CN105337974B

CN105337974B - 账号授权方法、账号登录方法、账号授权装置及客户端

Info

Publication number: CN105337974B
Application number: CN201510713682.5A
Authority: CN
Inventors: 刘杰
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd
Priority date: 2015-10-28
Filing date: 2015-10-28
Publication date: 2020-06-23
Anticipated expiration: 2035-10-28
Also published as: CN105337974A

Abstract

本发明实施例公开了一种账号授权方法、账号登录方法、账号授权装置及客户端。本发明实施例所述的账号授权方法，包括：对账号的权限进行分配，形成授权权限；获取被授权用户的识别信息；记录所述账号、所述识别信息及所述授权权限，形成授权关系；其中，所述授权关系能够用于利用所述识别信息登录所述账号，并使用所述账号中所述识别信息对应的授权权限。

Description

账号授权方法、账号登录方法、账号授权装置及客户端

技术领域

本发明涉及信息处理技术领域，尤其涉及一种账号授权方法、账号登录方法、账号授权装置及客户端。

背景技术

随着网络技术的发展，人们利用网络进行学习、工作及生活等各种活动。在进行这些活动时，为了方便识别或处于安全考虑，通常涉及很多账号。例如，游戏玩家的游戏账号、及时通信的账号、购物的购物账号、观看视频的观看账号等。这些账号一方面可以对用户进行识别和安全验证，另一方面同时还代表着一定的权限。

为了保证账号的安全使用，通常将账号和密钥配套使用。但是在账号的使用过程中还会出现一种账号的借用或公用。在现有技术中，若需要借用账号，则需要将账号和密钥一同告诉借用用户，账号归还后，为了保证账号的安全性，需要重置密钥。但是通常有些用户会忘记更改密钥或在账号和密钥的传输和借用过程中再次外漏等问题。若借用用户在使用账号期间，私自重置密钥，这就会导致账号主人无法使用的现象。

发明内容

有鉴于此，本发明实施例期望提供一种账号授权方法、账号登录方法、账号授权装置及客户端，能够至少部分解决账号授权中出现的问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例第一方面提供一种账号授权方法，所述方法包括：

对账号的权限进行分配，形成授权权限；

获取被授权用户的识别信息；

记录所述账号、所述识别信息及所述授权权限，形成授权关系；

其中，所述授权关系能够用于利用所述识别信息登录所述账号，并使用所述账号中所述识别信息对应的授权权限。

基于上述方案，所述获取被授权用户的识别信息，包括：

获取所述被授权用户的生物特征信息。

基于上述方案，所述方法还包括：

获取所述账号权限分配的授权时间；

记录所述授权时间与所述识别信息的映射关系；

其中，所述识别信息能够用于在所述授权时间内登录并使用所述账号。

基于上述方案，

所述方法还包括：

接收第一用户指示；

基于所述第一用户指示更新所述授权时间。

基于上述方案，所述方法还包括：

接收第二用户指示；

基于所述第二用户指示更新所述授权关系。

本发明实施例第二方面提供一种账号登录方法，所述方法包括：

接收识别信息；

校验所述识别信息是否为账号的被授权用户的识别信息；

若所述识别信息通过校验，允许登录客户端登录所述账号并使用所述账号中所述识别信息对应的授权权限。

基于上述方案，所述方法还包括：

若所述识别信息通过校验，查询所述识别信息与授权时间的映射关系；

依据所述授权时间，验证所述识别信息对应的账号授权是否有效；

所述若所述识别信息通过校验，允许登录客户端登录所述账号并使用所述账号中所述识别信息对应的授权权限，包括：

若所述识别信息对应的账号授权有效，允许所述登录客户端登录所述账号并使用与所述识别信息对应的授权权限。

基于上述方案，

所述识别信息为被授权用户的生物特征信息。

本发明实施例第三方面提供一种账号登录方法，所述方法包括：

在账号登录界面，获取识别信息；

将账号和所述识别信息发送给服务器；

基于服务器对所述识别信息的校验，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

基于上述方案，所述在账号登录界面，获取识别信息，包括：

在所述账号登录界面，采集用户的生物特征信息。

本发明实施例第四方面提供一种账号授权装置，所述装置包括：

第一形成单元，用于对账号的权限进行分配，形成授权权限；

第一获取单元，用于获取被授权用户的识别信息；

第二形成单元，用于记录所述账号、所述识别信息及所述授权权限，形成授权关系；

基于上述方案，所述第一获取单元，具体用于获取所述被授权用户的生物特征信息。

基于上述方案，所述装置还包括：

第二获取单元，具体用于获取所述账号权限分配的授权时间；

记录单元，用于记录所述授权时间与所述识别信息的映射关系；

基于上述方案，所述装置还包括：

第一接收单元，用于接收第一用户指示；

第一更新单元，用于基于所述第一用户指示更新所述授权时间。

基于上述方案，所述装置还包括：

第二接收单元，用于接收第二用户指示；

第二更新单元，用于基于所述第二用户指示更新所述授权关系。

本发明实施例第五方面提供一种服务器，所述服务器包括：

第三接收单元，用于接收识别信息；

校验单元，用于校验所述识别信息是否为账号的被授权用户的识别信息；

处理单元，用于若所述识别信息通过校验，允许登录客户端登录所述账号并使用所述账号中所述识别信息对应的授权权限。

基于上述方案，所述服务器还包括：

查询单元，用于若所述识别信息通过校验，查询所述识别信息与授权时间的映射关系；

验证单元，用于依据所述授权时间，验证所述识别信息对应的账号授权是否有效；

所述处理单元，具体用于若所述识别信息对应的账号授权有效，允许所述登录客户端登录所述账号并使用与所述识别信息对应的授权权限。

基于上述方案，所述识别信息为被授权用户的生物特征信息。

本发明实施例第六方面提供一种客户端，所述客户端包括：

第三获取单元，用于在账号登录界面，获取识别信息；

第一发送单元，用于将账号和所述识别信息发送给服务器；

登录单元，用于基于服务器对所述识别信息的校验，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

基于上述方案，所述第三获取单元，具体用于在所述账号登录界面，采集用户的生物特征信息。

本发明实施例所述的账号授权方法、账号登录方法、账号授权装置及客户端，将对账号进行授权，并分配出授权权限；获取识别信息；并记录账号、识别信息及授权权限，形成授权关系。该授权关系能够用于登录客户端利用识别信息登录所述账号并使用所述授权权限。显然，这样账号的主人可以不用将自己的登录密钥告诉授权使用账号的人，提高了账号的授权他人使用的安全性。与此同时，进行授权时还会形成授权权限，方便账号的主人对账号的授权权限进行控制，提高了账号授权的可控性，同时再次提高了账号的安全性。

附图说明

图1为本发明实施例提供的一种账号授权方法的流程示意图；

图2为本发明实施例提供的第一种账号登录方法的流程示意图；

图3为本发明实施例提供的第二种账号登录方法的流程示意图；

图4为本发明实施例提供一种信息处理方法的流程示意图；

图5为本发明实施例提供的一种账号授权装置的结构示意图；

图6为本发明实施例提供的一种服务器的结构示意图；

图7为本发明实施例提供的一种客户端的结构示意图；

图8为本发明实施例提供的另一种账号授权装置的结构示意图。

具体实施方式

以下结合说明书附图及具体实施例对本发明的技术方案做进一步的详细阐述。

实施例一：

如图1所示，本实施例提供一种账号授权方法，所述方法包括：

步骤S110：对账号的权限进行分配，形成授权权限；

步骤S120：获取被授权用户的识别信息；

步骤S130：记录所述账号、所述识别信息及所述授权权限，形成授权关系；

本实施例中所述方法服务器或进行授权的客户端中，本实施例用于在服务器或进行授权的客户端中对账号进行授权或预先授权。

所述账号可为各种类型的账号，例如游戏玩家的游戏账号、及时通信账号、购物账号、视频网站的使用账号、听课账号及学习账号等各种类型的账号。所述及时通信账号可如QQ账号、微信账号以及陌陌账号等各种通信账号。所述视频网站的使用账号，如腾讯视频的付费账号。

每一个所述账号对应的权限可包括多种权限，例如，游戏账号可包括登录权限、装备使用权限、装备购买权限、装备售卖权限等。再比如，微信账号，可用于与微信好友进行通信的通信权限、利用微信进行购物的购物权限、利用微信进行过账等现金流的操作权限。当账户的主人将一个账号授权给他人用之后，可能并不想将账号的每一项权限都可授予他人使用，这个时候，在本实施例中引入了授权权限。这样账户的主人可以对账号的全部或部分权限进行分配授权，授予他人的使用的权限即为上述授权权限。例如，账号A的权限包括权限A、权限B和权限C。账号主人A将权限A授予用户B使用，这样的权限A即为授予用户B的授权权限。

所述被授权用户为被授予账号使用权限的用户，例如上述例子中的用户B即为所述账号A的一个被授权用户。在步骤S120中的获取所述被授权用户的识别信息，该识别信息能够区分不同的被授权用户，也将作为被授权用户登录所述账号并使用该账号的密钥信息。所述识别信息可为被授权用户自己设置的密码、被授权用户的手机号、被授权用户的身份证号码、被授权用户的学号等信息，总之该信息为能够标识所述被授权用户的任意信息。所述识别信息可为图片信息、文字信息及音频信息的至少其中之一。

在步骤S130中将记录所述账号、识别信息及授权权限，形成授权关系，这样的话，方便后续服务器接收到识别信息，查询对应的账号的授权关系，看该账号是否利用该识别信息进行了授权，若进行了授权，则可以运行账号主人以外的用户利用识别信息登录该账号并使用该识别信息对应的授权权限。

本实施例所述的方法可用于服务器中，若利用于服务器中，则所述步骤S110可包括服务器从客户端接收所述授权权限及识别标识。

若所述方法用于授权的客户端中，则所述步骤S110可包括接收用户指示，基于用户指示进行权限的分配，形成所述授权权限。在步骤S120可包括从其他客户端中接收所述识别信息，或直接从人机交互接口接收所述识别信息。在步骤S130中，首先将所述账号、所述识别信息及所述授权权限形成的授权关系存储在本地。在具体实现时，所述方法还可包括将所述授权关系发送给服务器，由服务器记录在服务器的本地数据库中，方便其他用户登录并使用账号。在本地数据库中记录所述授权关系，方便账号的主人快捷的查询自己账号的当前授权情况，方便控制账号的授权。

总之，在本实施例中提供了一种账号授权方法，可以对账号进行授权，这样账号主人以外的用户就可以使用该账号，且不用知道该账号的登录密码。同时账号的主人可以设置所述授权权限，这样方便控制将账号授予他人使用时的权限控制。

实施例二：

步骤S110：对账号的权限进行分配，形成授权权限；

步骤S120：获取被授权用户的识别信息；

所述步骤S110可包括：获取所述被授权用户的生物特征信息。

在本实施例中为了提高账号的安全性，减少被授权用户将账号转给他人使用，在本实施例中所述识别信息为被授权用户的生物特征信息。这里的生物特征信息可包括指纹信息、声纹信息、脸部特征信息、虹膜信息等。

显然在本实施例中由于生物特征信息的唯一性，难模仿性及用户随身携带性，可以大大的增加授权账号的安全性。、

实施例三：

步骤S110：对账号的权限进行分配，形成授权权限；

步骤S120：获取被授权用户的识别信息；

所述方法还包括：

获取所述账号权限分配的授权时间；

记录所述授权时间与所述识别信息的映射关系；

在本实施例中所述方法还包括授权时间。当然账号主人在进行账号授权时，也许并不想要将账号一直授予他人使用，故在本实施例中所述方法还包括获取授权时间，该授权时间可为基于账号主人指示确定的。例如，账号主人主动输入一个授权时间，或被授权用户给出一个授权时间，在账号主人的表示同意指示下确定的授权时间。所述授权时间规定了所述被授权用户使用该账号的时间长短、使用该账号的时间范围等信息。

在本实施例中通过所述授权时间的引入，被授权用户仅能在所述授权时间内才能登陆所述账号并使用授权权限，在授权时间以外，相当于账号的授权已经失效，账号主人以外的用户是无法使用该账号的。这样的话，提高了账号主人对账号授权的控制因素，提高了账号授权的智能性。

当然，本实施例所述的账号授权方法，可以与实施例二所述的技术方案结合使用，即所述识别信息可为被授权用户的生物特征信息。

实施例四：

步骤S110：对账号的权限进行分配，形成授权权限；

步骤S120：获取被授权用户的识别信息；

所述方法还包括：

获取所述账号权限分配的授权时间；

记录所述授权时间与所述识别信息的映射关系；

所述方法还包括：

接收第一用户指示；

基于所述第一用户指示更新所述授权时间。

在本实施例中还包括接收第一用户指示，所述第一用户指示为用户指示的一种。所述第一用户指示用于更新授权时间，这里的更新授权时间可包括缩短授权时间、延长授权时间或更改授权时间对应的时间段等信息。

这样的话，账号主人可以通过向授权的客户端或服务器输入第一用户指示，根据实际需要调整所述授权时间，再次提高了账号主人对授权的控制性，提高了设备的智能性。

实施例五：

步骤S110：对账号的权限进行分配，形成授权权限；

步骤S120：获取被授权用户的识别信息；

所述方法还包括：

接收第二用户指示；

基于所述第二用户指示更新所述授权关系。

在本实施例第二用户指示可为账号主人的用户指示的一种。在本实施例中所述更新授权关系，包括删除授权关系、修改被授权用户的识别信息，修改授权权限等信息。

这样的话，授权的客户端或服务器，可根据需要随时修改所述授权关系，从而根据需要进行账号的授权、授权的终止等操作，更好的运用了授权的客户端或服务器的智能性及用户使用满意度。

实施例六：

如图2所示，本实施例提供一种账号登录方法，所述方法包括：

步骤S210：接收识别信息；

步骤S220：校验所述识别信息是否为账号的被授权用户的识别信息；

步骤S230：若所述识别信息通过校验，允许登录客户端登录所述账号并使用所述账号中所述识别信息对应的授权权限。

本实施例所述账号登录方法可应用与服务器，在本实施例中可用于允许授权用于利用识别信息登录授权账号的方法。

在步骤S210中从登录的客户端的发送的识别信息。

服务器在接收到所述识别信息之后，将校验所述识别信息是否账号授权的识别信息。在服务器中存储有授权关系，在步骤S220中以所述识别信息为索引，查询所述授权关系，看所述授权关系中是否存储有所述识别信息，若所述授权关系中有识别信息，则可认为所述识别信息为账号的被授权用户的识别信息，若所述授权关系中无所述识别信息，则可认为所述识别信息并非账号的被授权用户的识别信息。

在步骤S230中在确定识别信息通过校验后，则将允许登录客户端登录账号，登录客户端登录账号将允许登录客户端使用该账号的授予该被授权用户的授权权限。

显然在本实施例中所述账号登录方法，用户可以利用识别信息登录其他人已经对其进行授权的账号，授权账户不用知道账号的登录密钥，也可以直接登录账户；这样也提高了账号的安全性。

实施例七：

步骤S210：接收识别信息；

所述方法还包括：

所述步骤S230可包括：若所述识别信息对应的账号授权有效，允许所述登录客户端登录所述账号并使用与所述识别信息对应的授权权限。

在本实施例中所述方法还包括查询所述识别信息与授权时间的映射关系。在进行账号授权时，账号的主人可以设置账号进行授权的授权时间。被授权用户可在该授权时间内使用所述账号。

在本实施例中所述识别信息通过校验之后，将查询所述识别信息与授权时间的映射关系，并将进一步确定出该当前时间是否在所述授权时间内。若当前时间在所述授权时间内，则可认为识别信息对应的账号授权依然有效，若当前时间不在所述授权时间内，则可认为识别信息对应的账号授权已经失效或未曾有效。

故在步骤S230中将在识别信息通过较验之后，且基于识别信息与授权时间的映射关系确定账号的授权依然有效的情况下，才允许登录客户端登录所述账号并使用所述账号。但是在本实施例中使用该账号仅包括使用该账号对应于所述识别信息的授权时间。

这样的话，登录客户端仅能在授权时间内登录授权的账号，提高了账号的安全性。

实施例八：

步骤S210：接收识别信息；

所述识别信息为被授权用户的生物特征信息。

本实施例中所述生物特征信息可包括指纹信息、脸部特征信息、虹膜信息、瞳孔信息等表征被授权用户身体特征的信息。

在本实施例中为了进一步提高账号的安全性，且被授权用户利用自己的生物特征信息作为识别信息，免去了被授权用户记忆识别信息的问题，同时也避免了被授权用户忘记了识别信息导致的无法登录账号的现象，提高了用户使用满意度。

当然本实施例所述的账号登录方法，可与实施例八提供的账号登录方法的技术方案相结合，以多方面保证账号的安全性。

实施例九：

如图3所示，本实施例提供一种账号登录方法，所述方法包括：

步骤S310：在账号登录界面，获取识别信息；

步骤S320：将账号和所述识别信息发送给服务器；

步骤S330：基于服务器对所述识别信息的校验，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

本实施例所述账号登录方法可应用于登录客户端中。所述登录客户端可为被授权用户是持有的客户端。所述登录客户端可为手机、平板电脑或可穿戴设被。

在本实施例中所述登录客户端可以不用利用账号的账户主人设置的登录密钥，而是利用被授权用户参与设置的识别信息来登录所述账号。本实施例所述的账号登录方法，能够简便被授权用户的登录授权的账号，同时提高了账号的安全性。

实施例十：

步骤S310：在账号登录界面，获取识别信息；

步骤S320：将账号和所述识别信息发送给服务器；

所述步骤S310包括：

在所述账号登录界面，采集用户的生物特征信息。

在本实施例中所述获取识别信息，在本实施例中所述账号登录界面，是采集用户的生物特征信息。例如，通过指纹采集装置，采集用户的指纹信息，例如采用图像扫描设备，扫描用户的虹膜信息，再比如采集用户脸部图像，提取脸部特征信息。

在本实施例中步骤S310中获取的识别信息为生物特征信息，这样能够提高账号的安全性，也方便被授权用户在不记忆识别信息的情况下，简化被授权用户的账号登录。

以下结合上述实施例，提供一个具体示例：

示例一：

如图4所示，本示例提供一种信息处理方法，所述方法包括：

步骤S1：第一客户端登录账号后，接收用户输入的授权指示；所述授权指示可包括前述实施例中所述授权权限。

步骤S2：第一客户端介于授权指示，获取被授权用户的识别信息。

步骤S3：第一客户端向服务器发送账号、授权指示和识别信息。

步骤S4：服务器对账号进行权限分配，记录所述账号、识别信息及授权权限形成授权关系。

步骤S5：第二客户端切换到账号的登录界面，并向服务器发送识别信息。

步骤S6：服务器校验所述识别信息，判断所述识别信息是否为所述授权关系中被授权用户的识别信息。

步骤S7：服务器确定校验通过，通知允许第二客户端登录并使用所述账号的授权权限。

步骤S8：第二客户端登录账号并使用所述账号的授权权限。

实施例十一：

如图5所示，本实施例提供一种账号授权装置，所述装置包括：

第一形成单元110，用于对账号的权限进行分配，形成授权权限；

第一获取单元120，用于获取被授权用户的识别信息；

第二形成单元130，用于记录所述账号、所述识别信息及所述授权权限，形成授权关系；

本实施例所述账号授权装置可以是为该账号提供服务的服务器，也可以是能够应用该账号的服务的客户端。

所述第一形成单元可包括处理器或处理电路。所述处理器可包括应用处理器、中央处理器、微处理器、数字信号处理器或可编程阵列等具有信息处理功能的处理器。所述处理电路可包括专用集成电路。

所述第一获取单元120可包括人机交互接口，该人机交互接口可用于根据用户输入获取所述识别信息。当然所述第一获取单元120也可包括通信接口，该通信接口可从客户端接收客户端发送的识别信息。

所述第二形成单元130可包括存储介质；该存储介质可用于分别存储所述账号、所述识别信息及所述授权权限，并对应存储账号、所述识别信息及所述授权权限，从而形成所述授权关系。

本实施例所述的账号授权装置，可为实现前述账号授权方法的硬件结构，同样具有账号授权简便，账号的安全性高等特点。

当本实施例所述的账号授权装置为服务器时，方便后续服务器允许登录客户端以所述识别信息登录进行了授权的账号。若本实施例所述的账号授权装置为授权的客户端，则所述客户端可为用户使用的手机、平板电脑或可穿戴式设备等设备。所述授权的客户端还可包括通信接口等结构，能够与服务器进行信息交互，将所述授权关系发送给服务器。所述服务器将接收并存储所述授权关系，从而完成对账号的授权，同样可方便后续登录客户端利用识别信息登录进行了授权的客户端。

实施例十二：

第一获取单元120，用于获取被授权用户的识别信息；

所述第一获取单元120，具体用于获取所述被授权用户的生物特征信息。

本实施例中所述第一获取单元120可包括能够采集被授权用户的生物特征信息的采集器，例如，指纹采集传感器、虹膜采集传感器等结构。当然所述第一获取单元120可包括通信接口，可位于服务器中从客户端接收所述生物特征信息。

在本实施例中所述第一获取单元120获取的为生物特征信息作为识别信息，这样能够提高账号授权的安全性。

实施例十三：

第一获取单元120，用于获取被授权用户的识别信息；

所述装置还包括：

在本实施例中所述第二获取单元的具体结构可为与所述第一获取单元相同或类似，所述第一获取单元和所述第二获取单元可集成对应于同一硬件结构。

所述记录单元可包括存储介质，可以用于存储所述授权时间与所述识别信息的映射关系。

在本实施例总所述识别信息能够允许登录客户端在授权时间内登录进行了授权的账号。

本实施例所述的账号授权装置，不仅能够利用识别信息进行账号的授权，同时还能通过设置授权时间，控制账号授权的时间，增强了对账号授权的可控性，提高了所述账号授权装置的智能性及用户使用满意度。

实施例十四：

第一获取单元120，用于获取被授权用户的识别信息；

所述装置还包括：

第一接收单元，用于接收第一用户指示；

所述第一接收单元可用于接收用户输入的指示，这里的若所述账号授权装置为授权的客户端，可包括人机交互接口，可用于接收第一用户指示。若所述账号授权装置可为服务器，可包括通信接口，从客户端或其他传感器接收所述第一用户指示。

所述第一更新单元可包括处理器或处理电路等，用于根据所述第一用户指示更新授权时间，例如延长授权时间、缩短授权时间等操作，主要是用于修改授权时间的信息，从而实现授权时间的更新。

本实施例所述账号授权装置通过所述第一接收单元和所述第一更新单元的设置，更好的利用账号授权装置的软硬件资源，提高了账号授权的智能性，也可以满足不同应用场景下，方便的修改所述授权时间，提高了用户使用满意度。

实施例十五：

第一获取单元120，用于获取被授权用户的识别信息；

所述装置还包括：

第二接收单元，用于接收第二用户指示；

在本实施例中所述第二接收单元和所述第一接收单元结构相同或类似，甚至所述第二接收单元可以与所述第一接收单元对应于同一硬件结构。所述第二更新单元与所述第一接收单元的结构相同或类似，同样可与第一更新单元对应于同一硬件结构。

在本实施例中所述第二用户指示可为账号主人输入的用于指示进行授权关系修改的用户指示。这里修改授权关系，可包括修改授权关系中的识别信息、授权权限等各种信息等。

这样的话，方便及时的根据需要修改授权关系，以满足在不同应用场景中账号的授权需求，提高了账号授权的便捷性和用户使用满意度。

本实施例所述的账号授权装置可与前述实施例中任意技术方案中的账号授权装置结合，形成具有多种功能的授权装置。

实施例十六：

如图6所示，本实施例提供一种服务器，所述服务器包括：

第三接收单元210，用于接收识别信息；

校验单元220，用于校验所述识别信息是否为账号的被授权用户的识别信息；

处理单元230，用于若所述识别信息通过校验，允许登录客户端登录所述账号并使用所述账号中所述识别信息对应的授权权限。

本实施例所述的服务器可为用于提供账号对应服务的服务器。例如，所述账号为微信账号，所述服务器可为提供微信服务的服务器。例如所述账号为游戏账号，则所述服务器可为游戏服务器。

本实施例中所述第三接收单元210可包括各种形式的通信接口，例如有线接口和无线接口。所述有线接口可包括电缆接口和光缆接口。所述无线接口可包括收发天线等。总之，所述第三接收单元210能够接收识别信息。所述识别信息可为从登录客户端接收的信息。

所述校验单元220和处理单元230的具体结构可包括处理器或处理电路。所述处理器或处理电路的相关描述可参见前述实施例中。

本实施例所述校验单元220的具体结构可包括比较器、比较电路或具有比较功能的处理器，将所述识别信息与记录的授权关系中的识别信息进行逐一比较，比较确定所述识别信息是否为账号的被授权用户的识别信息。

总之，本实施例所述的服务器可用于登录客户端利用识别信息登录进行账号授权的账号，而不是仅能利用账号主人设置的登录密钥登录账号，方便了被授权用户的登录，且提高了账号的安全性。

实施例十七:

如图6所示，本实施例提供一种服务器，所述服务器包括：

第三接收单元210，用于接收识别信息；

所述服务器还包括：

所述处理单元230，具体用于若所述识别信息对应的账号授权有效，允许所述登录客户端登录所述账号并使用与所述识别信息对应的授权权限。

本实施例引入了查询单元和验证单元；所述查询单元和验证单元的结构可包括处理器或处理电路。通过查询单元和验证单元的引入，将控制利用标识信息进行登录账号和使用账号仅能发生在授权时间，这样的话，能够实现账号的终生授权，也可以进行授权时间内的授权使用，能够用于账号的多种授权方式，提高了用户满意度。

实施例十八：

如图6所示，本实施例提供一种服务器，所述服务器包括：

第三接收单元210，用于接收识别信息；

所述识别信息为被授权用户的生物特征信息。

在本实施例中所述识别信息可为所述被授权用户的生物特征信息。将所述生物特征信息设置为被授权用户的生物特征信息，这样避免被授权用户记忆所述标识信息，同时能够减少被授权用户将账号再转给他人使用的概率，再次提高了账号的安全性。

实施例十九：

如图7所示，本实施例提供一种客户端，所述客户端包括：

第三获取单元310，用于在账号登录界面，获取识别信息；

第一发送单元320，用于将账号和所述识别信息发送给服务器；

登录单元330，用于基于服务器对所述识别信息的校验，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

本实施例所述的客户端可为前述的登录客户端。所述客户端可为手机、平板电脑、可穿戴设备、笔记本电脑、台式电脑、网路电视等各种终端设备。

本实施例第三获取单元310的具体结构可为各种传感器，例如用于采集指纹的指纹采集传感器、用户采集并提取脸部特征的图像采集器、虹膜采集传感器或瞳孔特征采集传感器等。

所述第一发送单元320可包括通信接口，所述通信接口可为有线接口或无线接口，该通信接口可与服务器进行信息交互，从而能够将识别信息发送给服务器。

所述登录单元可包括通信接口和处理器或处理电路。所述通信接口可用于服务器交互账号登录的信息，所述处理器或处理电路，可用于进行信息处理，用于在登录账号之后使用账号对应的权限。

本实施例所述的客户端，利用标识信息登录进行了授权的账号，方便了被授权用户登录所述账号，且保证了账号的安全性。

实施例二十：

如图7所示，本实施例提供一种客户端，所述客户端包括：

第三获取单元310，用于在账号登录界面，获取识别信息；

所述第三获取单元310，具体用于在所述账号登录界面，采集用户的生物特征信息。

在本实施例中所述第三获取单元310采集的用户的生物特征信息，这里的生物特征信息可为表征用户身体特征的信息。

所述识别信息为生物特征信息，因为生物特征信息的难以获取及难以破解性，提高了所述账号的安全性。

以下再结合上述任意实施例提供一个具体示例：

示例二：

如图8所示，本示例提供一种账号授权装置。所述授权装置包括：

注册模块11，用于账号主人登录成功后，如果需要对账号进行使用权限进行分配授权，并对授权进行注册。注册的时候收集需要使用账号的人的标识信息。这里的标识信息可为使用账号的人的人脸信息及手机信息等信息。并且可也根据需要对每个使用账号的用户设置可以访问的时间段，收集上述信息之后完后即完成账号授权的注册。此处的使用账号的人即为前述的被授权用户。这里的可以访问的时间端即为前述授权时间。

授权校验模块12，用于当被授权用户需要使用帐号的时候，在登录入口校验识别信息，校验通过后，根据之前预设的可以访问的时间段进行是否在可以访问时间端内的判断。如果当前时间在所述可以访问的时间段内则确定校验通过。

授权关系管理模块13，用于当授权关系生成后，账号主人可以进入到管理页面对授权关系进行删除操作，授权关系删除后账号授权不再生效；也可以对每个人的可访问时间进行调整，来调整分配账号的使用权。

在本申请所提供的几个实施例中，应该理解到，所揭露的设备和方法，可以通过其它的方式实现。以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，如：多个单元或组件可以结合，或可以集成到另一个***，或一些特征可以忽略，或不执行。另外，所显示或讨论的各组成部分相互之间的耦合、或直接耦合、或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性的、机械的或其它形式的。

上述作为分离部件说明的单元可以是、或也可以不是物理上分开的，作为单元显示的部件可以是、或也可以不是物理单元，即可以位于一个地方，也可以分布到多个网络单元上；可以根据实际的需要选择其中的部分或全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以全部集成在一个处理模块中，也可以是各单元分别单独作为一个单元，也可以两个或两个以上单元集成在一个单元中；上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：移动存储设备、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims

1.一种账号授权方法，其特征在于，应用于授权用户的客户端，所述方法包括：

对授权用户的账号的权限进行对应被授权用户的分配，形成授权权限，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；

获取被授权用户的识别信息、以及对应所述被授权用户分配的授权时间；

其中，所述识别信息用于标识所述被授权用户身份的信息，以供所述被授权用户在所述授权时间内登录并使用所述账号；

其中，所述识别信息包括以下至少之一：图片信息；文字信息；音频信息；生物特征信息；

记录所述授权时间与所述识别信息的映射关系、所述账号、所述识别信息、以及所述授权权限，形成授权关系；

接收第二用户指示；

基于所述第二用户指示，执行以下操作至少之一以更新所述授权关系：删除所述授权关系；修改所述被授权用户的识别信息；修改所述被授权用户的授权权限；

将更新后的授权关系发送至服务器；

其中，所述更新后的授权关系用于供所述服务器校验所述被授权用户的客户端发送的识别信息为所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，允许所述被授权用户的客户端利用所述识别信息登录所述授权用户的账号，并使用所述账号中所述识别信息对应的授权权限。

2.根据权利要求1所述的方法，其特征在于，

所述方法还包括：

接收第一用户指示；

基于所述第一用户指示更新所述授权时间。

3.一种账号登录方法，其特征在于，应用于服务器，所述方法包括：

接收授权用户的客户端发送的更新后的授权关系，其中，所述更新后的授权关系是所述授权用户的客户端基于接收到的第二用户指示，对所述授权关系进行更新获得的，其中，更新所述授权关系的方式包括以下至少之一：删除所述授权关系；修改被授权用户的识别信息；修改所述被授权用户的授权权限；

接收所述被授权用户的客户端发送的识别信息；

其中，所述识别信息用于标识所述被授权用户身份的信息，且所述识别信息包括以下至少之一：图片信息；文字信息；音频信息；生物特征信息；

根据所述授权关系中包括的所述被授权用户的识别信息与授权时间的映射关系、所述识别信息、所述授权用户的账号、以及所述被授权用户的授权权限，校验所述被授权用户的客户端发送的识别信息，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；

当所述被授权用户的客户端发送的识别信息为所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，确定所述被授权用户的客户端发送的识别信息对应的账号授权有效，允许所述被授权用户的客户端登录所述账号，并使用与所述识别信息对应的授权权限。

4.一种账号登录方法，其特征在于，应用于被授权用户的客户端，所述方法包括：

在账号登录界面，获取识别信息；

其中，所述识别信息用于标识所述被授权用户身份的信息，以供所述被授权用户在授权时间内登录并使用所述账号；

将授权用户的账号和获取的识别信息发送给服务器，以使所述服务器基于更新后的授权关系包括的所述被授权用户的识别信息与所述授权时间的映射关系、所述识别信息、所述授权用户的账号、以及所述被授权用户的授权权限，对所述获取的识别信息进行校验，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；

其中，所述更新后的授权关系是所述授权用户的客户端基于接收到的第二用户指示对所述授权关系进行更新获得的，更新所述授权关系的方式包括以下至少之一：删除授权关系；修改被授权用户的识别信息；修改所述被授权用户的授权权限；

当所述服务器通过校验确定所述获取的识别信息是所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

5.一种账号授权装置，其特征在于，所述装置包括：

第一形成单元，用于对授权用户的账号的权限进行对应被授权用户的分配，形成授权权限，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；

第一获取单元，用于获取被授权用户的识别信息、以及对应所述被授权用户分配的授权时间，其中，所述识别信息用于标识所述被授权用户身份的信息，以供所述被授权用户在所述授权时间内登录并使用所述账号，所述识别信息包括以下至少之一：图片信息；文字信息；音频信息；生物特征信息；

第二形成单元，用于记录所述授权时间与所述识别信息的映射关系、所述账号、所述识别信息、以及所述授权权限，形成授权关系；接收第二用户指示；基于所述第二用户指示，执行以下操作至少之一以更新所述授权关系：删除所述授权关系；修改所述被授权用户的识别信息；修改所述被授权用户的授权权限；将更新后的授权关系发送至服务器，其中，所述更新后的授权关系用于供所述服务器校验所述被授权用户的客户端发送的所述识别信息为所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，允许所述被授权用户的客户端利用所述识别信息登录所述授权用户的账号，并使用所述账号中所述识别信息对应的授权权限。

6.根据权利要求5所述的装置，其特征在于，

所述装置还包括：

第一接收单元，用于接收第一用户指示；

7.一种服务器，其特征在于，所述服务器包括：

第三接收单元，用于接收授权用户的客户端发送的更新后的授权关系以及被授权用户的客户端发送的识别信息，其中，所述更新后的授权关系是所述授权用户的客户端基于接收到的第二用户指示，对所述授权关系进行更新获得的，其中，更新所述授权关系的方式包括以下至少之一：删除授权关系；修改被授权用户的识别信息；修改所述被授权用户的授权权限；其中，所述识别信息用于标识所述被授权用户身份的信息，且所述识别信息包括以下至少之一：图片信息；文字信息；音频信息；生物特征信息；

校验单元，用于根据所述授权关系中包括的所述被授权用户的识别信息与授权时间的映射关系、所述识别信息、所述授权用户的账号、以及所述被授权用户的授权权限，校验所述被授权用户的客户端发送的识别信息，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；

验证单元，用于当所述被授权用户的客户端发送的识别信息为所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，确定所述被授权用户的客户端发送的识别信息对应的账号授权有效；

处理单元，用于当所述被授权用户的客户端发送的识别信息对应的账号授权有效时，允许所述被授权用户的客户端登录所述账号，并使用与所述识别信息对应的授权权限。

8.一种客户端，其特征在于，所述客户端包括：

第三获取单元，用于在账号登录界面，获取识别信息，其中，所述识别信息用于标识被授权用户身份的信息，以供所述被授权用户在授权时间内登录并使用所述账号；其中，所述识别信息包括以下至少之一：图片信息；文字信息；音频信息；生物特征信息；

第一发送单元，用于将授权用户的账号和获取的识别信息发送给服务器，以使所述服务器基于更新后的授权关系包括的所述被授权用户的识别信息与所述授权时间的映射关系、所述识别信息、所述授权用户的账号、以及所述被授权用户的授权权限，对所述获取的识别信息进行校验，其中，所述授权用户的账号包括即时通信账号、游戏账号、视频网站的账号、购物账号和学习账号至少之一；所述更新后的授权关系是所述授权用户的客户端基于接收到的第二用户指示，对所述授权关系进行更新获得的，其中，更新所述授权关系的方式包括以下至少之一：删除授权关系；修改被授权用户的识别信息；修改所述被授权用户的授权权限；

登录单元，用于当所述服务器通过校验确定所述获取的识别信息是所述授权用户的账号的被授权用户的识别信息、且处于所述授权时间时，登录所述账号并使用所述账号中所述识别信息对应的授权权限。

9.一种计算机可读存储介质，其特征在于，存储有可执行指令，所述可执行指令被执行时，用于实现如权利要求1至2任一项所述的账号授权方法，权利要求3所述的账号登录方法，或权利要求4所述的账号登录方法。