[发明专利]一种更新权限的方法及装置

权利要求书

1.一种更新权限的方法，包括：

业务服务器更新登录终端的标识ID的权限令牌，登录所述终端的任意两个不同的ID对应的权限令牌不同；

所述业务服务器将更新后的权限令牌发送至认证服务器；

所述业务服务器采用所述更新后的权限令牌与所述终端进行交互；

其中，所述业务服务器更新登录终端的标识ID的权限令牌之前，所述方法还包括：所述业务服务器接收所述认证服务器发送的验证请求；所述业务服务器根据所述验证请求查询所述ID与所述业务服务器对应的权限；所述业务服务器根据查询到的权限结果生成所述权限令牌；所述业务服务器将所述权限令牌发送至所述认证服务器。

2.一种更新权限的方法，包括：

认证服务器接收业务服务器发送的更新后的登录终端的标识ID的权限令牌，登录所述终端的任意两个不同的ID对应的权限令牌不同；

所述认证服务器向轻量目录访问协议LDAP服务器发送查询请求，所述查询请求用于查询所述ID是否为有效ID；

所述认证服务器接收到所述LDAP服务器发送的确定所述ID为有效ID的查询响应消息时，将接收到的更新后的权限令牌发送至所述终端，以便于使得所述业务服务器采用所述更新后的权限令牌与所述终端进行交互；

其中，所述认证服务器接收业务服务器发送的更新后的登录终端的标识ID的权限令牌之前，所述方法还包括：所述认证服务器向所述业务服务器发送验证请求，所述验证请求用于验证采用所述ID登录的终端是否具有访问所述业务服务器的应用的权限；所述认证服务器接收所述业务服务器根据所述验证请求返回的所述权限令牌。

3.如权利要求2所述的方法，所述认证服务器向所述业务服务器发送验证请求之前，所述方法还包括：

所述认证服务器接收所述终端发送的登录请求，根据所述登录请求向所述LDAP服务器发送所述查询请求；

所述认证服务器接收所述LDAP服务器根据所述查询请求返回的确定所述ID为有效ID的查询响应消息。

4.一种业务服务器，包括：

权限令牌更新单元，用于更新登录终端的标识ID的权限令牌，登录所述终端的任意两个不同的ID对应的权限令牌不同；

发送单元，用于将更新后的权限令牌发送至认证服务器；

所述业务服务器还包括交互单元，用于采用所述更新后的权限令牌与所述终端进行交互；

所述业务服务器，还包括接收单元、查询单元和权限令牌生成单元，其中：

所述接收单元，用于接收所述认证服务器发送的验证请求；

所述查询单元，用于根据所述验证请求查询所述ID与所述业务服务器对应的权限；

所述权限令牌生成单元，用于根据查询到的权限结果生成所述权限令牌；

所述发送单元还用于，将所述权限令牌发送至所述认证服务器。

5.一种认证服务器，包括：

接收单元，用于接收业务服务器发送的更新后的登录终端的标识ID的权限令牌，登录所述终端的任意两个不同的ID对应的权限令牌不同；

发送单元，用于向轻量目录访问协议LDAP服务器发送查询请求，所述查询请求用于查询所述ID是否为有效ID；

所述接收单元还用于，接收到所述LDAP服务器发送的确定所述ID为有效ID的查询响应消息；

所述发送单元还用于，将接收到的更新后的权限令牌发送至所述终端，以便于使得所述业务服务器采用所述更新后的权限令牌与所述终端进行交互；

所述发送单元还用于，向所述业务服务器发送验证请求，所述验证请求用于验证采用所述ID登录的终端是否具有访问所述业务服务器的应用的权限；

所述接收单元还用于，接收所述业务服务器根据所述验证请求返回的所述权限令牌。

6.如权利要求5所述的认证服务器，所述接收单元还用于，接收所述终端发送的登录请求；

所述发送单元还用于，根据所述登录请求向所述LDAP服务器发送所述查询请求；

所述接收单元还用于，接收所述LDAP服务器根据所述查询请求返回的确定所述ID为有效ID的查询响应消息。