[发明专利]在无线通信系统中验证访问授权的方法和设备

权利要求书

1.一种在无线通信系统中由终端授权操作命令的权限的方法，该方法包括以下步骤：

从服务器接收所述操作命令；

当所述操作命令是用于创建目标资源组的操作命令时，基于与所述操作命令的所述目标资源组相关的第一访问控制资源组来对所述操作命令进行授权；以及

当所述操作命令不是用于创建所述目标资源组的操作命令时，基于与所述目标资源组相关的第二访问控制资源组来对所述操作命令进行授权，

其中，所述第一访问控制资源组包括指定用于创建所述目标资源组的所述操作命令的访问控制列表ACL资源以及指示所述第一访问控制资源组由自举接口管理的访问控制所有者资源。

2.根据权利要求1所述的方法，其中，所述第一访问控制资源组包括指示所述目标资源组的标识符ID、以及访问控制列表ACL资源，所述访问控制列表ACL资源指示特定服务器的用于创建所述目标资源组的所述操作命令被允许。

3.根据权利要求2所述的方法，其中，所述ACL资源包括被设定为1的第四最低有效位。

4.根据权利要求1所述的方法，该方法还包括以下步骤：

经由所述自举接口从所述服务器接收用于创建针对所述目标资源组的所述第一访问控制资源组的第一操作命令；以及

基于所述第一操作命令来创建所述第一访问控制资源组。

5.根据权利要求1所述的方法，其中，所述操作命令经由装置管理和服务使能接口来接收。

6.根据权利要求1所述的方法，该方法还包括以下步骤：

当所述目标资源组被创建时，创建所述第二访问控制资源组。

7.根据权利要求1所述的方法，该方法还包括以下步骤：

创建针对所述目标资源组的所述第二访问控制资源组。

8.一种在无线通信系统中授权操作命令的权限的终端，该终端包括：

射频RF单元；以及

处理器，被配置为控制所述RF单元，

其中，所述处理器被配置为：

从服务器接收所述操作命令；

当所述操作命令是用于创建由第一访问控制资源组标识的资源组的操作命令时，基于针对所述标识的资源组的第一访问控制资源组来对所述操作命令进行授权；以及

当所述操作命令不是用于创建所述标识的资源组的操作命令时，基于针对所述标识的资源组的第二访问控制资源组来对所述操作命令进行授权，

其中，所述第一访问控制资源组包括访问控制列表ACL资源和访问控制所有者资源，所述ACL资源指定用于创建所述标识的资源组的所述操作命令，所述访问控制所有者资源指示所述第一访问控制资源组由自举接口管理。

9.根据权利要求8所述的终端，其中，所述处理器还被配置为：

经由所述自举接口从所述服务器接收用于创建针对所述标识的资源组的所述第一访问控制资源组的第一操作命令；以及

基于所述第一操作命令来创建所述第一访问控制资源组。

10.根据权利要求8所述的终端，其中，所述处理器还被配置为：

创建针对所述标识的资源组的所述第二访问控制资源组。