[发明专利]应用程序访问控制

权利要求书

1.一种操作网络(500)的节点(40)的方法，所述方法包括：

从其中存储有应用程序(12)的装置(10)接收(402、604)由所述装置(10)响应于来自用户(700)的访问所述应用程序(12)的请求而生成的第一令牌；

接收(404、614)第二令牌，所述第二令牌是由所述用户(700)响应于对于所述用户(700)输入由所述装置(10)生成的所述第一令牌的请求而在移动网络(70)的移动终端(20)处输入的；

基于所述第二令牌是否匹配所述第一令牌以及所述用户(700)是否具有对于所述应用程序(12)的预订的验证，决定(406、624、626)是否允许所述用户访问存储在所述装置(10)中的所述应用程序(12)；以及

向所述装置(10)传送(408、628)是否允许所述用户访问所述应用程序(12)的所述决定的指示。

2.如权利要求1所述的方法，其中：

如果所述第二令牌匹配所述第一令牌，并且所述用户(700)具有对于所述应用程序(12)的预订，则决定允许所述用户访问所述应用程序(12)；和/或

如果所述第二令牌不匹配所述第一令牌和/或所述用户(700)没有对于所述应用程序(12)的预订，则决定拒绝所述用户访问所述应用程序(12)。

3.如权利要求1或2中任一项所述的方法，其中所述用户(700)是否具有对于所述应用程序(12)的预订的所述验证包括：

利用可操作以存储或检索对于移动终端的预订数据的数据库(60)来验证所述用户(700)是否具有对于所述应用程序(12)的预订。

4.如前述权利要求中任一项所述的方法，其中所述方法进一步包括：

接收(614)由所述用户(700)输入所述第二令牌的所述移动终端(20)的移动号码。

5.如权利要求4所述的方法，其中所述用户(700)是否具有对于所述应用程序(12)的预订的所述验证基于所述移动终端(20)的所接收的移动号码。

6.如前述权利要求中任一项所述的方法，其中所述方法进一步包括：

接收(604)以下中的任何一项或多项：

所述应用程序(12)的标识；以及

在所述应用程序(12)上运行的会话的标识，其中来自所述用户(700)的所述请求是访问在所述应用程序(12)上运行的所述会话。

7.如权利要求6所述的方法，其中所述方法进一步包括：

在可操作以存储或检索对于移动终端的预订数据的数据库(60)中存储以下中的任何一个或多个：所述第一令牌、所述应用程序(12)的所述标识和在所述应用程序(12)上运行的会话的所述标识。

8.如前述权利要求中任一项所述的方法，其中经由所述移动网络(70)和/或应用服务器(30)接收所述第二令牌。

9.如前述权利要求中任一项所述的方法，其中当在所述移动终端(20)处拨打预定义号码时，所述用户(700)在所述移动终端(20)处输入所述第二令牌。

10.如前述权利要求中任一项所述的方法，其中所述第一令牌作为超文本传输协议请求被接收。

11.如前述权利要求中任一项所述的方法，其中所述第一令牌由所述装置(10)随机生成。