一種將用戶權(quán)限與設(shè)備綁定的方法和裝置的制造方法
【專利摘要】本發(fā)明公開了一種將用戶權(quán)限與設(shè)備綁定的方法和裝置，包括：獲取用戶賬戶和設(shè)備特征碼，建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系；確定設(shè)備特征碼的權(quán)限，根據(jù)設(shè)備特征碼的權(quán)限生成權(quán)限碼，將權(quán)限碼與設(shè)備特征碼綁定；獲取服務(wù)請(qǐng)求，根據(jù)用戶賬戶與設(shè)備特征碼的匹配關(guān)系判斷服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配；若匹配，獲取與設(shè)備特征碼綁定的權(quán)限碼，根據(jù)權(quán)限碼獲取對(duì)應(yīng)的權(quán)限，向用戶賬戶提供權(quán)限范圍內(nèi)的服務(wù)；若不匹配，拒絕向用戶賬戶提供服務(wù)。本發(fā)明提供的方法和裝置，通過(guò)建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系，并將權(quán)限碼與特征碼綁定，解決了現(xiàn)有權(quán)限鑒定方式無(wú)法確定賬戶使用者，容易發(fā)生賬戶盜用或共用的問(wèn)題。
【專利說(shuō)明】
一種將用戶權(quán)限與設(shè)備綁定的方法和裝置
技術(shù)領(lǐng)域
[0001]本發(fā)明涉及互聯(lián)網(wǎng)安全技術(shù)領(lǐng)域，特別是指一種將用戶權(quán)限與設(shè)備綁定的方法和
目.0
【背景技術(shù)】
[0002]現(xiàn)有的用戶權(quán)限鑒定技術(shù)，將權(quán)限和用戶賬戶相綁定，無(wú)論在何種設(shè)備上，只要使用具備權(quán)限的用戶賬戶登陸，即可獲取相應(yīng)權(quán)限的服務(wù)。這種權(quán)限鑒定方式的優(yōu)點(diǎn)在于操作簡(jiǎn)便，用戶可以憑借一個(gè)賬戶在各種不同的設(shè)備取得相應(yīng)權(quán)限的服務(wù);但是，其缺點(diǎn)在于無(wú)法確定用戶賬戶的使用者，一旦用戶賬戶被盜取，盜竊者也可以在自己的設(shè)備登陸該用戶賬戶并取得相應(yīng)權(quán)限，使用戶的權(quán)益受到損害;另一方面，這種權(quán)限鑒定方式無(wú)法有效監(jiān)督用戶賬戶的使用狀態(tài)，可能發(fā)生多個(gè)用戶共用同一用戶賬戶的情況，不利于企業(yè)效益管控。

【發(fā)明內(nèi)容】

[0003]有鑒于此，本發(fā)明的目的在于提出一種將用戶權(quán)限與設(shè)備綁定的方法和裝置，用以實(shí)現(xiàn)使用設(shè)備特征碼驗(yàn)證用戶賬戶權(quán)限，從而避免了用戶賬戶被盜或共用造成的問(wèn)題。
[0004]基于上述目的本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法，實(shí)施例包括:
[0005]獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系；
[0006]確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與所述設(shè)備特征碼綁定；
[0007]獲取服務(wù)請(qǐng)求，根據(jù)所述用戶賬戶與所述設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配;若匹配，獲取與所述設(shè)備特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取對(duì)應(yīng)的權(quán)限，向所述用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù);若不匹配，拒絕向所述用戶賬戶提供服務(wù)。
[0008]可選的，所述確定所述設(shè)備特征碼的權(quán)限包括:
[0009]獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系；
[0010]將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述設(shè)備特征碼的權(quán)限；
[0011]解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。
[0012]可選的，所述確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與設(shè)備特征碼綁定后，包括:
[0013]若檢測(cè)到所述用戶賬戶與新的權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新的權(quán)限與所述設(shè)備特征碼權(quán)限的范圍；
[0014]若所述新權(quán)限的范圍大于所述設(shè)備特征碼權(quán)限的范圍，將所述新權(quán)限變更為所述設(shè)備特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系；
[0015]根據(jù)變更后所述設(shè)備特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與所述設(shè)備特征碼的綁定關(guān)系，將新權(quán)限碼與所述設(shè)備特征碼綁定。
[0016]可選的，所述獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系，包括:
[0017]建立匹配列表，在所述匹配列表內(nèi)記錄所述用戶賬戶與設(shè)備特征碼，并標(biāo)識(shí)所述用戶賬戶與特征碼的匹配關(guān)系；
[0018]所述獲取服務(wù)請(qǐng)求，根據(jù)所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配，包括:
[0019]在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與所述用戶賬戶匹配的設(shè)備特征碼；
[0020]判斷所述匹配列表內(nèi)的設(shè)備特征碼與發(fā)送請(qǐng)求中的設(shè)備特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼相匹配。
[0021]可選的，所述獲取服務(wù)請(qǐng)求，判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配，包括:
[0022]若所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼不匹配，通過(guò)所述用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向用戶發(fā)送賬戶異常消息。
[0023]基于上述目的本發(fā)明提供一種將用戶權(quán)限與設(shè)備綁定的裝置，實(shí)施例包括:
[0024]接收單元，用于獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系;還用于獲取服務(wù)請(qǐng)求；
[0025]匹配單元，用于建立該用戶賬戶與該特征碼的匹配關(guān)系，還用于根據(jù)所述用戶賬戶與所述設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配；
[0026]權(quán)限單元，用于確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與所述設(shè)備特征碼綁定;還用于在所述匹配單元判定用戶賬戶和設(shè)備特征碼匹配后，獲取與所述設(shè)備特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取對(duì)應(yīng)的權(quán)限，向所述用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù)，以及在所述匹配單元判定用戶賬戶和特征碼不匹配后，拒絕向所述用戶賬戶提供服務(wù)。
[0027]可選的，所述權(quán)限單元用于獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系；將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述設(shè)備特征碼的權(quán)限;解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。
[0028]可選的，所述權(quán)限單元用于檢測(cè)所述用戶賬戶是否與新權(quán)限存在對(duì)應(yīng)關(guān)系；若檢測(cè)到所述用戶賬戶與新的權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新的權(quán)限與所述設(shè)備特征碼權(quán)限的范圍；若所述新權(quán)限的范圍大于所述設(shè)備特征碼權(quán)限的范圍，所述權(quán)限單元用于將所述新權(quán)限變更為所述設(shè)備特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系;所述權(quán)限單元還用于根據(jù)變更后所述設(shè)備特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與所述設(shè)備特征碼的綁定關(guān)系，將新權(quán)限碼與所述設(shè)備特征碼綁定。
[0029]可選的，所述匹配單元用于建立匹配列表，在所述匹配列表內(nèi)記錄所述用戶賬戶與設(shè)備特征碼，并標(biāo)識(shí)所述用戶賬戶與特征碼的匹配關(guān)系；所述匹配單元還用于在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與所述用戶賬戶匹配的設(shè)備特征碼;判斷所述匹配列表內(nèi)的設(shè)備特征碼與發(fā)送請(qǐng)求中的設(shè)備特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼相匹配。
[0030]可選的，所述匹配單元用于在判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼不匹配后，過(guò)所述用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向用戶發(fā)送賬戶異常消息。
[0031]從上面所述可以看出，本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法和裝置，通過(guò)建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系，并將權(quán)限碼與特征碼綁定，建立了包含“用戶賬戶-特征碼-權(quán)限碼”三重驗(yàn)證信息的權(quán)限鑒定體系；在執(zhí)行驗(yàn)證權(quán)限時(shí)，需要保證用戶賬戶與特征碼匹配，才能夠通過(guò)特征碼獲取相應(yīng)的權(quán)限碼取得權(quán)限，即使該用戶賬戶被盜用或挪用，只要其所登陸的設(shè)備與預(yù)先匹配的設(shè)備的特征碼不符，就無(wú)法獲取相應(yīng)權(quán)限，從而解決了現(xiàn)有權(quán)限鑒定方式無(wú)法確定賬戶使用者，容易發(fā)生賬戶盜用或共用的問(wèn)題。
【附圖說(shuō)明】
[0032]圖1為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的實(shí)施例的流程示意圖；
[0033]圖2為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的可選實(shí)施例的流程示意圖；
[0034]圖3為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的可選實(shí)施例的流程示意圖；
[0035]圖4為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的裝置的實(shí)施例的框圖。
【具體實(shí)施方式】
[0036]為使本發(fā)明的目的、技術(shù)方案和優(yōu)點(diǎn)更加清楚明白，以下結(jié)合具體實(shí)施例，并參照附圖，對(duì)本發(fā)明進(jìn)一步詳細(xì)說(shuō)明。
[0037]圖1為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的實(shí)施例的流程示意圖。如圖所示，在本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的實(shí)施例中，包括:
[0038]S10，獲取用戶賬戶和設(shè)備特征碼，建立該用戶賬戶與該特征碼的匹配關(guān)系。
[0039]所述設(shè)備特征碼包括MAC(MediaAccess Control)地址，SN碼(Serial Number)等在設(shè)備出廠后，固化于設(shè)備硬件的編碼。
[0040]Sll，確定該設(shè)備特征碼的權(quán)限，根據(jù)該設(shè)備特征碼的權(quán)限生成權(quán)限碼，將權(quán)限碼與該特征碼綁定。
[0041]S12，當(dāng)獲取到包括用戶賬戶和設(shè)備特征碼的服務(wù)請(qǐng)求后，根據(jù)所述用戶賬戶與該設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼是否匹配;若匹配，執(zhí)行步驟S13，若不匹配，執(zhí)行步驟S14。
[0042]S13，獲取與該設(shè)備特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取該用戶賬戶的權(quán)限，向該用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù)。
[0043]S14，拒絕向該用戶賬戶提供服務(wù)。
[0044]本實(shí)施例通過(guò)建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系，并將權(quán)限碼與特征碼綁定，建立了包含“用戶賬戶-設(shè)備特征碼-權(quán)限碼”三重驗(yàn)證信息的權(quán)限鑒定體系；在執(zhí)行驗(yàn)證權(quán)限時(shí)，需要保證用戶賬戶與設(shè)備特征碼匹配，才能夠通過(guò)設(shè)備特征碼獲取相應(yīng)的權(quán)限碼取得權(quán)限。也就是說(shuō)，本實(shí)施例將現(xiàn)有技術(shù)中“用戶賬戶-權(quán)限”的對(duì)應(yīng)關(guān)系轉(zhuǎn)變?yōu)椤霸O(shè)備特征碼-權(quán)限”的對(duì)應(yīng)關(guān)系，將用戶賬戶的權(quán)限轉(zhuǎn)移到特定的設(shè)備上來(lái)，即使該用戶賬戶被盜用或挪用，只要其所登陸的設(shè)備與預(yù)先匹配的設(shè)備的特征碼不符，就無(wú)法獲取相應(yīng)權(quán)限，從而解決了現(xiàn)有權(quán)限鑒定方式無(wú)法確定賬戶使用者的問(wèn)題。
[0045]圖2為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的可選實(shí)施例的流程示意圖。如圖所示，在可選的實(shí)施例中，Sll，確定該特征碼的權(quán)限，根據(jù)該特征碼的權(quán)限生成權(quán)限碼，將權(quán)限碼與該特征碼綁定，包括:
[0046]S20，獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。
[0047]S21，將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述設(shè)備特征碼的權(quán)限。
[0048]S22，解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。
[0049]本實(shí)施例用于進(jìn)一步說(shuō)明如何確定設(shè)備特征碼的權(quán)限。在本實(shí)施例中，需要首先建立用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系，可以由用戶預(yù)先向管理中心申請(qǐng)取得權(quán)限，此時(shí)的用戶賬戶僅具備與該權(quán)限的對(duì)應(yīng)關(guān)系，而不具備享受該權(quán)限允許的服務(wù)的能力。需要進(jìn)一步使用該用戶賬戶登陸相應(yīng)的設(shè)備，在設(shè)備取得與該用戶賬戶對(duì)應(yīng)的權(quán)限后，將該權(quán)限作為設(shè)備的權(quán)限，此時(shí)才可以通過(guò)后續(xù)步驟進(jìn)一步完善權(quán)限的驗(yàn)證關(guān)系;將該權(quán)限作為設(shè)備的權(quán)限后，會(huì)解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。也就是說(shuō)，在上述過(guò)程中，用戶賬戶起到的作用是權(quán)限轉(zhuǎn)移的載體，而不是權(quán)限驗(yàn)證的對(duì)象;在完成權(quán)限的轉(zhuǎn)移后，除非用戶賬戶使用該設(shè)備登陸，否則與該設(shè)備的權(quán)限不再發(fā)生其他聯(lián)系，從根本上避免了賬戶被他人使用的問(wèn)題。
[0050]在可選的實(shí)施例中，Sll，確定該設(shè)備特征碼的權(quán)限，根據(jù)該設(shè)備特征碼的權(quán)限生成權(quán)限碼，將權(quán)限碼與該特征碼綁定后，包括:
[0051]S30，若檢測(cè)到所述用戶賬戶與新權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新權(quán)限與所述特征碼的權(quán)限的范圍。
[0052]S31，若所述新權(quán)限的范圍大于所述特征碼的權(quán)限的范圍，將所述新權(quán)限作為所述設(shè)備特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系。
[0053]本實(shí)施例提供了更新設(shè)備權(quán)限的方法。若用戶需要取得新的權(quán)限，例如延期或提升權(quán)限，則可以獲取與新權(quán)限的對(duì)應(yīng)關(guān)系;在使用該用戶賬戶登錄設(shè)備時(shí)，判斷與該用戶賬戶具備新的對(duì)應(yīng)關(guān)系的新權(quán)限與設(shè)備特征碼的權(quán)限的范圍，并將范圍較大(例如期限較長(zhǎng)，或者權(quán)限較高)的權(quán)限作為設(shè)備特征碼的權(quán)限。與前例類似，本實(shí)施例中用戶賬戶仍然只是權(quán)限轉(zhuǎn)移的載體，而不是權(quán)限鑒定的對(duì)象。
[0054]圖3為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法的可選實(shí)施例的流程示意圖。如圖所示，在可選的實(shí)施方式中，S10，獲取用戶賬戶和設(shè)備特征碼，建立該用戶賬戶與該特征碼的匹配關(guān)系，包括:
[0055]S40，建立匹配列表，在所述匹配列表內(nèi)記錄該用戶賬戶與該設(shè)備特征碼，并標(biāo)識(shí)該用戶賬戶與該特征碼的匹配關(guān)系。
[0056]S12，當(dāng)獲取到包括用戶賬戶和設(shè)備特征碼的服務(wù)請(qǐng)求后，根據(jù)所述用戶賬戶與該設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配，包括:
[0057]S41，在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與該用戶賬戶匹配的特征碼；
[0058]S42，判斷所述匹配列表內(nèi)的設(shè)備特征碼與發(fā)送請(qǐng)求中的設(shè)備特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼相匹配。
[0059]本實(shí)施例提供了建立和驗(yàn)證用戶賬戶與設(shè)備特征碼之間匹配關(guān)系的方法;將用戶賬戶和設(shè)備特征碼加入匹配列表，并標(biāo)識(shí)二者的匹配關(guān)系。當(dāng)獲取到服務(wù)請(qǐng)求后，從服務(wù)請(qǐng)求中解析出用戶賬戶和設(shè)備特征碼，判斷服務(wù)請(qǐng)求中的設(shè)備特征碼與匹配列表中記錄的該用戶賬戶的設(shè)備特征碼是否相同，以此判斷服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否相匹配。
[0060]在可選的實(shí)施例中，方法還包括:
[0061]S50，檢測(cè)所述特征碼的權(quán)限是否發(fā)生變更。
[0062]S51，若檢測(cè)到該特征碼的權(quán)限發(fā)生變更，根據(jù)變更后該特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與該設(shè)備特征碼的綁定關(guān)系并將新權(quán)限碼與該設(shè)備特征碼綁定。
[0063]本實(shí)施例提供了變更設(shè)備特征碼權(quán)限的方法。當(dāng)檢測(cè)到設(shè)備特征碼權(quán)限發(fā)生變更時(shí)，則根據(jù)變更后的權(quán)限生成新的權(quán)限碼，接觸特征碼與原權(quán)限碼的綁定，建立設(shè)備特征碼與新權(quán)限碼的綁定關(guān)系。
[0064]需要說(shuō)明的是，權(quán)限碼生成的依據(jù)，不但包括相應(yīng)權(quán)限，還有具備該權(quán)限的特征碼。使用一些固定的代碼對(duì)應(yīng)相應(yīng)權(quán)限，將這些對(duì)應(yīng)權(quán)限的固定代碼與特征碼通過(guò)加密運(yùn)算進(jìn)行計(jì)算，生成權(quán)限碼；需要取得或驗(yàn)證權(quán)限時(shí)，需要采用相同的加密運(yùn)算進(jìn)行逆運(yùn)算解析出權(quán)限對(duì)應(yīng)的固定代碼，并根據(jù)固定代碼查找權(quán)限。這一方式與現(xiàn)有登記權(quán)限的方式不同，對(duì)于不同設(shè)備而言，即使權(quán)限相同，其權(quán)限碼也是不同的，即使通過(guò)一些手段取得了權(quán)限碼，只要不知道加密運(yùn)算方法，也無(wú)法運(yùn)算得到相應(yīng)權(quán)限，進(jìn)一步提高了安全性。
[0065]在可選的實(shí)施例中，S12，當(dāng)獲取到包括用戶賬戶和特征碼的服務(wù)請(qǐng)求后，判斷所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼是否匹配后，包括:
[0066]S60，若判定所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼不匹配，通過(guò)該用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向該用戶發(fā)送賬戶異常消息。
[0067]本實(shí)施例提供了一種示警方法。其中賬戶異常消息包括賬戶登陸地、登陸時(shí)間等內(nèi)容，可以供用戶進(jìn)行賬戶安全服務(wù)時(shí)進(jìn)行參考或申訴。
[0068]圖4為本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的裝置的實(shí)施例的框圖。如圖所示，在本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的裝置的實(shí)施例中，包括:
[0069]接收單元70，用于獲取用戶賬戶和設(shè)備特征碼，還用于獲取包括用戶賬戶和特征碼的服務(wù)請(qǐng)求；
[0070]匹配單元71，用于建立該用戶賬戶與該特征碼的匹配關(guān)系，還用于根據(jù)所述用戶賬戶與該特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼是否匹配；
[0071]權(quán)限單元72，用于確定該特征碼的權(quán)限，根據(jù)該特征碼的權(quán)限生成權(quán)限碼，將權(quán)限碼與該特征碼綁定;還用于在所述匹配單元71判定用戶賬戶和特征碼匹配后，獲取與該特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取該用戶賬戶的權(quán)限，向該用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù)，在所述匹配單元71判定用戶賬戶和特征碼不匹配后，拒絕向該用戶賬戶提供服務(wù)。
[0072]本實(shí)施例通過(guò)接收單元70獲取用戶賬戶和設(shè)備特征碼，通過(guò)匹配單元71建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系，通過(guò)權(quán)限單元72將權(quán)限碼與特征碼綁定，建立了包含“用戶賬戶-特征碼-權(quán)限碼”三重驗(yàn)證信息的權(quán)限鑒定體系；在執(zhí)行驗(yàn)證權(quán)限時(shí)，需要保證用戶賬戶與特征碼匹配，才能夠通過(guò)特征碼獲取相應(yīng)的權(quán)限碼取得權(quán)限。也就是說(shuō)，本實(shí)施例將現(xiàn)有技術(shù)中“用戶賬戶-權(quán)限”的對(duì)應(yīng)關(guān)系轉(zhuǎn)變?yōu)椤疤卣鞔a-權(quán)限”的對(duì)應(yīng)關(guān)系，將用戶賬戶的權(quán)限轉(zhuǎn)移到特定的設(shè)備上來(lái)，即使該用戶賬戶被盜用或挪用，只要其所登陸的設(shè)備與預(yù)先匹配的設(shè)備的特征碼不符，就無(wú)法獲取相應(yīng)權(quán)限，從而解決了現(xiàn)有權(quán)限鑒定方式無(wú)法確定賬戶使用者的問(wèn)題。
[0073]在可選的實(shí)施例中，所述權(quán)限單元72用于獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系；將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述特征碼的權(quán)限;解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。
[0074]在可選的實(shí)施例中，所述權(quán)限單元72用于檢測(cè)所述用戶賬戶是否與新權(quán)限存在對(duì)應(yīng)關(guān)系;若檢測(cè)到所述用戶賬戶與新權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新權(quán)限與所述特征碼的權(quán)限的范圍；若所述新權(quán)限的范圍大于所述特征碼的權(quán)限的范圍，所述權(quán)限單元72用于將所述新權(quán)限作為所述特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系。
[0075]在可選的實(shí)施例中，所述匹配單元71用于建立匹配列表，在所述匹配列表內(nèi)記錄該用戶賬戶與該特征碼，并標(biāo)識(shí)該用戶賬戶與該特征碼的匹配關(guān)系；所述匹配單元71還用于在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與該用戶賬戶匹配的特征碼；判斷所述匹配列表內(nèi)的特征碼與發(fā)送請(qǐng)求中的特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼相匹配。
[0076]在可選的實(shí)施例中，所述權(quán)限單元72用于檢測(cè)所述特征碼的權(quán)限是否發(fā)生變更；若檢測(cè)到該特征碼的權(quán)限發(fā)生變更，根據(jù)變更后該特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與該特征碼的綁定關(guān)系并將新權(quán)限碼與該特征碼綁定。
[0077]在可選的實(shí)施例中，所述匹配單元71用于在判定所述服務(wù)請(qǐng)求中的用戶賬戶和特征碼不匹配后，通過(guò)該用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向該用戶發(fā)送賬戶異常消息。
[0078]從上面所述可以看出，本發(fā)明提供的一種將用戶權(quán)限與設(shè)備綁定的方法和裝置，通過(guò)建立用戶賬戶與設(shè)備特征碼的匹配關(guān)系，并將權(quán)限碼與特征碼綁定，建立了包含“用戶賬戶-特征碼-權(quán)限碼”三重驗(yàn)證信息的權(quán)限鑒定體系；在執(zhí)行驗(yàn)證權(quán)限時(shí)，需要保證用戶賬戶與特征碼匹配，才能夠通過(guò)特征碼獲取相應(yīng)的權(quán)限碼取得權(quán)限，即使該用戶賬戶被盜用或挪用，只要其所登陸的設(shè)備與預(yù)先匹配的設(shè)備的特征碼不符，就無(wú)法獲取相應(yīng)權(quán)限，從而解決了現(xiàn)有權(quán)限鑒定方式無(wú)法確定賬戶使用者，容易發(fā)生賬戶盜用或共用的問(wèn)題。
[0079]所屬領(lǐng)域的普通技術(shù)人員應(yīng)當(dāng)理解:以上任何實(shí)施例的討論僅為示例性的，并非旨在暗示本公開的范圍(包括權(quán)利要求)被限于這些例子;在本發(fā)明的思路下，以上實(shí)施例或者不同實(shí)施例中的技術(shù)特征之間也可以進(jìn)行組合，步驟可以以任意順序?qū)崿F(xiàn)，并存在如上所述的本發(fā)明的不同方面的許多其它變化，為了簡(jiǎn)明它們沒(méi)有在細(xì)節(jié)中提供。
[0080]另外，為簡(jiǎn)化說(shuō)明和討論，并且為了不會(huì)使本發(fā)明難以理解，在所提供的附圖中可以示出或可以不示出與集成電路(IC)芯片和其它部件的公知的電源/接地連接。此外，可以以框圖的形式示出裝置，以便避免使本發(fā)明難以理解，并且這也考慮了以下事實(shí)，即關(guān)于這些框圖裝置的實(shí)施方式的細(xì)節(jié)是高度取決于將要實(shí)施本發(fā)明的平臺(tái)的(即，這些細(xì)節(jié)應(yīng)當(dāng)完全處于本領(lǐng)域技術(shù)人員的理解范圍內(nèi))。在闡述了具體細(xì)節(jié)(例如，電路)以描述本發(fā)明的示例性實(shí)施例的情況下，對(duì)本領(lǐng)域技術(shù)人員來(lái)說(shuō)顯而易見的是，可以在沒(méi)有這些具體細(xì)節(jié)的情況下或者這些具體細(xì)節(jié)有變化的情況下實(shí)施本發(fā)明。因此，這些描述應(yīng)被認(rèn)為是說(shuō)明性的而不是限制性的。
[0081]盡管已經(jīng)結(jié)合了本發(fā)明的具體實(shí)施例對(duì)本發(fā)明進(jìn)行了描述，但是根據(jù)前面的描述，這些實(shí)施例的很多替換、修改和變型對(duì)本領(lǐng)域普通技術(shù)人員來(lái)說(shuō)將是顯而易見的。例如，其它存儲(chǔ)器架構(gòu)(例如，動(dòng)態(tài)RAM(DRAM))可以使用所討論的實(shí)施例。
[0082]本發(fā)明的實(shí)施例旨在涵蓋落入所附權(quán)利要求的寬泛范圍之內(nèi)的所有這樣的替換、修改和變型。因此，凡在本發(fā)明的精神和原則之內(nèi)，所做的任何省略、修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
【主權(quán)項(xiàng)】
1.一種將用戶權(quán)限與設(shè)備綁定的方法，其特征在于，包括: 獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系； 確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與所述設(shè)備特征碼綁定； 獲取服務(wù)請(qǐng)求，根據(jù)所述用戶賬戶與所述設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配;若匹配，獲取與所述設(shè)備特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取對(duì)應(yīng)的權(quán)限，向所述用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù);若不匹配，拒絕向所述用戶賬戶提供服務(wù)。2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定所述設(shè)備特征碼的權(quán)限包括: 獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系； 將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述設(shè)備特征碼的權(quán)限； 解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與設(shè)備特征碼綁定后，包括: 若檢測(cè)到所述用戶賬戶與新的權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新的權(quán)限與所述設(shè)備特征碼權(quán)限的范圍； 若所述新權(quán)限的范圍大于所述設(shè)備特征碼權(quán)限的范圍，將所述新權(quán)限變更為所述設(shè)備特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系； 根據(jù)變更后所述設(shè)備特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與所述設(shè)備特征碼的綁定關(guān)系，將新權(quán)限碼與所述設(shè)備特征碼綁定。4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系，包括: 建立匹配列表，在所述匹配列表內(nèi)記錄所述用戶賬戶與設(shè)備特征碼，并標(biāo)識(shí)所述用戶賬戶與特征碼的匹配關(guān)系； 所述獲取服務(wù)請(qǐng)求，根據(jù)所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配，包括: 在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與所述用戶賬戶匹配的設(shè)備特征碼； 判斷所述匹配列表內(nèi)的設(shè)備特征碼與發(fā)送請(qǐng)求中的設(shè)備特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼相匹配。5.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取服務(wù)請(qǐng)求，判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配，包括: 若所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼不匹配，通過(guò)所述用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向用戶發(fā)送賬戶異常消息。6.一種將用戶權(quán)限與設(shè)備綁定的裝置，其特征在于，包括: 接收單元，用于獲取用戶賬戶和設(shè)備特征碼，建立所述用戶賬戶與設(shè)備特征碼的匹配關(guān)系;還用于獲取服務(wù)請(qǐng)求； 匹配單元，用于建立該用戶賬戶與該特征碼的匹配關(guān)系，還用于根據(jù)所述用戶賬戶與所述設(shè)備特征碼的匹配關(guān)系判斷所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼是否匹配； 權(quán)限單元，用于確定所述設(shè)備特征碼的權(quán)限，根據(jù)所述設(shè)備特征碼的權(quán)限生成權(quán)限碼，將所述權(quán)限碼與所述設(shè)備特征碼綁定;還用于在所述匹配單元判定用戶賬戶和設(shè)備特征碼匹配后，獲取與所述設(shè)備特征碼綁定的權(quán)限碼，根據(jù)所述權(quán)限碼獲取對(duì)應(yīng)的權(quán)限，向所述用戶賬戶提供所述權(quán)限范圍內(nèi)的服務(wù)，以及在所述匹配單元判定用戶賬戶和特征碼不匹配后，拒絕向所述用戶賬戶提供服務(wù)。7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述權(quán)限單元用于獲取用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系;將所述用戶賬戶對(duì)應(yīng)的權(quán)限作為所述設(shè)備特征碼的權(quán)限;解除所述用戶賬戶與權(quán)限的對(duì)應(yīng)關(guān)系。8.根據(jù)權(quán)利要求7所述的裝置，其特征在于，所述權(quán)限單元用于檢測(cè)所述用戶賬戶是否與新權(quán)限存在對(duì)應(yīng)關(guān)系；若檢測(cè)到所述用戶賬戶與新的權(quán)限存在對(duì)應(yīng)關(guān)系，判斷所述新的權(quán)限與所述設(shè)備特征碼權(quán)限的范圍；若所述新權(quán)限的范圍大于所述設(shè)備特征碼權(quán)限的范圍，所述權(quán)限單元用于將所述新權(quán)限變更為所述設(shè)備特征碼的權(quán)限，解除所述用戶賬戶與所述新權(quán)限的對(duì)應(yīng)關(guān)系;所述權(quán)限單元還用于根據(jù)變更后所述設(shè)備特征碼的權(quán)限生成新權(quán)限碼，解除原權(quán)限碼與所述設(shè)備特征碼的綁定關(guān)系，將新權(quán)限碼與所述設(shè)備特征碼綁定。9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述匹配單元用于建立匹配列表，在所述匹配列表內(nèi)記錄所述用戶賬戶與設(shè)備特征碼，并標(biāo)識(shí)所述用戶賬戶與特征碼的匹配關(guān)系；所述匹配單元還用于在所述匹配列表中查找所述用戶賬戶，獲取匹配列表內(nèi)與所述用戶賬戶匹配的設(shè)備特征碼;判斷所述匹配列表內(nèi)的設(shè)備特征碼與發(fā)送請(qǐng)求中的設(shè)備特征碼是否相同；若相同，判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼相匹配。10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述匹配單元用于在判定所述服務(wù)請(qǐng)求中的用戶賬戶和設(shè)備特征碼不匹配后，過(guò)所述用戶賬戶注冊(cè)時(shí)預(yù)留聯(lián)系方式，向用戶發(fā)送賬戶異常消息。
【文檔編號(hào)】H04L29/06GK105844127SQ201610170198
【公開日】2016年8月10日
【申請(qǐng)日】2016年3月23日
【發(fā)明人】李明
【申請(qǐng)人】樂(lè)視網(wǎng)信息技術(shù)（北京）股份有限公司