[发明专利]Web实时通信中的访问控制方法和装置

摘要

本发明公开了一种Web实时通信中的访问控制方法，涉及互联网实时通信领域。本发明实施例中，NAT穿透服务器仅需共享第三方应用平台设备的应用令牌，应用令牌的数量远小于终端令牌的数量，可以满足Web实时通信中的实时性要求，并且在用户名中设置了应用标识和序列号，采用应用令牌对用户名签名可以得到密码，终端使用用户名和密码访问NAT穿透服务器时，由于每个序列号仅可以使用一次，并且终端没有第三方应用的令牌无法伪造新序列号的签名，因此即使终端的密码泄露，该终端的用户名和密码也不会被冒用。

主权项

1.一种Web实时通信中的访问控制方法，包括：网络地址转换穿透服务器接收终端访问时发送的用户名和密码，所述用户名包括应用标识和序列号，所述密码是对所述用户名采用应用令牌签名得到的散列值，所述终端的用户名和密码由第三方应用平台设备提供，网络地址转换穿透服务器与第三方应用平台设备共享应用标识及其相应的应用令牌，序列号在预设时期内不重复；网络地址转换穿透服务器利用自己存储的应用标识及其相应的应用令牌对所述终端的密码进行校验，以确定所述终端的应用令牌是否合法；网络地址转换穿透服务器对所述终端的用户名中的序列号进行校验，以确定所述终端的应用令牌是否已经使用过；网络地址转换穿透服务器根据校验结果控制所述终端的访问。