[发明专利]鉴权方法、设备及系统

权利要求书

1.一种鉴权方法，其特征在于，所述方法包括：

第一设备基于第一设备用户持有的对应第一应用的第一账号从服务器获取令牌信息，所述令牌信息为所述服务器基于所述第一账号生成，所述令牌信息中附有数字签名或数字证书，用于表征所述第一设备用户拥有所述第一账号的所有权；

将所述令牌信息在设备群的设备中以限制复制的方式进行传输，所述令牌信息还用于供所述服务器对所述设备群中具有所述令牌信息的第二设备进行鉴权，在鉴权通过时为所述第二设备分配所述第一账号的使用权限，以支持所述第二设备使用所述第一账号登录所述第一应用；

所述令牌信息中携带时限信息，用于供所述服务器检测所述第二设备获取的所述第一账号的使用权限是否处于有效期，并在超出有效期时中止分配给所述第二设备的所述第一账号的使用权限；

确定所述第二设备基于所述第一账号的使用权限登录所述第一应用，从基于所述第一账号登录所述第一应用的状态切换为中止使用所述第一账号登录所述第一应用的状态。

2.如权利要求1所述的方法，其特征在于，所述第一设备基于第一设备用户持有的对应第一应用的第一账号从服务器获取令牌信息，包括：

所述第一设备通过令牌信息请求从所述服务器获取所述令牌信息，所述令牌信息请求用于供所述服务器生成对应所述第一账户的标识；

加密所述标识得到所述令牌信息，并维护所述第一账号与所述标识的对应关系。

3.如权利要求2所述的方法，其特征在于，

所述第一账号与所述标识的对应关系用于供所述服务器从所述令牌信息解密出所述标识、并基于所述对应关系确定与所述标识对应的所述第一账号，分配所述第一账号的使用权限给所述第二设备；或者，

所述令牌信息和所述第一账号的信息用于供所述第二设备发送至所述服务器，使所述服务器基于所述对应关系验证所述第二设备发送的所述第一账号与所述令牌信息中携带的所述标识是否匹配，在匹配时分配所述第一账号的使用权限给所述第二设备。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

向所述服务器发送针对所述令牌信息的回收请求，所述回收请求中携带的所述令牌信息用于供所述服务器确定所述第一设备用户拥有所述第一账号的所有权时，中止为所述第二设备分配的对应所述第一账号的使用权限；

从中止使用所述第一账号登录所述第一应用的状态切换为恢复使用所述第一账号登录所述第一应用的状态。

5.如权利要求1至4任一项所述的方法，其特征在于，所述方法还包括：

所述令牌信息还用于供所述服务器检测所述设备群中分配有对应所述第一账号的使用权限的所述第二设备是否具有所述令牌信息，在不具有时中止为所述第二设备分配的对应所述第一账号的使用权限。

6.一种鉴权方法，其特征在于，所述方法包括：

服务器基于第一设备用户持有的对应第一应用的第一账号，生成对应所述第一账号的令牌信息，所述令牌信息中附有数字签名或数字证书，所述令牌信息表征所述第一设备用户拥有所述第一账号的所有权；

将所述令牌信息发送至第一设备，所述令牌信息用于供所述第一设备在设备群的设备中以限制复制的方式进行传输；

基于所述令牌信息对所述设备群中具有所述令牌信息的第二设备进行鉴权，在鉴权通过时为所述第二设备分配所述第一账号的使用权限，以支持所述第二设备使用所述第一账号登录所述第一应用；

基于所述令牌信息携带的时限信息检测所述第二设备获取的所述第一账号的使用权限是否处于有效期，并在超出有效期时，中止为所述第二设备分配的对应所述第一应用的使用权限；

确定所述第二设备基于所述第一账号的使用权限登录所述第一应用，触发所述第一设备从基于所述第一账号登录所述第一应用的状态切换为中止使用所述第一账号登录所述第一应用的状态。