[发明专利]通过移动设备对附近目标设施进行权限操作

说明书

本发明公开一种通过移动设备对附近目标设施进行权限操作的方法，包括：目标设施广播关于权限的消息；当移动设备接近所述目标设施时，接收来自目标设施的关于权限的消息；基于接收到的来自目标设施的关于权限的消息，移动设备将身份信息以及对目标设施的权限请求发送到服务器；服务器处理身份信息与权限请求以生成权限响应，将权限响应传送至移动设备；基于权限响应，移动设备与目标设施进行交互，由此目标设施验证移动设备的权限，从而使得移动设备能够以相应权限操作所述目标设施。本发明适用于多用户多目标可随时改变权限关系的短程通信权限认证，特别适用于对未联网目标设施进行权限操作。

本申请是申请日为2016年7月13日、申请号为201610547626.3、发明名称为“通过移动设备对附近目标设施进行权限操作”的中国发明专利申请的分案申请。

技术领域

本发明涉及权限的获取与认证，更具体涉及通过移动设备对附近目标设施进行权限操作。

背景技术

在现有的需要权限操作的设备中，如果该设备并非只在一个地点部署使用，而是分布于很多地点使用，即多点多地区覆盖，又需要有权限相关的实际物理动作的，则必须联网，以对操作者进行权限认证。

例如，在使用门禁的场景中，如果有权限管理功能的门禁为多点分布，比如很多办公室或楼宇的门禁、小区门禁等，一定是联网的，因为它的权限信息要从服务器通过网络同步。

例如公益自行车的车桩，虽然已经有支持扫码权限认证的，但是因为其认证通过的信息，还是要通过网络发送给车桩，所以车桩的联网(模块)也是必不可少的。类似地，还有充电桩、刷卡类的分时租赁管理系统，诸如电动车分时租赁等。

在以上的应用中，如果需要多用户在多点进行权限操作，则目标设备必须联网以同服务器进行交互从而完成对各个用户在各个点的权限的认证。这对于目标设备的部署而言相当麻烦，而且维护起来相当复杂。特别是偏远地区，有时联网条件并不具备或并不良好，这样在部署和维护时都会产生很大麻烦，最终导致设备使用体验很差。

现有设备中，也有不联网的实施方式。这样的设备虽然不联网，但是在自身存储器中已经预先存储多个用户的身份信息，以便随时对用户进行认证。还有一种设备自身不存储用户身份信息而是存储解密算法，由有权限操作的用户发来类似密钥的消息，设备根据该消息运行解密算法，以识别用户是否有权限操作。上述的方式因为是静态认证，显然存在很大风险。例如，第三方可以直接从设备存储器中盗取用户身份信息，或者截取用户的密钥信息。总之，目前的不联网设备不能解决安全性的问题，其实际上还是等同于传统的门锁，甚至存在泄露用户身份信息的更大安全隐患，尤其不适合多用户多部署地点的应用场景。

因此，需要一种技术，使得多用户多目标可随时改变权限关系的短程通信权限认证，特别适用于对未联网目标设施进行权限操作。

发明内容

本发明的目标在于，提供一种技术，使得多用户多目标可随时改变权限关系的短程通信权限认证，特别适用于对未联网目标设施进行权限操作。

根据本发明的第一方面，提供一种通过移动设备获取附近目标设施的权限的方法，包括：目标设施广播关于权限的消息；当移动设备接近所述目标设施时，接收来自目标设施的关于权限的消息；基于接收到的来自目标设施的关于权限的消息，移动设备将身份信息以及对目标设施的权限请求发送到服务器；服务器处理身份信息与权限请求以生成权限响应，将权限响应传送至移动设备；基于权限响应，移动设备与目标设施进行交互，由此目标设施验证移动设备的权限，从而使得移动设备能够以相应权限操作所述目标设施。

优选地，所述目标设施的广播、所述移动设备与所述目标设施的交互都是通过蓝牙通信协议进行。

优选地，所述身份信息包括以下至少一个：手机号、IMEI码、移动设备的用户ID、网站或服务ID。

优选地，所述目标设施是以下之一：门禁、自动售货机、存包柜、充电桩、自动锁、收费站、自助银行。