一种终端间进行交互的权限控制方法、装置及系统制造方法及图纸

本发明专利技术公开了一种终端间进行交互的权限控制方法、装置及系统，属于通讯技术领域。方法流程包括：根据操作者输入的身份信息对所述操作者进行身份识别；当识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；对封装的数据进行加密；将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁并生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。采用本发明专利技术只需要在控制终端进行身份验证，执行终端无需对身份信息进行二次采集，在保证信息安全的情况下简化了操作，并且根据身份信息确定控制终端的操作权限，进一步确保了终端交互时的信息安全。

【技术实现步骤摘要】

本专利技术涉及通讯
，尤其涉及一种终端间进行交互的权限控制方法、装置及系统。
技术介绍
距离无线通讯技术(NearFieldCommunication，NFC)。是一种短距离的高频无线通信技术，允许电子设备之间进行非接触式点对点数据传输。利用NFC，可以实现，多个终端之间如数字相机、PDA、计算机、手机之间的资料交换、操作控制、消费支付或者其他服务。随着NFC技术的发展及应用的普及，NFC技术的安装性也显得愈发重要。现有技术中，为了确保NFC交互过程的安全性，往往需要在两个进行交互的终端上预存用户的身份信息，因此需要用户进行两次身份验证，如果采用指纹或眼纹等生理特征作为身份识别信息，则需要两个终端都具有相应的生理特征采集装置，对终端配置要求较高。并且，现有技术也不能对用户的操作权限进行控制。
技术实现思路
本专利技术的主要目的在于提出一种终端间进行交互的权限控制方法、装置及系统，旨在解决现有技术终端进行交互时，需要重复身份验证，对两个终端的配置要求都较高，并且交互时不能对操作权限进行控制。为实现上述目的，本专利技术提供一种终端间进行交互的权限控制方法，适用于控制终端，所述方法包括步骤：根据操作者输入的身份信息对所述操作者进行身份识别；当识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；对封装的数据进行加密；将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁并生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。提供一种如上所述的方法，所述根据操作者输入的身份信息对所述操作者进行身份识别，包括：采集所述操作者的能够进行身份识别的生理特征参数；将采集到的参数与预存的数据进行比对；若比对结果为存在与所述参数一致的数据，则认为所述操作者的身份合法。为实现上述目的，本专利技术还提供另一种终端间进行交互的权限控制方法，适用于执行终端，所述方法包括：接收控制终端发送的加密数据；对所述加密数据进行解密生成密钥信息；将生成的密钥信息与预存密钥信息进行比对，查找与所述生成的密钥信息相同的预存密钥信息；根据查找到的预存密钥信息确定所述控制终端的操作权限。提供一种如上所述的方法，所述对所述加密数据进行解密生成密钥信息，包括：对所述加密数据进行解密，获取操作者的身份信息；根据所述身份信息生成密钥信息；其中，所述身份信息包括能够进行身份识别的生理特征参数。提供一种如上所述的方法，所述方法还包括：对所述操作权限内的操作指令进行响应。为实现上述目的，本专利技术还提供了一种控制终端，所述控制终端包括：识别单元，用于根据操作者输入的身份信息对所述操作者进行身份识别；封装单元，用于在识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；加密单元，用于对所述封装单元封装的数据进行加密；发送单元，用于将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁并生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。提供一种如上所述的装置，所述识别单元包括：采集模块，用于采集所述操作者的能够进行身份识别的生理特征参数；比对模块，用于将采集到的参数与预存的数据进行比对；判断模块，用于在比对结果为存在与所述参数一致的数据，则认为所述操作者的身份合法。为实现上述目的，本专利技术还一种执行终端，所述执行终端包括：接收单元，用于接收控制终端发送的加密数据；解密单元，用于对所述加密数据进行解密生成密钥信息；比对单元，用于将生成的密钥信息与预存密钥信息进行比对，查找与所述生成的密钥信息相同的预存密钥信息；权限确定单元，用于根据查找到的预存密钥信息确定所述控制终端的操作权限。提供一种如上所述的装置，所述解密单元包括：解密模块，用于对所述加密数据进行解密，获取操作者的身份信息，其中，所述身份信息包括能够进行身份识别的生理特征参数；生成模块，用于根据所述身份信息生成密钥信息。提供一种如上所述的装置，所述执行终端还包括：执行单元，用于响应所述操作权限内的操作指令。为实现上述目的，本专利技术还一种终端间进行交互的权限控制系统，所述系统包括如上所述的控制终端及执行终端：所述控制终端，用于在确定操作者身份合法时，向所述执行终端发送加密数据；所述执行终端，用于对所述加密数据进行解密生成密钥信息，并根据该密钥信息确定所述控制终端的操作权限，以及响应所述操作权限内的操作指令。本专利技术提出的终端间进行交互的权限控制方法、装置及系统，由控制终端对用户的身份信息进行加密然后发送给执行终端，由执行终端对加密数据解密，并根据解密出的身份信息确定控制终端的操作权限，因此执行终端无需对身份信息进行二次采集，在保证信息安全的情况下简化了操作，并且根据身份信息确定控制终端的操作权限，进一步确保了终端交互时的信息安全。附图说明图1为实现本专利技术各个实施例的移动终端的硬件结构示意图；图2为如图1所示的移动终端的无线通信系统示意图；图3为本专利技术实施例一提供的一种终端间进行交互的权限控制方法的流程图；图4为本专利技术实施例二提供的一种终端间进行交互的权限控制方法的流程图；图5为本专利技术实施例三提供的一种终端间进行交互的权限控制方法的流程图；图6为本专利技术实施例四提供的一种控制终端的模块结构示意图；图7为本专利技术实施例五提供的一种执行终端的模块结构示意图；图8为本专利技术实施例六提供的一种终端间进行交互的权限控制的系统的示意图。本专利技术目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。具体实施方式应当理解，此处所描述的具体实施例仅仅用以解释本专利技术，并不用于限定本专利技术。现在将参考附图描述实现本专利技术各个实施例的移动终端。在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本专利技术的说明，其本身并没有特定的意义。因此，″模块″与″部件″可以混合地使用。移动终端可以以各种形式来实施。例如，本专利技术中描述的终端可以包括诸如移动电话、智能电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、导航装置等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。下面，假设终端是移动终端。然而，本文档来自技高网...

【技术保护点】
一种终端间进行交互的权限控制方法，适用于控制终端，其特征在于，所述方法包括步骤：根据操作者输入的身份信息对所述操作者进行身份识别；当识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封装；对封装的数据进行加密；将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数据进行解锁并生成密钥信息后，根据生成的密钥信息确定所述控制终端的操作权限。

【技术特征摘要】
1.一种终端间进行交互的权限控制方法，适用于控制终端，其特征在于，
所述方法包括步骤：
根据操作者输入的身份信息对所述操作者进行身份识别；
当识别出所述操作者的身份合法时，将识别结果及所述身份信息进行封
装；
对封装的数据进行加密；
将加密后的加密数据发送给执行终端，由所述执行终端对所述加密的数
据进行解锁并生成密钥信息后，根据生成的密钥信息确定所述控制终端的操
作权限。
2.根据权利要求1所述的方法，其特征在于，所述根据操作者输入的身
份信息对所述操作者进行身份识别，包括：
采集所述操作者的能够进行身份识别的生理特征参数；
将采集到的生理特征参数与预存的数据进行比对；
若比对结果为存在与所述生理特征参数一致的数据，则认为所述操作者
的身份合法。
3.一种终端间进行交互的权限控制方法，适用于执行终端，其特征在于，
所述方法包括：
接收控制终端发送的加密数据；
对所述加密数据进行解密生成密钥信息；
将生成的密钥信息与预存密钥信息进行比对，查找与所述生成的密钥信
息相同的预存密钥信息；
根据查找到的预存密钥信息确定所述控制终端的操作权限。
4.根据权利要求1所述的方法，其特征在于，所述对所述加密数据进行
解密生成密钥信息，包括：
对所述加密数据进行解密，获取操作者的身份信息；
根据所述身份信息生成密钥信息；
其中，所述身份信息包括能够进行身份识别的生理特征参数。
5.根据权利要求3或4所述的方法，其特征在于，所述方法还包括：
对所述操作权限内的操作指令进行响应。
6.一种控制终端，其特征在于，所述控制终端包括：
识别单元，用于根据操作者输入的身份信息对所述操作者进行身份识别；
封装单元，用于在识别出所述操作者的身份合法时，将识别结果及所述
身份信息进行封装；
加密单元，用...

【专利技术属性】
技术研发人员：吕森，
申请(专利权)人：努比亚技术有限公司，
类型：发明
国别省市：广东;44