[发明专利]权限的验证方法、装置和系统

权利要求书

1.一种权限的验证方法，其特征在于，包括：

当目标设备接收到对象的使用请求时，检测所述目标设备中是否包括有效的令牌，其中，当所述对象登录所述目标设备时，接收服务器生成的所述有效的令牌，所述令牌包括：包含所述对象的硬件权限的第一令牌和包含所述对象的应用权限的第二令牌，所述令牌由所述对象在登录所述目标设备成功的情况下由所述服务器生成，所述目标设备的应用程序集成在所述服务器中；

在所述目标设备包括有效的令牌的情况下，所述目标设备根据所述有效的令牌验证所述使用请求对应的权限；

其中，检测目标设备中是否包括有效的令牌，包括：检测目标设备中是否包括所述对象的令牌；在所述目标设备中包括所述对象的令牌的情况下，判断所述对象的令牌是否有效；在所述目标设备中不包括所述对象的令牌的情况下，通过登录所述目标设备向所述服务器请求生成所述对象的令牌，所述令牌由所述服务器生成。

2.根据权利要求1所述的方法，其特征在于，在接收到使用请求之前，所述方法还包括：通过所述服务器对所述对象进行注册，其中，通过所述服务器对所述对象进行注册，包括：

向所述服务器发送所述对象的注册信息；

接收所述服务器返回的所述对象的权限信息，其中，所述权限信息包括：硬件权限和应用权限。

3.根据权利要求1所述的方法，其特征在于，判断所述对象的令牌是否有效，包括：

判断所述令牌是否超时；

如果所述令牌超时，则向所述服务器请求生成所述对象的令牌；

如果所述令牌未超时，则确定所述令牌有效。

4.根据权利要求3所述的方法，其特征在于，向所述服务器请求生成所述对象的令牌，包括：

从所述对象的超时令牌中提取所述对象的令牌请求信息，并将所述对象的令牌请求信息发送至所述服务器；

在所述服务器对所述令牌请求信息验证成功的情况下，接收所述服务器生成的所述对象的令牌。

5.根据权利要求1至4中任意一项所述的方法，其特征在于，根据所述有效的令牌验证所述使用请求对应的权限，包括：

如果所述有效的令牌所包括的权限信息中包含所述使用请求对应的权限，则确定所述使用请求对应的权限验证成功；

如果所述有效的令牌所包括的权限信息中不包含所述使用请求对应的权限，则确定所述使用请求对应的权限验证失败。

6.根据权利要求5所述的方法，其特征在于，确定所述使用请求对应的权限验证成功，包括：

在所述有效的令牌所包括的权限信息中包含所述使用请求对应的权限的情况下，向所述服务器发送所述令牌对应的校验码，其中，对所述令牌中的权限信息进行压缩得到所述令牌的校验码；

在所述服务器对所述校验码校验成功的情况下，确定所述对象具有所述使用请求对应的权限。

7.根据权利要求1所述的方法，其特征在于，在根据所述有效的令牌验证所述使用请求对应的权限之后，所述方法还包括：

如果确定所述使用请求对应的权限验证成功，则选择授权对象；

将所述使用请求对应的权限授权给所述授权对象。

8.一种权限的验证方法，其特征在于，包括：

当对象登录目标设备成功时，服务器生成所述对象的有效的令牌，其中，所述令牌包括：包含所述对象的硬件权限的第一令牌和包含所述对象的应用权限的第二令牌，所述目标设备的应用程序集成在所述服务器中；

所述服务器将所述对象的有效的令牌返回至所述对象；

其中，所述方法还包括：检测目标设备中是否包括所述对象的令牌；在所述目标设备中包括所述对象的令牌的情况下，判断所述对象的令牌是否有效；在所述目标设备中不包括所述对象的令牌的情况下，通过登录所述目标设备向所述服务器请求生成所述对象的令牌，所述令牌由所述服务器生成。