[发明专利]一种身份鉴权方法及装置

权利要求书

1.一种身份鉴权方法，其特征在于，应用于包括设备族和鉴权服务器的通信系统，所述设备族包括至少两个设备，所述至少两个设备中的第一设备与其他设备中的至少一个连接，所述身份鉴权方法包括：

所述第一设备获取所述设备族的通用令牌和密钥，所述通用令牌为所述鉴权服务器根据所述设备族的标识和第一预设加密算法生成的，所述密钥为所述鉴权服务器根据所述设备族的标识确定的；

所述第一设备根据所述密钥和所述第一设备的标识，生成所述第一设备的设备令牌；

所述第一设备生成所述第一设备的鉴权令牌，所述第一设备的鉴权令牌包括所述通用令牌和所述第一设备的设备令牌；

所述第一设备采用所述第一设备的鉴权令牌与所述鉴权服务器通信，以获取鉴权结果。

2.根据权利要求1所述的身份鉴权方法，其特征在于，所述第一设备为所述设备族中的主设备，所述其他设备中的每一设备均为从设备，所述主设备与每一从设备连接，所述身份鉴权方法还包括：

所述第一设备向所述每一从设备发送所述通用令牌和所述密钥，以便于所述从设备根据所述通用令牌和所述密钥生成所述从设备的鉴权令牌。

3.根据权利要求2所述的身份鉴权方法，其特征在于，所述第一设备获取所述设备族的通用令牌和密钥，包括：

所述第一设备获取所述设备族的标识和所述设备族中每一设备的标识；

所述第一设备向所述鉴权服务器发送鉴权请求，所述鉴权请求包括所述设备族的标识和所述设备族中每一设备的标识；

所述第一设备接收所述鉴权服务器发送的所述通用令牌和所述密钥。

4.根据权利要求2或3所述的身份鉴权方法，其特征在于，所述身份鉴权方法还包括：

所述第一设备向所述鉴权服务器发送第一消息，所述第一消息包括第二设备的标识，所述第一消息用于指示所述第二设备为新添加到所述设备族的设备，或者用于通知所述第二设备已经退出所述设备族；

所述第一设备接收所述鉴权服务器发送的第二消息；若所述第二设备为所述新添加到所述设备族的设备，所述第二消息用于指示为所述第二设备发放令牌；若所述第二设备为已经退出所述设备族的设备，所述第二消息用于指示移除所述第二设备的令牌；

若所述第二消息用于指示为所述第二设备发放令牌，所述第一设备向所述第二设备发送所述通用令牌和所述密钥，以便于所述第二设备根据所述通用令牌和所述密钥生成所述第二设备的鉴权令牌。

5.根据权利要求1所述的身份鉴权方法，其特征在于，所述设备族包括主设备和至少一个从设备，所述第一设备为所述至少一个从设备中的任意一个，所述第一设备获取通用令牌和密钥，包括：

所述第一设备接收所述主设备发送的所述通用令牌和所述密钥。

6.一种身份鉴权方法，其特征在于，应用于包括设备族和鉴权服务器的通信系统，所述设备族包括至少两个设备，所述至少两个设备中的第一设备与其他设备中的至少一个连接，所述身份鉴权方法包括：

所述鉴权服务器接收所述第一设备发送的所述第一设备的鉴权令牌，所述第一设备的鉴权令牌包括所述设备族的通用令牌和所述第一设备的设备令牌，所述通用令牌为所述鉴权服务器根据所述设备族的族标识生成的，所述第一设备的设备令牌为所述第一设备根据所述鉴权服务器确定的密钥和所述第一设备的标识生成的；

所述鉴权服务器对所述第一设备的鉴权令牌进行鉴权，并向所述第一设备发送鉴权结果。

7.根据权利要求6所述的身份鉴权方法，其特征在于，所述身份鉴权方法还包括：

所述鉴权服务器接收所述设备族中的主设备发送的鉴权请求，所述鉴权请求包括所述设备族的标识和所述设备族中每一设备的标识；

所述鉴权服务器在确定所述主设备合法的情况下，根据所述设备族的标识和第一预设加密算法，生成所述通用令牌；

所述鉴权服务器根据所述设备族的标识，确定密钥；

所述鉴权服务器向所述主设备发送所述通用令牌和所述密钥。