CN101127625A - 一种对访问请求授权的***及方法 - Google Patents
一种对访问请求授权的***及方法 Download PDFInfo
- Publication number
- CN101127625A CN101127625A CNA2006101114359A CN200610111435A CN101127625A CN 101127625 A CN101127625 A CN 101127625A CN A2006101114359 A CNA2006101114359 A CN A2006101114359A CN 200610111435 A CN200610111435 A CN 200610111435A CN 101127625 A CN101127625 A CN 101127625A
- Authority
- CN
- China
- Prior art keywords
- server
- devolution
- request
- equipment
- message
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
- H04L12/2807—Exchanging configuration information on appliance services in a home automation network
- H04L12/2812—Exchanging configuration information on appliance services in a home automation network describing content present in a home automation network, e.g. audio video content
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephonic Communication Services (AREA)
Abstract
本发明涉及一种对访问请求进行授权的***及方法。本发明所述的***包括:至少一个被访问设备、至少一个授权设备和至少一个授权代理服务器,其中,所述被访问设备中设置有连接请求管理模块,所述授权代理服务器包括访问请求信息转发模块、授权信息转发模块和授权方式管理模块。本发明所述的方法包括:被访问设备获取访问设备的访问请求信息,并将其发送给授权代理服务器;授权代理服务器将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权。由上述本发明提出的技术方案可以看出,利用本发明可以实现对访问请求的一次性授权,从而使授权过程变得简单、灵活和安全。
Description
技术领域
本发明涉及访问权限管理技术领域,尤其涉及一种对访问请求进行授权的***及方法。
背景技术
随着互联网技术的飞速发展,越来越多的人需要通过远程访问的方式来获取外部网络的共享资源。要实现远程访问,就要求本地计算机通过远程登录的方式连接到其它地理位置的主机上,登录成功后的本地计算机就如远程主机的普通终端一样,可以自由使用远程主机上允许访问的共享资源。
通常,要实现远程登录,本地计算机就需要成为远程计算机的合法用户,也就是通过注册取得一个指定的用户名即登录标识和口令。在进行远程登录的过程中,需要本地计算机用户输入用户名和口令,只有用户名存在且其对应口令正确时,才能成功登录目标***或设备。
但是,对于那些只希望临时访问目标***或设备的人员来说,目前的处理方法为:首先目标***或设备的管理者要为其授权,即,建立一个具有某种权限级别或权限范围的临时帐号(不同级别的帐户,其访问的权限也不同),然后在用户完成对目标***或设备的访问,或者帐号期限超时时,管理者还要手工或自动地取消这个帐号。
在目前这种处理方法中,由于用户名和密码是针对特定人员或人群的,其访问权限事先设定,这样就不利于灵活控制,而且由于帐号和密码易于泄密,使非预定人员获得访问权限,从而还会对被访问设备或***的安全性造成隐患。
而且,所述临时帐号由于是具有级别之分的,不同级别的帐号只能在其权限内可以进行相应的操作。
用户名 | 修改***配置 | 阅读资料 | 修改资料 | 删除资料 | 复制资料 | … |
Admin | 是 | 否 | 否 | 是 | 否 | |
Mickey | 否 | 是 | 是 | 是 | 是 | |
Tomson | 否 | 是 | 否 | 否 | 是 |
但是对于上表所示的情况,即每个用户都有自己特定的权限,这时管理者就不能通过划分等级来实现对用户的授权,而是需要对用户访问对象或者是用户所需服务进行精确设置了,这样,就使授权操作变得繁琐、不方便。
发明内容
鉴于上述现有技术所存在的问题,本发明的目的是提供一种对访问请求进行授权的***及方法,通过授权代理设备转发访问请求信息和授权信息,实现了对用户进行一次性授权,以达到对用户临时授权的目的,从而使授权操作变得简单、安全。
本发明的目的是通过以下技术方案实现的:
本发明包括一种对访问请求进行授权的***,所述***包括:至少一个被访问设备、至少一个授权设备和至少一个授权代理服务器,所述被访问设备中设置有连接请求管理模块;
连接请求管理模块:负责获取访问设备的访问请求信息,并将其发送给授权代理服务器;
授权代理服务器:负责将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权;
授权设备:负责接收授权代理服务器转发的访问请求信息,并在确定授权后,发送授权信息给授权代理服务器。
所述授权代理服务器包括:访问请求信息转发模块、授权信息转发模块和授权方式管理模块,
授权方式管理模块:用于存储、管理授权通信方式;
访问请求信息转发模块:负责接收被访问设备发来的访问请求信息,并根据授权方式管理模块中的通信方式将所述访问请求信息转发给授权设备;
授权信息转发模块:接收授权设备发来的授权信息,并在收到授权设备的授权信息后,向被访问设备反馈已授权。
所述授权代理服务器支持多种通信方式,所述通信方式包括:短信/彩信、互联网协议IP即时消息、电话。
所述授权设备包括:移动通信终端设备或固定通信终端设备,所述移动通信终端设备或固定通信终端设备支持短信/彩信、互联网协议IP即时消息、电话。
本发明还包括一种对访问请求进行授权的方法,所述方法包括:
A、被访问设备获取访问设备的访问请求信息,并将其发送给授权代理服务器;
B、授权代理服务器将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权。
所述步骤A包括:
C、访问设备请求访问,被访问设备根据访问设备的请求获取访问请求信息。
所述步骤C具体包括:
访问设备向被访问设备发送连接请求信息;
被访问设备向访问设备请求与访问相关的信息;
访问设备根据被访问设备的请求,将与访问相关的信息发送至被访问设备;
被访问设备根据与访问相关的信息提取访问请求信息;
或者所述步骤C具体包括:
访问设备向被访问设备发送连接请求信息;
被访问设备根据连接请求信息提取访问请求信息。
所述与访问相关的信息包括:访问者的姓名、访问的内容、访问的权限。
所述步骤B具体包括:
B1、授权代理服务器接收被访问设备发来的访问请求信息,并按照预先设定的通信方式,将所述访问请求信息附加上用于授权的回复信息后,转发给授权设备;
B2、授权设备接收访问请求信息,根据访问设备的请求在确定授权后,发送授权信息给授权代理服务器;
B3、授权代理服务器接收授权信息,并在收到授权设备的授权信息后,向被访问设备反馈已授权;
B4、被访问设备与访问设备建立连接。
所述通信方式包:短信/彩信、互联网协议IP即时信息、电话。
由上述本发明提供的技术方案可以看出,本发明中,通过被访问设备将访问请求信息发送给授权代理服务器;授权代理服务器将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权,被访问设备与访问设备建立连接,这样,只要访问者断开连接,其授权期就结束,再次访问需要重新授权,所以,授权者就无需为访问请求的访问者设置帐号、密码等,而可以随时随地地进行授权,从而达到一次性授权的目的,使得操作更加灵活、方便和安全。
附图说明
图1为本发明实施例的访问请求授权***的结构图;
图2为本发明实施例的访问请求授权过程的示意图。
具体实施方式
本发明的核心思想是通过授权代理设备转发访问请求信息和授权信息,达到在访问请求,尤其是远程访问中对访问者进行临时授权的目的,有效克服现有技术所存在的问题。
首先,结合附图1和附图2对本发明所述的***进行详细说明。
本发明所述的对访问请求进行授权的***,包括:至少一个被访问设备、授权设备和至少一个授权代理服务器,所述被访问设备中设置有连接请求管理模块;
连接请求管理模块:负责获取访问请求信息,并将其发送给授权代理服务器;
即,所述连接请求管理模块向访问者显示被访问设备提供的服务、内容、可允许的操作等信息。当访问者通过访问设备试图访问此设备时,连接请求管理模块要求访问者提供真实姓名、访问内容、需要的权限等信息。连接请求管理模块收到包含上述信息的访问请求后,从中提取出访问者姓名、访问内容、需要的权限等信息,并组织成一条文本信息发送给位于公网的一个授权代理服务器。连接请求管理模块向授权代理服务器发送出访问请求信息后,如果在一段时间内收不到授权代理服务器的响应,可作超时处理,直接拒绝访问请求,并可以向授权代理服务器发出一个“已拒绝访问”的消息,这个消息无需授权代理服务器响应。
授权代理服务器:负责将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权;
所述授权代理服务器具体包括:访问请求信息转发模块、授权信息转发模块和授权方式管理模块,下面对这三个模块进行详细说明。
授权方式管理模块:用于存储、管理授权通信方式;
即,授权代理服务器可以支持多种通信方式,并通过所述通信方式向授权设备转发访问请求信息。所述授权方式管理模块中可以同时存储同一用户多个授权通信方式,授权代理服务器可以同时使用所有登记的通信方式发送访问请求信息,而授权设备的所有者只需要使用任一个授权方式回复指定信息进行授权即可。
访问请求信息转发模块:负责接收被访问设备发来的访问请求信息,并根据授权方式管理模块中的通信方式将所述访问请求信息转发给授权设备;
即,访问请求信息转发模块接受被访问设备发来的访问请求信息,并在所述信息之后附加一段提示信息,内含可用于授权的回复信息,并根据授权方式管理模块中的通信方式将所述访问请求信息转发给授权设备;
授权信息转发模块:接收授权设备发来的授权信息,并在收到授权设备的授权信息后,向被访问设备反馈已授权。
即,当授权设备回复授权信息确定授权后,授权信息转发模块就接收授权信息,并在收到授权设备的授权信息后,向被访问设备发送“已授权”消息。
授权设备:负责接收授权代理服务器转发的访问请求信息,并在确定授权后,发送授权信息给授权代理服务器;
即,授权设备接受授权代理服务器转发来的访问请求信息,并在确定可以授权时,向授权代理服务器回复指定信息。如果授权设备所有者不想授权,则不必回复。
下面对本发明所述的方法进行详细说明。
本发明所述授权方法的过程时是:访问者请求访问被访问设备,被访问设备要求访问者提供真实姓名、访问内容、需要的权限等信息,并且在收到包含上述信息的访问请求后,从中提取出访问者姓名、访问内容、需要的权限等信息,并组织成一条文本信息发送给位于公网的授权代理服务器。授权代理服务器收到此访问请求消息后,根据被访问设备所有者事先在该服务器上登记的通信方式转发给被访问设备所有者,并在转发消息中附加用于授权的回复信息。被访问设备所有者收到访问请求消息后,向授权代理服务器回复指定信息完成授权,或不回复从而不授权。授权代理服务器收到指定的回复后,向被访问设备转发一个“已授权”消息。被访问设备收到“已授权”消息后则与发出访问请求的设备建立连接,整个授权过程完成。
下面具体以图2为例,对本发明所述方法的实现过程进行详细说明。
步骤1,用户U1通过设备D1访问设备D2。即,用户U1通过其所有的设备D1向用户U2家中的设备D2发起一个连接。这通常就是一个通过浏览器访问网页的过程,即被访问设备提供了访问页面,并能在互联网和家庭网络中上被寻址,而访问设备则是通过地址寻找到被访问设备。在这里,D1可能是U2家庭网络之中的设备,也可能是U2家庭网络之外的设备,而U1则可以是U2的家人、同事、朋友等,他们都不具有访问设备D2的帐号和口令。
步骤2,设备D2请求设备D1输入有关信息。即,设备D2向设备D1推送访问网页,所提供的访问网页中要求访问者U1输入与访问相关的信息。
所述与访问相关的信息可以是网页中要求U1输入的其真实姓名和住址等有关个人的信息。另外,由于这个网页中还罗列了设备D2中各种可供访问的内容和访问方式,访问内容的陈列方式由设备D2的具体内容决定,例如按图片、视频、音频、文本资料分类的目录结构;访问方式可以是浏览、下载、上传等等。所以,所述与访问相关的信息还包括U1通过WEB页面选择的对D2进行访问的内容和方式。
步骤3,用户U1通过设备D1输入有关信息。即,访问者U1填写或选择好有关信息后就点击页面上的一个按键完成此操作,有关信息传送到设备D2。所述有关信息可以通过其它通信途径发送给被访问设备D2的主人U2,使被访问者能识别访问者的身份。
步骤4,设备D2提取请求信息。即,设备D2收到上述信息后,从中提取出U1填写和选择的信息,组织成一条可读的信息作为访问请求信息,例如“U1要求浏览D2上的图片”。其中“U1”是访问者的真实姓名,例如“王琦”;“浏览”是U1选择的访问方式;“D2”是设备D2的名称;“图片”是用户U1要访问的内容。
设备D2的用户可以对自己的图片库定义一个有含意的名称,例如“媒体仓库”。由于将所有图片提供给访问者浏览可能范围太广,因此还可以将D2设备上的图片再分类存放,例如“家庭照片”、“风景照片”、“2005年的照片”等,并且可以按照各种信息交叉分类。这样就可以仅授权访问者浏览某一分类的照片。这个分类过程由U2完成,并由设备D2的连接请求管理模块自动显示于访问网页。通过这样的设置,设备D2上收到的一个更详细的访问信息可能是这样的:“广州五羊村的王琦要求浏览媒体仓库上的2005年风景图片”。
步骤5,设备D2将访问请求信息发送至授权代理服务器。这个过程通过IP网络完成。通常,允许公网上有多个这样的授权代理服务器。设备D2上应该设置授权代理服务器的地址信息,以便能与该服务器连接,并且可以设置多个授权代理服务器的地址,以便当不能与一个代理服务器连接时可以尝试与另一个代理服务器连接,直到能与其中一个连接上。
对于如何在设备D2上设置授权代理服务器的地址信息则,一般来说,它可以和其它参数一起使用相同的方法进行设置,例如在设备的数据模型中增加这个参数节点,然后通过提供授权代理服务的服务商的自动配置服务器进行配置。由于现有技术中已有多种成熟的方法,这里就不再赘述。
步骤6,授权代理服务器转发访问请求信息,请求授权。即,授权代理服务器将访问请求信息转发给设备D2的主人U2的授权设备,并在信息之后附加一段提示信息,内含可用于授权的回复信息。例如“广州五羊村的王琦要求浏览媒体仓库上的2005年风景图片,回复kyfw批准此请求”。然后等待U2回复,如果U2不在一定时间内回复“kyfw”,则认为U2不同意此请求,授权代理服务器就向D2发送“拒绝访问”的消息,或者D2本身实现超时,从而拒绝访问请求。
授权代理服务器可以支持多种通信方式,通过所述通信方式向U2转发请求信息。例如短信、IP即时消息等,用户喜欢信息生动一点的话也可以使用彩信等,还可以使用电话语音提示进行,这还要决定于用户向授权代理服务器登记的授权通信方式。用户可以同时登记多个授权通信方式,代理服务器同时使用所有该用户登记的通信方式发送访问请求信息,而用户只需要使用任一个授权方式回复指定信息进行授权即可。例如,U2在授权代理服务器上登记的信息可以是这样的:
用户名 | 通讯方式 | 号码/地址 |
U2 | 短信 | 13588888888 |
U2 | 短信 | 07557654321 |
U2 | 即时消息 | U2@huawei |
U2 | 电话 | 13588888888 |
授权代理服务器并不需要知道用户授权设备的物理信息,只需要知道与物理设备独立的号码、地址、ID号信息即可。如果用户可用于授权的通信设备遗失,只需将号码迁移到新的设备即可,不需要在授权代理服务器上作任何操作。至于使用即时消息通信方式进行远程授权时,一旦设备遗失可能需要作一些特殊处理,甚至不得不更改所使用的ID号,但如果通过ID号发送消息时是需要密码的,则也不需要在授权代理服务器作任何更改操作。
用于批准访问请求的回复信息可以是授权代理服务器随机生成的,每次都生成不一样的字符串,可长可短。当然也可以使用固定字符,例如总是用‘y’表示批准访问请求。这由授权代理服务器的可实现性决定,不是本发明关注的内容。一般来说,使用随机的有一定长度的字符串可以大大减少误授权的机会,而且授权代理服务器可以使用字符串的唯一性来与相应的请求对应起来。
如果是通过电话方式授权,则授权代理服务器能自动拨通用户登记的电话号码,通过语音模块念出访问请求信息,并提示按指定键表示授权、另一个键或直接挂机拒绝授权、再一个键重播访问请求信息。授权代理服务器也可以不认为直接挂机是拒绝授权,因为这可能是一个误操作,则授权代理服务器自动重拨电话,直到用户明确指示授权与否。当然也可以将连续三次直接挂机理解为拒绝授权。比较好的方法还是将直接挂机理解为拒绝授权,因为访问者在被拒绝后可以重新发起连接请求,则重复以上步骤。如果用户未接电话,则授权代理服务器也可视之为拒绝授权或多次重拨电话。
如果用户同时将一个电话号码登记了电话方式和短信/彩信方式,则授权代理服务器可以采用一定的策略,例如先发送一个短信/彩信,如果用户10秒之内未回复短信,则拨通用户的电话。
这里还需说明,如果用户登记了彩信方式,并不意味着用户必须回复彩信进行授权,可以用短信回复。
步骤7,授权设备授权。即,U2向授权代理服务器回复指定信息,例如“kyfw”进行授权。如果U2不想授权,则不必回复。如果U2对访问请求有所怀疑,可以打电话给访问者U1,以确认确实是U1请求此次访问。U1也可以事先与U2联系好,约定访问时间,到时U2收到请求消息后可以放心地授权。
步骤8,授权代理服务器向设备D2转发授权信息。即,授权代理服务器收到U2的授权回复信息后,向D2发送“已授权”消息。如果是回复短信、即时消息授权,授权代理服务器当然要检查U2回复信息的内容,判断它是否所指定的信息,如果不是,则忽略之,继续等待其授权,也可以立即重发访问请求消息,以示刚才的授权回复错误,请重新回复,并可以在新发的消息中改变用于授权的回复信息。
步骤9,设备D2与设备D1建立连接。即,设备D2收到“已授权”消息后,则与设备D1建立连接,用户U1可以访问D2。如果D2长时间没有收到“已授权”消息,可视为用户U2拒绝授权,可主动终止访问请求,向D1发送一个“访问被拒绝”的信息。D2也可能收到来自授权代理服务器的“拒绝授权”的消息,则立即终止访问请求。
当然,在步骤1中,如果U1通过设备D1发送的连接请求中已经包含了步骤2中所述的与访问相关的信息,那么步骤2和步骤3就可以省略,设备D2直接从连接请求信息中提取与访问相关的信息就可以了,这里就不再赘述了。
在这里,被访问设备与授权代理服务器之间的交互以及用户授权设备与授权代理服务器之间的交互应该是保证安全的,以防假冒的授权回复和“已授权”消息。这种安全保障技术都有现成的方法,本发明不作详细描述。
以上描述的实施方案中设备D1和D2之间的交互是以web方式进行的,即用户U1使用web浏览器来访问D2。当然,本发明并不局限于这种方式,也就是说用户U1也可能使用其它方式访问D2,例如D2可以提供telnet和ftp服务,并提供一系列命令,D1上运行telnet和ftp客户端,则D1和D2之间可以通过telnet和ftp协议交互,U1在D1上通过D2提供的命令查看、下载D1的资料并可向D2上传资料。在U1希望通过telnet协议登录D2和获得某种操作权限时D2可以使用本发明提供的方法由U2进行远程授权。这个过程有可能是分步的,即可能需要多次授权。首先是U1使用telnet命令登录D2,D2收到登录命令后请登录者提供真实姓名和其它必要的信息,然后经授权代理服务器由U2进行一次授权。经过此次授权后,U1可以使用一些查看命令查看D2上有什么内容,找到自己想要的内容后进行下载操作,此时D2再次寻求U2的授权。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应该以权利要求书的保护范围为准。
Claims (10)
1.一种对访问请求进行授权的***,其特征在于,包括:至少一个被访问设备、至少一个授权设备和至少一个授权代理服务器,所述被访问设备中设置有连接请求管理模块;
连接请求管理模块:负责获取访问设备的访问请求信息,并将其发送给授权代理服务器;
授权代理服务器:负责将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权;
授权设备:负责接收授权代理服务器转发的访问请求信息,并在确定授权后,发送授权信息给授权代理服务器。
2.根据权利要求1所述的一种对访问请求进行授权的***,其特征在于,所述授权代理服务器包括:访问请求信息转发模块、授权信息转发模块和授权方式管理模块,
授权方式管理模块:用于存储、管理授权通信方式;
访问请求信息转发模块:负责接收被访问设备发来的访问请求信息,并根据授权方式管理模块中的通信方式将所述访问请求信息转发给授权设备;
授权信息转发模块:接收授权设备发来的授权信息,并在收到授权设备的授权信息后,向被访问设备反馈已授权。
3.根据权利要求1或2所述的一种对访问请求进行授权的***,其特征在于,所述授权代理服务器支持多种通信方式,所述通信方式包括:短信/彩信、互联网协议IP即时消息、电话。
4.根据权利要求1或2所述的一种对访问请求进行授权的***,其特征在于,所述授权设备包括:移动通信终端设备或固定通信终端设备,所述移动通信终端设备或固定通信终端设备支持短信/彩信、互联网协议IP即时消息、电话。
5.一种对访问请求进行授权的方法,其特征在于,所述方法包括:
A、被访问设备获取访问设备的访问请求信息,并将其发送给授权代理服务器;
B、授权代理服务器将所述访问请求信息转发给授权设备,并在收到授权设备的授权信息后,向被访问设备反馈已授权。
6.根据权利要求5所述的一种对访问请求进行授权的方法,其特征在于,所述步骤A包括:
C、访问设备请求访问,被访问设备根据访问设备的请求获取访问请求信息。
7.根据权利要求6所述的一种对访问请求进行授权的方法,其特征在于,所述步骤C具体包括:
访问设备向被访问设备发送连接请求信息;
被访问设备向访问设备请求与访问相关的信息;
访问设备根据被访问设备的请求,将与访问相关的信息发送至被访问设备;
被访问设备根据与访问相关的信息提取访问请求信息;
或者所述步骤C具体包括:
访问设备向被访问设备发送连接请求信息;
被访问设备根据连接请求信息提取访问请求信息。
8.根据权利要求7所述的一种对访问请求进行授权的方法,其特征在于,所述与访问相关的信息包括:访问者的姓名、访问的内容、访问的权限。
9.根据权利要求5所述的一种对访问请求进行授权的方法,其特征在于,所述步骤B具体包括:
B1、授权代理服务器接收被访问设备发来的访问请求信息,并按照预先设定的通信方式,将所述访问请求信息附加上用于授权的回复信息后,转发给授权设备;
B2、授权设备接收访问请求信息,根据访问设备的请求在确定授权后,发送授权信息给授权代理服务器;
B3、授权代理服务器接收授权信息,并在收到授权设备的授权信息后,向被访问设备反馈已授权;
B4、被访问设备与访问设备建立连接。
10.根据权利要求9所述的一种对访问请求进行授权的方法,其特征在于,所述通信方式包:短信/彩信、互联网协议IP即时信息、电话。
Priority Applications (4)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2006101114359A CN101127625B (zh) | 2006-08-18 | 2006-08-18 | 一种对访问请求授权的***及方法 |
PCT/CN2007/070470 WO2008022589A1 (fr) | 2006-08-18 | 2007-08-14 | Système et procédé destinés à authentifier une demande d'accès pour un réseau local |
EP07800946.1A EP2053779B1 (en) | 2006-08-18 | 2007-08-14 | A system and method for authenticating the accessing request for the home network |
US12/372,418 US20090158402A1 (en) | 2006-08-18 | 2009-02-17 | System and method for authorizing access request for home network |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN2006101114359A CN101127625B (zh) | 2006-08-18 | 2006-08-18 | 一种对访问请求授权的***及方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN101127625A true CN101127625A (zh) | 2008-02-20 |
CN101127625B CN101127625B (zh) | 2013-11-06 |
Family
ID=39095558
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2006101114359A Active CN101127625B (zh) | 2006-08-18 | 2006-08-18 | 一种对访问请求授权的***及方法 |
Country Status (4)
Country | Link |
---|---|
US (1) | US20090158402A1 (zh) |
EP (1) | EP2053779B1 (zh) |
CN (1) | CN101127625B (zh) |
WO (1) | WO2008022589A1 (zh) |
Cited By (17)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2010054578A1 (zh) * | 2008-11-14 | 2010-05-20 | 华为终端有限公司 | Wi-Fi点对点网络实现添加设备的方法、***和设备 |
CN102196012A (zh) * | 2010-03-17 | 2011-09-21 | 华为技术有限公司 | 服务开放方法及***、服务开放服务器 |
CN102769602A (zh) * | 2011-05-03 | 2012-11-07 | ***通信集团山东有限公司 | 一种临时权限控制方法、***及装置 |
CN102984252A (zh) * | 2012-11-26 | 2013-03-20 | 中国科学院信息工程研究所 | 一种基于动态跨域安全令牌的云资源访问控制方法 |
WO2013078811A1 (zh) * | 2011-11-28 | 2013-06-06 | 华为技术有限公司 | 用户注册方法、交互方法及相关设备 |
CN103200205A (zh) * | 2012-01-05 | 2013-07-10 | 华为技术有限公司 | 一种语音审批的方法、设备和*** |
CN103973637A (zh) * | 2013-01-28 | 2014-08-06 | 华为终端有限公司 | 配置权限的方法、代理设备和服务器 |
CN104160652A (zh) * | 2011-12-27 | 2014-11-19 | 英特尔公司 | 用于使用一次性密码的分布式离线登录的方法和*** |
CN104541474A (zh) * | 2012-08-10 | 2015-04-22 | 密码研究公司 | 集成电路中的安全特征和密钥管理 |
CN104580103A (zh) * | 2013-10-24 | 2015-04-29 | 中国电信股份有限公司 | 一种交换电子名片的方法和*** |
CN105550553A (zh) * | 2015-06-30 | 2016-05-04 | 宇龙计算机通信科技(深圳)有限公司 | 一种权限管理方法、终端、设备及*** |
CN106375091A (zh) * | 2015-07-20 | 2017-02-01 | 德国邮政股份公司 | 经由访问控制设备建立到用户设备的通信链路 |
CN107770203A (zh) * | 2016-08-15 | 2018-03-06 | 北京金山云网络技术有限公司 | 一种服务请求转发方法、装置及*** |
CN108809927A (zh) * | 2018-03-26 | 2018-11-13 | 平安科技(深圳)有限公司 | 身份认证方法及装置 |
CN109241699A (zh) * | 2018-07-27 | 2019-01-18 | 安徽云图信息技术有限公司 | 授权安全审计*** |
CN111104681A (zh) * | 2018-10-29 | 2020-05-05 | Vega格里沙贝两合公司 | 传送用于访问过程工业现场设备的访问信息的方法和设备 |
CN113011930A (zh) * | 2021-04-25 | 2021-06-22 | 深圳思为科技有限公司 | 一种基于太阳码投放推广信息的方法及装置 |
Families Citing this family (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FI20075667A (fi) * | 2007-09-25 | 2009-04-09 | Teliasonera Ab | Parannettu liityntäpyynnön hallinta |
EP2452470A4 (en) * | 2009-07-10 | 2014-04-30 | Ericsson Telefon Ab L M | METHOD, TERMINAL, ACCESS N UD AND MEDIA SERVER FOR ISSUING MEDIA DIGITAL STREAM RESOURCE ADMISSION CONTROL |
US8799378B2 (en) * | 2010-12-17 | 2014-08-05 | Microsoft Corporation | Non-greedy consumption by execution blocks in dataflow networks |
US9559859B2 (en) * | 2012-01-05 | 2017-01-31 | Dell Products L.P. | Home hub |
FR2998746A1 (fr) * | 2012-12-12 | 2014-05-30 | Sagemcom Broadband Sas | Dispositif, systeme et procede de gestion de connexion a un reseau sans-fil securise |
US10210339B2 (en) | 2014-09-30 | 2019-02-19 | Hewlett-Packard Development Company, L.P. | Cancellation requests |
US20160358114A1 (en) * | 2015-06-03 | 2016-12-08 | Avaya Inc. | Presentation of business and personal performance quantifiers of a user |
CN107592301A (zh) * | 2017-08-16 | 2018-01-16 | 珠海格力电器股份有限公司 | 设备管理权转让方法、装置、存储介质及服务器 |
US11113372B2 (en) * | 2018-04-25 | 2021-09-07 | Google Llc | Delayed two-factor authentication in a networked environment |
EP3742314B1 (en) | 2018-04-25 | 2022-02-23 | Google LLC | Delayed two-factor authentication in a networked environment |
EP3668135B1 (de) * | 2018-12-14 | 2020-12-09 | Deutsche Telekom AG | Autorisierungsverfahren zum freigeben oder sperren von ressourcen und endgerät |
CN117835248A (zh) * | 2023-10-17 | 2024-04-05 | 湖北星纪魅族集团有限公司 | 安全控制方法、终端及非暂时性计算机可读存储介质 |
Family Cites Families (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20060167985A1 (en) | 2001-04-26 | 2006-07-27 | Albanese Michael J | Network-distributed data routing |
WO2003041360A2 (en) | 2001-11-02 | 2003-05-15 | Neoteris, Inc. | Method and system for providing secure access to resources on private networks |
CN1462006A (zh) * | 2002-05-29 | 2003-12-17 | 黄金富 | 不用***的无卡方式银行支付电讯*** |
CN1754155A (zh) * | 2003-01-17 | 2006-03-29 | 泰斯特网络公司 | 使用分布式文件***进行存储式高速缓存的方法和*** |
FR2851104A1 (fr) * | 2003-02-10 | 2004-08-13 | France Telecom | Procede et systeme d'authentification d'un utilisateur au niveau d'un reseau d'acces lors d'une connexion de l'utilisateur au reseau internet |
JP2005056207A (ja) * | 2003-08-05 | 2005-03-03 | Sanyo Electric Co Ltd | ネットワークシステム、宅内機器制御サーバおよび仲介サーバ |
CN100450137C (zh) * | 2003-11-12 | 2009-01-07 | 华为技术有限公司 | 移动电话用户访问互联网的实现方法 |
CN100466776C (zh) * | 2003-12-11 | 2009-03-04 | 上海正前信息科技发展有限公司 | 身份注册手机短信息反向认证***和反向认证方法 |
US7698734B2 (en) * | 2004-08-23 | 2010-04-13 | International Business Machines Corporation | Single sign-on (SSO) for non-SSO-compliant applications |
CN1787513A (zh) * | 2004-12-07 | 2006-06-14 | 上海鼎安信息技术有限公司 | 安全远程访问***和方法 |
KR100667333B1 (ko) * | 2004-12-16 | 2007-01-12 | 삼성전자주식회사 | 홈 네트워크에서 디바이스 및 사용자 인증 시스템 및 방법 |
US7500269B2 (en) * | 2005-01-07 | 2009-03-03 | Cisco Technology, Inc. | Remote access to local content using transcryption of digital rights management schemes |
-
2006
- 2006-08-18 CN CN2006101114359A patent/CN101127625B/zh active Active
-
2007
- 2007-08-14 EP EP07800946.1A patent/EP2053779B1/en active Active
- 2007-08-14 WO PCT/CN2007/070470 patent/WO2008022589A1/zh active Application Filing
-
2009
- 2009-02-17 US US12/372,418 patent/US20090158402A1/en not_active Abandoned
Cited By (37)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101771586B (zh) * | 2008-11-14 | 2013-10-09 | 华为终端有限公司 | Wi-Fi点对点网络实现添加设备的方法、***和设备 |
EP2343917A1 (en) * | 2008-11-14 | 2011-07-13 | Huawei Device Co., Ltd. | Method, system and device for implementing device addition in the wi-fi device to device network |
US8595807B2 (en) | 2008-11-14 | 2013-11-26 | Huawei Device Co., Ltd. | Method, system, and device for implementing device addition in Wi-Fi device to device network |
WO2010054578A1 (zh) * | 2008-11-14 | 2010-05-20 | 华为终端有限公司 | Wi-Fi点对点网络实现添加设备的方法、***和设备 |
EP2343917A4 (en) * | 2008-11-14 | 2012-06-20 | Huawei Device Co Ltd | PROCEDURE, SYSTEM AND DEVICE FOR SETTING UP A DEVICE IN THE WIFI DEVICE TO UNIT NETWORK |
US8584231B2 (en) | 2010-03-17 | 2013-11-12 | Huawei Technologies Co., Ltd. | Service opening method and system, and service opening server |
CN102196012B (zh) * | 2010-03-17 | 2013-08-07 | 华为技术有限公司 | 服务开放方法及***、服务开放服务器 |
WO2011113314A1 (zh) * | 2010-03-17 | 2011-09-22 | 华为技术有限公司 | 服务开放方法及***、服务开放服务器 |
CN102196012A (zh) * | 2010-03-17 | 2011-09-21 | 华为技术有限公司 | 服务开放方法及***、服务开放服务器 |
US9124578B2 (en) | 2010-03-17 | 2015-09-01 | Huawei Technologies Co., Ltd. | Service opening method and system, and service opening server |
CN102769602A (zh) * | 2011-05-03 | 2012-11-07 | ***通信集团山东有限公司 | 一种临时权限控制方法、***及装置 |
WO2013078811A1 (zh) * | 2011-11-28 | 2013-06-06 | 华为技术有限公司 | 用户注册方法、交互方法及相关设备 |
US9059958B2 (en) | 2011-11-28 | 2015-06-16 | Huawei Technologies Co., Ltd. | User registration method, interaction method and related devices |
CN104160652B (zh) * | 2011-12-27 | 2017-06-13 | 英特尔公司 | 用于使用一次性密码的分布式离线登录的方法和*** |
CN104160652A (zh) * | 2011-12-27 | 2014-11-19 | 英特尔公司 | 用于使用一次性密码的分布式离线登录的方法和*** |
CN103200205A (zh) * | 2012-01-05 | 2013-07-10 | 华为技术有限公司 | 一种语音审批的方法、设备和*** |
WO2013102413A1 (zh) * | 2012-01-05 | 2013-07-11 | 华为技术有限公司 | 一种语音审批的方法、设备和*** |
US8775188B2 (en) | 2012-01-05 | 2014-07-08 | Huawei Technologies Co., Ltd. | Method, device, and system for voice approval |
CN104541474A (zh) * | 2012-08-10 | 2015-04-22 | 密码研究公司 | 集成电路中的安全特征和密钥管理 |
CN104541474B (zh) * | 2012-08-10 | 2018-03-30 | 密码研究公司 | 集成电路、用于集成电路的方法以及用于委托权限***的方法 |
CN102984252B (zh) * | 2012-11-26 | 2015-04-08 | 中国科学院信息工程研究所 | 一种基于动态跨域安全令牌的云资源访问控制方法 |
CN102984252A (zh) * | 2012-11-26 | 2013-03-20 | 中国科学院信息工程研究所 | 一种基于动态跨域安全令牌的云资源访问控制方法 |
CN103973637A (zh) * | 2013-01-28 | 2014-08-06 | 华为终端有限公司 | 配置权限的方法、代理设备和服务器 |
CN103973637B (zh) * | 2013-01-28 | 2017-04-26 | 华为终端有限公司 | 配置权限的方法、代理设备和服务器 |
CN104580103A (zh) * | 2013-10-24 | 2015-04-29 | 中国电信股份有限公司 | 一种交换电子名片的方法和*** |
CN105550553A (zh) * | 2015-06-30 | 2016-05-04 | 宇龙计算机通信科技(深圳)有限公司 | 一种权限管理方法、终端、设备及*** |
CN106375091A (zh) * | 2015-07-20 | 2017-02-01 | 德国邮政股份公司 | 经由访问控制设备建立到用户设备的通信链路 |
CN106375091B (zh) * | 2015-07-20 | 2020-08-28 | 德国邮政股份公司 | 经由访问控制设备建立到用户设备的通信链路 |
US10896400B2 (en) | 2015-07-20 | 2021-01-19 | Deutsche Post Ag | Setup of a communication link to a user apparatus via an access control apparatus |
CN107770203A (zh) * | 2016-08-15 | 2018-03-06 | 北京金山云网络技术有限公司 | 一种服务请求转发方法、装置及*** |
CN107770203B (zh) * | 2016-08-15 | 2020-05-22 | 北京金山云网络技术有限公司 | 一种服务请求转发方法、装置及*** |
CN108809927A (zh) * | 2018-03-26 | 2018-11-13 | 平安科技(深圳)有限公司 | 身份认证方法及装置 |
WO2019184206A1 (zh) * | 2018-03-26 | 2019-10-03 | 平安科技(深圳)有限公司 | 身份认证方法及装置 |
CN109241699A (zh) * | 2018-07-27 | 2019-01-18 | 安徽云图信息技术有限公司 | 授权安全审计*** |
CN111104681A (zh) * | 2018-10-29 | 2020-05-05 | Vega格里沙贝两合公司 | 传送用于访问过程工业现场设备的访问信息的方法和设备 |
CN111104681B (zh) * | 2018-10-29 | 2022-11-01 | Vega格里沙贝两合公司 | 传送用于访问过程工业现场设备的访问信息的方法和设备 |
CN113011930A (zh) * | 2021-04-25 | 2021-06-22 | 深圳思为科技有限公司 | 一种基于太阳码投放推广信息的方法及装置 |
Also Published As
Publication number | Publication date |
---|---|
US20090158402A1 (en) | 2009-06-18 |
EP2053779A4 (en) | 2010-12-15 |
CN101127625B (zh) | 2013-11-06 |
EP2053779A1 (en) | 2009-04-29 |
EP2053779B1 (en) | 2016-11-09 |
WO2008022589A1 (fr) | 2008-02-28 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN101127625B (zh) | 一种对访问请求授权的***及方法 | |
CN102959922B (zh) | 用于授权临时访问电子内容的方法、服务器和*** | |
CN100533440C (zh) | 基于对共享式数据的访问权限来提供服务 | |
CN101064628B (zh) | 家庭网络设备安全管理***及方法 | |
US9197639B2 (en) | Method for sharing data of device in M2M communication and system therefor | |
CN103493457B (zh) | 机对机情形中的账户链接 | |
US20120291109A1 (en) | User information utilization system, device, method, and program | |
CN105830389A (zh) | 用于访问多个计算资源服务的单组证书 | |
CN102763394A (zh) | 监控方法和设备 | |
JP6437972B2 (ja) | ソーシャルネットワーキングサービス方法およびスシステム | |
CN103516514A (zh) | 账号访问权限的设定方法以及操控器 | |
CN103532833B (zh) | 一种业务***访问方法、终端及代理服务*** | |
CN108337210A (zh) | 设备配置方法及装置、*** | |
CN104821908B (zh) | 支持专享服务的即时通信方法和*** | |
CN109218115A (zh) | 一种用户端设备cpe的管理方法、装置及*** | |
JP4372936B2 (ja) | 代行管理方法及びエージェント装置 | |
US9560158B2 (en) | Social networking using local area networks | |
CN103516674B (zh) | 快速与网络设备联机的方法以及操控器 | |
KR101466329B1 (ko) | 소셜 네트워크 서비스 방법 및 시스템 | |
US20170142198A1 (en) | Local area networking system | |
KR100960114B1 (ko) | 통합 인증 서비스 방법 및 시스템 | |
WO2007085824A2 (en) | Image retrieval system | |
US7650295B2 (en) | Method, apparatus, and medium for remote approval of a delivery if the recipient is absent from the delivery location | |
CN106330899A (zh) | 私有云设备账号管理方法、***、电子设备及服务器 | |
KR101652328B1 (ko) | 익명화 기법을 이용한 데이터 수집 방법 및 시스템 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant |