CN105516136A - 权限管理方法、装置和系统 - Google Patents

Abstract

本发明涉及一种权限管理方法，所述方法包括：读取外接设备中预先存储的授权信息，所述授权信息中包括权限；将所述授权信息发送至服务器，以使得服务器对所述授权信息进行验证并返回对应的验证结果；若验证结果表示验证通过，则根据所述授权信息执行与所述权限对应的操作。采用本方法能够方便可靠的对权限进行管理。此外还提供一种权利管理装置和系统。

Description

权限管理方法、装置和系统

技术领域

本发明涉及计算机技术领域，特别是涉及一种权限管理方法、装置和系统。

背景技术

随着计算机技术的发展，越来越多的企业办公软件通过APP应用程序的方式应用到移动终端。对于有访问权限或管理权限需求的应用程序，需要进行权限方面的分配和管理。传统的方式是通过管理员根据用户来设置账号和对应的权限，将账号和权限绑定在一起。用户使用的时候，通过用户名和密码的认证即可获得相应权限。如果要回收权限，需要管理员取消该账号及对应的权限。有时候需要将账号和对应的权限授予其他人临时使用，不需要长期转移用户权限。一旦出现密码泄露，该很可能出现用户权限无法回收的状况。如何方便可靠的对权限进行管理成为目前一个急需解决的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够方便可靠的对权限进行管理的权限管理方法、装置和系统。

一种权限管理方法，包括：

读取外接设备中预先存储的授权信息，授权信息中包括权限；

将授权信息发送至服务器，以使得服务器对授权信息进行验证并返回对应的验证结果；

若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

在其中一个实施例中，该方法还包括：

检测外接设备是否被移除；

若是，则解除根据授权信息执行相应操作的权限。

在其中一个实施例中，读取外接设备中预先存储的授权信息的步骤包括：通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；

根据授权信息执行相应操作的步骤包括：根据授权信息中的权限级别执行相应操作。

一种权限管理方法，包括：

将预先设置的授权信息写入外接设备中，以使得移动终端读取外接设备中的授权信息并发送对授权信息的验证请求，授权信息中包括权限；

接收移动终端发送的对授权信息的验证请求；

根据验证请求对授权信息进行验证；

向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得移动终端根据授权信息执行与权限对应的操作。

在其中一个实施例中，将预先设置的授权信息写入外接设备中的步骤包括：

通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

一种权限管理装置，包括：

读取模块，用于读取外接设备中预先存储的授权信息，授权信息中包括权限；

第一发送模块，用于将授权信息发送至服务器，以使得服务器对授权信息进行验证并返回对应的验证结果；

操作执行模块，用于若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

在其中一个实施例中，该装置还包括：

检测模块，用于检测外接设备是否被移除；

权限解除模块，用于若外接设备被移除，则解除根据授权信息执行相应操作的权限。

在其中一个实施例中，读取模块还用于通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；操作执行模块还用于根据授权信息中的权限级别执行相应操作。

一种权限管理装置，包括：

写入模块，用于将预先设置的授权信息写入外接设备中，以使得移动终端读取外接设备中的授权信息，并发送对授权信息的验证请求，授权信息中包括权限；

接收模块，用于接收移动终端发送的对授权信息的验证请求；

验证模块，用于根据验证请求对授权信息进行验证；

第二发送模块，用于向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得移动终端根据授权信息执行相应操作。

在其中一个实施例中，写入模块还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

一种权限管理系统，包括：

服务器，用于将预先设置的授权信息写入外接设备中，授权信息中包括权限；

外接设备，用于存储授权信息；

移动终端，用于读取授权信息，并向服务器发送验证授权信息的验证请求；

服务器还用于根据验证请求对授权信息进行验证，并向移动终端返回对应的验证结果；

移动终端还用于若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

在其中一个实施例中，移动终端还用于检测外接设备是否被移除，若是，则解除根据授权信息执行相应操作的权限。

在其中一个实施例中，外接设备通过输入输出接口或无线通信装置接入服务器，服务器还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

在其中一个实施例中，外接设备通过输入输出接口或无线通信装置接入移动终端，移动终端还用于通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息。

上述权限管理方法、装置和系统，授权信息是预先存储在外接设备中的，不需为某一用户单独设置账号和权限，与传统的根据不同用户来分别设置不同账号和权限的方式相比，权限分配方式更简单，权限回收更方便。在读取授权信息后利用服务器对授权信息进行验证，如果验证通过，则根据授权信息执行相应操作。与传统的权限管理中可能出现密码泄露的情形相比，权限管理更可靠。

附图说明

图1为一个实施例中权限管理方法的流程图；

图2为一个实施例中移动终端的结构示意图；

图3为又一个实施例中权限管理方法的流程图；

图4为一个实施例中服务器的结构示意图；

图5为一个实施例中权限管理装置的结构示意图；

图6为又一个实施例中权限管理装置的结构示意图；

图7为再一个实施例中权限管理装置的结构示意图；

图8为一个实施例中权限管理系统的示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

在一个实施例中，如图1所示，提供了一种权限管理方法，以该方法应用于移动终端为例进行说明，具体包括：

步骤102，读取外接设备中预先存储的授权信息，授权信息中包括权限。

移动终端包括智能手机、平板电脑和个人数字助理等。外接设备包括多种可以接入移动终端的外部存储设备。移动终端上预先安装了应用程序。移动终端包括输入输出接口和/或无线通信装置。外接设备也包括输入输出接口和/或无线通信装置。输入输出接口包括USB(UniversalSerialBus，通用串行总线)接口、耳机孔以及闪电接口(即Lightning接口)中的至少一项。无线通信装置包括Wi-Fi(一种无线互联的网络技术)装置、蓝牙装置以及近场通信(NearFieldCommunication，简称NFC)装置中的至少一项。

外接设备可以通过输入输出接口或无线通信装置接入移动终端。移动终端利用应用程序扫描输入输出接口或无线通信装置对应的端口，来识别接入的外接设备。移动终端利用应用程序读取外接设备中预先存储的授权信息。授权信息包括被授权的功能和对应的权限级别。

步骤104，将授权信息发送至服务器，以使得服务器对授权信息进行验证并返回对应的验证结果。

移动终端利用应用程序通过网络向服务器发送对授权信息的验证请求，验证请求中携带了授权信息。服务器在接收到验证请求后，对授权信息进行验证。服务器在验证之后会向移动终端返回对应的验证结果。

进一步的，预先存储在外接设备中的授权信息是已加密的。具体的，可以是采用RSA(Rivest-Shamir-Adleman)加密算法、DSA(DigitalSignatureAlgorithm，一种加密算法)加密算法等。移动终端在读取到已加密的授权信息后，相应的进行解密，得到解密后的授权信息。移动终端将解密后的授权信息发送至服务器进行验证，并得到对应的验证结果。

为了进一步保证授权信息的安全性，移动终端对接收到的已加密的授权信息不进行解密，移动终端将已加密的授权信息发送至服务器，服务器对已加密的授权信息进行解密，对解密后的授权信息进行验证，并将验证结果返回至移动终端。通过服务器对授权信息进行加密、解密，能够有效防止移动终端被非法操作后导致授权信息被泄露。

步骤106，若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

验证结果包括两种情形，验证通过以及验证未通过。如果验证通过，则表示授权信息有效，移动终端利用应用程序根据授权信息执行与权限对应的操作。例如，用户需要利用移动终端群发通知，首先需要获取群发通知的权限。具体的，可以外设设备接入移动终端后，移动终端利用移动终端读取授权信息，在授权信息被服务器验证通过后，移动终端获取该权限，并根据该权限群发通知。

本实施例中，读取外接设备中的授权信息；将授权信息发送至服务器，以使得服务器对授权信息进行验证并返回对应的验证结果；若验证结果表示验证通过，则根据授权信息执行相应操作。授权信息是预先存储在外接设备中的，不需为某一用户单独设置账号和权限，与传统的根据不同用户来分别设置不同账号和权限的方式相比，权限分配方式更简单，权限回收更方便。在读取授权信息后利用服务器对授权信息进行验证，如果验证通过，则根据授权信息执行相应操作。与传统的权限管理中可能出现密码泄露的情形相比，权限管理更可靠。

在一个实施例中，如图2所示，提供了一种移动终端的结构示意图。移动装置包括通过系统总线连接的处理器、内存储器、非易失性存储介质、网络接口、显示屏以及输入输出接口等。该移动终端的非易失性存储介质中存储有一种权限管理装置，用于实现一种权限管理方法。该移动终端的处理器用于提供计算和控制能力，被配置为执行一种权限管理方法。该移动终端的显示屏可以是液晶显示屏，该移动终端的输入输出接口可以USB接口、耳机孔或闪电接口等。该移动终端可以是智能手机、平板电脑或者个人数字助理等。

在一个实施例中，该方法还包括：检测外接设备是否被移除；若是，则解除根据授权信息执行相应操作的权限。

本实施例中，移动终端在检测到外接设备被移除后，则解除根据授权信息执行相应操作的权限。移动终端可以在执行操作的过程中实时检测外接设备是否被移除，也可以在执行完本次操作之后再执行下一次操作之前检测外接设备是否被移除。具体的，移动终端利用应用程序扫描端口，来检测外接设备是否被移除。如果外接设备被移除，则解除根据授权信息执行相应操作的权限。由此能够对权限进行及时有效的回收。

在一个实施例中，读取外接设备中的授权信息的步骤包括：通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；根据授权信息执行相应操作的步骤包括：根据授权信息中的权限级别执行相应操作。

本实施例中，外接设备通过输入输出接口或无线通信装置接入移动终端。移动终端利用应用程序通过输入输出接口或无线通信装置来读取外接设备中预先存储的授权信息。授权信息中的权限可以有不同的权限级别。根据不同的权限级别可以执行不同的操作。由此在临时对他人授权时，方便对不同的人授予不同的权限。而且，不需要通过管理员来设置太多的用户名和账号，只需将外接设备接入移动终端即可方便不同的用户多次使用授权信息来执行与权限对应的操作。进一步给权限管理带来方便。

在一个实施例中，如图3所示，提供了一种权限管理方法，以方法应用于服务器为例进行说明，具体包括：

步骤302，将预先设置的授权信息写入外接设备中，以使得移动终端读取外接设备中的授权信息并发送对授权信息的验证请求，授权信息中包括权限。

步骤304，接收移动终端发送的对授权信息的验证请求。

步骤306，根据验证请求对授权信息进行验证。

步骤308，向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得移动终端根据授权信息执行与权限对应的操作。

本实施例中，服务器包括输入输出接口和/或无线通信装置，外接设备包括输入输出接口或无线通信装置。外接设备通过输入输出接口或无线通信装置接入服务器。

在一个实施例中，将预先设置的授权信息写入外接设备中的步骤包括：通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。服务器将预先设置的授权信息通过输入输出接口或无线通信装置写入外接设备中。授权信息包括被授权的功能和对应的权限级别。

外接设备通过输入输出接口或无线通信装置接入移动终端后，移动终端利用应用程序读取外接设备中的授权信息。进一步的，如果服务器写入外接设备中的授权信息是已加密的，则移动终端在读取收授权信息后需要进行对应的解密，得到解密后的授权信息。移动终端向服务器发送验证授权信息的验证请求，验证请求中携带了授权信息。服务器根据验证请求对授权信息进行验证，并向移动终端返回对应的验证结果。如果验证通过，则移动终端可以根据授权信息执行与权限对应的操作。

授权信息是预先写入外接设备中的，不需为某一用户单独设置账号和权限，与传统的根据不同用户来分别设置不同账号和权限的方式相比，权限分配方式更简单，权限回收更方便。在移动终端读取授权信息后，还需要利用服务器对授权信息进行验证，验证通过，移动终端才可以根据授权信息执行相应操作。与传统的权限管理中可能出现密码泄露的情形相比，权限管理更可靠。

在一个实施例中，如图4所示，提供了一种服务器的结构示意图。服务器包括通过系统总线连接的处理器、内存储器、非易失性存储介质、网络接口和输入输出接口等。其中，该服务器的非易失性存储介质中存储有操作系统和一种权限管理装置，该权限管理装置用于实现一种权限管理方法。该服务器的处理器用于提供计算和控制能力，被配置为执行一种权限管理方法。该服务器可以单独的服务器，也可以是集群服务器。

在一个实施例中，如图5所示，提供了一种权限管理装置，该装置包括：读取模块502、第一发送模块504和操作执行模块506，其中：

读取模块502，用于读取外接设备中预先存储的授权信息，授权信息中包括权限。

第一发送模块504，用于将授权信息发送至服务器，以使得服务器对授权信息进行验证并返回对应的验证结果。

操作执行模块506，用于若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

在一个实施例中，如图6所示，该装置还包括：检测模块508和权限解除模块510，其中：

检测模块508，用于检测外接设备是否被移除。

权限解除模块510，用于若外接设备被移除，则解除根据授权信息执行相应操作的权限。

在一个实施例中，读取模块502还用于通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；操作执行模块506还用于根据授权信息中的权限级别执行相应操作。

在一个实施例中，如图7所示，提供了一种权限管理装置，该装置包括：写入模块702、接收模块704、验证模块706和第二发送模块708，其中：

写入模块702，用于将预先设置的授权信息写入外接设备中，以使得移动终端读取外接设备中的授权信息，并发送对授权信息的验证请求，授权信息中包括权限。

接收模块704，用于接收移动终端发送的对授权信息的验证请求。

验证模块706，用于根据验证请求对授权信息进行验证。

第二发送模块708，用于向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得移动终端根据授权信息执行相应操作。

在一个实施例中，写入模块702还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

在一个实施例中，如图8所示，提供了一种权限管理系统，该系统包括：服务器802、外接设备804和移动终端806，其中：

服务器802，用于将预先设置的授权信息写入外接设备中，授权信息中包括权限。

外接设备804，用于存储授权信息。

移动终端806，用于读取授权信息，并向服务器802发送验证授权信息的验证请求。

服务器802还用于根据验证请求对授权信息进行验证，并向移动终端806返回对应的验证结果。

移动终端806还用于若验证结果表示验证通过，则根据授权信息执行与权限对应的操作。

本实施例中，服务器802与移动终端806通过网络相连。服务器802与外接设备804通过输入输出接口或无线通信装置连接。在服务器802向外接设备804中写入预先设置的授权信息后，外接设备804存储该授权信息。在外接设备804与服务器802断开连接后，外接设备804可以通过输入输出接口或无线通信装置与移动终端806连接。

在一个实施例中，外接设备804通过输入输出接口或无线通信装置接入服务器802，服务器802还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备804中。

在一个实施例中，外接设备804通过输入输出接口或无线通信装置接入移动终端806，移动终端806还用于通过输入输出接口或无线通信装置读取外接设备804中预先存储的授权信息。

移动终端806读取外接设备804中的授权信息，并通过网络向服务器802发送验证授权信息的验证请求。在授权信息被服务器802验证通过后，移动终端可以根据授权信息执行与权限对应的操作。

授权信息是服务器预先写入外接设备中的，不需为某一用户单独设置账号和权限，与传统的根据不同用户来分别设置不同账号和权限的方式相比，权限分配方式更简单，权限回收更方便。在移动终端读取授权信息后，还需要利用服务器对授权信息进行验证，验证通过，移动终端才可以根据授权信息执行相应操作。与传统的权限管理中可能出现密码泄露的情形相比，权限管理更可靠。

在一个实施例中，移动终端806还用于检测外接设备804是否被移除，若是，则解除根据授权信息执行相应操作的权限。

本实施例中，移动终端806可以在执行操作的过程中实时检测外接设备802是否被移除，也可以在执行完本次操作之后再执行下一次操作之前检测外接设备802是否被移除。具体的，移动终端806利用应用程序扫描端口，来检测外接设备802是否被移除。如果外接设备802被移除，则解除移动终端806根据授权信息执行相应操作的权限。由此能够对权限进行及时有效的回收。

以上实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (14)

1.一种权限管理方法，所述方法包括：

读取外接设备中预先存储的授权信息，所述授权信息中包括权限；

将所述授权信息发送至服务器，以使得服务器对所述授权信息进行验证并返回对应的验证结果；

若验证结果表示验证通过，则根据所述授权信息执行与所述权限对应的操作。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

检测所述外接设备是否被移除；

若是，则解除根据所述授权信息执行相应操作的权限。

3.根据权利要求1所述的方法，其特征在于，所述读取外接设备中预先存储的授权信息的步骤包括：通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；

所述根据所述授权信息执行与所述权限相应操作的步骤包括：根据所述授权信息中的权限级别执行相应操作。

4.一种权限管理方法，所述方法包括：

将预先设置的授权信息写入外接设备中，以使得移动终端读取所述外接设备中的授权信息并发送对所述授权信息的验证请求，所述授权信息中包括权限；

接收移动终端发送的对所述授权信息的验证请求；

根据所述验证请求对所述授权信息进行验证；

向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得所述移动终端根据所述授权信息执行与所述权限对应的操作。

5.根据权利要求4所述的方法，其特征在于，所述将预先设置的授权信息写入外接设备中的步骤包括：

通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

6.一种权限管理装置，其特征在于，所述装置包括：

读取模块，用于读取外接设备中预先存储的授权信息，所述授权信息中包括权限；

第一发送模块，用于将所述授权信息发送至服务器，以使得服务器对所述授权信息进行验证并返回对应的验证结果；

操作执行模块，用于若验证结果表示验证通过，则根据所述授权信息执行与所述权限对应的操作。

7.根据权利要求6所述的装置，其特征在于，所述装置还包括：

检测模块，用于检测所述外接设备是否被移除；

权限解除模块，用于若所述外接设备被移除，则解除根据所述授权信息执行相应操作的权限。

8.根据权利要求6所述的装置，其特征在于，所述读取模块还用于通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息；所述操作执行模块还用于根据所述授权信息中的权限级别执行相应操作。

9.一种权限管理装置，其特征在于，所述装置包括：

写入模块，用于将预先设置的授权信息写入外接设备中，以使得移动终端读取所述外接设备中的授权信息，并发送对所述授权信息的验证请求，所述授权信息中包括权限；

接收模块，用于接收移动终端发送的对所述授权信息的验证请求；

验证模块，用于根据所述验证请求对所述授权信息进行验证；

第二发送模块，用于向移动终端返回对应的验证结果，若验证结果表示验证通过，以使得所述移动终端根据所述授权信息执行相应操作。

10.根据权利要求9所述的装置，其特征在于，所述写入模块还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

11.一种权限管理系统，其特征在于，所述系统包括：

服务器，用于将预先设置的授权信息写入外接设备中，所述授权信息中包括权限；

外接设备，用于存储所述授权信息；

移动终端，用于读取所述授权信息，并向所述服务器发送验证所述授权信息的验证请求；

所述服务器还用于根据所述验证请求对所述授权信息进行验证，并向所述移动终端返回对应的验证结果；

所述移动终端还用于若验证结果表示验证通过，则根据所述授权信息执行与所述权限对应的操作。

12.根据权利要求11所述的系统，其特征在于，所述移动终端还用于检测所述外接设备是否被移除，若是，则解除根据所述授权信息执行相应操作的权限。

13.根据权利要求11所述的系统，其特征在于，所述外接设备通过输入输出接口或无线通信装置接入所述服务器，所述服务器还用于通过输入输出接口或无线通信装置将预先设置的授权信息写入外接设备中。

14.根据权利要求11所述的系统，其特征在于，所述外接设备通过输入输出接口或无线通信装置接入所述移动终端，所述移动终端还用于通过输入输出接口或无线通信装置读取外接设备中预先存储的授权信息。