[发明专利]权限认证方法及装置

说明书

本公开涉及信息安全技术领域，提供一种权限认证方法及装置，应用于移动终端的权限认证方法包括：向服务器发送权限认证请求，并获取服务器依据权限认证请求生成的权限认证信息，其中，权限认证信息包括第一安全码、用户识别信息及权限有效期；在门禁装置的通信范围内建立与门禁装置的通信连接；通过与门禁装置的通信连接向门禁装置发送权限认证信息，以使门禁装置依据第一安全码对移动终端进行权限认证，并在权限认证通过后存储用户识别信息及权限有效期。本公开只有处于门禁装置通信范围内的移动终端才可以连接门禁装置并进行权限认证，与现有技术相比，有效提高了权限认证中门禁装置的安全性。

技术领域

本公开涉及信息安全技术领域，具体而言，涉及一种权限认证方法及装置。

背景技术

随着科技的发展，越来越多的用户选择门禁装置，相较于传统机械锁，门禁装置大多无需使用机械钥匙，而是采用指纹、人脸、密码等方式开锁，解决了传统机械锁在忘带钥匙或钥匙丢失时给人们带来困扰的问题。但是，目前门禁装置普遍安全性不足，在房屋出租时不便于房东进行管理，尤其是长租公寓这种需要定期更换门禁装置的用户识别信息的场景，房东采用远程方式对门禁装置进行用户识别信息更换时，由于涉及无线互联和云平台，具有较大的安全隐患，一旦某款门禁装置的数据传输所使用的安全协议或云控制平台被黑客破解，所有使用该安全协议或云平台的门禁装置就都有可能在非授权状态被开启。

发明内容

本公开的目的在于提供一种权限认证方法及装置，用以改善上述问题。

为了实现上述目的，本公开采用的技术方案如下：

第一方面，本公开提供了一种权限认证方法，应用于移动终端，所述移动终端与服务器通信连接，所述服务器预先存储有门禁装置的门锁识别码，所述方法包括：向所述服务器发送权限认证请求，并获取所述服务器依据所述权限认证请求生成的权限认证信息，其中，所述权限认证信息包括第一安全码、用户识别信息及权限有效期，所述第一安全码是依据所述门锁识别码生成的；在所述门禁装置的通信范围内建立与所述门禁装置的通信连接；通过与所述门禁装置的通信连接向所述门禁装置发送权限认证信息，以使所述门禁装置依据所述第一安全码对所述移动终端进行权限认证，并在权限认证通过后存储用户识别信息及权限有效期。

第二方面，本公开还提供了一种权限认证方法，应用于门禁装置，所述门禁装置的门锁识别码预先存储于服务器，所述服务器与移动终端通信连接，所述方法包括：在所述门禁装置的通信范围内建立与所述移动终端的通信连接；通过与所述移动终端的通信连接接收所述移动终端发送的权限认证信息，其中，所述权限认证信息是移动终端向服务器发送权限认证请求后服务器依据所述权限认证请求生成的，所述权限认证信息包括第一安全码、用户识别信息及权限有效期，所述第一安全码是依据所述门锁识别码生成的；依据所述第一安全码对所述移动终端进行权限认证，并在权限认证通过后更新所述用户识别信息及所述权限有效期。

第三方面，本公开还提供了一种权限认证装置，应用于移动终端，所述移动终端与服务器通信连接，所述服务器预先存储有门禁装置的门锁识别码，所述装置包括第一发送模块、第一执行模块及信息发送模块。其中，第一发送模块用于向所述服务器发送权限认证请求，并获取所述服务器依据所述权限认证请求生成的权限认证信息，其中，所述权限认证信息包括第一安全码、用户识别信息及权限有效期，所述第一安全码是依据所述门锁识别码生成的；第一执行模块用于在所述门禁装置的通信范围内建立与所述门禁装置的通信连接；信息发送模块用于通过与所述门禁装置的通信连接向所述门禁装置发送权限认证信息，以使所述门禁装置依据所述第一安全码对所述移动终端进行权限认证，并在权限认证通过后存储用户识别信息及权限有效期。