CN106060259B - 用户设备之间授权的方法及装置 - Google Patents

Abstract

提出了一种用户设备之间授权的方法，包括以下步骤：用户设备在本机运行需要经过授权的应用时，向连接的可信设备获取授权；当获取授权后，所述用户设备运行所述经过授权的应用。本发明实施例另一方面提出了一种用户设备。本发明提出技术方案，利用可信设备对其他终端设备的行为进行授权，由于是通过提前设定的可信设备授权，因此具有天然的安全性和可靠性。本发明提出的上述方案，对现有设备的改动很小，不会影响系统的兼容性，而且实现简单、高效。

Description

用户设备之间授权的方法及装置

本申请是2012年12月06日提交的名称为“用户设备之间授权的方法及装置”的中国专利申请NO.201210519658.4的分案申请。

技术领域

本发明涉及终端设备技术领域，具体而言，本发明涉及用户设备之间授权的方法及装置。

背景技术

近年来，随着电子产业和通信技术的飞速发展，以数据、话音、视频为基础的新业务发展迅猛。微电子技术、计算机软硬件技术的快速发展，为终端设备处理越来越复杂的工作打下了基础，为终端设备个性化提供了实现可能，使得终端从某种程度上摆脱了网络的制约，可以具备越来越强大的功能。此外，用户本身也对终端有迫切的需求，希望终端功能更强大、更灵活、更简捷。信息技术的发展，使终端技术走向智能化、移动化、多功能化。

现在随着用户设备的发展，对用户设备的权限和安全要求也越来越高，除了通过移动通信网、计算机网络进行互联互通，用户设备之间也通过近场通信NFC、WIFI Direct、Bluetooth(蓝牙)等技术进行通信，例如用来传输数据、文件等。

然而，用户设备之间的通信，通常是基于对等、独立的形式进行互联互通，没有考虑利用其他终端设备实现对移动终端设备的访问权限和安全提出解决问题的技术方案。

因此，有必要提出有效的技术方案，解决用户设备之间的访问权限和安全性问题。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一，特别通过可信设备对用户设备进行限制和监控，提高用户设备的安全性和可靠性。

本发明实施例一方面提出了一种设备获取授权的方法，包括以下步骤：

第一设备识别与所述第一设备建立连接的第二设备，当所述第二设备的标示符指示所述第二设备为可信设备时，向第二设备获取应用的授权；

当获取授权后，所述第一设备运行所述应用。

本发明实施例另一方面提出了一种设备，包括通信模块、授权模块和运行模块，

所述通信模块，用于与另一设备建立连接；

所述授权模块，用于识别与所述设备建立连接的另一设备，当所述另一设备的标示符指示所述另一设备为可信设备时，向另一设备获取应用的授权；

所述运行模块，当所述授权模块获取另一设备授权后，用于运行所述应用。

本发明提出技术方案，利用可信设备对其他终端设备的行为进行授权，比如忘记密码时候、运行某些程序的时候、或者想控制上网等，均可以利用此方式进行授权。由于是通过提前设定的可信设备授权，因此具有天然的安全性和可靠性。本发明提出的上述方案，对现有设备的改动很小，不会影响系统的兼容性，而且实现简单、高效。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例用户设备之间授权的方法流程图；

图2A为可信设备的设置的示意图A；

图2B为可信设备的设置的示意图B；

图3为需要授权的行为的示意图；

图4为需要授权的程序访问列表示意图；

图5为本发明实施例用户设备结构示意图；

图6为利用可信的设备进行解锁的流程图；

图7为利用可信的设备进行上网功能限制的流程图；

图8为利用可信的设备进行程序访问限制的流程图；

图9为通过NFC方式实现可信设备识别的示意图；

图10为通过WIFI Direct连接实现可信设备识别的示意图；

图11为通过蓝牙方式实现可信设备识别的示意图；

图12为可信设备授权过程示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样定义，不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”或“用户设备”既包括仅具备无发射能力的无线信号接收器的设备，又包括具有能够在双向通信链路上进行双向通信的接收和发射硬件的设备。这种设备可以包括：具有或没有多线路显示器的蜂窝或其他通信设备；可以组合语音和数据处理、传真和/或数据通信能力的个人通信系统(PCS)；可以包括射频接收器和寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或全球定位系统(GPS)接收器的个人数字助理(PDA)；和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”或“用户设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行和/或以分布形式在地球和/或空间的任何其他位置运行。这里所使用的“终端”或“用户设备”还可以是通信终端、上网终端、音乐/视频播放终端。这里所使用的“终端”或“用户设备”还可以是PDA、MID和/或具有音乐/视频播放功能的移动电话等。这里所使用的“终端”或“用户设备”还可以是智能电视、机顶盒等设备。

为了实现本发明之目的，本发明提出，在特定条件下，利用可信设备对其他终端设备的行为进行授权，比如忘记密码时候，运行某些程序的时候，或者想控制上网等，均可以利用此方式进行授权。由于是通过提前设定的可信设备授权，因此具有天然的安全性和可靠性。

本发明实施例一方面提出了一种用户设备之间授权的方法，包括以下步骤：

用户设备在本机运行需要经过授权的应用时，向可信设备获取授权；

当获取授权后，所述用户设备运行所述经过授权的应用。

如图1所示，为本发明实施例用户设备之间授权的方法流程图，包括以下步骤：

S110：用户设备在本机运行需要经过授权的应用时，向可信设备获取授权。

在步骤S110中，用户设备在本机运行需要经过授权的应用时，如果已经和可信用户设备建立连接，则向连接的可信设备获取授权，否则需要发起与其他用户设备建立连接，需找可信设备。

此外，用户设备在本机运行需要经过授权的应用之前，还包括设置可信设备：用户设备设置可信设备列表，例如将相应的用户设备记录为可信设备；或者，用户设备与其他用户设备建立连接，并将相应的用户设备记录为可信设备。

因此，为了实现用户设备之间的授权、监控等功能，作为本发明的实施例，还包括：

可信设备为预先设置的其他用户设备；或者

用户设备与其他用户设备建立连接，并判断其他用户设备的属性，决定是否将其他用户设备设置为可信设备。

具体而言，记录可信设备通常为记录可信设备的标示符，其中，标示符包括但不限于以下一个或多个信息能唯一标识用户设备的标记：MAC地址、蓝牙地址或MEID。

其后，当用户设备需要运行经过授权的应用、向可信设备获取授权时，与其他用户设备建立连接，获取其他用户设备的标示符，当标示符指示该用户设备为可信设备时，向该可信设备获取授权。具体而言，连接包括但不限于以下一种或多种方式：

通过移动蜂窝网络或计算机网络远程建立连接；

通过WIFI热点连接；

通过近场通信NFC连接；

通过WIFI Direct连接；

通过Bluetooth连接。

通过移动蜂窝网络或计算机网络远程建立连接，通常需要经过远程的网络设备辅助支撑，才能实现互联互通。通过近场通信NFC、WIFI Direct、蓝牙等直接连接的通信方式，能直接实现点到点的互联互通。

如图2A所示，为可信设备的设置的流程示意图A。

进入设置可信设备后，用户如果已经知道其他用户设备的标示符，可以直接设置可信设备列表，例如将相应的用户设备记录为可信设备；更常见的方式是，选择连接方式，例如NFC、WIFI直连、Bluetooth等方式与其他设备进行连接，连接成功后接收其他设备发送的包含设备标示符的数据结构，获取其他设备的标示符信息；包含设备标示符的数据结构例如如下表所示：

连接方式	是否支持	用于识别的唯一ID
			01：NFC方式	1：支持，0：不支持	MEID
02：WIFI直连	同上	MAC address
			03：蓝牙	同上	BlueTooth Address

获取标示符后，如果标示符之前已经记录，则表明该设备已经是可信设备，否则保持新可信设备的标示符。此外，对于可信设备已存在的情况，可以选择保持可信状态，或者选择删除该可信设备。例如，可信任的人换手机，则需要删除原来设备的记录。

为了便于理解本发明，后面将重点以点到点的互联互通方式对本发明进行说明。

如图2B所示，为可信设备的设置的流程示意图B。

通常，用户设备都支持NFC、WIFI Direct、蓝牙中的一种或多种，所以设置的时候，至少需要支持其中的一种功能。需要选择两者都同时支持的方式来进行设置，第一次进入或者还没设置成功过的时候可以输入默认密码直接进入。具体流程如图2所示。

NFC方式设置可信设备：

NFC这种近距离通信具有天然的安全性。打开设备的NFC功能，将可信设备贴近，当NFC芯片感应到后进行通信，保存可信设备的一个唯一标识，可以取一个唯一的序列号，或者其他具有唯一性的硬件ID作为鉴权时候的唯一编码，这个唯一编码用来区别设备是否是可信设备。NFC芯片本身没有唯一ID，所以需要传输别的硬件ID，例如MAC地址，MEID等能唯一标识用户设备的标记。

WIFI直连方式设置可信设备：

打开用户设备和其他设备的WIFI直连功能，用户设备将需要设置的可信设备的MAC地址保存下来作为唯一合法标识，这个标识作为以后鉴别设备是否可信的唯一编码。

蓝牙方式设置可信设备：

蓝牙方式跟WIFI直连方式相似，保存下来设备的蓝牙硬件地址作为鉴别设备是否可信的唯一编码。

为了实现对应用的有效控制，如图3、图4所示，为用户设备需要授权的行为设定。这些行为设定后，以后只有通过可信设备授权的行为才能执行。其中，图3为需要授权的行为的示意图，图4为需要授权的程序访问列表示意图。

具体而言，所述需要经过授权的应用包括但不限于以下一种或多种应用：

修改密码；更换用户卡；访问互联网；数据访问；运行应用程序。

进一步而言，用户设备向可信设备获取授权时，授权中还包括访问特定应用的时间范围。

S120：当获取授权后，用户设备运行经过授权的应用。

因此，在特定条件下，根据本发明提出的上述方法，利用可信设备对其他终端设备的行为进行授权，比如忘记密码时候，运行某些程序的时候，或者想控制上网等，均可以利用此方式进行授权。由于是通过提前设定的可信设备授权，因此具有天然的安全性和可靠性。

基于上述方法，如图5所示，本发明实施例另一方面还提出了一种用户设备100，包括授权模块110和运行模块120。

其中，授权模块110用于向可信设备获取授权；在本机运行需要经过授权的应用时，当授权模块110获取可信设备授权后，运行模块120用于运行经过授权的应用。

作为上述用户设备100的实施例，还包括通信模块130和存储模块140，

通信模块130用于与其他用户设备建立连接；

存储模块140用于将相应的用户设备记录为可信设备。

作为上述用户设备100的实施例，存储模块140用于记录可信设备的标示符，标示符包括以下一个或多个信息：

MAC地址、蓝牙地址或MEID。

作为上述用户设备100的实施例，授权模块110用于向可信设备获取授权包括：

通信模块130与其他用户设备建立连接，获取其他用户设备的标示符；当授权模块110判断标示符指示其他用户设备为可信设备时，向可信设备获取授权。

作为上述用户设备100的实施例，通信模块130建立的连接包括以下一种或多种方式：

通过移动蜂窝网络或计算机网络远程建立连接；

通过WIFI热点连接；

通过近场通信NFC连接；

通过WIFI Direct连接；

通过Bluetooth连接。

作为上述用户设备100的实施例，需要经过授权的应用包括但不限于以下一种或多种应用：

修改密码；

更换用户卡；

访问互联网；

数据访问；

运行应用程序。

作为上述用户设备100的实施例，授权模块110向可信设备获取授权时，授权还包括允许访问应用的时间范围。

作为上述用户设备100的实施例，用户设备100包括但不限于手机、个人数字助理PDA或平板电脑等。

因此，在特定条件下，根据本发明提出的上述设备，利用可信设备对其他终端设备的行为进行授权，比如忘记密码时候，运行某些程序的时候，或者想控制上网等，均可以利用此方式进行授权。由于是通过提前设定的可信设备授权，因此具有天然的安全性和可靠性。

为了便于理解本发明，下面结合具体的应用和具体的通信方式，对本发明提出的上述方法或设备作进一步举例。

作为本发明的实施例，例如，当智能手机用户解锁密码遗忘时，无法进入主界面，此时需要一个可靠的方法来授权并解锁以便于重设密码。由于之前已经设置好了可信设备的NFC授权方式，并且也设置了解锁密码遗忘授权的方式。此时可以让被设置成可信设备的另一台手机轻轻靠近等待授权手机，授权成功后进入密码重设界面。

又例如，手机丢失，被他人捡到想使用时，进行用户卡更换，用户卡包括但不限于SIM卡或UIM卡。他人重新开机进入需要授权界面时，因为没有可信设备授权，所以无法进入主菜单、无法使用，有效保护了机主的个人信息。如果是自己换卡，只需要经过可信手机授权，就可以进入主菜单正常使用。

如图6所示，为利用可信的设备进行解锁的流程图。当解锁密码遗忘后，进入授权解锁的状态；选择可信设备的授权方式，例如为NFC、WIFI直连或蓝牙，相应地，通过相应的方式建立连接、识别可信设备；其后向可信设备获取授权，如果授权鉴权成功，则设置新的解锁密码，否则返回锁屏密码输入界面。

作为本发明的实施例，例如，学生携带手机上学，在学校以学习为主，上网功能、游戏程序由于没有授权而无法运行。当学生回到家里以后，完成家庭作业后，想要放松一下，由于可信设备设置的是家长的手机，家长同意学生的请求后，通过自己的手机进行授权，放开一定时间的上网和游戏软件的访问功能。

如图7所示，为利用可信的设备进行上网功能限制的流程图。用户想访问网络时，进入上网功能授权的状态；选择可信设备的授权方式，例如为NFC、WIFI直连或蓝牙，相应地，通过相应的方式建立连接、识别可信设备；其后向可信设备获取授权，如果授权鉴权成功，则读取授权允许的时间并授权访问网络。

如图8所示，为利用可信的设备进行程序访问限制的流程图。当想运行愤怒小鸟应用程序时，进入授权解锁的状态；选择可信设备的授权方式，例如为NFC、WIFI直连或蓝牙，相应地，通过相应的方式建立连接、识别可信设备；其后向可信设备获取授权，如果授权鉴权成功，则读取允许授权运行程序的时间并运行程序，否则返回退出运行。

相应地，进一步而言，图9为通过NFC方式实现可信设备识别的示意图；图10为通过WIFI Direct连接实现可信设备识别的示意图；图11为通过蓝牙方式实现可信设备识别的示意图。建立连接后，获取设备的编码、ID或物理地址等标示符，如果与记录的可信设备的标示符一致，则通过可信设备鉴权，给可信设备发送鉴权结果。

如图12所示，为可信设备授权过程示意图，用户设备发送请求Request，然后可信设备响应Response。

具体而言，用户设备发送Request的数据结构例如如下表所示：

请求类型	请求参数
		01：密码遗忘	Null
02：换卡	Null
		03：程序运行	程序名称
04：其他	其他

可信设备Response的数据结构例如如下表所示：

请求类型	是否同意	参数
			01：密码遗忘	1：同意；0：不同意
03：程序运行	1：同意；0：不同意	时间长度
			其他：类型与请求匹配	同上

其后，用户设备根据Response的结果执行相应的操作，如果得到同意，运行请求的行为；若请求未被同意，则返回退出。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (16)

1.一种设备获取授权的方法，其特征在于，包括以下步骤：

第一设备在本机运行需要经过授权的应用时，获取与所述第一设备建立连接的第二设备的标示符，根据所述第二设备的标示符和记录的可信设备的标示符，识别所述第二设备是否为可信设备，当所述第二设备的标示符指示所述第二设备为可信设备时，向第二设备获取所述应用的授权；

当获取授权后，所述第一设备运行所述应用。

2.如权利要求1所述的设备获取授权的方法，其特征在于，还包括：

所述第一设备设置可信设备列表；或者，将与第一设备建立连接的第二设备设置为可信设备。

3.如权利要求1所述的设备获取授权的方法，其特征在于，所述标示符包括以下一个或多个信息：

MAC地址、蓝牙地址或MEID。

4.如权利要求1至3任意之一所述的设备获取授权的方法，其特征在于，所述连接包括以下一种或多种方式：

通过移动蜂窝网络或计算机网络远程建立连接；

通过WIFI热点连接；

通过近场通信NFC连接；

通过WIFIDirect连接；

通过Bluetooth连接。

5.如权利要求1或2所述的设备获取授权的方法，其特征在于，还包括设置需要经过授权的应用。

6.如权利要求1或2所述的设备获取授权的方法，其特征在于，所述应用的授权包括以下一种或多种应用的授权：

修改密码；

更换用户卡；

访问互联网；

数据访问；

应用程序。

7.如权利要求1或2所述的设备获取授权的方法，其特征在于，所述第一设备向第二设备获取授权，还包括获取允许运行所述应用的时间范围。

8.一种设备，其特征在于，包括通信模块、授权模块和运行模块，

所述通信模块，用于与另一设备建立连接；

所述授权模块，用于在本机运行需要经过授权的应用时，获取与所述设备建立连接的另一设备的标示符，根据所述另一设备的标示符和记录的可信设备的标示符，识别所述另一设备是否为可信设备，当所述另一设备的标示符指示所述另一设备为可信设备时，向另一设备获取所述应用的授权；

所述运行模块，当所述授权模块获取另一设备授权后，用于运行所述应用。

9.如权利要求8所述的设备，其特征在于，还包括存储模块，

所述存储模块，用于存储可信设备信息。

10.如权利要求8所述的设备，其特征在于，所述标示符包括以下一个或多个信息：

MAC地址、蓝牙地址或MEID。

11.如权利要求8至10任意之一所述的设备，所述连接包括以下一种或多种方式：

通过移动蜂窝网络或计算机网络远程建立连接；

通过WIFI热点连接；

通过近场通信NFC连接；

通过WIFIDirect连接；

通过Bluetooth连接。

12.如权利要求8或9所述的设备，其特征在于，还包括设置模块，所述设置模块用于设置需要经过授权的应用。

13.如权利要求8或9所述的设备，其特征在于，所述应用的授权包括以下一种或多种应用的授权：

修改密码；

更换用户卡；

访问互联网；

数据访问；

应用程序。

14.如权利要求8或9所述的设备，其特征在于，所述授权模块向另一设备获取授权，还包括获取允许运行所述应用的时间范围。

15.如权利要求8所述的设备，其特征在于，所述设备包括手机、个人数字助理PDA或平板电脑。

16.一种设备，包括：

存储器，用于存储计算机程序；

处理模块，用于执行所述计算机程序，实现权利要求1-7任一所述的方法。

Images