[发明专利]用于提供对计算设备的访问控制的方法、系统、以及介质

说明书

提供了一种用于提供对计算设备的访问控制的方法、系统、以及介质。在一些实施方式中，提供了一种用于提供对计算设备的访问控制的方法，该方法包括：从第一发送方设备接收用于对计算设备进行认证的第一请求；至少部分地基于第一请求对计算设备进行认证；将会话标识符和会话密钥传送到第一发送方设备；从计算设备接收与发送方设备相关联的应用标识符；利用硬件处理器，至少部分地基于应用标识符来确定在发送方设备上执行的发送方应用是否是有效的；并且响应于确定发送方应用是有效的而将会话密钥传送到计算设备。

技术领域

本申请要求于2013年12月31日提交的美国临时专利申请No.61/922389的权益，在此通过引用将其全部内容并入本文。

提供了一种用于提供对计算设备的访问控制的方法、系统、以及介质。更具体地说，本公开主题涉及利用应用认证来提供对计算设备的访问控制。

背景技术

计算设备(例如数字媒体播放器、游戏控制台等等)可以在发送方设备(例如移动电话、平板计算机等等)上的授权应用的控制之下呈现媒体内容。例如，用户可利用授权的发送方设备来搜索视频内容。在授权的控制会话期间，授权的应用然后可将与视频内容有关的信息发送到计算设备，这可使得在电视上呈现视频内容。然而，传统方法没有提供可保护计算设备免受从未被授权的应用传送来的消息或命令的访问控制方案。例如，驻留在授权的发送方设备上的恶意应用可能将消息或命令发送到传统计算设备，只要发送方设备与计算设备相连并且被授权以与计算设备进行通信。

因此，用于提供对计算设备的访问控制的新机制是合乎需要的。

发明内容

提供了一种用于提供对计算设备的访问控制的方法、系统、以及介质。在一些实施方式中，提供了一种用于提供对计算设备的访问控制的方法，该方法包括：从第一发送方设备接收用于对计算设备进行认证的第一请求；至少部分地基于第一请求对计算设备进行认证；将会话标识符和会话密钥传送到第一发送方设备；从计算设备接收与发送方设备相关联的应用标识符；利用硬件处理器，至少部分地基于应用标识符来确定在发送方设备上执行的发送方应用是否是有效的；以及响应于确定发送方应用是有效的而将会话密钥传送到计算设备。

在一些实施方式中，提供了一种用于提供对计算设备的访问控制的系统，该系统至少包括硬件处理器，该硬件处理器被配置成：从第一发送方设备接收用于对计算设备进行认证的第一请求；至少部分地基于第一请求对计算设备进行认证；将会话标识符和会话密钥传送到第一发送方设备；从计算设备接收与发送方设备相关联的应用标识符；至少部分地基于应用标识符来确定在发送方设备上执行的发送方应用是否是有效的；以及响应于确定发送方应用是有效的而将会话密钥传送到计算设备。

在一些实施方式中，提供了包含计算机可执行指令的非临时性介质，所述计算机可执行指令当由处理器执行时可致使处理器执行用于提供对计算设备的访问控制的方法，该方法包括：从第一发送方设备接收用于对计算设备进行认证的第一请求；至少部分地基于第一请求对计算设备进行认证；将会话标识符和会话密钥传送到第一发送方设备；从计算设备接收与发送方设备相关联的应用标识符；至少部分地基于应用标识符来确定在发送方设备上执行的发送方应用是否是有效的；以及响应于确定发送方应用是有效的而将会话密钥传送到计算设备。

在一些实施方式中，提供了用于提供对计算设备的访问控制的系统，该系统包括：用于从第一发送方设备接收用于对计算设备进行认证的第一请求的装置；用于至少部分地基于第一请求对计算设备进行认证的装置；用于将会话标识符和会话密钥传送到第一发送方设备的装置；用于从计算设备接收与发送方设备相关联的应用标识符的装置；用于至少部分地基于应用标识符来确定在发送方设备上执行的发送方应用是否是有效的的装置；以及用于响应于确定发送方应用是有效的而将会话密钥传送到计算设备的装置。

在一些实施方式中，该系统进一步包括：用于从计算设备接收与会话密钥和会话标识符相关联的会话令牌的装置；以及用于至少部分地基于会话令牌对计算设备进行认证的装置。