[发明专利]认证授权方法和装置

权利要求书

1.一种认证授权方法，其特征在于，包括：

接收用户终端发送的认证授权请求；

根据认证授权请求，确定所述用户终端所代表的用户的身份属性；

根据所述身份属性，获取所述身份属性对应的授权访问权限；以及

按照所述授权访问权限对所述用户终端所代表的所述用户进行授权。

2.根据权利要求1所述的认证授权方法，其特征在于，所述认证授权请求中包括所述用户的账户信息，在接收用户终端发送的认证授权请求之后，并在根据认证授权请求，获取所述用户的身份属性之前，所述认证授权方法还包括：

将所述账户信息发送至服务器，并请求所述服务器对所述用户进行身份认证；

接收所述服务器返回的所述用户的身份认证结果；

判断所述身份认证结果是第一预设状态还是第二预设状态，其中，所述第一预设状态和所述第二预设状态用于表示不同的所述身份认证结果；以及

在判断出所述身份认证结果是第一预设状态的情况下，确定通过所述用户的身份认证。

3.根据权利要求2所述的认证授权方法，其特征在于，在接收用户终端发送的认证授权请求之前，所述认证授权方法包括：

接收设置指令，以及

按照所述设置指令设置安全访问条件，其中，所述安全访问条件中包含多种所述身份属性，以及每种所述身份属性对应的授权访问权限。

4.根据权利要求3所述的认证授权方法，其特征在于，根据认证授权请求，确定所述用户的身份属性包括：

获取多种预设身份属性，其中，所述预设身份属性为所述安全访问条件中包含的多种所述身份属性；

向服务器发起查询请求，其中，所述查询请求为询问所述用户的身份属性是否与多种所述预设身份属性中的每种所述预设身份属性相同的请求，所述服务器根据所述认证授权请求中的账户信息确定所述用户，并获取所述用户的所述身份属性；以及

接收所述服务器返回的所述用户的查询结果，其中，所述查询结果中包含所述用户的所述身份属性。

5.根据权利要求4所述的认证授权方法，其特征在于，根据所述身份属性，获取所述身份属性对应的授权访问权限包括：

判断所述查询结果中的所述身份属性是否为多个所述预设身份属性中的任一种所述预设身份属性；以及

在判断出所述查询结果中的所述身份属性为多个所述预设身份属性中的任一种所述预设身份属性的情况下，确定所述查询结果中的所述身份属性对应的授权访问权限为所述用户的所述身份属性对应的授权访问权限。

6.一种认证授权装置，其特征在于，包括：

第一接收单元，用于接收用户终端发送的认证授权请求；

第一确定单元，用于根据认证授权请求，确定所述用户终端所代表的用户的身份属性；

获取单元，用于根据所述身份属性，获取所述身份属性对应的授权访问权限；以及

授权单元，用于按照所述授权访问权限对所述用户终端所代表的所述用户进行授权。

7.根据权利要求6所述的认证授权装置，其特征在于，所述认证授权请求中包括所述用户的账户信息，所述认证授权装置还包括：

请求单元，用于在接收用户终端发送的认证授权请求之后，并在根据认证授权请求，获取所述用户的身份属性之前，将所述账户信息发送至服务器，并请求所述服务器对所述用户进行身份认证；

第二接收单元，用于接收所述服务器返回的所述用户的身份认证结果；

判断单元，用于判断所述身份认证结果是第一预设状态还是第二预设状态，其中，所述第一预设状态和所述第二预设状态用于表示不同的所述身份认证结果；以及

第二确定单元，在判断出所述身份认证结果是第一预设状态的情况下，确定通过所述用户的身份认证。

8.根据权利要求6所述的认证授权装置，其特征在于，所述认证授权装置包括：

第三接收单元，用于在接收用户终端发送的认证授权请求之前，接收设置指令，以及

设置单元，用于按照设置指令设置安全访问条件，其中，所述安全访问条件中包含多种所述身份属性，以及每种所述身份属性对应的授权访问权限。