[发明专利]Web实时通信中的访问控制方法和装置

权利要求书

1.一种Web实时通信中的访问控制方法，包括：

网络地址转换穿透服务器接收终端访问时发送的用户名和密码，所述用户名包括应用标识和序列号，所述密码是对所述用户名采用应用令牌签名得到的散列值，所述终端的用户名和密码由第三方应用平台设备提供，网络地址转换穿透服务器与第三方应用平台设备共享应用标识及其相应的应用令牌，序列号在预设时期内不重复；

网络地址转换穿透服务器利用自己存储的应用标识及其相应的应用令牌对所述终端的密码进行校验，以确定所述终端的应用令牌是否合法；

网络地址转换穿透服务器对所述终端的用户名中的序列号进行校验，以确定所述终端的应用令牌是否已经使用过；

网络地址转换穿透服务器根据校验结果控制所述终端的访问。

2.根据权利要求1所述的方法，其特征在于，所述网络地址转换穿透服务器利用自己存储的应用标识及其相应的应用令牌对所述终端的密码进行校验包括：

网络地址转换穿透服务器在本地存储的信息中提取与所述终端的用户名中的应用标识对应的应用令牌；

网络地址转换穿透服务器使用本地存储的应用令牌对所述终端的用户名进行散列运算得到散列值；网络地址转换穿透服务器与第三方应用平台设备采用相同的散列算法计算散列值；

网络地址转换穿透服务器通过比较自己计算得到的散列值与所述终端的密码确定所述终端的应用令牌是否合法。

3.根据权利要求1所述的方法，其特征在于，所述网络地址转换穿透服务器对所述终端的用户名中的序列号进行校验包括：

网络地址转换穿透服务器从所述终端的用户名中提取序列号；

从已使用序列号列表中查询提取的所述终端的用户名中的序列号是否已经存在；

如果所述终端的用户名中的序列号在已使用序列号列表中已经存在，确定所述终端的应用令牌已经使用过；

如果所述终端的用户名中的序列号在已使用序列号列表中不存在，确定所述终端的应用令牌未使用过。

4.根据权利要求1所述的方法，其特征在于，所述用户名还包括产生时间，所述方法还包括：网络地址转换穿透服务器对所述终端的用户名中的产生时间进行校验，以确定所述终端的应用令牌是否过期。

5.根据权利要求4所述的方法，其特征在于，所述网络地址转换穿透服务器对所述终端的用户名中的产生时间进行校验包括：

网络地址转换穿透服务器比较所述终端的用户名中的产生时间与当前时间，如果所述终端的用户名中的产生时间与当前时间是同一天，确定所述终端的应用令牌未过期，如果所述终端的用户名中的产生时间与当前时间不是同一天，确定所述终端的应用令牌过期。

6.根据权利要求1所述的方法，其特征在于，所述终端进行访问之后，所述方法还包括：网络地址转换穿透服务器将所述用户名中的应用标识和序列号插入到已使用序列号列表中。

7.一种Web实时通信中的访问控制装置，包括：

信息接收模块，用于接收终端访问时发送的用户名和密码，所述用户名包括应用标识和序列号，所述密码是对所述用户名采用应用令牌签名得到的散列值，所述终端的用户名和密码由第三方应用平台设备提供，网络地址转换穿透服务器与第三方应用平台设备共享应用标识及其相应的应用令牌，序列号在预设时期内不重复；

令牌合法性校验模块，用于利用自己存储的应用标识及其相应的应用令牌对所述终端的密码进行校验，以确定所述终端的应用令牌是否合法；

令牌是否已使用校验模块，用于对所述终端的用户名中的序列号进行校验，以确定所述终端的应用令牌是否已经使用过；

访问控制模块，用于网络地址转换穿透服务器根据校验结果控制所述终端的访问。