[发明专利]认证授权方法和装置

说明书

技术领域

本发明涉及通信技术领域，尤其涉及一种认证授权方法和装置。

背景技术

随着互联网的普及与发展，出现了大量的网络系统服务器提供商，有些网络系统服务器可以对临时访问者开放，由于临时访问者流动性较大，需要对临时访问者的认证授权进行管理，以保证网络系统服务器的安全。

现有技术中，可以通过集中式授权管理方法，也即将临时访客访问网络系统的请求集中到系统管理员处，由系统管理员统一生成一批临时账号供临时访问使用，例如：B学校采用账号密码方式来控制网络使用的授权，A学校的老师要求到B学校去考察学习，在学习期间需要命名用B学校的校园网系统，但A学校的老师没有B学校的网络使用权限，即没有访问B学校的网络账号和密码，此时，B学校接待人员可以统计A学校的老师的信息；B学校接待人员将统计信息拿到B学校的网络中心，要求网络管理员根据接待人员拿到的统计信息，为A学校的老师开设一批具有访问权限和自动销户时间的临时账号和密码；B学校接待人员将临时账号和密码分配给A学校的老师；A学校的老师使用临时账号和密码登陆后访问B学校的校园网网络系统；A学校的老师离开B学校后网络管理员手动将临时账号销户或者待临时账号超时后自动销号。

但是，若分配给A学校的老师的临时账号和密码被泄露，这不利于对B学校的校园网网络系统的访问进行管理，同时获取临时账号的过程复杂，认证授权效率低下。

发明内容

本发明提供一种认证授权方法和装置，用于使得对用户的认证授权过程简单和快捷，提高认证授权的效率，从而便于对校园网网络系统的访问进行管理。

第一方面，本发明提供一种认证授权方法，包括：

授权辅助终端扫描获取待授权终端的二维码信息，所述待授权终端的二维码信息是根据所述待授权终端的标识信息生成的；

所述授权辅助终端根据所述二维码信息，获得所述待授权终端的标识信息；

所述授权辅助终端根据所述待授权终端的标识信息确定需要授权给所述待授权终端的权限信息；

所述授权辅助终端向认证授权服务器发送授权请求，所述授权请求包括所述待授权终端的标识信息和需要授权给所述待授权终端的权限信息，以使所述认证授权服务器根据所述授权请求为所述待授权终端授予所述权限信息相应的权限。

第二方面，本发明还提供一种认证授权方法，包括：

待授权终端显示所述待授权终端的二维码信息，所述二维码信息是根据所述待授权终端的标识信息生成的，以便授权辅助终端扫描获取所述二维码信息，并根据所述二维码信息与认证授权服务器进行所述待授权终端的认证授权过程；

所述待授权终端接收所述认证授权服务器发送的认证授权成功响应，以完成所述待授权终端的认证授权过程。

第三方面，本发明还提供一种认证授权方法，包括：

认证授权服务器接收授权辅助终端发送的授权请求，所述授权请求包括待授权终端的标识信息和需要授权给所述待授权终端的权限信息，所述待授权终端的标识信息为所述授权辅助终端根据所述待授权终端的二维码信息获取的，待授权终端的二维码信息为所述授权辅助终端扫描获取的；

所述认证授权服务器根据所述授权请求，为所述待授权终端授予所述权限信息相应的权限；

所述认证授权服务器向所述待授权终端发送认证授权成功响应，以完成所述待授权终端的认证授权过程。

第四方面，本发明提供一种授权辅助终端，包括：

扫描单元，用于获取待授权终端的二维码信息，所述待授权终端的二维码信息是根据所述待授权终端的标识信息生成的；

获取单元，用于根据所述二维码信息，获得所述待授权终端的标识信息；

确定单元，用于根据所述待授权终端的标识信息确定需要授权给所述待授权终端的权限信息；

发送单元，用于向认证授权服务器发送授权请求，所述授权请求包括所述待授权终端的标识信息和需要授权给所述待授权终端的权限信息，以使所述认证授权服务器根据所述授权请求为所述待授权终端授予所述权限信息相应的权限。

第五方面，本发明提供一种终端，包括：

显示单元，用于在所述终端未授权时，显示所述终端的二维码信息，所述二维码信息是根据所述终端的标识信息生成的，以便授权辅助终端扫描获取所述二维码信息，并根据所述二维码信息与认证授权服务器进行所述终端的认证授权过程；

接收单元，用于接收所述认证授权服务器发送的认证授权成功响应，以完成所述终端的认证授权过程。

第六方面，本发明提供一种认证授权服务器，包括：