[发明专利]授权方法和终端设备

权利要求书

1.一种授权方法，其特征在于，包括：

终端设备接收无访问权限的控制设备的权限申请请求；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；

所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限。

2.根据权利要求1所述的方法，其特征在于，所述终端设备接收无访问权限的控制设备的权限申请请求之前，还包括：

所述终端设备接收所述无访问权限的控制设备的查询请求；所述查询请求用于查询对所述终端设备执行待执行管理操作所需的权限信息；

所述终端设备根据所述查询请求将所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息发送给所述无访问权限的控制设备；

所述终端设备接收无访问权限的控制设备的权限申请请求包括：

所述终端设备接收所述无访问权限的控制设备发送的至少包含待授权信息的权限申请请求，所述待授权信息至少包括所述无访问权限的控制设备查询到的权限信息。

3.根据权利要求2所述的方法，其特征在于，当所述待执行管理操作包括与数据模型相关的待执行管理操作时，所述查询请求进一步用于查询对所述待执行管理操作对应的参数进行操作所需的权限信息。

4.根据权利要求1所述的方法，其特征在于，所述权限申请请求至少包含所述无访问权限的控制设备对所述终端设备的待执行管理操作的名称；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之前，还包括：

所述终端设备至少根据所述无访问权限的控制设备对所述终端设备的待执行管理操作的名称，确定所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息；

所述终端设备至少根据确定的权限信息生成待授权信息。

5.根据权利要求4所述的方法，其特征在于，当所述待执行管理操作包括与数据模型相关的待执行管理操作时，所述权限申请请求还包含所述待执行管理操作对应的参数的名称；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之前，还包括：

所述终端设备至少根据所述待执行管理操作对应的参数的名称，确定所述无访问权限的控制设备对所述待执行管理操作对应的参数进行操作所需的权限信息。

6.根据权利要求2-5任意一项所述的方法，其特征在于，所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限包括：

所述终端设备向所述具有管理员权限的控制设备发送通知消息；

所述通知消息用于通知所述具有管理员权限的控制设备到所述终端设备上查询所述待授权信息，为所述无访问权限的控制设备分配权限；或者，所述通知消息携带所述待授权信息，以通知所述具有管理员权限的控制设备为所述无访问权限的控制设备分配权限。

7.根据权利要求1-5任意一项所述的方法，其特征在于，所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限之后，还包括：

所述终端设备通知所述无访问权限的控制设备已授权。

8.根据权利要求2-5任意一项所述的方法，其特征在于，所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之后，所述终端设备接收所述具有管理员权限的控制设备的权限分配命令之前，还包括：

所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法，向所述终端设备发送所述权限分配命令。

9.根据权利要求8所述的方法，其特征在于，所述待授权信息还包括认证码和所述无访问权限的控制设备的标识，所述认证码包括所述无访问权限的控制设备的个人标识号码与所述无访问权限的控制设备的标识的第一哈希值；

所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法包括：

所述具有管理员权限的控制设备接收所述无访问权限的控制设备的个人标识号码，计算所述个人标识号码与所述无访问权限的控制设备的标识的第二哈希值；

所述具有管理员权限的控制设备比较所述第二哈希值与所述第一哈希值；

当所述第二哈希值与所述第一哈希值相同时，所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法。