[发明专利]一种权限管理和资源控制的方法及装置

说明书

本申请公开了一种权限管理和资源控制方法及装置，该方法接收用户通过账号发送的凭据生成请求，向该用户提供基本信息，并采集该用户根据该基本信息输入的多媒体信息，根据该多媒体信息生成凭据信息，建立该账号的控制权限与该凭据信息的对应关系，并存储。通过上述方法，用户可直接使用该凭据信息控制其账号，实现了在不泄露其账号信息的前提下，不通过自己的终端设备和授权设备控制其账号，有效的降低了控制账号的安全风险。

技术领域

本申请涉及计算机技术领域，尤其涉及一种权限管理和资源控制的方法及装置。

背景技术

随着社会的不断发展，服务器为用户提供的资源也越来越多，如，电子书资源。

目前，用户在使用资源的过程中，通过都需要注册相应的账号，并对账号内的资源进行控制，如，对账号内的资源进行资源转移。

在现有技术中，为了保证用户账号内的资源的安全，用户在对账号内的资源进行转移时，可以在自己的终端设备上登录自己的账号，并对账号内的资源进行转移，但是，如果用户在对账号内的资源进行转移时，无法使用自己的终端设备(如，没有携带自己的终端设备或者网络不安全)，则此时用户也可以通过经账号对应的第三方授权的设备(如，第三方授权的指纹识别加密机具，以下简称为授权设备)，对账号内的资源进行转移，如，用户预先建立指纹和自己账号的关联，后续，可以在第三方授权的指纹识别加密机具上按压指纹来对账号内的资源进行转移。

但是，在实际应用中，如果用户需要对账号内的资源进行控制(如，对资源进行转移)时，用户既无法使用自己的终端设备(如，没有携带自己的终端设备或者网络不安全)，也无法使用授权设备，而只能使用其他用户的终端设备时，则很可能会导致用户的账号信息泄露，因此，对于一个账号而言，如何实现用户在无法使用自己的终端设备和授权设备的情况下控制该账号，并且也不会泄露自己的账号信息，成为一个亟待解决的问题。

发明内容

本申请实施例提供一种权限管理和资源控制方法及装置，用以解决现有技术中用户在无法使用自己的终端设备和授权设备时，无法实现在不泄露自己的账号信息的前提下控制账号的问题。

本申请实施例提供的一种权限管理的方法，所述方法包括：

接收用户通过账号发送的凭据生成请求；

向所述用户提供基本信息；

采集所述用户根据所述基本信息输入的多媒体信息；

根据所述多媒体信息生成凭据信息；

建立所述账号的控制权限与所述凭据信息的对应关系，并存储。

本申请实施例提供的一种资源控制的方法，所述方法包括：

接收用户发送的凭据使用请求，其中，所述凭据使用请求中携带有所述用户输入的多媒体信息；

将所述多媒体信息转换成基本信息；

根据所述基本信息，在预先存储的各凭据信息中，确定出所述基本信息对应的凭据信息；

根据所述凭据信息，对所述凭据使用请求进行验证；

当验证通过时，根据所述凭据信息对应的账号的控制权限，对所述账号进行资源控制。

本申请实施例提供的一种权限管理的方法，所述方法包括：

接收用户通过账号发送的凭据生成请求；

向所述用户提供基本信息；

采集所述用户根据所述基本信息输入的多媒体信息；

根据所述多媒体信息生成凭据信息；

建立所述账号的支付权限与所述凭据信息的对应关系，并存储。