用户信息授权方法、装置、设备及系统与流程

本发明涉及虚拟现实技术领域，特别涉及一种用户信息授权方法、装置、设备及系统。

背景技术：

虚拟现实设备是指能够产生虚拟三维空间，为用户模拟关于视觉、听觉、触觉等感知功能的设备，通常由终端设备和感应设备组成，终端设备控制感应设备，感应设备采用虚拟现实技术产生虚拟三维空间。为了给用户提供多样便捷的服务，虚拟现实设备上可以提供多种第三方应用，当用户要在虚拟三维空间内访问第三方应用时，可以将虚拟现实设备的用户信息授权给该第三方应用。

在授权之前需要对用户的身份进行验证，但是，该验证过程需要用户进行输入操作，而一旦用户使用该感应设备进入虚拟三维空间之后，对外界的感知功能将被封闭，将不能进行任何输入操作。因此，用户通常会先在终端设备上输入用户账号和密码，进行验证，验证通过后终端设备会默认将用户信息授权给第三方应用，之后，用户使用该感应设备进入虚拟三维空间，触发对该第三方应用的访问请求时，可以直接基于已授权的用户信息，访问该第三方应用。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在该终端设备上完成验证和授权过程之后，任一用户在使用该感应设备触发对该第三方应用的访问请求时，均可基于已授权的用户信息访问该第三方应用，存在信息泄露的风险，安全性差。

技术实现要素：

为了解决现有技术的问题，本发明实施例提供了一种用户信息授权方法、装置、设备及系统。所述技术方案如下：

提供了一种用户信息授权方法，所述方法包括：

向第三方应用服务器发送访问请求，所述访问请求携带虚拟现实设备登录的用户标识，使得所述第三方应用服务器向管理服务器发送用户信息授权请求，所述用户信息授权请求携带所述用户标识，所述管理服务器向所述虚拟现实设备发送指定标识请求；

当接收到所述指定标识请求时，获取指定设备的设备标识，发送给所述管理服务器，使得所述管理服务器确定所述设备标识与所述用户标识绑定的设备标识匹配时，将所述用户标识对应的用户信息授权给所述第三方应用服务器。

提供了一种用户信息授权方法，所述方法包括：

当接收到第三方服务器发送的用户信息授权请求时，向虚拟现实设备发送指定标识请求，使得所述虚拟现实设备返回指定设备的设备标识；

当接收到所述设备标识时，判断所述设备标识与所述用户标识绑定的设备标识是否匹配；

当所述设备标识与所述用户标识绑定的设备标识匹配时，将所述用户标识对应的用户信息授权给所述第三方应用服务器。

提供了一种用户信息授权装置，所述装置包括：

发送模块，用于向第三方应用服务器发送访问请求，所述访问请求携带虚拟现实设备登录的用户标识，使得所述第三方应用服务器向管理服务器发送用户信息授权请求，所述用户信息授权请求携带所述用户标识，所述管理服务器向所述虚拟现实设备发送指定标识请求；

获取模块，用于当接收到所述指定标识请求时，获取指定设备的设备标识；

所述发送模块，还用于将所述设备标识发送给所述管理服务器，使得所述管理服务器确定所述设备标识与所述用户标识绑定的设备标识匹配时，将所述用户标识对应的用户信息授权给所述第三方应用服务器。

提供了一种用户信息授权装置，所述装置包括：

发送模块，用于当接收到第三方服务器发送的用户信息授权请求时，向虚拟现实设备发送指定标识请求，使得所述虚拟现实设备返回指定设备的设备标识；

判断模块，用于当接收到所述设备标识时，判断所述设备标识与所述用户标识绑定的设备标识是否匹配；

授权模块，用于当所述设备标识与所述用户标识绑定的设备标识匹配时，将所述用户标识对应的用户信息授权给所述第三方应用服务器。

提供了一种虚拟现实设备，所述虚拟现实设备包括感应设备和第二终端设备，所述感应设备用于生成虚拟三维空间，所述第二终端设备用于执行上述第一方面所述的方法。

提供了一种用户信息授权系统，所述系统包括：虚拟现实设备、管理服务器和第三方应用服务器；

所述虚拟现实设备用于执行上述第一方面所述的方法；

所述管理服务器用于执行上述第二方面所述的方法。

本发明实施例提供的技术方案带来的有益效果是：

通过将虚拟现实设备的用户标识与指定设备的设备标识进行绑定，在访问第三方应用服务器时，该虚拟现实设备只有上传已绑定的匹配的设备标识才能通过验证，进而将用户标识对应的用户信息授权给该第三方应用服务器。本发明提供了一种授权用户信息的方式，能够验证上传的设备标识与已绑定的设备标识是否匹配，在验证通过时才能授权，可靠性强。而且，由于该验证过程无需进行输入操作，因此可以在用户进入虚拟三维空间之后触发对第三方应用服务器的访问请求时进行，而不用在触发该访问请求之前进行，避免了信息泄露，提高了安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种交互系统的框图；

图2是本发明实施例提供的一种用户信息授权方法的流程图；

图3是本发明实施例提供的一种用户信息授权方法的流程图；

图4是本发明实施例提供的一种用户信息授权装置的结构示意图；

图5是本发明实施例提供的一种用户信息授权装置的结构示意图；

图6是本发明实施例提供的一种终端的结构示意图；

图7是本发明实施例提供的一种服务器的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1是本发明实施例提供的一种交互系统的框图。如图1所示，该交互系统包括虚拟现实设备、指定设备、管理服务器和第三方应用服务器。该虚拟现实设备与该管理服务器之间通过网络连接，该虚拟现实设备与该第三方应用服务器之间通过网络连接。

其中，该管理服务器用于对用户标识对应的用户信息进行管理。该虚拟现实设备可以安装第三方应用，而该第三方应用服务器为与该第三方应用关联的服务器，用于为该第三方应用提供服务。

具体地，该虚拟现实设备，用于向第三方应用服务器发送访问请求，该访问请求携带虚拟现实设备登录的用户标识；

该第三方应用服务器，用于向管理服务器发送用户信息授权请求，该用户信息授权请求携带该用户标识；

该管理服务器，用于当接收到第三方服务器发送的用户信息授权请求时，向虚拟现实设备发送指定标识请求；

该虚拟现实设备，还用于当接收到该指定标识请求时，获取指定设备的设备标识，发送给该管理服务器；

该管理服务器，还用于当接收到该设备标识时，判断该设备标识与该用户标识绑定的设备标识是否匹配；当该设备标识与该用户标识绑定的设备标识匹配时，将该用户标识对应的用户信息授权给该第三方应用服务器。

在第一种可能的实现方式中，参见图1，该指定设备为与该虚拟现实设备连接的第一终端设备。

在第二种可能的实现方式中，该虚拟现实设备包括感应设备和第二终端设备，该指定设备为该第二终端设备(图1未示出)。

其中，该感应设备和第二终端设备通过信号线连接，或者通过网络连接。该第二终端设备用于控制该感应设备，该感应设备用于生成虚拟三维空间，用户可以使用该感应设备进入虚拟三维空间。

本发明实施例还提供了一种虚拟现实设备，该虚拟现实设备包括感应设备和第二终端设备，该感应设备用于生成虚拟三维空间，该第二终端设备用于控制该感应设备，且用于执行下述实施例提供的用户信息授权方法，具体过程详见下述实施例。

图2是本发明实施例提供的一种用户信息授权方法的流程图。本发明实施例以虚拟现实设备通过将用户标识与第一终端设备的设备标识进行绑定来实现授权过程为例，本发明实施例的交互主体包括虚拟现实设备、第一终端设备、管理服务器、第三方应用服务器，参见图2，该方法包括：

201、当该虚拟现实设备接收到设备绑定指令时，向与该虚拟现实设备连接的第一终端设备发送设备标识请求。

本发明实施例中，虚拟现实设备包括感应设备和第二终端设备，该第二终端设备可以控制该感应设备，该感应设备用于生成虚拟三维空间。也即是，在运行过程中，该第二终端设备进行后台的处理，而该感应设备根据该第二终端设备的控制，在生成的虚拟三维空间内进行前台的界面展示，两者相互合作，共同为用户提供三维的展示体验。

该虚拟现实设备中，该感应设备和该第二终端设备可以组成一体式结构，或者，该感应设备和该第二终端设备连接。例如，该感应设备与该第二终端设备可以通过信号线连接或者通过网络连接，本发明实施例对于该感应设备和该第二终端设备的连接方式不做限定。

例如，该感应设备可以是头戴式显示器、触觉反馈装置、数据衣等，或者其它具备模拟感知功能的智能设备，本发明实施例对该感应设备的类型不做限定。该第二终端设备可以是手机、电脑、平板电脑或其它智能设备，本发明实施例对该第二终端设备的类型也不做限定。

实际应用中，当用户使用该感应设备，进入虚拟三维空间后，对外界的感知功能将被封闭，将不能进行任何输入操作。本发明实施例为了便于在授权之前验证用户的身份，可以预先将用户标识与指定设备的设备标识绑定，那么，在用户触发对该第三方应用服务器的访问请求时，只要该虚拟现实设备能够获取到该指定设备的设备标识，即可认为绑定过程中的用户和验证过程中的用户为同一个用户，也即是当前的用户仍然是该虚拟现实设备的所有者，因此可以确定用户的身份验证通过，此时即可将用户信息授权给第三方应用服务器。

其中，该用户标识用于唯一确定对应的用户，可以为用户账号、电话号码、用户昵称等，本发明实施例对此不做限定。且，该用户标识可以为分配给该虚拟现实设备中的感应设备的标识，可以由该感应设备的生产商确定，或者由用户在购买该感应设备时注册得到，本发明实施例对此不做限定。

具体地，本发明实施例以该指定设备为该虚拟现实设备连接的第一终端设备为例，当用户想要将该用户标识与某一个终端设备的设备标识绑定时，在该虚拟现实设备上触发设备绑定指令，此时，该虚拟现实设备可以接收到该设备绑定指令，并通过与该第一终端设备之间的数据连接，向当前连接的第一终端设备发送该设备标识请求，该设备标识请求用于请求获得该第一终端设备的第一设备标识。

其中，该第一终端设备可以为手环、项链、跑鞋等可穿戴设备，也可以为装载有智能芯片的电视、空调、台灯等家居设备，本发明实施例对于该第一终端设备的类型不做限定。该虚拟现实设备和第一终端设备可以通过数据线、蓝牙、Wi-Fi(Wireless-Fidelity，无线保真)等方式连接，本发明实施例对于该虚拟现实设备和该第一终端设备的连接方式不做限定。

该虚拟现实设备与该第一终端设备之间的数据连接可以为加密数据连接，也即是，每当该虚拟现实设备与该第一终端设备要进行信息交互时，可以由发送方按照约定的密码对待交互的信息进行加密，并将加密后的信息发送给接收方，接收方再按照约定的密码进行解密，得到原始的信息。

另外，该设备绑定指令用于指示将该虚拟现实设备登录的用户标识与任一终端设备进行绑定，可以由用户在该第二终端设备提供的界面上触发，也可以在该感应设备提供的虚拟三维空间内触发。例如，该第二终端设备可以展示用于提示用户绑定设备的绑定提示页面，该绑定提示页面中包括确认选项，当用户点击该确认选项时触发该设备绑定指令，或者，当用户在键盘上按下确认按键时触发该设备绑定指令。本发明实施例对该设备绑定指令的触发方式不做限定。

可选地，每个感应设备会分配一个用户标识和该用户标识对应的密码，当用户要使用虚拟现实设备时，在该虚拟现实设备上输入该虚拟现实设备中感应设备的用户标识和密码，此时用户才能正常使用该虚拟现实设备，并在该虚拟现实设备上触发该设备绑定指令。

本发明实施例中，该第一设备标识用于唯一确定对应的第一终端设备，可以为第一终端设备的设备编号、MAC地址(Media Access Control，介质访问地址)、电话号码或者为该第一终端设备的ROM(Read-Only Memory，只读内存)中的特定代码等，本发明实施例对于该第一设备标识的类型不做限定。

202、该第一终端设备接收到该设备标识请求时，向该虚拟现实设备返回第一设备标识。

当该第一终端设备接收到该设备标识请求时，可以确定该虚拟现实设备需要获取该第一终端设备的第一设备标识，则通过与该虚拟现实设备之间的数据连接，向该虚拟现实设备返回该第一设备标识。

203、当该虚拟现实设备接收到该第一设备标识时，向该管理服务器发送绑定请求，该绑定请求携带登录的用户标识和该第一设备标识。

实际上，该步骤203由该虚拟现实设备中的第二终端设备实现，该第二终端设备和该管理服务器可以通过网络连接，该第二终端设备可以通过与该管理服务器之间的数据连接，向该管理服务器发送该绑定请求。

204、该管理服务器接收到该虚拟现实设备发送的绑定请求时，将该用户标识与该第一设备标识绑定。

本发明实施例中，该管理服务器用于存储用户标识对应的用户信息，可以包括该用户标识、用户头像、昵称、出生日期、邮箱地址等，本发明实施例对用户信息的内容不做限定。且，该管理服务器还用于管理每个用户标识的绑定关系，当该虚拟现实设备接收到该第一设备标识时，向该管理服务器发送绑定请求，由该管理服务器将该用户标识与该第一设备标识进行绑定。

其中，在进行绑定时，该管理服务器可以建立用户标识与该第一设备标识的绑定关系，该绑定关系可以以映射表的方式存储。或者，该管理服务器也可以将该第一设备标识存储于该用户标识对应的用户信息之中。本发明实施例对绑定方式不做限定。

205、该虚拟现实设备向第三方应用服务器发送访问请求，该访问请求携带该虚拟现实设备登录的用户标识。

具体地，该虚拟现实设备可以提供多种第三方应用，用户穿戴上该感应设备后，即可进入该感应设备生成的虚拟三维空间，并在该虚拟三维空间内查看该虚拟现实设备提供的任一第三方应用，当用户要使用某一种第三方应用时，将触发对该第三方应用相关联的第三方服务器的访问请求。

实际上，该感应设备可以通过该虚拟三维空间接收到用户触发的访问请求，并向该第二终端设备发送该访问请求，由该第二终端设备通过与该第三方应用服务器之间的数据连接，向该第三方应用服务器发送该访问请求。

其中，该第三方应用可以为社交应用、购物应用、支付应用、阅读应用等，相应地，该第三方应用服务器可以为社交应用服务器、购物应用服务器、支付应用服务器、阅读应用服务器等，该访问请求可以为登录请求、购买请求、支付请求、浏览请求等，本发明实施例对该第三方应用的类型和该访问请求的类型不做限定。

该访问请求可以由多种方式触发，例如，该访问请求可以由用户对展示的虚拟三维空间内的任一操作选项的点击操作触发，如登录请求由用户对登录选项的点击操作触发，或者，可以由用户发出的预设访问语音触发，本发明实施例对于该访问请求的触发方式不做限定。

206、该第三方应用服务器向该管理服务器发送用户信息授权请求，该用户信息授权请求携带该用户标识。

该用户信息授权请求用于请求将用户信息授权给该第三方应用服务器，使得该第三方应用服务器可以获得该用户信息，将该用户信息用于对该第三方应用服务器的访问过程。

207、当该管理服务器接收到该用户信息授权请求时，向该虚拟现实设备发送指定标识请求。

该指定标识请求用于指示该虚拟现实设备获取指定设备的设备标识，则在本发明实施例中用于指示该虚拟现实设备获取当前连接的第一终端设备的第一设备标识。

208、该虚拟现实设备接收到该指定标识请求时，在该感应设备生成的虚拟三维空间中，展示授权提示信息，该授权提示信息用于提示用户将用户信息授权给该第三方应用服务器。

209、当该虚拟现实设备检测到用户对该授权提示信息的确认操作时，向连接的第一终端设备发送该设备标识请求。

该虚拟现实设备接收到该指定标识请求时，在该感应设备生成的虚拟三维空间中，可以展示授权提示信息和确认授权按钮，当该虚拟现实设备检测到用户对该确认授权按钮的点击操作，或者，检测到用户在该确认授权按钮上停留的时长超过预设时长时，该虚拟现实设备即可确定检测到用户对该授权提示信息的确认操作。又如，可以在该感应设备生成的虚拟三维空间中播放语音形式的授权提示信息，当检测到用户回复的确认授权语音时，该虚拟现实设备即可确定检测到用户对该授权提示信息的确认操作。本发明实施例对于该授权提示信息的展示方式和确认方式不做限定。

需要说明的是，步骤208和209为可选步骤，在实际应用中该虚拟现实设备接收到该指定标识请求时，可以直接向该第一终端设备发送该设备标识请求，而无需用户进行确认，本发明实施例对是否执行该确认过程不做限定。

210、该第一终端设备接收到该设备标识请求时，向该虚拟现实设备返回第一设备标识。

211、该虚拟现实设备接收到该第一设备标识时，将该第一设备标识发送给管理服务器。

212、当该管理服务器接收到该第一设备标识时，确定该第一设备标识与该用户标识绑定的设备标识匹配。

213、该管理服务器将该用户标识对应的用户信息授权给该第三方应用服务器。

当该管理服务器接收到该第一设备标识时，判断该第一设备标识与该用户标识绑定的设备标识是否匹配，本发明实施例中由于步骤204中已经将该用户标识与该第一设备标识绑定，因此进行判断时可以确定该第一设备标识与该用户标识绑定的设备标识匹配，则将该用户标识对应的用户信息授权给该第三方应用服务器。

将用户信息授权给第三方应用服务器之后，该第三方应用服务器即可获取到该用户信息，基于该用户信息将该用户标识设置为登录状态，此时，用户即可通过该虚拟现实设备登录的该用户标识，对该第三方应用服务器进行访问。该访问操作可以包括购买操作、聊天操作、支付操作等，本发明实施例对此不做限定。

在本发明实施例提供的另一实施例中，如果该管理服务器没有将该用户标识与该第一设备标识进行绑定，则当该管理服务器判断该第一设备标识与该用户标识绑定的设备标识是否匹配时，会确定两者不匹配，此时该管理服务器拒绝将该用户标识对应的用户信息授权给该第三方应用服务器。

其中，在拒绝授权时，该管理服务器可以向该虚拟现实设备发送验证失败提示信息，由该虚拟现实设备在虚拟三维空间内展示该验证失败提示信息，提示用户重新进行验证。

实际应用中，该管理服务器可以确定每个用户标识绑定的设备标识，每当有用户使用虚拟现实设备访问第三方应用服务器时，该管理服务器会在接收到该虚拟现实设备上传的设备标识时，查看之前存储的绑定关系，判断该上传的设备标识与该虚拟现实设备的用户标识绑定的设备标识是否匹配。

如果上传的设备标识与绑定的设备标识匹配，表示在绑定过程和验证过程该虚拟现实设备连接了同一个终端设备，此时可以确定绑定过程中使用该虚拟现实设备的用户和验证过程中使用该虚拟现实设备的用户为同一个用户，表明当前的用户即为该虚拟现实设备的所有者，因此验证通过，管理服务器可以将用户信息授权给该第三方应用服务器。

如果上传的设备标识与绑定的设备标识不匹配，表示在绑定过程和验证过程该虚拟现实设备连接了不同的终端设备，此时可以确定绑定过程中使用该虚拟现实设备的用户和验证过程中使用该虚拟现实设备的用户可能不是同一个用户，当前的用户很可能不是该虚拟现实设备的所有者，因此验证不通过，管理服务器不会将该用户信息授权给该第三方应用服务器。

本发明实施例提供的方法，通过将虚拟现实设备的用户标识与指定设备的设备标识进行绑定，在访问第三方应用服务器时，该虚拟现实设备只有上传已绑定的匹配的设备标识才能通过验证，进而将用户标识对应的用户信息授权给该第三方应用服务器。本发明提供了一种授权用户信息的方式，能够验证上传的设备标识与已绑定的设备标识是否匹配，在验证通过时才能授权，可靠性强。而且，由于该验证过程无需进行输入操作，因此可以在用户进入虚拟三维空间之后触发对第三方应用服务器的访问请求时进行，而不用在触发该访问请求之前进行，避免了信息泄露，提高了安全性。而且，无需用户进行任何操作，即可后台自动实现用户授权，解决了用户输入授权信息时操作效率很低的问题，降低了操作门槛，而且无需进行任何复杂的计算，降低了技术复杂度，节省了计算资源。

进一步地，考虑到可穿戴设备可以随身携带、不易丢失的特性，通过将用户标识与可穿戴设备的设备标识进行绑定，可以保证可穿戴设备的唯一性，从而通过判断上传的可穿戴设备的设备标识与绑定的设备标识是否匹配来鉴定用户的身份，进而完成授权。

图3是本发明实施例提供的一种用户信息授权方法的流程图。与上一实施例不同的是，本发明实施例以虚拟现实设备通过将用户标识与本端的第二终端设备的设备标识进行绑定来实现授权过程为例，本发明实施例的交互主体包括虚拟现实设备、管理服务器、第三方应用服务器，参见图3，该方法包括：

301、当该虚拟现实设备接收到设备绑定指令时，向该管理服务器发送绑定请求，该绑定请求携带登录的用户标识和该虚拟现实设备包括的第二终端设备的第二设备标识。

与上述实施例的不同之处在于，该虚拟现实设备接收到设备绑定指令时，无需获取其他终端设备的设备标识，直接获取本端的第二终端设备的第二设备标识即可。

具体地，用户还未进入该虚拟三维空间之前，在该第二终端设备上触发该设备绑定指令时，该第二终端设备接收到该设备绑定指令，获取本端的第二设备标识，发送给该管理服务器。

302、该管理服务器接收该虚拟现实设备发送的绑定请求，将该用户标识与该第二设备标识绑定。

303、该虚拟现实设备向第三方应用服务器发送访问请求，该访问请求携带该虚拟现实设备登录的用户标识。

304、该第三方应用服务器向该管理服务器发送用户信息授权请求，该用户信息授权请求携带该用户标识。

305、该管理服务器当接收到第三方服务器发送的用户信息授权请求时，向该虚拟现实设备发送指定标识请求。

其中，该指定标识请求用于指示该虚拟现实设备获取指定设备的设备标识，则在本发明实施例中用于指示该虚拟现实设备获取该第二终端设备的第二设备标识。

上述步骤302-305与步骤203-207类似，在此不再赘述。

306、该虚拟现实设备接收到该指定标识请求时，在该感应设备生成的虚拟三维空间中，展示授权提示信息，该授权提示信息用于提示用户将用户信息授权给该第三方应用服务器。

307、该虚拟现实设备当检测到用户对该授权提示信息的确认操作时，将该虚拟现实设备包括的第二终端设备的第二设备标识发送给管理服务器。

具体地，该虚拟现实设备的感应设备在该虚拟三维空间中检测到用户对该授权提示信息的确认操作，并向该第二终端设备发送确认消息，该第二终端设备接收到该确认消息时，将该第二终端设备的第二设备标识发送给该管理服务器。

308、该管理服务器当接收到该第二设备标识时，确定该第二设备标识与该用户标识绑定的设备标识匹配。

309、该管理服务器将该用户标识对应的用户信息授权给该第三方应用服务器。

实际应用中，该管理服务器接收到该虚拟现实设备包括的终端设备的设备标识时，判断该设备标识与该用户标识绑定的设备标识是否匹配。

如果该设备标识与该用户标识绑定的设备标识匹配，表示在绑定过程和验证过程中同一个终端设备使用了同一用户标识，表明当前的用户即为该终端设备的所有者，因此验证通过，管理服务器可以将用户信息授权给该第三方应用服务器。

如果该设备标识与该用户标识绑定的设备标识不匹配，表示在绑定过程和验证过程中更换了终端设备，表明绑定过程中使用该终端设备的用户和验证过程中使用该终端设备的用户可能不是同一个用户，当前的用户很可能不是该终端设备的所有者，因此验证不通过，管理服务器不会将该用户信息授权给该第三方应用服务器。

本发明实施例提供的方法，通过将虚拟现实设备的用户标识与指定设备的设备标识进行绑定，在访问第三方应用服务器时，该虚拟现实设备只有上传已绑定的匹配的设备标识才能通过验证，进而将用户标识对应的用户信息授权给该第三方应用服务器。本发明提供了一种授权用户信息的方式，能够验证上传的设备标识与已绑定的设备标识是否匹配，在验证通过时才能授权，可靠性强。而且，由于该验证过程无需进行输入操作，因此可以在用户进入虚拟三维空间之后触发对第三方应用服务器的访问请求时进行，而不用在触发该访问请求之前进行，避免了信息泄露，提高了安全性。

需要说明的是，上述两个实施例仅是以指定设备为该虚拟现实设备连接的第一终端设备或者该虚拟现实设备本端的第二终端设备为例进行说明，实际上该指定设备还可以为能与该虚拟现实设备进行交互的其他设备，针对于任一指定设备，该方法均可包括以下两个过程：

1、绑定过程：当虚拟现实设备接收到设备绑定指令时，获取指定设备的设备标识，向该管理服务器发送绑定请求，该绑定请求携带登录的用户标识和该设备标识，该管理服务器接收到该绑定请求时，将该用户标识与该第二设备标识绑定。

2、验证过程：虚拟现实设备向第三方应用服务器发送访问请求，该访问请求携带虚拟现实设备登录的用户标识，该第三方应用服务器接收到该访问请求时，向管理服务器发送用户信息授权请求，该用户信息授权请求携带该用户标识，该管理服务器接收到用户信息授权请求时，向该虚拟现实设备发送指定标识请求，当虚拟现实设备接收到该指定标识请求时，获取指定设备的设备标识，发送给管理服务器，该管理服务器接收到该设备标识时，判断该设备标识与该用户标识绑定的设备标识是否匹配，当确定该设备标识与该用户标识绑定的设备标识匹配时，将该用户标识对应的用户信息授权给该第三方应用服务器。

图4是本发明实施例提供的一种用户信息授权装置的结构示意图，参见图4，该装置包括：发送模块401和获取模块402；

该发送模块401用于执行上述图2所示实施例中的步骤203、205、209和211，或者用于执行上述图3所示实施例中的步骤301、303和307。

该获取模块402用于获取指定设备的设备标识。

在一种可能的实现方式中，该获取模块402，包括发送单元和接收单元。

该发送单元用于执行上述图2所示实施例中的步骤201。

该接收单元用于接收该第一设备标识。

在另一种可能的实现方式中，该获取模块402，包括展示单元和获取单元。

该展示单元用于执行上述图2所示实施例中的步骤208，或者用于执行上述图3所示实施例中的步骤306。

该获取单元用于获取该指定设备的设备标识。

需要说明的是：上述实施例提供的用户信息授权装置在授权用户信息时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将虚拟现实设备的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的用户信息授权装置与用户信息授权方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图5是本发明实施例提供的一种用户信息授权装置的结构示意图，参见图5，该装置包括：发送模块501、判断模块502、授权模块503；

该发送模块501用于执行上述图2所示实施例中的步骤207，或者用于执行上述图3所示实施例中的步骤305

该判断模块502用于执行上述图2所示实施例中的步骤212，或者用于执行上述图3所示实施例中的步骤308。

该授权模块503用于执行上述图2所示实施例中的步骤213，或者用于执行上述图3所示实施例中的步骤309。

在一种可能实现方式中，该装置还包括：接收模块504和绑定模块505；

该接收模块504用于接收该虚拟现实设备发送的绑定请求。

该绑定模块505用于执行上述图2所示实施例中的步骤204，或者用于执行上述图3所示实施例中的步骤302。

需要说明的是：上述实施例提供的用户信息授权装置在授权用户信息时，仅以上述各功能模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能模块完成，即将管理服务器的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。另外，上述实施例提供的用户信息授权装置与用户信息授权方法实施例属于同一构思，其具体实现过程详见方法实施例，这里不再赘述。

图6是本发明实施例提供的一种终端的结构示意图。该终端可以用于实施上述实施例所示出的用户信息授权方法中的虚拟现实设备所执行的功能。具体来讲：

终端600可以包括RF(Radio Frequency，射频)电路110、包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、传感器150、音频电路160、传输模块170、包括有一个或者一个以上处理核心的处理器180、以及电源190等部件。本领域技术人员可以理解，图6中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

RF电路110可用于收发信息或通话过程中，信号的接收和发送，特别地，将基站的下行信息接收后，交由一个或者一个以上处理器180处理；另外，将涉及上行的数据发送给基站。通常，RF电路110包括但不限于天线、至少一个放大器、调谐器、一个或多个振荡器、用户身份模块(SIM)卡、收发信机、耦合器、LNA(Low Noise Amplifier，低噪声放大器)、双工器等。此外，RF电路110还可以通过无线通信与网络和其他终端通信。所述无线通信可以使用任一通信标准或协议，包括但不限于GSM(Global System of Mobile communication，全球移动通讯系统)、GPRS(General Packet Radio Service，通用分组无线服务)、CDMA(Code Division Multiple Access，码分多址)、WCDMA(Wideband Code Division Multiple Access,宽带码分多址)、LTE(Long Term Evolution,长期演进)、电子邮件、SMS(Short Messaging Service，短消息服务)等。

存储器120可用于存储软件程序以及模块，如上述示例性实施例所示出的终端所对应的软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理，如实现基于视频的交互等。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如声音播放功能、图像播放功能等)等；存储数据区可存储根据终端800的使用所创建的数据(比如音频数据、电话本等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入终端132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作)，并根据预先设定的程式驱动相应的链接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入终端132。具体地，其他输入终端132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端800的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用LCD(Liquid Crystal Display，液晶显示器)、OLED(Organic Light-Emitting Diode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图6中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。显示单元140可以提供虚拟三维空间，用户可以进入虚拟三维空间，对视觉、听觉等感官功能进行模拟。

终端600还可包括至少一种传感器150，比如光传感器、运动传感器以及其他传感器。具体地，光传感器可包括环境光传感器及接近传感器，其中，环境光传感器可根据环境光线的明暗来调节显示面板141的亮度，接近传感器可在终端600移动到耳边时，关闭显示面板141和/或背光。作为运动传感器的一种，重力加速度传感器可检测各个方向上(一般为三轴)加速度的大小，静止时可检测出重力的大小及方向，可用于识别手机姿态的应用(比如横竖屏切换、相关游戏、磁力计姿态校准)、振动识别相关功能(比如计步器、敲击)等；至于终端600还可配置的陀螺仪、气压计、湿度计、温度计、红外线传感器等其他传感器，在此不再赘述。

音频电路160、扬声器161，传声器162可提供用户与终端800之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经RF电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端600的通信。

终端600通过传输模块170可以帮助用户收发电子邮件、浏览网页和访问流式媒体等，它为用户提供了无线或有线的宽带互联网访问。虽然图6示出了传输模块170，但是可以理解的是，其并不属于终端600的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端600的控制中心，利用各种接口和线路链接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端600的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端600还包括给各个部件供电的电源190(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源190还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

尽管未示出，终端600还可以包括摄像头、蓝牙模块等，在此不再赘述。具体在本实施例中，终端的显示单元是触摸屏显示器，终端还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行上述一个或者一个以上程序包含用于实施上述实施例中虚拟现实设备所执行操作的指令。

图7是本发明实施例提供的一种服务器的结构示意图，该服务器700可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器(central processing units，CPU)722(例如，一个或一个以上处理器)和存储器732，一个或一个以上存储应用程序742或数据744的存储介质730(例如一个或一个以上海量存储设备)。其中，存储器732和存储介质730可以是短暂存储或持久存储。存储在存储介质730的程序可以包括一个或一个以上模块(图示没标出)，每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器722可以设置为与存储介质730通信，在服务器700上执行存储介质730中的一系列指令操作。

服务器700还可以包括一个或一个以上电源726，一个或一个以上有线或无线网络接口750，一个或一个以上输入输出接口758，一个或一个以上键盘757，和/或，一个或一个以上操作系统741，例如Windows Server^TM，Mac OS X^TM，Unix^TM，Linux^TM，FreeBSD^TM等等。

该服务器700可以用于执行上述实施例提供的用户信息授权方法中管理服务器所执行的步骤。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。