[发明专利]在设备管理中访问权限的控制方法

权利要求书

1.一种在设备管理中访问权限的控制方法，其特征在于，包括以 下步骤：

在协议头增加终端管理服务器标签，为管理对象的每个 节点均增加节点创建者标签和与其对应的第一操作权限标签；

终端管理服务器将所述节点创建者标签和所述第一操作 权限标签发送给终端，并由所述终端获取所述终端管理服务器 标签；

如果所述节点创建者标签与所述终端管理服务器标签一 致，则在所述第一操作权限标签所标识的操作权限内对相应的 管理对象的节点进行权限分配；以及

在访问方具有访问权限的情况下，对所述访问权限进行 控制。

2.根据权利要求1所述的控制方法，其特征在于，所述访问方包 括服务器和终端。

3.根据权利要求2所述的控制方法，其特征在于，对服务器的访 问权限的控制包括以下步骤：

为所述管理对象的每个节点均增加节点操作者标签和与 其对应的第二操作权限标签，并将这两个标签存储在所述终端 管理服务器上；以及

所述终端管理服务器将所述终端管理服务器标签与所述 节点操作者标签进行比较，并根据比较结果进行访问权限控 制。

4.根据权利要求3所述的控制方法，其特征在于，如果所述终端 管理服务器标签与所述节点操作者标签一致，则所述终端管理 服务器将在所述第二操作权限标签所标识的操作权限内的操 作命令下发到所述终端。

5.根据权利要求3所述的控制方法，其特征在于，如果所述终端 管理服务器标签与所述节点操作者标签不一致，则所述终端管 理服务器撤销操作命令。

6.根据权利要求2所述的控制方法，其特征在于，对服务器的访 问权限的控制包括以下步骤：

为所述管理对象的每个节点均增加节点操作者标签和与 其对应的第二操作权限标签，并将这两个标签存储在所述终端 管理服务器上；

所述终端管理服务器将所述节点操作者标签和所述第二 操作权限标签发送给所述终端，并由所述终端获取所述终端管 理服务器标签；以及

所述终端将所述终端管理服务器标签与所述节点操作者 标签进行比较，并根据比较结果进行访问权限控制。

7.根据权利要求6所述的控制方法，其特征在于，如果所述终端 管理服务器标签与所述节点操作者标签一致，则所述终端执行 在所述第二操作权限标签所标识的操作权限内的操作。

8.根据权利要求6所述的控制方法，其特征在于，如果所述终端 管理服务器标签与所述节点操作者标签不一致，则所述终端拒 绝执行操作命令。

9.根据权利要求1或2所述的控制方法，其特征在于，所述终端 管理服务器标签为所述终端管理服务器的域名，节点创建者标 签的取值为一个，并且所述节点操作者标签的取值为一个或多 个。

10.根据权利要求3-8中任一项所述的控制方法，其特征在于，所 述终端管理服务器标签为所述终端管理服务器的域名，所述节 点创建者标签的取值为一个，并且所述节点操作者标签的取值 为一个或多个。

11.根据权利要求9所述的控制方法，其特征在于，所述节点创建 者标签的取值为其上级节点的创建者标签的取值。

12.根据权利要求10所述的控制方法，其特征在于，所述节点创 建者标签的取值为其上级节点的创建者标签的取值。