[发明专利]一种终端资源访问控制方法和系统

权利要求书

1.一种终端资源访问控制方法，其特征在于，包括：

终端设备向前端系统发送业务请求；

前端系统根据所述业务请求向终端设备发送资源访问权限控制文件；

终端设备根据所述资源访问控制文件获取终端资源访问权限；

终端设备根据所述终端资源访问权限调用终端资源解析并展现业务。

2.根据权利要求1所述的方法，其特征在于，所述终端设备向前端系统发送业务请求之后还包括：

前端系统根据所述业务请求对终端设备进行鉴权，如鉴权成功，生成包含有终端资源访问权限的资源访问权限控制文件。

3.根据权利要求2所述的方法，其特征在于，所述前端系统根据所述业务请求向终端设备发送资源访问权限控制文件之前还包括：

前端系统对所述资源访问权限控制文件进行加密；

所述终端设备根据所述资源访问控制文件获取终端资源访问权限包括：

终端设备根据内置的终端设备密钥解密所述资源访问控制文件，并从解密后的资源访问控制文件获取终端资源访问权限。

4.根据权利要求3所述的方法，其特征在于，所述终端设备密钥内置在终端安全芯片之内，所述终端设备密钥与所述终端设备唯一对应。

5.一种终端设备，其特征在于，包括：

请求发送模块，用于向前端系统发送业务请求；

文件接收模块：用于接收前端系统根据所述业务请求发送的资源访问权限控制文件；

权限获取模块，用于根据所述资源访问控制文件获取终端资源访问权限；

解析模块，用于根据所述终端资源访问权限调用终端资源解析并展现业务。

6.根据权利要求5所述的终端设备，其特征在于，所述权限获取模块包括：

解密单元，用于根据内置的终端设备密钥解密所述资源访问控制文件；

权限获取单元，用于从解密后的资源访问控制文件获取终端资源访问权限。

7.根据权利要求6所述的终端设备，其特征在于，所述终端设备密钥内置在终端安全芯片之内，所述终端设备密钥与所述终端设备唯一对应。

8.一种前端系统，其特征在于，包括：

业务请求获取模块：获取终端设备发送的业务请求；

文件发送模块，用于根据所述业务请求向终端设备发送资源访问权限控制文件。

9.根据权利要求8所述的前端系统，其特征在于，还包括：

鉴权模块，用于根据所述业务请求对终端设备进行鉴权，如鉴权成功，生成包含有终端资源访问权限的资源访问权限控制文件。

10.根据权利要求8所述的前端系统，其特征在于，还包括：

加密模块，用于对所述资源访问权限控制文件进行加密；

所述文件发送模块用于根据所述业务请求向终端设备发送经过所述加密模块加密后的资源访问权限控制文件。

11.一种终端资源访问控制系统，其特征在于，包括如权利要求5-7所述的终端设备和如权利要求8-10所述的前端系统。