[发明专利]用于云服务器的凭证授权

说明书

技术领域

本发明涉及为访问由云服务器所提供的服务的用户授权领域。

背景技术

云服务器提供云服务，其包括经由网络连接可访问的服务。因此，云服务包括数据存储、数据访问、数据库、包括视频流在内的媒体服务以及其他服务。来自云服务器的服务被客户端设备经由网络连接所请求。

为了访问云服务器，例如为了在视频设备如电视上进行视频的回放，经常需要用户授权。用户授权可以是基于个人用户设备的设备授权，如移动电话，以使得在执行初始授权流程后，无需执行重复的授权便可进一步访问云服务器。在一些已知的系统中，初始授权经由人机交互界面例如键盘执行。一些类型的客户端设备包括简单且不友好的人机交互界面，使得难以使用这些设备进行授权。另有一些类型的客户端设备，特别是例如移动电话的移动客户端设备，可能不适合访问由云服务器所提供的服务，例如，由于这样的客户端设备的硬件或软件限制。

一些这样的云服务可进一步要求在客户端设备上使用用于授权、浏览和使用云服务的专用软件，或者可绑定至特定厂商，如苹果的iTunes云。因此，可能要求来自特定的客户端设备或使用已知网络如家庭网络的客户端设备。没有现成的允许在异地使用云服务的解决方案。例如，如果第三人没有在云服务器注册，没有解决方案允许在其家中的该第三人的智能电视上观看由云服务提供的视频。

发明内容

多种实施例提供的方法和装置提供了在处于第三方位置并且不需使用额外软件的情况下，用于提供从客户端设备至云服务器的安全访问的解决方案。

在第一实施例中，提供了用于从云服务器向客户端设备授予访问的方法，包括以下步骤：授权第一客户端设备的用户，从第一客户端设备接收授权凭证请求，生成用于访问云服务器的授权凭证，提供授权凭证给第一客户端设备，从第二客户端设备接收授权凭证，基于该授权凭证向第二客户端设备授予访问。

在第二实施例中，提供了用于向客户端设备授予访问的云服务器，其中所述云服务器适于执行上述方法。

在第三实施例中，提供了用于请求访问云服务器的方法，包括以下步骤：向云服务器授权使用第一客户端设备的用户，从第一客户端设备向云服务器发送授权凭证请求，在第一客户端设备接收用于访问云服务器的授权凭证，从第一客户端设备发送授权凭证至第二客户端设备，从第二客户端设备发送授权凭证至云服务器，以及从第二客户端设备访问云服务器。

在该方法中，第一客户端设备为第二客户端设备提供了基于授权凭证的授权。授权无需第二客户端设备的使用，方便了对第二客户端设备的授权。因此，即使第二客户端设备具有难以用来执行授权的人机交互界面，使用授权凭证，第二客户端设备可被轻松地使用，并且授权可被轻松地执行。因此，云服务器基于第一客户端设备的授权生成授权凭证，以使得能够从第二客户端设备访问云服务器。仅仅需要在云服务器上校验该授权凭证。

第二客户端设备的人机交互界面可能是简单且不友好的，这使得难以进行授权，并且第一客户端设备，特别是如移动电话这样的移动客户端设备，可能不适于访问由云服务器所提供的服务，二者可以结合使用以提供增强的用户体验。通过使用第二客户端设备可以克服第一客户端所受的限制。这样的限制与硬件或软件相关，如计算机电源、支持的视频能力、声音能力、包括键盘在内的输入装置、或与某些软件类型的兼容性。

第一客户端设备的用户的授权可基于使用用户ID和密码的机制，如本领域公知的技术。进一步优选地，第一客户端设备的授权使用加密或鉴权来执行。再进一步优选地，基于通过SSL的保护执行授权。第一客户端设备的授权基本上可以在任何时间执行，即在任意上述步骤之前。该授权可以是永久授权，其在第一客户端设备上执行一次，并可以为多个对授权凭证的请求保持有效。

客户端设备可以是适于访问云服务的任何类型的数据处理设备，包括任何类型的计算机、笔记本电脑、平板电脑、移动电话、包括电视机等的视频回放设备。客户端设备包括特别地为移动使用设计的设备，并且其通常被用户随身携带。所述第一客户端设备优选地为移动设备，如移动电话或其他。所述第二客户端设备可以是任意类型的设备，固定或者移动。云服务器与客户端设备之间的连接可以是使用至网络的有线或无线通路的任意网络连接。优选地，所述网络连接为互联网连接。任何适当的连接都可用于将授权凭证从第一客户端设备传送到第二客户端设备。优选地，使用第一和第二客户端设备之间的安全连接来传送授权凭证。