[发明专利]权限配置方法、装置和系统

说明书

技术领域

本发明涉及网络通讯技术领域，具体涉及权限配置技术。

背景技术

Universal Plug and Play(通用即插即用，UPnP)技术可以使家庭网络设备实现互通和控制，即利用UPnP技术可以实现数字家庭网络。家庭网络设备可以包括控制点和UPnP设备，控制点采用UPnP协议的控制命令读取UPnP设备的状态和控制信息，并控制UPnP设备执行相应的操作。

UPnP技术提供安全管理服务，UPnP设备可以根据控制点自己生成的自签名证书对控制点进行认证，以验证控制点的访问权限，UPnP设备只允许有访问权限的控制点对其进行管理。

在某些情况下，如控制点恢复出厂配置或用户认为控制点的自签名证书不安全等，控制点可以重新生成新的自签名证书，此时，家庭网络中受控制点控制的各UPnP设备均应注销控制点的旧自签名证书。

在实现本发明的过程中，发明人发现：控制点通常会控制多个UPnP设备，在某UPnP设备中的控制点自签名证书被注销的情况下，该UPnP设备还可能从其它设备处获取到已注销的控制点自签名证书，从而认为该已注销的控制点自签名证书为合法的证书，这样，该UPnP设备还可能为该控制点自签名证书重新分配权限，最终导致UPnP设备管理存在安全性隐患。

发明内容

本发明实施方式提供的权限配置方法、装置和系统，能够避免在控制点标识对应的权限被删除后，重新为该控制点标识错误的分配权限的现象，提高了受控设备的管理安全性。

本发明实施方式提供的一种权限配置方法，包括：

根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

为待分配权限的控制点标识分配权限时，当所述存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。

本发明实施方式提供的另一种权限配置方法，包括：

根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

接收获取注销信息命令，根据所述获取注销信息命令返回所述存储的注销信息，所述返回的注销信息用于其它受控设备删除所述返回的注销信息中的控制点标识对应的权限及存储所述返回的注销信息。

本发明实施方式提供的第三种权限配置方法，包括：

从第一受控设备处获取控制点标识的注销信息，所述注销信息包括待注销信息和验证信息，所述验证信息用于验证所述注销信息的合法性；

将所述注销信息传输给除第一受控设备之外的其它受控设备，以通知所述其它受控设备在根据所述验证信息对所述待注销信息认证通过后执行删除控制点标识对应的权限并存储所述控制点标识的注销信息。

本发明实施方式提供的一种网络设备，包括：

注销模块，用于根据其所在网络设备接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

分配权限模块，用于为待分配权限的控制点标识分配权限时，当所述注销模块存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。

本发明实施方式提供的另一种网络设备，包括：

注销模块，用于根据所述网络设备接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中；

返回模块，用于在所述网络设备接收到获取注销信息命令后，返回所述注销模块存储的注销信息，所述返回的注销信息用于其它受控设备删除所述返回的注销信息中的控制点标识对应的权限及存储所述返回的注销信息。

本发明实施方式提供的第三种网络设备，为控制点，包括：

获取模块，用于从第一受控设备处获取控制点标识的注销信息，所述注销信息包括待注销信息和验证信息，所述验证信息用于验证所述注销信息的合法性；

传播模块，用于将所述获取模块获取的注销信息传输给除第一受控设备之外的其它受控设备，以通知所述其它受控设备在根据所述验证信息对所述待注销信息认证通过后执行删除控制点标识对应的权限并存储所述控制点标识的注销信息。

本发明实施方式提供的一种权限配置系统，包括：

控制点，用于发送注销命令；

受控设备，用于根据接收的注销命令删除控制点标识对应的权限，并将所述控制点标识的注销信息添加到存储的注销信息中，为待分配权限的控制点标识分配权限时，当所述存储的注销信息中存在所述待分配权限的控制点标识的注销信息时，不为所述待分配权限的控制点标识分配权限。