[发明专利]通过指纹确认实现客户端操作授权的方法和智能终端

权利要求书

1.一种通过指纹确认实现客户端操作授权的方法，其特征在于，包括：

a客户端操作需要授权时,由客户端向服务器发送携带客户端相关信息的操作授权请求消息；

b 所述服务器接收客户端发送的操作授权请求消息后，查找处于已联网状态的智能终端，查找到的智能终端为授权或拒绝客户端操作的控制智能终端；

c所述服务器向所述智能终端发送是否确认授权所述客户端操作的请求消息；

e 所述智能终端收到所述服务器发送的操作授权请求后，提示用户扫描指纹确认授权客户端操作，或者拒绝授权客户端操作；

f 用户在所述智能终端扫描指纹，所述智能终端使用所述扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则授权成功；

g 所述智能终端返回已确认授权消息到所述服务器，所述服务器收到所述智能终端的已确认授权消息后，授权所述客户端的所述操作，所述客户端的所述操作授权完成，若所述智能终端指纹匹配失败则返回拒绝授权所述客户端的所述操作。

2.根据权利要求1所述的方法，其特征在于，还包括：

a项权利中，所述客户端为已使用帐号登录的客户端，所述客户端向所述服务器发送携带所述客户端登录特征码（如：登录帐号、数字帐号、或会话标识等，包括但不仅限于上述登录特征码，所述登录特征码将用于所述服务器查找所述客户端的登录帐号或绑定帐号，或绑定设备特征码）的授权请求消息；

b项权利中，所述服务器接收到所述客户端发送的携带所述客户端登录特征码的授权请求后，查找处于已联网，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端，查找到的智能终端为授权或拒绝所述客户端操作的控制智能终端。

3.根据权利要求1所述的方法，其特征在于，还包括：

a 项权利中，所述客户端为未登录客户端，所述客户端向所述服务器发送携带用于所述客户端登录的登录帐号的授权请求消息;

b项权利中，所述服务器接收到所述客户端发送的携带用于所述客户端登录的登录帐号的授权请求消息后，查找处于已联网，并使用所述客户端登录帐号相同帐号登录的智能终端，和/或使用所述客户端登录帐号绑定帐号登录的智能终端，和/或使用所述客户端登录帐号绑定的设备特征码相同的智能终端，查找到的智能终端为授权或拒绝所述客户端登录的控制智能终端。

4.根据权利要求1至3中，任意一项所述的方法，其特征在于，还包括：

c项权利中， 所述服务器向所述智能终端发送是否确认授权所述客户端的请求消息之前，还包括：

       服务器随机生成一个验证码；

       服务器将所述验证码发送给所述客户端；

       则所述服务器向所述智能终端发送还携带所述验证码的所述确认授权请求消息。

5.根据权利要求1至4中，任意一项所述的方法，其特征在于，还包括：

f 项权利中, 所述已录入并具有能够确认所述授权请求的指纹，还包括：

用户在所述智能终端录入用于授权客户端操作的指纹，并存于所述智能终端，和/或用户将用于授权客户端操作的指纹存于所述服务器，所述智能终端从所述服务器获取到用于授权客户端操作的指纹；

则用户在所述智能终端扫描指纹，所述智能终端使用所述扫描的指纹和所述存于所智能终端的用于授权客户端操作的指纹和/或所述从服务器获取到的用于授权客户端操作的指纹进行匹配，匹配成功则授权成功。

6.根据权利要求1至4中，任意一项所述的方法，其特征在于，还包括：

f 项权利中, 用户在所述智能终端扫描指纹，所述智能终端上传所述扫描指纹到所述服务器，所述服务器使用所述扫描的指纹和已录入并具有能够确认所述授权请求的指纹进行匹配，匹配成功则授权成功；

g 项权利中，所述服务器指纹匹配成功后，授权所述客户端的所述操作，所述客户端授权完成，若所述智能终端指纹匹配失败则拒绝授权所述客户端的所述操作。