[发明专利]认证外围设备的用户的方法和系统、外围设备及移动装置

说明书

技术领域

本发明涉及认证方法、认证设备和认证系统。特别地，本发明涉及认证外围设备处的用户的方法、用于认证外围设备的用户的外围设备和用于认证外围设备的用户的系统。

背景技术

OAuth是使得用户能够在无需共享他们的例如密码等的凭据的情况下批准应用程序代表这些用户起作用的认证协议。在传统的客户端-服务器认证模型中，客户端使用其凭据来访问服务器所托管的资源。OAuth向该模型引入第三方角色：资源所有者。在OAuth模型中，(不是资源所有者而是代表其起作用的)客户端请求访问资源所有者所控制的但由服务器所托管的资源。

为了使客户端访问资源，该客户端首先必须从资源所有者获得许可。该许可是以令牌和相匹配的共享密钥的方式表示的。令牌的目的是使资源所有者不必与客户端共享凭据。与资源所有者凭据不同，可以发出范围有限且使用寿命有限并且独立撤销的令牌。关于与OAuth有关的更多信息，请参考http://oauth.net/。

社交网络服务是关注构建并且反映例如共享兴趣和/或活动的人们之间的社交网络或社交关系的在线服务、平台或网站，并且兴趣、背景和/或活动相同或在一定程度上相似的人们建立他们自己的社区。社交网络服务包括各用户的表示(通常为人物简介)、他/她的社交联系以及各种附加服务。大多数社交网络服务基于web并且提供诸如电子邮件和即时通讯等的用户经由因特网互动的方式。社交网站使得用户能够在他们各自的网络内共享想法、活动、事件和兴趣。

社交网络服务的主要类型是包含如下的类型：范畴场所(诸如前学年或同学等)、与朋友联系的方式(通常具有自我描述页面)、以及链接至信任的推荐系统。流行方法现在将这些类型中的多个与世界范围内广泛使用的Facebook(RTM)、Google+(RTM)和Twitter(RTM)相组合。Twitter是在线社交网络服务和使得其用户能够发送并阅读已知为“微博(tweet)”的多达140个字符的基于文本的帖子的微博客服务。未注册用户可以阅读这些微博，而注册用户可以通过网站界面、SMS或针对移动装置的各种应用程序来发布微博。

在大型MFP安装中，可以安装活动目录(通过Microsoft(RTM)的目录服务)以控制用户的登录。然而，在较小的安装中，安装活动目录昂贵且不方便。期望提供适合MFP群的较小安装的替代登录机制。

发明内容

本发明的目的是提供使得能够在无需外围设备中的专用认证资源的情况下对外围设备处的用户进行认证的外围设备和外围设备的方法。换句话说，本发明的目的是提供用于认证外围设备处的用户的简化低成本机制。

根据本发明的第一方面，提供一种用于认证外围设备处的用户的方法，包括由所述外围设备进行的以下步骤：从用户接收登录请求；向社交网络服务发送请求以认证所述用户的社交网络服务账户；从所述社交网络服务接收所述用户的社交网络服务账户信息；判断步骤，用于基于所述用户的社交网络服务账户信息来判断所述用户是否被授权访问所述外围设备；以及在所述判断步骤基于所述用户的社交网络服务账户信息判断为所述用户被授权访问所述外围设备的情况下，允许所述用户访问所述外围设备。

在一些实施例中，所述判断步骤包括：与管理员的社交网络服务账户相连接，以判断所述用户的社交网络服务账户信息是否与所述外围设备在所述社交网络服务上的表示相关联。

在一些实施例中，所述外围设备在所述社交网络服务上的表示与所述社交网络服务上的所述社交网络服务的成员的列表相关联，以及/或者所述外围设备在所述社交网络服务上的表示与所述社交网络服务上的所述社交网络服务的成员的列表组相关联。

在一些实施例中，将所述外围设备在所述社交网络上的表示与所述社交网络的成员的列表相关联的步骤包括：针对所述社交网络服务的成员的列表，来定义针对所述外围设备的功能的访问级别，以及将所述外围设备在所述社交网络上的表示与所述社交网络的成员的列表组相关联的步骤包括：针对所述社交网络服务的成员的列表组，来定义针对所述外围设备的功能的访问级别。