[发明专利]权限配置方法、装置和系统

权利要求书

1.一种权限配置方法，其特征在于，包括：

根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

为待分配权限的控制点标识分配权限时，当所述存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。

2.如权利要求1所述的方法，其特征在于，所述根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中包括：

在接收到携带有待注销信息和验证信息的所述注销命令后，根据所述验证信息对所述待注销信息进行认证，所述待注销信息包括控制点标识；

在认证通过后，删除所述控制点标识对应的权限，并将所述待注销信息和所述验证信息添加到所述存储的注销信息中。

3.如权利要求2所述的方法，其特征在于，所述验证信息包括：

使用管理员用户的密码对所述待注销信息的签名信息；所述认证包括：确定所述签名信息是使用所述管理员用户的密码签名的；或者

所述验证信息包括：使用管理员控制点的证书对所述待注销信息的签名信息；所述认证包括：确定所述签名信息是使用所述管理员控制点的证书签名的；或者

所述验证信息包括：使用所述控制点标识对应的证书对所述待注销信息的签名信息；所述认证包括：确定所述签名信息是使用所述控制点标识对应的证书签名的。

4.一种权限配置方法，其特征在于，包括：

根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

接收获取注销信息命令，根据所述获取注销信息命令返回所述存储的注销信息，所述返回的注销信息用于其它受控设备删除所述返回的注销信息中的控制点标识对应的权限及存储所述返回的注销信息。

5.一种权限配置方法，其特征在于，包括：

从第一受控设备处获取控制点标识的注销信息，所述注销信息包括待注销信息和验证信息，所述验证信息用于验证所述注销信息的合法性；

将所述注销信息传输给除第一受控设备之外的其它受控设备，以通知所述其它受控设备在根据所述验证信息对所述待注销信息认证通过后执行删除控制点标识对应的权限并存储所述控制点标识的注销信息。

6.一种网络设备，其特征在于，包括：

注销模块，用于根据其所在网络设备接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

分配权限模块，用于为待分配权限的控制点标识分配权限时，当所述注销模块存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。

7.如权利要求6所述的网络设备，其特征在于，所述注销模块包括：

认证子模块，用于在其所在的网络设备接收到携带有待注销信息和验证信息的注销命令后，根据所述验证信息对所述待注销信息进行认证，所述待注销信息包括控制点标识；

注销子模块，用于在所述认证子模块的认证通过后，删除所述控制点标识对应的权限，并将所述待注销信息和所述验证信息添加到所述存储的注销信息中。

8.一种网络设备，其特征在于，包括：

注销模块，用于根据所述网络设备接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

返回模块，用于在所述网络设备接收到获取注销信息命令后，返回所述注销模块存储的注销信息，所述返回的注销信息用于其它受控设备删除所述返回的注销信息中的控制点标识对应的权限及存储所述返回的注销信息。

9.一种网络设备，为控制点，其特征在于，包括：

获取模块，用于从第一受控设备处获取控制点标识的注销信息，所述注销信息包括待注销信息和验证信息，所述验证信息用于验证所述注销信息的合法性；

传播模块，用于将所述获取模块获取的注销信息传输给除第一受控设备之外的其它受控设备，以通知所述其它受控设备在根据所述验证信息对所述待注销信息认证通过后执行删除控制点标识对应的权限并存储所述控制点标识的注销信息。

10.一种权限配置系统，其特征在于，包括：

控制点，用于发送注销命令；

受控设备，用于根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中，为待分配权限的控制点标识分配权限时，当所述存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。