3用于向该终端1101发送虚拟资源转移指令，该虚拟资源转移指令至少携带该控制设备1103绑定的第一账号和待转移的虚拟资源；
[0179]该终端1101还用于当接收到该虚拟资源转移指令时，向该第一服务器1102发送令牌请求，该令牌请求至少携带该第一账号、该终端1101绑定的第二账号和该虚拟资源；
[0180]该第一服务器1102用于当接收到该令牌请求时，获取与该控制设备1103约定的密钥，根据该密钥，对该第一账号、该第二账号和该虚拟资源进行加密处理，生成令牌；
[0181]该第一服务器1102还用于向该终端1101发送该令牌；
[0182]该终端1101还用于当接收到该令牌时，向该控制设备1103发送该令牌；
[0183]该控制设备1103还用于当接收到该令牌时，向该第二服务器1104发送该令牌；
[0184]该第二服务器1104用于当接收到该令牌时，根据约定的密钥，对该令牌进行解密处理，得到该第一账号、该第二账号和该虚拟资源，从该第二账号中减少该虚拟资源，在该第一账号中增加该虚拟资源。
[0185]可选地，该第一服务器1102还用于向该终端1101发送该密钥；
[0186]该终端1101还用于当接收到该密钥时，存储该密钥；
[0187]该终端1101还用于当接收到该虚拟资源转移指令时，根据本地存储的密钥，对该第一账号、该第二账号和该虚拟资源进行加密处理，生成令牌。
[0188]本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。
[0189]以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种虚拟资源转移方法，其特征在于，所述方法包括: 接收控制设备发送的虚拟资源转移指令，所述虚拟资源转移指令至少携带所述控制设备绑定的第一账号和待转移的虚拟资源； 根据所述第一账号、本地绑定的第二账号、所述虚拟资源以及关联的第一服务器所存储的密钥，获取令牌； 向所述控制设备发送所述令牌，使得所述控制设备向关联的第二服务器发送所述令牌，所述第二服务器根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。2.根据权利要求1所述的方法，其特征在于，所述根据所述第一账号、本地绑定的第二账号、所述虚拟资源以及关联的第一服务器所存储的密钥，获取令牌包括: 向所述第一服务器发送令牌请求，所述令牌请求至少携带所述第一账号、所述第二账号和所述虚拟资源，使得所述第一服务器根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌； 接收所述第一服务器发送的令牌。3.根据权利要求1所述的方法，其特征在于，所述当接近控制设备时，接收所述控制设备发送的虚拟资源转移指令之前，所述方法还包括: 接收所述第一服务器发送的密钥，存储在本地； 相应的，所述根据所述第一账号、本地绑定的第二账号、所述虚拟资源以及关联的第一服务器所存储的密钥，获取令牌包括: 根据本地存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌。4.一种虚拟资源转移方法，其特征在于，所述方法包括: 接收终端发送的令牌请求，所述令牌请求至少携带所述终端绑定的第二账号、控制设备绑定的第一账号以及待转移的虚拟资源； 获取与所述控制设备约定的密钥； 根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌； 向所述终端发送所述令牌，使得所述终端向所述控制设备发送所述令牌，所述控制设备向关联的第二服务器发送所述令牌，所述第二服务器根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。5.根据权利要求4所述的方法，其特征在于，所述方法还包括: 向所述终端发送所述密钥，使得所述终端存储所述密钥，当所述终端接收到虚拟资源转移指令时，根据存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成所述令牌。6.一种虚拟资源转移装置，其特征在于，所述装置包括: 指令接收模块，用于接收控制设备发送的虚拟资源转移指令，所述虚拟资源转移指令至少携带所述控制设备绑定的第一账号和待转移的虚拟资源； 令牌获取模块，用于根据所述第一账号、本地绑定的第二账号、所述虚拟资源以及关联的第一服务器所存储的密钥，获取令牌； 令牌发送模块，用于向所述控制设备发送所述令牌，使得所述控制设备向关联的第二服务器发送所述令牌，所述第二服务器根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。7.根据权利要求6所述的装置，其特征在于，所述令牌获取模块包括: 令牌请求发送单元，用于向所述第一服务器发送令牌请求，所述令牌请求至少携带所述第一账号、所述第二账号和所述虚拟资源，使得所述第一服务器根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌； 令牌接收单元，用于接收所述第一服务器发送的令牌。8.根据权利要求6所述的装置，其特征在于，所述装置还包括: 密钥存储模块，用于接收所述第一服务器发送的密钥，存储在本地； 相应的，所述令牌获取模块包括: 令牌生成单元，用于根据本地存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌。9.一种虚拟资源转移装置，其特征在于，所述装置包括: 令牌请求接收模块，用于接收终端发送的令牌请求，所述令牌请求至少携带所述终端绑定的第二账号、控制设备绑定的第一账号以及待转移的虚拟资源； 密钥获取模块，用于获取与所述控制设备约定的密钥； 令牌生成模块，用于根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌； 令牌发送模块，用于向所述终端发送所述令牌，使得所述终端向所述控制设备发送所述令牌，所述控制设备向关联的第二服务器发送所述令牌，所述第二服务器根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。10.根据权利要求9所述的装置，其特征在于，所述装置还包括: 密钥发送模块，用于向所述终端发送所述密钥，使得所述终端存储所述密钥，当所述终端接收到虚拟资源转移指令时，根据存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成所述令牌。11.一种虚拟资源转移方法，其特征在于，所述方法包括: 控制设备向终端发送虚拟资源转移指令，所述虚拟资源转移指令至少携带所述控制设备绑定的第一账号和待转移的虚拟资源； 当所述终端接收到所述虚拟资源转移指令时，向关联的第一服务器发送令牌请求，所述令牌请求至少携带所述第一账号、所述终端绑定的第二账号和所述虚拟资源； 当所述第一服务器接收到所述令牌请求时，获取与所述控制设备约定的密钥，根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌； 所述第一服务器向所述终端发送所述令牌； 当所述终端接收到所述令牌时，向所述控制设备发送所述令牌； 当所述控制设备接收到所述令牌时，向关联的第二服务器发送所述令牌； 当所述第二服务器接收到所述令牌时，根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。12.根据权利要求11所述的方法，其特征在于，所述方法还包括: 所述第一服务器向所述终端发送所述密钥； 当所述终端接收到所述密钥时，存储所述密钥； 当所述终端接收到所述虚拟资源转移指令时，根据本地存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌。13.—种虚拟资源转移系统，其特征在于，所述系统包括:终端、第一服务器、控制设备和第二服务器，所述终端与所述第一服务器关联，所述控制设备与所述第二服务器关联； 所述控制设备用于向所述终端发送虚拟资源转移指令，所述虚拟资源转移指令至少携带所述控制设备绑定的第一账号和待转移的虚拟资源； 所述终端还用于当接收到所述虚拟资源转移指令时，向所述第一服务器发送令牌请求，所述令牌请求至少携带所述第一账号、所述终端绑定的第二账号和所述虚拟资源； 所述第一服务器用于当接收到所述令牌请求时，获取与所述控制设备约定的密钥，根据所述密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌；所述第一服务器还用于向所述终端发送所述令牌； 所述终端还用于当接收到所述令牌时，向所述控制设备发送所述令牌； 所述控制设备还用于当接收到所述令牌时，向所述第二服务器发送所述令牌； 所述第二服务器用于当接收到所述令牌时，根据约定的密钥，对所述令牌进行解密处理，得到所述第一账号、所述第二账号和所述虚拟资源，从所述第二账号中减少所述虚拟资源，在所述第一账号中增加所述虚拟资源。14.根据权利要求13所述的系统，其特征在于， 所述第一服务器还用于向所述终端发送所述密钥； 所述终端还用于当接收到所述密钥时，存储所述密钥； 所述终端还用于当接收到所述虚拟资源转移指令时，根据本地存储的密钥，对所述第一账号、所述第二账号和所述虚拟资源进行加密处理，生成令牌。
【专利摘要】本发明公开了一种虚拟资源转移方法、装置和系统，属于网络技术领域。该方法包括：接收虚拟资源转移指令，该虚拟资源转移指令至少携带控制设备绑定的第一账号和待转移的虚拟资源；根据该第一账号、本地绑定的第二账号、该虚拟资源以及关联的第一服务器所存储的密钥，获取令牌；向该控制设备发送该令牌，使得该控制设备向关联的第二服务器发送该令牌，该第二服务器根据约定的密钥，对该令牌进行解密处理，得到该第一账号、该第二账号和该虚拟资源，从该第二账号中减少该虚拟资源，在该第一账号中增加该虚拟资源。本发明通过由该第一服务器存储密钥，该终端无需搭载硬件的安全模块，也能完成虚拟资源转移过程，灵活性强，降低了成本，提高了用户量。
【IPC分类】H04L29/06, H04B5/00, H04L29/08
【公开号】CN104901991
【申请号】CN201410427931
【发明人】施明, 洪桃李, 李倩, 石泉, 曾娟, 陈冲, 李茂材, 付博, 张一驰
【申请人】腾讯科技（深圳）有限公司
【公开日】2015年9月9日
【申请日】2014年8月27日