[发明专利]一种权限获取方法、装置、设备和存储介质

说明书

本发明实施例公开了一种权限获取方法、装置、设备和存储介质。本发明的方法包括：向远程用户拨号认证系统radius服务器发送携带用户信息的权限获取请求，所述权限获取请求用于获取所述用户信息对应的接入权限信息；接收所述radius服务器发送的携带所述接入权限信息的权限获取响应。

技术领域

本发明涉及通信技术领域，尤其涉及一种权限获取方法、装置、设备和存储介质。

背景技术

存储有可访问资源或者可使用资源的设备可以称为资源设备，资源设备可以向资源请求者提供资源设备上的资源。

资源请求者向资源设备请求访问或使用资源设备上的资源时，资源设备根据预先存储的合法用户的权限数据对资源请求者进行身份认证，若认证通过，向具有合法用户身份的资源请求者提供资源设备上的资源。

但是，当合法用户的权限数据存储在资源设备上时，资源设备一旦被盗或者遭遇网络攻击，非法用户仍然可能获取资源设备上的资源，从而带来极大的安全隐患。

发明内容

有鉴于此，本发明实施例期望提供一种权限获取方法、装置、设备和存储介质，能够避免非法用户获取存储在资源设备上的资源。

本发明实施例的技术方案是这样实现的：

第一方面，本发明实施例提供一种权限获取方法，所述方法包括：向远程用户拨号认证系统radius服务器发送携带用户信息的权限获取请求，所述权限获取请求用于获取所述用户信息对应的接入权限信息；接收所述radius服务器发送的携带所述接入权限信息的权限获取响应。

在上述方案中，在所述向radius服务器发送携带用户信息的权限获取请求之前，包括：接收携带有所述用户信息的资源访问请求，所述资源访问请求用于获取所述用户信息在资源设备上对应的可访问资源；相应地，在所述接收所述radius服务器发送的携带所述接入权限信息的权限获取响应之后，包括：根据所述接入权限信息确定所述用户信息在所述资源设备上对应的可访问资源。

在上述方案中，所述资源设备为家庭网关，所述接收携带有所述用户信息的资源访问请求，包括：接收物联网终端发送的携带有所述用户信息的登陆请求；所述登陆请求用于请求在所述家庭网关与所述用户信息对应的可访问资源；所述根据所述接入权限信息确定所述用户信息在所述资源设备上对应的可访问资源，包括：根据所述接入权限信息确定所述物联网终端在所述家庭网关上对应的可访问资源。

在上述方案中，所述用户信息包括物联网终端的媒体访问控制MAC地址和密码，同一MAC地址与不同密码的组合对应相同或不同的接入权限信息。

在上述方案中，所述资源设备为终端设备，所述可访问资源为允许启用的应用的集合，则在所述向radius服务器发送携带用户信息的权限获取请求之前，包括：在接收到用于指示启动所述终端设备上的应用的启用操作后进入用户信息获取状态；在所述用户信息获取状态下，接收用户信息；则在所述接收所述 radius服务器发送的携带所述接入权限信息的权限获取响应之后，包括：根据所述接入权限信息对应的允许启用的应用的集合确定是否启用所述应用。

在上述方案中，所述用户信息包括用户名和密码，同一用户名与不同密码的组合对应不同的接入权限信息。

在上述方案中，所述向远程用户拨号认证系统radius服务器发送携带用户信息的权限获取请求，包括：向radius服务器发送携带有所述用户信息和接入许可标识的接入请求报文Access-Requst；所述接收所述radius服务器发送的携带所述接入权限信息的权限获取响应，包括：接收所述radius服务器发送的携带所述接入权限信息的接入成功回应报文Access-Accept。