生活或工作的一部分。一些情况下，用户需要与特定人群进行信息分享。因此，如何在保证用户账号及用户数据安全的前提下，提供一种新的安全且便捷的授权方式，以实现有时效性的账号登录授权成为亟待解决的问题。

发明内容

有鉴于此，本发明的主要目的在于提供一种授权方法、服务器、终端及系统，能实现有时效性的授权，授权过程更稳定，授权状态更可控。

本发明的技术方案是这样实现的：

本发明实施例提供了一种授权方法，所述方法包括：

服务器为第一终端与第二终端建立点对点的授权通道；

服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；

服务器配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述服务器为第一终端与第二终端建立点对点的授权通道，包括：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

上述方案中，优选地，所述服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系，包括：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

上述方案中，优选地，所述方法还包括：

服务器在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

上述方案中，优选地，所述在取消所述授权通道之后，所述方法还包括：

不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，在所述授权通道保持连接的过程中，所述方法还包括：

按照预设方式检测所述临时映射关系是否存在；

当检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，所述方法还包括：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

本发明实施例还提供了一种授权方法，应用于第一终端，所述方法包括：

第一终端通过第一方式向第二终端发送建立授权连接请求；

第一终端接收到所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；

获取在登录界面上输入的包括第一密码和第二账号的登录信息；

在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述方法还包括：

第一终端通过第二方式向第二终端发送中断授权连接请求；和/或

第一终端接收第二终端返回的中断授权连接请求。

本发明实施例还提供了一种授权服务器，所述服务器包括：

第一建立单元，用于为第一终端与第二终端建立点对点的授权通道；

第二建立单元，用于按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；

第一控制单元，用于配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述第一建立单元，还用于：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

上述方案中，优选地，所述第二建立单元，还用于：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

上述方案中，优选地，所述服务器还包括：

取消单元，用于在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

上述方案中，优选地，所述第一控制单元，还用于在取消所述授权通道之后，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，所述第一控制单元，还用于：

在所述授权通道保持连接的过程中，按照预设方式检测所述临时映射关系是否存在；

当所述检测子单元检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，所述服务器还包括：

第二控制单元，用于：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

本发明实施例还提供了一种终端，所述终端包括：

第一发送单元，用于通过第一方式向第二终端发送建立授权连接请求；

第一接收单元，用于接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；

获取单元，用于获取在登录界面上输入的包括第一密码和第二账号的登录信息；

第二发送单元，用于在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述第一发送单元，还用于通过第二方式向第二终端发送中断授权连接请求；

第一接收单元，还用于接收第二终端返回中断授权连接请求。

本发明实施例还提供了一种授权系统，所述系统包括：

第一终端，用于通过第一方式向第二终端发送建立授权连接请求；接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；获取在登录界面上输入的包括第一密码和第二账号的登录信息；在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号；

授权服务器，用于为第一终端与第二终端建立点对点的授权通道；按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号；

第二终端，用于接收第一终端发送的建立授权连接请求；向所述第一终端返回同意建立授权连接响应；和/或向第一终端发送建立授权连接邀请；向所述第一终端发送中断授权连接请求。

上述方案中，优选地，所述授权服务器为上文所述的授权服务器，所述第一终端为上文所述的终端。

本发明实施例提供的一种授权方法、服务器、终端及系统，服务器为第一终端与第二终端建立点对点的授权通道；服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；服务器配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号；如此，采用本发明实施例所述技术方案，能实现有时效性的授权，授权过程更稳定，授权状态更可控。

附图说明

图1为本发明实施例提供的一种授权方法的实现流程示意图；

图2为本发明实施例提供的另一种授权方法的实现流程示意图；

图3为本发明实施例提供的又一种授权方法的实现流程示意图；

图4为本发明实施例提供的一种利用TCP/IP协议的连接方式建立授权通道的流程示意图；

图5为本发明实施例提供的通过三次握手方式建立TCP连接的示意图；

图6为本发明实施例提供的临时映射关系的示意图；

图7为本发明实施例提供的通过四次握手方式终止TCP连接的一种示意图；

图8为本发明实施例提供的通过四次握手方式终止TCP连接的另一种示意图；

图9为本发明实施例提供的一种授权服务器的组成结构示意图；

图10为本发明实施例提供的一种终端的组成结构示意图；

图11为本发明实施例提供的一种授权系统的组成示意图；

图12为本发明实施例提供的一种授权系统的交互示意图。

具体实施方式

为了更好的解释本发明，下面，先介绍一下本发明的基本思想。

现有技术中，传输控制协议/因特网互联协议(TransmissionControlProtocol/InternetProtocol，TCP/IP)协议定义了电子设备如何连入因特网，以及数据如何在它们之间传输的标准；其中，TCP负责发现传输的问题，一有问题就发出信号，要求重新传输，直到所有数据安全正确地传输到目的地；IP负责给因特网的每一台联网设备规定一个地址，数据存储的结构一般采用逻辑映射表，如哈希(Hash)表。

在传统电话通信的过程中，除了较少见的群体电话会议，一般来说，电话通信是点对点的对接方式，这种对接方式的特点是进程中双方建立一个双向校验的通信协议，底层逻辑通过类似TCP/IP协议的连接方式，建立用户A和用户B之间的点对点有时效性的连接，一旦有什么风吹草动(如信号不稳定，一方断开连接等)，连接协议便可随时终止。可见，点对点的对接方式可控性较强。

基于此，本发明利用类似TCP/IP协议的连接方式，建立使用者A和所有者B的点对点有时效性的连接，具体的实现方法可以如利用APP中的类似通信方式(如发起语音、视频聊天)，发起授权连接申请。申请的连接一旦建立，使用者A和所有者B便维护了一个即时通信的点对点授权通道，在连接过程中，A和B的所有账号建立临时的映射关系，通过这层关系，A可以利用自己的密码登录B的账号。连接协议终止，临时映射关系结束，便可终止临时授权。最终实现的效果是，用户A、B可以通过建立通信协议的方法实现即时性的账号授权，授权过程更稳定，授权状态更可控。

下面结合附图和具体实施例对本发明的技术方案进一步详细阐述。

实施例一

本发明实施例提供了一种授权方法，所述授权方法应用于服务器侧；图1为本发明实施例提供的一种授权方法的实现流程示意图；如图1所示，所述方法包括：

步骤S101：服务器为第一终端与第二终端建立点对点的授权通道。

优选地，所述服务器为第一终端与第二终端建立点对点的授权通道，可以包括：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

步骤S102：服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码。

这里，所述第一平台是指服务器所能够管辖的平台，所述服务器可以同时管辖多个平台，例如，能够对接像QQ、新浪微博、百度这些平台的服务器。当然，所述第一平台还可以是指服务器所能够管辖的唯一平台，如所述服务器仅仅是一款游戏应用的服务器，那么，所述第一平台仅仅是指游戏应用平台。

优选地，所述服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系，可以包括：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

其中，第一密码是登录第一账号的密码，登录第二账号的密码是第二密码。

本实施例中，可以将所述临时映射关系存储到哈希表中。

步骤S103：服务器配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

优选地，在所述授权通道保持连接的过程中，所述方法还可以包括：

按照预设方式检测所述临时映射关系是否存在；

当检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

例如，所述预设方式可以是周期性检测方式、或者实时检测方式。

上述方案中，优选地，所述方法还可以包括：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

如此，能够在允许第一终端用户用其密码登录第二终端用户的账号的同时，还可以对所述第一终端用户的权限进行限制，能更好的保护第二终端用户的账号的安全性。

上述方案中，优选地，所述方法还可以包括：

服务器在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

如此，服务器检测到有一方发出中断授权连接请求时，则立即取消之前所建立的授权通道，能够对授权状态进行很好地控制。

上述方案中，优选地，所述在取消所述授权通道之后，所述方法还可以包括：

不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

也就是说，只有在授权通道存在的情况下，服务器才允许使用第一终端用户的第一密码登录第二终端用户的第二账号，如此，更好地保障了第二终端用户的第二账号的安全性。

举例来说，用户C在QQ空间写了一篇散文，并且设置为“仅自己可见”；一段时间后，用户C与用户D谈及此事，用户D听闻后，想欣赏一下该散文，那么，用户D可以通过手机向用户C发起QQ视频(语音)聊天请求，用户C接受QQ视频(语音)聊天请求后，基于用户A与用户B的点对点的授权通道建立，在所述授权通道保持连接的过程中，用户D可以用自己的QQ密码登录用户C的QQ账号，如此，用户D则可以在用户C的QQ空间欣赏这篇散文；待欣赏完毕后，用户D可以发起中断QQ视频聊天请求，此时，该授权通道取消，在新的授权通道未建立前，用户D将不能再用自己的QQ密码登录用户C的QQ账号。

通过本实施例所述授权方法，能实现有时效性的授权，授权过程更稳定，授权状态更可控。

实施例二

本发明实施例提供了一种授权方法，所述授权方法应用于终端侧；图2为本发明实施例提供的另一种授权方法的实现流程示意图；如图2所示，所述方法包括：

步骤S201：第一终端通过第一方式向第二终端发送建立授权连接请求。

优选地，所述第一方式可以是第一终端与所述第二终端均能够支持的方式。例如，所述第一方式可以是短信、即时通讯消息、邮件、视频聊天、语音聊天等等。

需要说明的是，所述第一终端与所述第二终端可以是同类型的设备，例如，所述第一终端为手机，所述第二终端也为手机。所述第一终端与所述第二终端也可以是不同类型的设备，例如，所述第一终端为平板电脑，所述第二终端为手机、笔记本电脑、台式电脑等。

步骤S202：第一终端接收到所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

优选地，所述同意建立授权连接响应可以携带有第二终端用户的第二账号，还可以携带预定授权范围。

其中，所述预定授权范围中可以包括：在所述第二账号下允许查看的对象、允许修改的对象等等。

步骤S203：第一终端获取在登录界面上输入的包括第一密码和第二账号的登录信息。

这里，所述登录界面是与第二账号对应的登录界面。

步骤S204：在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

优选地，所述方法还可以包括：

第一终端通过第二方式向第二终端发送中断授权连接请求；和/或

第一终端接收第二终端返回的中断授权连接请求。

具体地，在第一终端向第二终端返回的中断授权连接请求时，和/或在第一终端向第二终端返回的中断授权连接请求时，所述授权通道被取消，关于登录认证信息的临时映射关系被删除，在所述授权通道被取消之后，服务器不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

举例来说，用户E去超市购物时忘记了带钱包，在收银台结账时，想用手机上的微信支付，但是发现自己微信钱包中的钱不够，于是，向其老公用户F发送一条微信消息，请求登录用户F的微信账号；若用户F返回了一条同意建立授权连接响应的微信消息时，基于用户E与用户F的点对点的授权通道建立，在所述授权通道保持连接的过程中，用户E可以用自己的微信密码登录用户F的微信账号，如此，用户E则可以使用用户F的钱包支付超市购物所需要的费用,大大提高了用户的使用体验。

通过本实施例所述授权方法，第一终端能够通过服务器为其与第二终端建立的有时效性的授权通道访问第二终端用户的第二账号，既保证了第二账号的安全性，又提高了第一终端用户访问第二账号的便捷性。

实施例三

本发明实施例提供了一种授权方法，所述授权方法应用于终端侧；图3为本发明实施例提供的又一种授权方法的实现流程示意图；如图3所示，所述方法包括：

步骤S301：第二终端向第一终端发送建立授权连接邀请。

其中，所述建立授权连接邀请用于表征第二终端用户授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

本实施例中，由第二终端主动向第一终端发起邀请。

步骤S302：第一终端向第二终端返回接受建立授权连接邀请响应。

具体地，第一终端向第二终端返回接受建立授权连接邀请响应时，服务器为第一终端与第二终端建立点对点的授权通道。

需要说明的是，所述第一终端与所述第二终端可以是同类型的设备，例如，所述第一终端为手机，所述第二终端也为手机。所述第一终端与所述第二终端也可以是不同类型的设备，例如，所述第一终端为平板电脑，所述第二终端为手机、笔记本电脑、台式电脑等。

步骤S303：第一终端获取在登录界面上输入的包括第一密码和第二账号的登录信息。

这里，所述登录界面是与第二账号对应的登录界面。

步骤S304：在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

优选地，所述方法还可以包括：

第二终端向第一终端发送中断授权连接请求；和/或

第二终端接收第一终端发送的中断授权连接请求。

具体地，在第二终端向第一终端发送中断授权连接请求时，和/或在第二终端接收第一终端发送的中断授权连接请求时，所述授权通道被取消，关于登录认证信息的临时映射关系被删除，在所述授权通道被取消之后，服务器不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

举例来说，用户M在微信应用的相册里放置了刚刚拍摄的30张照片，想与用户N分享所述30照片，但是若一张一张的发送照片，太浪费时间，那么，用户M可以通过手机向用户N发送一条短信，邀请用户N查看自己微信应用的相册中的照片，用户D接收到该条短信后，点击同意接受邀请，那么，服务器为所述用户M与用户N建立点对点的授权通道，在所述授权通道保持连接的过程中，用户N可以用自己的微信密码登录用户M的微信号，如此，用户N可以查看用户M的微信账号下的相册，大大提高了用户的使用体验；用户M预测用户N已经观赏完毕这30张照片时，可以再向用户N发送一条取消授权的短信，此时，该授权通道取消，在新的授权通道未建立前，用户N将不能再用自己的微信密码登录用户M的微信账号。

通过本实施例所述授权方法，第二终端可以主动向第一终端发起建立授权连接邀请；第一终端能够通过服务器为其与第二终端建立的有时效性的授权通道访问第二终端用户的第二账号，既保证了第二账号的安全性，又提高了第一终端用户访问第二账号的便捷性。

实施例四

本发明实施例提供了一种在授权的整个过程中客户端与服务器的交互过程。图4为本发明实施例提供的一种利用TCP/IP协议的连接方式建立授权通道的流程示意图；如图4所示，所述方法包括：

步骤S401：建立TCP连接。

具体地，可以通过三次握手(Three-WayHandshake)方式建立TCP连接。

其中，所述三次握手方式，就是指建立一个TCP连接时，需要客户端和服务端总共发送3个包以确认连接的建立。在套接字(socket)编程中，这一过程由客户端执行连接(connect)来触发，整个流程如图5所示：

(1)第一次握手：客户端(Client)将标志位(SYN)置为1，随机产生一个值seq＝J，并将该数据包发送给Server，Client进入SYN_SENT状态，等待服务器(Server)确认。

(2)第二次握手：Server收到数据包后由标志位SYN＝1知道Client请求建立连接，Server将标志位SYN和ACK都置为1，ack＝J+1，随机产生一个值seq＝K，并将该数据包发送给Client以确认连接请求，Server进入SYN_RCVD状态。

(3)第三次握手：Client收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack＝K+1，并将该数据包发送给Server，Server检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，Client和Server进入ESTABLISHED状态，完成三次握手，随后Client与Server之间可以开始传输数据了。

步骤S402：建立登录认证信息的临时映射关系。

其中，所述登录认证信息包括用于登录账号及密码。

优选地，所述临时映射关系可以存储于哈希表。

图6为本发明实施例提供的临时映射关系的示意图，从图6中可以看出，用户A拥有A账号与A密码，且A账号与A密码是原始的匹配关系，二者之间用实线进行连接；用户B拥有B账号与B密码，且B账号与B密码是原始的匹配关系。

用户B向用户A发起建立授权连接请求，并接收到用户A返回的同意建立授权连接响应时，服务器为用户A与用户B建立登录认证信息的临时映射关系，即建立B密码与A账号的临时映射关系，同时为用户A的终端A与用户B的终端B建立点对点的授权通道(图中的两个笑脸之间用虚线连接)。

在用户A的终端A与用户B的终端B建立点对点的授权通道并保持连接的过程中，授权用户B用B密码登录A账号(图中A账号与B密码之间用虚线连接)。

步骤S403：终止TCP连接。

具体地，可以通过四次握手(Four-WayHandshake)方式终止TCP连接。

其中，所述四次握手方式，就是指断开一个TCP连接时，需要客户端和服务端总共发送4个包以确认连接的断开。在socket编程中，这一过程由客户端或服务端任一方执行关闭(close)来触发，整个流程如图7所示：

由于TCP连接时全双工的，因此，每个方向都必须要单独进行关闭，这一原则是当一方完成数据发送任务后，发送一个FIN来终止这一方向的连接，收到一个FIN只是意味着这一方向上没有数据流动了，即不会再收到数据了，但是在这个TCP连接上仍然能够发送数据，直到这一方向也发送了FIN。首先进行关闭的一方将执行主动关闭，而另一方则执行被动关闭，上图描述的即是如此。

(1)第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

(2)第二次挥手：Server收到FIN后，发送一个ACK给Client，确认序号为收到序号+1(与SYN相同，一个FIN占用一个序号)，Server进入CLOSE_WAIT状态。

(3)第三次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入LAST_ACK状态。

(4)第四次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态，完成四次挥手。

显然，图7中是一方主动关闭，另一方被动关闭的情况。

实际中，还会出现同时发起主动关闭的情况，具体流程如图8所示：

(1)第一次挥手：Client发送一个FIN，用来关闭Client到Server的数据传送，Client进入FIN_WAIT_1状态。

(2)第二次挥手：Server发送一个FIN，用来关闭Server到Client的数据传送，Server进入FIN_WAIT_1状态。

其中，第一次握手与第二次握手同时进行。

(3)第三次挥手：Client收到FIN后，Client进入TIME_WAIT状态，接着发送一个ACK给Server，确认序号为收到序号+1，Server进入CLOSED状态。

(4)第四次挥手：Server收到FIN后，Server进入TIME_WAIT状态，接着发送一个ACK给Client，确认序号为收到序号+1，Client进入CLOSED状态，完成四次挥手。

如此，通过利用类似TCP/IP协议的连接方式，建立使用者B和所有者A的点对点有时效性的连接，在连接不中断的过程中，实现A和B所有账号的映射关系，通过这层关系，B可以利用自己的密码登陆A的账号。连接协议终止，临时映射关系结束，便可终止临时授权。也就是说，可以通过实时通信技术实现账户授权的过程。

实施例五

本发明实施例提供了一种授权服务器；图9为本发明提供的一种授权服务器的组成结构示意图；如图9所示，所述授权服务器包括第一建立单元91、第二建立单元92、第一控制单元93；其中，

所述第一建立单元91，用于为第一终端与第二终端建立点对点的授权通道；

所述第二建立单元92，用于按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；

所述第一控制单元93，用于配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述第一建立单元91，还用于：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

上述方案中，优选地，所述第二建立单元92，还用于：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

上述方案中，优选地，所述服务器还包括：

取消单元94，用于在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

上述方案中，优选地，所述第一控制单元93，还用于在取消所述授权通道之后，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，所述第一控制单元93，还用于：

在所述授权通道保持连接的过程中，按照预设方式检测所述临时映射关系是否存在；

当所述检测子单元检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

上述方案中，优选地，所述服务器还包括：

第二控制单元95，用于：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

在实际应用中，上述第一建立单元91、第二建立单元92、第一控制单元93、取消单元94、第二控制单元95的具体结构均可对应于处理器。所述处理器具体的结构可以为中央处理器(CPU，CentralProcessingUnit)、微处理器(MCU，MicroControllerUnit)、数字信号处理器(DSP，DigitalSignalProcessing)或可编程逻辑器件(PLC，ProgrammableLogicController)等具有处理功能的电子元器件或电子元器件的集合。其中，所述处理器包括可执行代码，所述可执行代码存储在存储介质中，所述处理器可以通过总线等通信接口与所述存储介质中相连，在执行具体的各模块的对应功能时，从所述存储介质中读取并运行所述可执行代码。所述存储介质用于存储所述可执行代码的部分优选为非瞬间存储介质。

上述第一建立单元91、第二建立单元92、第一控制单元93、取消单元94、第二控制单元95可以集成对应于同一处理器，或分别对应不同的处理器；当集成对应于同一处理器时，所述处理器采用时分处理上述第一建立单元91、第二建立单元92、第一控制单元93、取消单元94、第二控制单元95对应的功能。

本实施例所述授权服务器，为实施例一至四所述的方法提供了具体实现的硬件，能用于实现实施例一至四中任意所述的技术方案，同样的，本实施例所述授权服务器能建立有时效性的授权通道，授权过程更稳定，授权状态更可控。

实施例六

本发明实施例提供了一种终端；图10为本发明提供的一种终端的组成结构示意图；如图10所示，所述终端包括第一发送单元81、第一接收单元82、获取单元83、第二发送单元84；其中，

所述第一发送单元81，用于通过第一方式向第二终端发送建立授权连接请求；

所述第一接收单元82，用于接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；

所述获取单元83，用于获取在登录界面上输入的包括第一密码和第二账号的登录信息；

所述第二发送单元84，用于在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

上述方案中，优选地，所述第一发送单元81，还用于通过第二方式向第二终端发送中断授权连接请求；

第一接收单元82，还用于接收第二终端返回中断授权连接请求。

在实际应用中，所述第一发送单元81、第一接收单元82、获取单元83、第二发送单元84的具体结构均可对应于处理器。所述处理器具体的结构可以为CPU、MCU、DSP或PLC等具有处理功能的电子元器件或电子元器件的集合。其中，所述处理器包括可执行代码，所述可执行代码存储在存储介质中，所述处理器可以通过总线等通信接口与所述存储介质中相连，在执行具体的各模块的对应功能时，从所述存储介质中读取并运行所述可执行代码。所述存储介质用于存储所述可执行代码的部分优选为非瞬间存储介质。

所述第一发送单元81、第一接收单元82、获取单元83、第二发送单元84可以集成对应于同一处理器，或分别对应不同的处理器；当集成对应于同一处理器时，所述处理器采用时分处理所述第一发送单元81、第一接收单元82、获取单元83、第二发送单元84对应的功能。

本实施例所述服务器，为实施例一至四所述的方法提供了具体实现的硬件，能用于实现实施例一至四中所述的技术方案，同样的，本实施例所述终端，能够通过服务器为其与第二终端建立的有时效性的授权通道访问第二终端用户的第二账号，既保证了第二账号的安全性，又提高了第一终端用户访问第二账号的便捷性，提高了用户的使用体验。

实施例七

本实施例提供一种授权系统，图11为本发明提供的一种授权系统的组成示意图，如图11所示，所述授权系统，包括：

第一终端111，用于通过第一方式向第二终端发送建立授权连接请求；接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；获取在登录界面上输入的包括第一密码和第二账号的登录信息；在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号；

授权服务器112，用于为第一终端与第二终端建立点对点的授权通道；按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号；

第二终端113，用于接收第一终端发送的建立授权连接请求；向所述第一终端返回同意建立授权连接响应；和/或向第一终端发送建立授权连接邀请；向所述第一终端发送中断授权连接请求。

所述授权服务器112中的具体组成结构可以如图9所示，第一终端111或第二终端113的具体组成结构可以如图10所示，在此不再赘述。

图12为本发明实施例提供的一种授权系统的交互示意图，如图12所示，所述系统包括授权服务器112、至少第一终端111和一个第二终端113；所述授权服务器112与至少第一终端111和一个第二终端113通过网络连接；所述网络可以为有线网、无线网或有线与无线的混合网络。

具体地，所述终端包括但不限于台式机、手机、笔记本电脑、电视。

由于授权服务器112能建立有时效性的授权通道，使所述至少一个第一终端111用自己的密码登录第二终端113的账号，提高了用户的使用体验和满意度，促进了用户间的互动和信息分享。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个系统，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元；既可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以全部集成在一个处理单元中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(Read-OnlyMemory，ROM)、随机存取存储器(RandomAccessMemory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

或者，本发明上述集成的单元如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：移动存储设备、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (20)

1.一种授权方法，其特征在于，所述方法包括：

服务器为第一终端与第二终端建立点对点的授权通道；

服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；

服务器配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

2.根据权利要求1所述的方法，其特征在于，所述服务器为第一终端与第二终端建立点对点的授权通道，包括：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

3.根据权利要求1所述的方法，其特征在于，所述服务器按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系，包括：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

服务器在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

5.根据权利要求4所述的方法，其特征在于，所述在取消所述授权通道之后，所述方法还包括：

不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

6.根据权利要求3所述的方法，其特征在于，在所述授权通道保持连接的过程中，所述方法还包括：

按照预设方式检测所述临时映射关系是否存在；

当检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述方法还包括：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

8.一种授权方法，应用于第一终端，其特征在于，所述方法包括：

第一终端通过第一方式向第二终端发送建立授权连接请求；

第一终端接收到所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；

获取在登录界面上输入的包括第一密码和第二账号的登录信息；

在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

9.根据权利要求8所述的方法，其特征在于，所述方法还包括：

第一终端通过第二方式向第二终端发送中断授权连接请求；和/或

第一终端接收第二终端返回的中断授权连接请求。

10.一种授权服务器，其特征在于，所述服务器包括：

第一建立单元，用于为第一终端与第二终端建立点对点的授权通道；

第二建立单元，用于按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；

第一控制单元，用于配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号。

11.根据权利要求10所述的服务器，其特征在于，所述第一建立单元，还用于：

获取第一终端向第二终端发送的建立授权连接请求；

当检测到所述第二终端向所述第一终端返回同意建立授权连接响应时，为第一终端与第二终端建立点对点的授权通道；或者，

获取第二终端向第一终端发送的建立授权连接邀请；

当检测到所述第一终端向所述第二终端返回接受建立授权连接邀请响应时，为第一终端与第二终端建立点对点的授权通道。

12.根据权利要求10所述的服务器，其特征在于，所述第二建立单元，还用于：

获取第一终端用户的第一账号以及第一密码；

获取第二终端用户的第二账号；

根据所述第一密码与所述第二账号建立临时映射关系，并存储所述临时映射关系。

13.根据权利要求11所述的服务器，其特征在于，所述服务器还包括：

取消单元，用于在获取到第一终端向第二终端返回的中断授权连接请求时，和/或在获取到第一终端向第二终端返回的中断授权连接请求时，取消所述授权通道，并删除所述临时映射关系。

14.根据权利要求13所述的服务器，其特征在于，所述第一控制单元，还用于在取消所述授权通道之后，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

15.根据权利要求13所述的方法，其特征在于，所述第一控制单元，还用于：

在所述授权通道保持连接的过程中，按照预设方式检测所述临时映射关系是否存在；

当所述检测子单元检测到所述临时映射关系不存在时，不授权使用第一终端用户的第一密码登录第二终端用户的第二账号。

16.根据权利要求10至15任一项所述的服务器，其特征在于，所述服务器还包括：

第二控制单元，用于：

在使用第一密码登录第二账号的情况下，若接收到对与所述第二账号相关的权限信息进行修改的操作，不响应。

17.一种终端，其特征在于，所述终端包括：

第一发送单元，用于通过第一方式向第二终端发送建立授权连接请求；

第一接收单元，用于接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；

获取单元，用于获取在登录界面上输入的包括第一密码和第二账号的登录信息；

第二发送单元，用于在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，向服务器发送登录请求，以根据所述第一密码登录所述第二账号。

18.根据权利要求17所述的终端，其特征在于，所述第一发送单元，还用于通过第二方式向第二终端发送中断授权连接请求；

第一接收单元，还用于接收第二终端返回中断授权连接请求。

19.一种授权系统，其特征在于，所述系统包括：

第一终端，用于通过第一方式向第二终端发送建立授权连接请求；接收所述第二终端返回的同意建立授权连接响应，所述同意建立授权连接响应用于表征授权使用第一终端用户的第一密码登录第二终端用户的第二账号；获取在登录界面上输入的包括第一密码和第二账号的登录信息；在第一终端与第二终端建立点对点的授权通道并保持连接的过程中，第一终端向服务器发送登录请求，以根据所述第一密码登录所述第二账号；

授权服务器，用于为第一终端与第二终端建立点对点的授权通道；按照预设策略为第一终端用户与第二终端用户建立登录认证信息的临时映射关系；其中所述登录认证信息包括用于登录第一平台的账号及密码；配置在所述授权通道保持连接的过程中根据所述临时映射关系授权使用第一终端用户的第一密码登录第二终端用户的第二账号，以使得第一终端向服务器发送登录请求时，根据所述第一密码登录所述第二账号；

第二终端，用于接收第一终端发送的建立授权连接请求；向所述第一终端返回同意建立授权连接响应；和/或向第一终端发送建立授权连接邀请；向所述第一终端发送中断授权连接请求。

20.根据权利要求19所述的授权系统，其特征在于，所述授权服务器为权10至权16任一项所述的授权服务器，所述第一终端为权17或18所述的终端。