一种将用户权限与设备绑定的方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105844127A(43)申请公布日2016.08.10(21)申请号201610170198.7(22)申请日2016.03.23(71)申请人乐视网信息技术（北京）股份有限公司地址100081北京市海淀区学院南路68号19号楼六层6184号房间(72)发明人李明(74)专利代理机构北京风雅颂专利代理有限公司11403代理人李莎李弘(51)Int.Cl.G06F21/31(2013.01)H04L29/06(2006.01)权利要求书2页说明书7页附图3页(54)发明名称一种将用户权限与设备绑定的方法和装置(57)摘要本发明公开了一种将用户权限与设备绑定的方法和装置，包括：获取用户账户和设备特征码，建立用户账户与设备特征码的匹配关系；确定设备特征码的权限，根据设备特征码的权限生成权限码，将权限码与设备特征码绑定；获取服务请求，根据用户账户与设备特征码的匹配关系判断服务请求中的用户账户和设备特征码是否匹配；若匹配，获取与设备特征码绑定的权限码，根据权限码获取对应的权限，向用户账户提供权限范围内的服务；若不匹配，拒绝向用户账户提供服务。本发明提供的方法和装置，通过建立用户账户与设备特征码的匹配关系，并将权限码与特征码绑定，解决了现有权限鉴定方式无法确定账户使用者，容易发生账户盗用或共用的问题。CN105844127ACN105844127A权利要求书1/2页1.一种将用户权限与设备绑定的方法，其特征在于，包括：获取用户账户和设备特征码，建立所述用户账户与设备特征码的匹配关系；确定所述设备特征码的权限，根据所述设备特征码的权限生成权限码，将所述权限码与所述设备特征码绑定；获取服务请求，根据所述用户账户与所述设备特征码的匹配关系判断所述服务请求中的用户账户和设备特征码是否匹配；若匹配，获取与所述设备特征码绑定的权限码，根据所述权限码获取对应的权限，向所述用户账户提供所述权限范围内的服务；若不匹配，拒绝向所述用户账户提供服务。2.根据权利要求1所述的方法，其特征在于，所述确定所述设备特征码的权限包括：获取用户账户与权限的对应关系；将所述用户账户对应的权限作为所述设备特征码的权限；解除所述用户账户与权限的对应关系。3.根据权利要求2所述的方法，其特征在于，所述确定所述设备特征码的权限，根据所述设备特征码的权限生成权限码，将所述权限码与设备特征码绑定后，包括：若检测到所述用户账户与新的权限存在对应关系，判断所述新的权限与所述设备特征码权限的范围；若所述新权限的范围大于所述设备特征码权限的范围，将所述新权限变更为所述设备特征码的权限，解除所述用户账户与所述新权限的对应关系；根据变更后所述设备特征码的权限生成新权限码，解除原权限码与所述设备特征码的绑定关系，将新权限码与所述设备特征码绑定。4.根据权利要求1所述的方法，其特征在于，所述获取用户账户和设备特征码，建立所述用户账户与设备特征码的匹配关系，包括：建立匹配列表，在所述匹配列表内记录所述用户账户与设备特征码，并标识所述用户账户与特征码的匹配关系；所述获取服务请求，根据所述用户账户与设备特征码的匹配关系判断所述服务请求中的用户账户和设备特征码是否匹配，包括：在所述匹配列表中查找所述用户账户，获取匹配列表内与所述用户账户匹配的设备特征码；判断所述匹配列表内的设备特征码与发送请求中的设备特征码是否相同；若相同，判定所述服务请求中的用户账户和设备特征码相匹配。5.根据权利要求1所述的方法，其特征在于，所述获取服务请求，判断所述服务请求中的用户账户和设备特征码是否匹配，包括：若所述服务请求中的用户账户和设备特征码不匹配，通过所述用户账户注册时预留联系方式，向用户发送账户异常消息。6.一种将用户权限与设备绑定的装置，其特征在于，包括：接收单元，用于获取用户账户和设备特征码，建立所述用户账户与设备特征码的匹配关系；还用于获取服务请求；匹配单元，用于建立该用户账户与该特征码的匹配关系，还用于根据所述用户账户与所述设备特征码的匹配关系判断所述服务请求中的用户账户和设备特征码是否匹配；2CN105844127A权利要求书2/2页权限单元，用于确定所述设备特征码的权限，根据所述设备特征码的权限生成权限码，将所述权限码与所述设备特征码绑定；还用于在所述匹配单元判定用户账户和设备特征码匹配后，获取与所述设备特征码绑定的权限码，根据所述权限码获取对应的权限，向所述用户账户提供所述权限范围内的服务，以及在所述匹配单元判定用户账户和特征码不匹配后，拒绝向所述用户账户提供服务。7.根据权利要求6所述的装置，其特征在于，所述权限单元用于获取用户账户与权限的对应关系；将所述用户账户对应的权限作为所述设备特征码的权限；解除所述用户账户与权限的对应关