[发明专利]操作权限验证方法和装置

权利要求书

1.一种操作权限验证方法，其特征在于，所述方法包括：

第一终端获取第二终端生成的特征码，所述特征码至少携带第二终端标识；

根据所述特征码，得到所述第二终端标识；

获取所述第一终端的账号信息和待校验信息；

向服务器发送权限验证请求，所述权限验证请求携带所述账号信息、所述待校验信息和所述第二终端标识，使得所述服务器根据所述账号信息和所述待校验信息进行验证，当验证通过时，所述服务器根据所述第二终端标识为所述第二终端提供所述权限验证请求相应的权限。

2.根据权利要求1所述的方法，其特征在于，第一终端获取第二终端生成的特征码包括：

当所述特征码为图形码时，所述第一终端扫描所述第二终端显示的图形码；或，

当所述特征码为声音码时，所述第一终端接收所述第二终端播放的声音码。

3.根据权利要求1所述的方法，其特征在于，根据所述特征码，得到所述第二终端标识包括：

当所述特征码为图形码时，对所述图形码进行分析，得到所述第二终端标识；或，

当所述特征码为声音码时，对所述声音码进行声音识别，得到所述第二终端标识。

4.根据权利要求1所述的方法，其特征在于，所述特征码还携带所述第二终端的密钥信息，所述密钥信息为由服务器提供的动态密钥，所述方法还包括：

当所述特征码为图形码时，对所述图形码进行分析，得到所述图形码携带的信息和密钥信息，根据所述密钥信息，对所述信息进行解密，得到所述第二终端标识；或，

当所述特征码为声音码时，对所述声音码进行声音识别，得到所述图形码携带的信息和密钥信息，根据所述密钥信息，对所述信息进行解密，得到所述第二终端标识；

在向所述服务器发送所述权限验证请求时，所述权限验证请求携带所述密钥信息、所述账号信息、所述待校验信息和所述第二终端标识。

5.根据权利要求1所述的方法，其特征在于，向服务器发送权限验证请求包括：

当所述特征码还携带所述服务器地址信息时，所述第一终端根据得到的服务器地址信息，向所述服务器发送所述权限验证请求；或，

当所述特征码未携带所述服务器地址信息时，所述第一终端根据本地保存的服务器地址信息，向所述服务器发送所述权限验证请求。

6.根据权利要求1所述的方法，其特征在于，获取所述第一终端的账号信息和待校验信息包括：

显示信息输入界面，获取用户输入的账号信息和待校验信息；或，

当所述第一终端处于登录状态时，获取所述第一终端正在登录的账号信息，并显示待校验信息输入界面，获取用户输入的待校验信息；或，

当所述第一终端已保存至少一个账号信息和所述至少一个账号信息的待校验信息时，显示账号信息列表，所述账号信息列表包括所述至少一个账号信息的标识；

当检测到用户对所述账号信息列表中任一标识的选择操作时，获取所述选择的标识对应的账号信息以及所述账号信息的待校验信息。

7.根据权利要求1所述的方法，其特征在于，所述第二终端标识为所述第二终端的MAC地址或所述服务器为所述第二终端分配的唯一标识。

8.一种操作权限验证方法，其特征在于，所述方法包括：

第二终端接收指定操作请求，所述指定操作请求用于指示所述第二终端执行指定操作，所述指定操作需要进行操作权限验证；

所述第二终端根据所述指定操作请求，生成特征码，所述特征码至少携带第二终端标识，使得第一终端获取所述特征码，得到所述第二终端标识，并获取所述第一终端的账号信息和待校验信息，向服务器发送权限验证请求，所述权限验证请求携带所述第二终端标识、所述账号信息和所述待校验信息，使得所述服务器对所述账号信息和所述待校验信息进行验证，当验证通过时，所述服务器根据所述第二终端标识为所述第二终端提供所述权限验证请求相应的权限。

9.根据权利要求8所述的方法，其特征在于，所述第二终端根据所述指定操作请求，生成特征码包括：

所述第二终端根据密钥信息，对特征信息进行加密，并根据加密后的特征信息，生成所述特征码，所述特征码携带所述密钥信息和所述加密后的特征信息，所述特征信息至少包括所述第二终端标识，所述密钥信息为由服务器提供的动态密钥。