[发明专利]账号权限控制方法及装置

权利要求书

1.一种账号权限控制方法，其特征在于，应用于局域网路由器中，所述方法包括：

确定接入当前局域网中具有的特权账号，并获取该特权账号的权限级别以及鉴权密码；

将所述特权账号标识以及对应的鉴权密码发送到服务器进行验证，如果验证通过，则由服务器返回带有有效期限的临时令牌，并返回；

接收到服务器返回的临时令牌后，在本地存储中进行保存，并在当前局域网内定期广播所述特权账号的权限级别以及所述临时令牌，以便用户终端在收到广播消息后，如果确定出当前登录的账号的权限级别低于所述特权账号的级别，则利用所述临时令牌，向服务器请求将其权限级别临时提升至所述特权账号的权限级别。

2.根据权利要求1所述的方法，其特征在于，还包括：

如果用户终端当前登录的账号的权限高于所述特权账号的权限级别，则将所述当前登录的账号确定为新的特权账号，并接收到所述用户终端提交的当前登录账号的权限级别以及对应的鉴权密码，并重新从服务器获取新的临时令牌。

3.根据权利要求1所述的方法，其特征在于，还包括：

当所述临时令牌有效期结束时，重新利用所述特权账号标识以及鉴权密码，从服务器获取新的临时令牌。

4.根据权利要求3所述的方法，其特征在于，还包括：

对所述特权账号的活跃度进行检测；

如果所述临时令牌有效期结束时，所述活跃度满足预置条件，则触发执行所述重新获取临时令牌的步骤。

5.一种账号权限控制方法，其特征在于，应用于用户终端，所述方法包括：

接收局域网路由器广播的特权账号的权限级别以及临时令牌；

将当前登录的账号的权限级别与所述特权账号的权限级别进行比较；

如果低于所述特权账号的权限级别，向服务器发送验证请求，所述验证请求中携带有所述当前登录的账号标识，以及所述临时令牌，以便所述服务器在验证通过后，将所述当前登录的账号标识的权限临时提升至所述特权账号的权限。

6.一种账号权限控制方法，其特征在于，应用于服务器，所述方法包括：

接收局域网路由器发送的特权账号标识以及鉴权密码；

对所述特权账号标识以及鉴权密码进行验证，如果验证通过，则生成带有有效期限的临时令牌，并返回给所述局域网路由器，以便所述局域网路由器将所述临时令牌进行广播；

接收用户终端发送的验证请求，所述验证请求中携带有用户终端当前登录的账号标识以及所述临时令牌；

对所述当前登录的账号标识以及所述临时令牌进行验证，如果验证通过，则将所述当前登录的账号临时提升至所述特权账号对应的权限级别。

7.一种账号权限控制装置，其特征在于，应用于局域网路由器中，所述装置包括：

特权账号确定单元，用于确定接入当前局域网中具有的特权账号，并获取该特权账号的权限级别以及鉴权密码；

验证单元，用于将所述特权账号标识以及对应的鉴权密码发送到服务器进行验证，如果验证通过，则由服务器返回带有有效期限的临时令牌，并返回；

令牌接收单元，用于接收到服务器返回的临时令牌后，在本地存储中进行保存，并在当前局域网内定期广播所述特权账号的权限级别以及所述临时令牌，以便用户终端在收到广播消息后，如果确定出当前登录的账号的权限级别低于所述特权账号的级别，则利用所述临时令牌，向服务器请求将其权限级别临时提升至所述特权账号的权限级别。

8.根据权利要求7所述的装置，其特征在于，还包括：

第一重新获取单元，用于如果用户终端当前登录的账号的权限高于所述特权账号的权限级别，则将所述当前登录的账号确定为新的特权账号，并接收到所述用户终端提交的当前登录账号的权限级别以及对应的鉴权密码，并重新从服务器获取新的临时令牌。

9.根据权利要求7所述的装置，其特征在于，还包括：

第二重新获取单元，用于当所述临时令牌有效期结束时，重新利用所述特权账号标识以及鉴权密码，从服务器获取新的临时令牌。