[发明专利]一种管理设备访问权限的方法、装置和系统

说明书

本发明公开了一种管理设备访问权限的方法、装置和系统，其中管理系统包括第一设备和安全服务端，其中所述第一设备用于接收第二设备发出的从属设备注册消息，所述第一设备对该注册消息确认后向安全服务端发送从属设备注册前向消息；所述安全服务端接收从属设备注册前向消息，验证通过后所述安全服务端将第二设备设置为第一设备的从属设备。通过本发明能够简单，安全地配置应用及账户与设备之间的关系，从而实现同时解决用户账户在多设备之间管理的安全性和易用性的问题。

本申请要求于2016年11月14日提交中国专利局、申请号为201611019375.8，发明名称为“一种管理设备访问权限的方法、装置和系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本发明涉及计算机信息技术领域，尤其涉及一种管理设备访问权限的方法、装置和系统。

背景技术

互联网用户通常会有多个应用和多个账户使用，多个应用和账户在不同的应用程序或者主机中存在；一般对于终端用户来讲，所拥有的计算机设备是有限的几个，通常是频繁使用的如家用电脑，笔记本电脑，平板电脑，智能手机等；通常这些设备都用来访问主人用户的各种应用及账户的服务。如目前个人互联网账户可以授权到用户的某一个计算机设备，如果有第二个设备需要方便的使用，用户为了保证安全，用户需要再次授权第二个设备；如果有多个账户需要授权时，每个账户都需要用同样的方式再做一遍，这样用户的账户与设备之间的授权关系不断增加，人们就很难记得哪些应用及账户在哪些设备上被授权访问权限了，不宜管理也不方便，需要一种简单，便捷的技术方法，在安全架构下工作的多应用，多账户，多设备授权管理技术来解决问题。

一般商业计算使用寿命是5年左右，智能手机由于电池等的影响，3年左右就需要更换，在用户终端设备置换的过程中，就需要把旧的用户终端的应用及账户的授权关系删除。在新的设备上需要提供给用户一个方便的，安全的应用用户迁移方案，在迁移的过程中保证新的计算设备安全工作，同时需要去除废弃的手机上授权关系，目前有部分服务提供商可以对自己服务的账户权限通过网页登录进行设备与应用账户关系的管理，但是没有通用的对于单个用户多应用及账户和多设备，之间的授权关系的管理；同时为了保证安全性，使用的步骤较多，易用性差，需要一种更安全易用的技术管理用户的多应用账户与多访问设备之间的关系。

发明内容

为实现本发明之目的，采用以下技术方案予以实现：

一种管理设备访问权限的系统，包括第一设备和安全服务端，其中：

所述第一设备用于接收第二设备发出的请求注册为第一设备的从属设备的从属设备注册消息，通过所述第一设备对该从属设备注册消息确认后向安全服务端发送从属设备注册前向消息；

所述安全服务端用于接收该注册前向消息，并对该注册前向消息进行验证，验证通过后所述安全服务端将第二设备设置为第一设备的从属设备。

所述的系统，其中，当第二设备访问应用和/或账户时，安全服务端对该第二设备的访问权限进行验证，如果该第二设备具备访问所述应用和/或账户的权限，则安全服务端对该第二设备对所述应用和/或账户进行访问的验证项判定为通过，允许应用和/或账户访问或者继续后续验证，如果该第二设备不具备该权限，则拒绝该第二设备对所述应用和/或账户的访问。

所述的系统，其中：所述第一设备具有第一密钥，安全服务端具有与第一密钥对应的第二密钥，所述第一设备和安全服务端都具有用于匹配第一密钥和第二密钥的第一识别ID；所述第二设备具有第三密钥，所述安全服务端具有对应于第三密钥的第四密钥，所述第二设备和安全服务端都具有用于匹配第三密钥和第四密钥的第二识别ID。

所述的系统，其中：所述从属设备注册消息包括消息体和消息凭证，所述消息体包括第二识别ID和同步提示信息，所述消息凭证是使用第三密钥为所述消息体计算得出的凭证；