还可以进一步包括:
[0130]标记单元1405，用于在网络服务对应的数据库或配置文件中标记该用户的权限。
[0131]本实施例中身份鉴权装置中各功能单元实现各自功能的过程，请参见前述图14及图15所示实施例的具体描述，此处不作赘述。
[0132]本发明实施例中，接收单元1401接收用户端发送的身份鉴权请求，发送单元1402将身份鉴权信息发送给该用户端，使得该用户端通过NFC将该身份鉴权信息共享给多个其他用户端，NFC的通信性质保证了各用户端只可以在很近的距离内分享身份鉴权信息，因此在鉴权过程中提高了传递信息的安全性，接收单元1401接收该多个其他用户端发送的用于身份鉴权的确认信息，鉴权单元1404根据该确认信息对该多个其他用户端进行身份鉴权，并将该其他用户端的标识发送至终端设备，以授予该其他用户端访问该终端设备的权限，这样，多个用户端可同时与鉴权服务器交互以完成鉴权，可提高鉴权效率。标记单元1405在网络服务对应的数据库或配置文件中标记该用户的权限，简化授权步骤，节省时间。
[0133]第H^一实施例
[0134]请参阅图16,本发明实施例中的身份鉴权系统包括:
[0135]用户端1601和鉴权服务器1602 ;
[0136]用户端1601，用于将身份鉴权请求发送给鉴权服务器1602，接收鉴权服务器1602发送的身份鉴权信息，通过近场通信将该身份鉴权信息共享给多个其他用户端，使得该多个其他用户端根据该身份鉴权信息向鉴权服务器1602发送确认信息；
[0137]鉴权服务器1602，用于接收用户端1601发送的身份鉴权请求，将身份鉴权信息发送给用户端1601，使得用户端1601通过近场通信将该身份鉴权信息共享给多个其他用户端，接收该多个其他用户端发送的确认信息，根据该确认信息授给该其他用户端或者与该其他用户端关联的用户相应权限。
[0138]本实施例中身份鉴权系统中各装置实现各自功能的过程，请参见前述图2至图15所示实施例的具体描述，此处不作赘述。
[0139]需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。对于装置类实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
[0140]需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者装置中还存在另外的相同要素。
[0141]本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0142]以上所述，仅是本发明的较佳实施例而已，并非对本发明作任何形式上的限制，虽然本发明已以较佳实施例揭露如上，然而并非用以限定本发明，任何熟悉本专业的技术人员，在不脱离本发明技术方案范围内，当可利用上述揭示的技术内容做出些许更动或修饰为等同变化的等效实施例，但凡是未脱离本发明技术方案内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化与修饰，均仍属于本发明技术方案的范围内。
【主权项】
1.一种身份鉴权方法，其特征在于，包括: 将身份鉴权请求发送给鉴权服务器； 接收所述鉴权服务器发送的身份鉴权信息； 通过近场通信将所述身份鉴权信息共享给多个其他用户端，使得所述多个其他用户端根据所述身份鉴权信息向所述鉴权服务器发送确认信息。
2.根据权利要求1所述的方法，其特征在于，所述通过近场通信将所述身份鉴权信息共享给多个其他用户端包括: 识别开启近场通信功能的目标用户端； 将识别出的所有目标用户端建立一个用户端群组； 通过近场通信将所述身份鉴权信息发送给所述用户端群组中的所有目标用户端。
3.根据权利要求1所述的方法，其特征在于，还包括: 将用于进行身份鉴权的确认信息发送给所述鉴权服务器以进行用户身份鉴权。
4.根据权利要求1所述的方法，其特征在于，还包括: 将所述身份鉴权信息包含在交互请求中，并将所述交互请求通过网络发送至所述鉴权服务器或者通过近场通信发送给其他用户端。
5.一种身份鉴权方法，其特征在于，包括: 接收用户端发送的身份鉴权请求； 将身份鉴权信息发送给所述用户端，使得所述用户端通过近场通信将所述身份鉴权信息共享给多个其他用户端； 接收所述多个其他用户端发送的确认信息； 根据所述确认信息授给所述其他用户端或者与所述其他用户端关联的用户相应权限。
6.根据权利要求5所述的方法，其特征在于，所述接收所述多个其他用户端发送的确认信息之后包括: 根据所述确认信息对所述多个其他用户端进行身份鉴权。
7.根据权利要求5所述的方法，其特征在于，所述授给所述其他用户端相应权限包括: 将所述其他用户端的标识发送至终端设备，以授予所述其他用户端访问所述终端设备的权限。
8.根据权利要求5至7任一项所述的方法，其特征在于，所述授给与所述其他用户端关联的用户相应权限包括: 在网络服务对应的数据库或配置文件中标记所述用户的权限。
9.一种身份鉴权装置，其特征在于，包括: 发送单元，用于将身份鉴权请求发送给鉴权服务器； 接收单元，用于接收所述鉴权服务器发送的身份鉴权信息； 共享单元，用于通过近场通信将所述接收单元接收的所述身份鉴权信息共享给多个其他用户端，使得所述多个其他用户端根据所述身份鉴权信息向所述鉴权服务器发送确认信肩、O
10.根据权利要求9所述的装置，其特征在于，所述共享单元包括: 识别单元，用于识别开启近场通信功能的目标用户端； 建立单元，用于将所述识别单元识别出的所有目标用户端建立一个用户端群组； 发送信息单元，还用于将所述身份鉴权信息发送给所述用户端群组中的所有目标用户端。
11.根据权利要求9或10所述的装置，其特征在于， 所述发送单元，还用于将用于进行身份鉴权的确认信息发送给所述鉴权服务器以进行用户身份鉴权。 所述发送单元，还用于将所述身份鉴权信息包含在交互请求中，并将所述交互请求通过网络发送至所述鉴权服务器或者通过近场通信发送给其他用户端。
12.—种身份鉴权装置，其特征在于，包括: 接收单元，用于接收用户端发送的身份鉴权请求； 发送单元，用于将身份鉴权信息发送给所述用户端，使得所述用户端通过近场通信将所述身份鉴权信息共享给多个其他用户端； 所述接收单元，还用于接收所述多个其他用户端发送的确认信息； 授权单元，用于根据所述确认信息授给所述其他用户端或者与所述其他用户端关联的用户相应权限。
13.根据权利要求12所述的装置，其特征在于，所述装置还包括: 鉴权单元，用于根据所述确认信息对所述多个其他用户端进行身份鉴权。
14.根据权利要求12所述的装置，其特征在于， 所述授权单元，还用于将所述其他用户端的标识发送至终端设备，以授予所述其他用户端访问所述终端设备的权限。
15.根据权利要求12至14任一项所述的装置，其特征在于， 标记单元，用于在网络服务对应的数据库或配置文件中标记所述用户的权限。
16.—种身份鉴权系统,其特征在于,包括: 用户端和鉴权服务器； 所述用户端，用于将身份鉴权请求发送给所述鉴权服务器，接收所述鉴权服务器发送的身份鉴权信息，通过近场通信将所述身份鉴权信息共享给多个其他用户端，使得所述多个其他用户端根据所述身份鉴权信息向所述鉴权服务器发送确认信息； 所述鉴权服务器，用于接收所述用户端发送的身份鉴权请求，将身份鉴权信息发送给所述用户端，使得所述用户端通过近场通信将所述身份鉴权信息共享给多个其他用户端，接收所述多个其他用户端发送的确认信息，根据所述确认信息授给所述其他用户端或者与所述其他用户端关联的用户相应权限。
【专利摘要】本发明涉及一种身份鉴权方法、装置及系统。在一个实施例中，上述方法包括：将身份鉴权请求发送给鉴权服务器，接收该鉴权服务器发送的身份鉴权信息，通过近场通信将该身份鉴权信息共享给多个其他用户端，使得该多个其他用户端根据该身份鉴权信息向鉴权服务器发送确认信息。上述身份鉴权方法、装置及系统可通过NFC技术实现群组同时鉴权，提高鉴权效率。
【IPC分类】H04B5-00, H04W12-06
【公开号】CN104640112
【申请号】CN201310574590
【发明人】胡育辉, 喻欣, 王小叶, 芦姗
【申请人】深圳市腾讯计算机系统有限公司
【公开日】2015年5月20日
【申请日】2013年11月15日