专利名称：：一种建立设备安全访问的方法
技术领域：
：本发明属于互联网络应用领域，尤其涉及一种面向CE设备的互联网门户服务系统及方法。
背景技术：
：面向3C的数字家居是一个动态的环境，新设备加入到家庭网络里，可以被其它在网络中的设备识别，同时它也可以发现其它设备，并能相互协调工作。闪联(IGRS)及UPNP的技术的提出有效地解决各类设备间互连互通，资源共享的难题，但是这两个标准对安全方面的考虑和处理，都不是很全面。以闪联标准为例，目前的安全主要有以下二个方面的措施1.借助底层物理网络的安全机制，例如，对于无线网络，可以利用无线WEP的加密机制，但是对于有线网络，则没有这样的保证，对于依赖底层物理网络的安全方案，互连互通可以基于不同的物理网络实现，但当下层的通讯方式发生了变化后，安全性就无法保证；2.在应用层使用安全管道机制，这样的做法也存在问题，安全管道的实现方式过于复杂，配置和管理过于困难，所以直到今天，真正实现安全管道的闪联设备几乎没有。安全管理的最高境界应该是将人的因素包含进来，只有结合人脑的智慧才是判断一种操作是否安全的最佳方法，其他依赖机器的方式都或多或少存在问题，对于消费类电子设备而言，用户易于使用是最重要的，一种安全机制如果使用起来过于复杂，几乎肯定无法得到真正的应用。因此，提供一种结合人工干预和判断的安全机制，在安全方面对闪联标准体系加以补充和完善，借助这种安全机制，在给用户增加轻微工作量的同时，显著增强互连互通的安全性及普适性。
发明内容本发明要解决的技术问题在于提供一种建立设备安全访问的方法。本发明要解决的技术问题是这样实现的，一种建立设备安全访问的方法包括客户端设备上线宣告；服务器选择客户端设备，根据授予的访问权限，生成对应的令牌，并发送给客户端；客户端接收该令牌，并将该令牌加入到服务调用请求消息中；服务器检查客户端的服务调用请求，将所述令牌与自身维护的令牌访问权限控制表进行对照，判断拥有所述令牌的客户端的访问权限，对客户端的操作请求进行响应。本发明的进一步改进在于，所述客户端设备上线宣告后，发送一个请求获取令牌的消息至服务器，由服务器端的操作人员人工判断是否批准该请求。若服务器端的操作人员人工批准该请求，服务器端动态生成一个令牌，并将令牌加入到内部的令牌访问权限控制表中，最后将所述令牌返回给客户端。相比现有技术，本发明是对现有的闪联标准的一个有益的扩展，将传统的依靠机器实现的复杂的安全算法，移交给人脑，由人来控制安全访问，这样的机制比较适合在消费类电子设备上加以实现。通过对闪联协议进行简单的扩展，不同的设备可以更安全地进行互连互通和互操作。具体实施例方式本发明是对闪联标准体系在安全方面的补充与完善，引入了一种人工干预和判断的安全机制，借助这种安全机制，在显著增强互连互通安全性的同时，轻微的增加用户的工作量，为了使本发明的目的、技术方案及优点更加清楚明白，请参阅以下详细描述。本发明的技术方案适用在两种不同的设备之间互连应用场景中，在进行互连互通完成一项任务时，一台设备作为服务器，一台设备作为客户端，而安全工作主要工作集中在服务器端，体现在服务器如何控制客户端的访问权限上，特别是针对特定文件的访问权限。服务器端控制客户端的访问权限，有两种方式主动式和被动式，两种方法都需要人在服务器端的控制界面参与控制，而非机器根据相应的协议自己判断。主动式由处于服务器端的用户主动授予某个客户端访问的权限，而被动式则是服务器根据客户端的请求授予相应访问的权限。主动式安全机制的建立过程如下当设备上线后，通过上线宣告的发送，服务器端可以搜集到当前在线的设备列表，用户通过图形界面，选择欲授予访问权限的客户端设备，并且加以设置。—旦通过图形界面设置完毕，服务器端针对每个被允许访问的客户，自动生成一个令牌(token)，令牌是针对特定的客户端在运行时动态生成的，不同的客户端，或同样的客户端在不同的被许可的时刻，产生的token都不相同，这种动态变化的方法增加了安全的可靠性。在服务器内部，维护一张令牌访问权限控制表，该表保存着服务器共享出来的资源，以及相应资源可以被拥有令牌的客户端访问的映射关系，资源与被访问的token之间是一对应的关系，不同文件都有对应的访问令牌，只有拥有对应令牌的终端才能访问相应的文件。如下表所示<table>tableseeoriginaldocumentpage4</column></row><table>服务器生成的token被发送到客户端，客户端收到token后，在之后所有访问服务器端的服务请求中，需要将该token作为一个必选字段加入到服务调用请求消息中，为此，需要在闪联标准中，为这个安全机制的建立专门增加一条新的消息。服务器在收到客户端的服务调用请求时，首先检查消息中的token字段内容，并且将该token与自身维护的令牌访问权限控制表进行对照，判断拥有该token的客户端是否有权限访问其申请访问的资源，如果允许访问，则继续后续的操作，否则返回一个消息通知客户端无操作权限。被动式是由客户端主动发起的行为，在被动式的应用场景中，开始阶段服务器端并未授予客户端相应的访问权限，所以客户端在访问服务器资源前，未收到一个token的通知消息。客户端在没有一个token的情况下，如果客户端用户希望存取服务器上的资源时，客户端首先发出一个请求获取token的消息至服务器，服务器收到该消息后，在UI界面上出现提示信息，通知服务器的操作人员有一个访问请求需要获得批准，服务器端的操作人员手工批准该请求，一旦批准，服务器端动态生成一个token并且加入到内部的令牌访问权限控制表中，最后将该token返回给客户端，客户端收到该token后，后续的访问请求与前述的主动访问流程一致。本发明是对现有的闪联标准的一个有益的扩展，内部的实现机制简单可行，关键是将传统的依靠机器实现的复杂的安全算法，移交给人脑，由人来控制安全访问，这样的机制比较适合在消费类电子设备上加以实现。通过对闪联协议进行简单的扩展，不同的设备可以更安全地进行互连互通和互操作。以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。权利要求一种建立设备安全访问的方法，包括客户端设备上线宣告；服务器选择客户端设备，根据授予的访问权限，生成对应的令牌，并发送给客户端；客户端接收该令牌，并将该令牌加入到服务调用请求消息中；服务器检查客户端的服务调用请求，将所述令牌与自身维护的令牌访问权限控制表进行对照，判断拥有所述令牌的客户端的访问权限，对客户端的操作请求进行响应。2.如权利要求1所述的一种建立设备安全访问的方法，其特征在于，所述客户端设备上线宣告后，发送一个请求获取令牌的消息至服务器，由服务器端的操作人员人工判断是否批准该请求。3.如权利要求2所述的一种建立设备安全访问的方法，其特征在于，若服务器端的操作人员批准该请求，服务器端动态生成一个令牌，并将令牌加入到内部的令牌访问权限控制表中，最后将所述令牌发送给客户端。4.如权利要求l-3所述的一种建立设备安全访问的方法，其特征在于，所述令牌访问权限控制表中的资源与被访问的令牌之间是一对应的关系。全文摘要本发明属于互联网络应用领域，涉及一种建立设备安全访问的方法，包括客户端设备上线宣告；服务器选择客户端设备，根据授予的访问权限，生成对应的令牌，并发送给客户端；客户端接收该令牌，并将该令牌加入到服务调用请求消息中；服务器检查客户端的服务调用请求，将所述令牌与自身维护的令牌访问权限控制表进行对照，判断拥有所述令牌的客户端的访问权限，对客户端的操作请求进行响应。本发明将传统的依靠机器实现的复杂的安全算法，移交给人来控制安全访问，这样的机制比较适合在消费类电子设备上加以实现。通过对闪联协议进行简单的扩展，不同的设备可以更安全地进行互连互通和互操作。文档编号H04W12/00GK101754190SQ20081024126公开日2010年6月23日申请日期2008年12月19日优先权日2008年12月19日发明者孙翀申请人:Tcl集团股份有限公司