[发明专利]终端认证的方法和装置

权利要求书

1.一种终端认证的方法，其特征在于，包括：

接收终端在用户首次登录时发送的第一认证请求，所述第一认证请求携带用户账号、密码和终端标识；

判断所述第一认证请求携带的密码是账号密码还是临时密码；

当所述密码是账号密码时，根据所述第一认证请求携带的用户账号、账号密码和终端标识对终端进行认证，在认证通过后向终端下发与用户账号和账号密码对应的访问令牌，并将所述访问令牌和所述终端标识绑定；

接收终端在用户再次登录时发送的第二认证请求，根据所述第二认证请求携带的访问令牌和终端标识对终端进行认证。

2.根据权利要求1所述的方法，其特征在于，

当所述密码是临时密码时，对所述第一认证请求中的用户账号、临时密码和终端标识进行校验，在校验通过后将所述第一认证请求中的临时密码替换为账号密码，向终端下发与用户账号和账号密码对应的访问令牌，并将所述访问令牌和所述终端标识绑定。

3.根据权利要求1所述的方法，其特征在于，还包括：

预先设置用户账号、账号密码和终端标识，所述终端标识可以增加或删除。

4.根据权利要求1或2所述的方法，其特征在于，接收终端在用户再次登录时发送的第二认证请求之后，还包括：

判断所述终端是否具有登录权限；

当所述终端不具有登录权限时，拒绝登录；

当所述终端具有登录权限时，执行所述根据所述第二认证请求携带的访问令牌和终端标识对终端进行认证的操作。

5.根据权利要求4所述的方法，其特征在于，还包括：

对所述终端的登录权限进行管理，所述管理包括取消或恢复所述终端的登录权限。

6.根据权利要求1所述的方法，其特征在于，在根据所述第一认证请求携带的用户账号、账号密码和终端标识对终端进行认证之后，还包括：

若认证不通过，并且认证不通过的原因是预先设置的终端标识中没有所述第一认证请求中的终端标识，则向所述终端发送警示消息。

7.一种终端认证的装置，其特征在于，包括：

接收单元，用于接收终端在用户首次登录时发送的第一认证请求，所述第一认证请求携带用户账号、密码和终端标识；接收终端在用户再次登录时发送的第二认证请求，并发给认证单元；

判断单元，用于判断所述第一认证请求携带的密码是账号密码还是临时密码，并在所述密码是账号密码时将所述第一认证请求发送给认证单元；

认证单元，用于根据所述第一认证请求携带的用户账号、账号密码和终端标识对终端进行认证，在认证通过后向终端下发与用户账号和账号密码对应的访问令牌，并将所述访问令牌和所述终端标识绑定；根据所述接收单元发送的第二认证请求携带的访问令牌和终端标识对终端进行认证。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：校验单元；

所述判断单元，还用于在所述密码是临时密码时将所述第一认证请求发送给所述校验单元；

所述校验单元，用于对判断单元发送的第一认证请求中的用户账号、临时密码和终端标识进行校验，在校验通过后将所述第一认证请求中的临时密码替换为账号密码，向终端下发与用户账号和账号密码对应的访问令牌，并将所述访问令牌和所述终端标识绑定。

9.根据权利要求7所述的装置，其特征在于，还包括：

设置单元，用于预先设置用户账号、账号密码和终端标识，并发送给所述认证单元，所述终端标识可以增加或删除。

10.根据权利要求7或8所述的装置，其特征在于，所述接收单元，还用于在接收终端在用户再次登录时发送的第二认证请求之后，判断所述终端是否具有登录权限；在所述终端不具有登录权限时，拒绝登录；在所述终端具有登录权限时，将接收到的第二认证请求发送给所述认证单元，以便所述认证单元执行所述根据所述第二认证请求携带的访问令牌和终端标识对终端进行认证的操作。