[发明专利]一种终端间进行交互的权限控制方法、装置及系统

权利要求书

1.一种NFC通信时终端间进行交互的权限控制方法，适用于控制终端，其特征在于，所述控制终端设置了有具有数据加密功能的应用程序，所述方法包括步骤：

根据操作者输入的身份信息对所述操作者进行身份识别，其中，所述身份识别信息包括生理特征参数；

当识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；

对封装的数据进行加密；

将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁获取操作者的身份信息并根据所述身份信息生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。

2.根据权利要求1所述的方法，其特征在于，所述根据操作者输入的身份信息对所述操作者进行身份识别，包括：

采集所述操作者的能够进行身份识别的生理特征参数；

将采集到的生理特征参数与预存的数据进行比对；

若比对结果为存在与所述生理特征参数一致的数据，则认为所述操作者的身份合法。

3.一种NFC通信时终端间进行交互的权限控制方法，适用于执行终端，其特征在于，所述执行终端设置了具有数据解密功能的应用程序，所述方法包括：

接收控制终端发送的加密数据；

对所述加密数据进行解密生成密钥信息；

将生成的密钥信息与预存密钥信息进行比对，查找与所述生成的密钥信息相同的预存密钥信息；

根据查找到的预存密钥信息确定所述控制终端的操作权限；

其中，所述对所述加密数据进行解密生成密钥信息，包括：

对所述加密数据进行解密，获取操作者的身份信息，其中，所述身份识别信息包括生理特征参数；

根据所述身份信息生成密钥信息。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

对所述操作权限内的操作指令进行响应。

5.一种NFC通信的控制终端，其特征在于，所述控制终端设置了有具有数据加密功能的应用程序，所述控制终端包括：

识别单元，用于根据操作者输入的身份信息对所述操作者进行身份识别，其中，所述身份识别信息包括生理特征参数；

封装单元，用于在识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；

加密单元，用于对所述封装单元封装的数据进行加密；

发送单元，用于将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁获取操作者的身份信息并根据所述身份信息生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。

6.根据权利要求5所述的控制终端，其特征在于，所述识别单元包括：

采集模块，用于采集所述操作者的能够进行身份识别的生理特征参数；

比对模块，用于将采集到的生理特征参数与预存的数据进行比对；

判断模块，用于在比对结果为存在与所述生理特征参数一致的数据，则认为所述操作者的身份合法。

7.一种NFC通信的执行终端，其特征在于，所述执行终端设置了具有数据解密功能的应用程序，所述执行终端包括：

接收单元，用于接收控制终端发送的加密数据；

解密单元，用于对所述加密数据进行解密生成密钥信息；

比对单元，用于将生成的密钥信息与预存密钥信息进行比对，查找与所述生成的密钥信息相同的预存密钥信息；

权限确定单元，用于根据查找到的预存密钥信息确定所述控制终端的操作权限；

其中，所述解密单元包括：

解密模块，用于对所述加密数据进行解密，获取操作者的身份信息，其中，所述身份识别信息包括生理特征参数；

生成模块，用于根据所述身份信息生成密钥信息。

8.根据权利要求7所述的执行终端，其特征在于，所述执行终端还包括：

执行单元，用于响应所述操作权限内的操作指令。

9.一种终端间进行交互的权限控制系统，其特征在于，所述系统包括如权利要求5或6所述的控制终端及如权利要求7或8所述的执行终端：

所述控制终端，用于在确定操作者身份合法时，向所述执行终端发送加密数据；

所述执行终端，用于对所述加密数据进行解密生成密钥信息，并根据该密钥信息确定所述控制终端的操作权限，以及响应所述操作权限内的操作指令。