[发明专利]用户认证的方法及认证服务器

权利要求书

1.一种用户认证的方法，用于绑定在第一用户标识下的第一设备组群中的设备，与绑定在第二用户标识下的第二设备组群中的设备之间互相进行数据传输，其特征在于，所述方法包括：

接收所述第一设备组群中的设备向所述第二设备组群中的设备发送传输数据的传输请求，所述传输请求中包括：与所述第一设备组群对应的第一认证码；

当所述第二设备组群中的设备的认证列表中存在有与所述第一认证码匹配的认证码时，所述第一设备组群中的设备的传输请求认证通过，允许所述第二设备组群中的设备接收所述第一设备组群中的设备发送的数据。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述第二设备组群中的设备的认证列表中不存在与所述第一认证码匹配的认证码时，向所述第一设备组群中的设备发送传输错误的响应消息，结束本流程。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

接收所述第二设备组群中的设备向所述第一设备组群中的设备发送传输数据的传输请求，所述传输请求中包括：与所述第二设备组群对应的第二认证码；

当所述第一设备组群中的设备的认证列表中存在有与所述第二认证码匹配的认证码时，所述第二设备组群中的设备的传输请求认证通过，允许所述第三设备向所述第四设备发送数据。

4.根据权利要求1所述的方法，其特征在于，当所述第一设备组群中的设备第一次向所述第二设备组群中的设备发送传输数据的传输请求时，所述方法还包括：

接收所述第一设备组群中的设备向所述第二设备组群中的设备发送的权限请求或认证请求；

当所述第二设备组群中的设备接受所述第一设备组群中的设备的权限请求或认证请求后，生成一对第一认证码和第二认证码；

将所述第一认证码和所述第二认证码向所述第一设备组群中的各设备和向所述第二设备组群中的各设备下发。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

在收到下发的认证码后，所述第一设备组群中的各设备和所述第二设备组群中的各设备分别对各自的认证列表进行更新处理。

6.根据权利要求4所述的方法，其特征在于，所述方法还包括：

当所述第二设备组群中的设备不接受所述第一设备组群中的设备的权限请求或认证请求时，向所述第一设备组群中的设备发送拒绝通过的响应消息，结束本流程。

7.根据权利要求1所述的方法，其特征在于，所述第一设备组群中设备为移动终端、个人电脑或电子相框，所述第二设备组群中的设备为移动终端、个人电脑或电子相框。

8.一种认证服务器，其特征在于，包括：

接收模块，用于接收所述第一设备组群中的第一设备向所述第二设备组群中的第二设备发送传输数据的传输请求，所述传输请求中包括：与所述第一设备对应的第一认证码；

认证模块，用于对所述第二设备的认证列表中的认证码与所述第一认证码进行匹配认证；

批准模块，用于当所述第二设备的认证列表中存在有与所述第一认证码匹配的认证码时，批准所述第一设备的传输请求认证通过，允许所述第一设备向所述第二设备发送数据。

9.根据权利要求8所述的认证服务器，其特征在于，所述认证服务器还包括：

发送模块，用于当所述第二设备的认证列表中不存在与所述第一认证码不匹配的认证码时，向所述第一设备发送传输错误的响应消息。

10.根据权利要求9所述的认证服务器，其特征在于，所述接收模块，还用于接收所述第一设备组群中的设备向所述第二设备组群中的设备发送的权限请求或认证请求；

所述认证服务器还包括：

认证码生成模块，用于当所述第二设备组群中的设备接受所述第一设备组群中的设备的权限请求或认证请求后，生成一对第一认证码和第二认证码；

认证码下发模块，用于将所述第一认证码和第二认证码向所述第一设备组群中的各设备和向所述第二设备组群中的各设备下发。