本發(fā)明涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別是涉及一種授權(quán)方法、客戶端、服務(wù)器及系統(tǒng)。

背景技術(shù)：

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展及普及，越來越多的用戶更加傾向于使用互聯(lián)網(wǎng)進(jìn)行日常工作，伴隨著互聯(lián)網(wǎng)在日常工作中的使用，對互聯(lián)網(wǎng)中隱私數(shù)據(jù)的要求也越來越多，例如，軟件編程人員通過使用硬件控制鎖來確保軟件的應(yīng)用安全。

目前，控制鎖能夠提供給軟件編程人員一個相對安全的編程環(huán)境，其中，控制鎖由第三方制鎖機構(gòu)提供。若用戶對控制鎖有使用需求，則需要向第三方制鎖機構(gòu)提供個人身份信息，第三方制鎖機構(gòu)在獲取到用戶的個人身份信息之后，將用戶的個人身份定制于控制鎖中，并進(jìn)行生產(chǎn)；生產(chǎn)出的控制鎖中攜帶有用戶的個人身份信息及安全標(biāo)識信息，將生產(chǎn)好的控制鎖通過郵寄等方式送達(dá)至用戶手中，實現(xiàn)控制鎖與用戶之間的專項定制即控制鎖用戶擁有的控制鎖具有唯一性。但是，當(dāng)控制鎖丟失、損壞或者被惡意者盜取時，控制鎖用戶需要向第三方制鎖機構(gòu)重新申請定制控制鎖，而重新申請定制的控制鎖過程十分繁瑣復(fù)雜，導(dǎo)致重新定制控制鎖具有一定的滯后性，影響用戶對控制鎖的使用。

技術(shù)實現(xiàn)要素：

有鑒于此，本發(fā)明提供的一種授權(quán)方法、客戶端、服務(wù)器及系統(tǒng)，主要目的在于解決現(xiàn)有技術(shù)中對授權(quán)對象(控制鎖)進(jìn)行授權(quán)時操作過程繁瑣復(fù)雜的問題，實現(xiàn)簡化授權(quán)對象的授權(quán)步驟。

為了解決上述問題，本發(fā)明主要提供如下技術(shù)方案：

第一方面，本發(fā)明提供了一種授權(quán)方法，該方法應(yīng)用于服務(wù)器側(cè)，包括：

服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息；

接收所述客戶端發(fā)送的獲取所述授權(quán)標(biāo)識信息的請求信息；

響應(yīng)于所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端，以便所述客戶端根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

優(yōu)選的，在服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息之前，所述方法包括：

接收所述客戶端發(fā)送的注冊請求；其中，所述注冊請求中包含所述注冊信息，所述注冊信息中包含所述授權(quán)對象的用戶身份標(biāo)識；

響應(yīng)于所述注冊請求，并向所述客戶端發(fā)送注冊成功的提示信息；

將所述授權(quán)對象的用戶身份標(biāo)識存儲。

優(yōu)選的，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息包括：

獲取所述授權(quán)對象的用戶身份標(biāo)識；

根據(jù)所述授權(quán)對象的用戶身份標(biāo)識生成所述授權(quán)標(biāo)識信息。

優(yōu)選的，所述方法還包括：

檢測所述授權(quán)對象是否存在更新版本；

若檢測到所述授權(quán)對象存在更新版本，則向所述客戶端發(fā)送所述授權(quán)對象存在更新版本的通知消息。

優(yōu)選的，所述方法還包括：

接收所述客戶端發(fā)送的授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

響應(yīng)于所述授權(quán)對象更新請求信息，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包，并將所述最新版本的授權(quán)對象升級包發(fā)送至所述客戶端。

優(yōu)選的，在根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包之前，所述方法還包括：

獲取所述授權(quán)對象更新請求信息中的授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈；

根據(jù)所述授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈對所述授權(quán)對象更新請求信息進(jìn)行認(rèn)證；

根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包包括：

若認(rèn)證成功，則根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包。

優(yōu)選的，將所述最新版本的授權(quán)對象升級包發(fā)送至所述客戶端包括：

根據(jù)所述授權(quán)標(biāo)識信息確定對應(yīng)的加密方式；

使用確定后的加密方式對所述最新版本的授權(quán)對象升級包進(jìn)行加密；

將加密后的最新版本的授權(quán)對象升級包進(jìn)行簽名，并發(fā)送至所述客戶端。

第二方面，本發(fā)明提供一種授權(quán)方法，該方法應(yīng)用于客戶端，包括：

客戶端向服務(wù)器發(fā)送注冊請求，其中，所述注冊請求中包含注冊信息；

注冊成功后，根據(jù)所述注冊請求信息向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息，其中，所述授權(quán)標(biāo)識信息由所述服務(wù)器根據(jù)所述注冊信息生成；

接收所述授權(quán)標(biāo)識信息，并根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

優(yōu)選的，根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)包括：

建立與所述授權(quán)對象之間的通信連接；

根據(jù)所述通信連接將所述授權(quán)標(biāo)識信息內(nèi)嵌至所述授權(quán)對象。

優(yōu)選的，在根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)之后，所述方法還包括：

接收所述服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息；

向所述服務(wù)器發(fā)送授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包，并使用所述最新版本的授權(quán)對象升級包對舊版本的授權(quán)對象進(jìn)行更新。

優(yōu)選的，在接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包之后，所述方法還包括：

根據(jù)所述授權(quán)標(biāo)識信息確定所述最新版本的授權(quán)對象升級包對應(yīng)的解密方式；

使用所述最新版本的授權(quán)對象升級包對應(yīng)的解密方式對所述最新版本的授權(quán)對象進(jìn)行解密。

第三方面，本發(fā)明提供一種服務(wù)器，包括：

生成單元，用于根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息；

第一接收單元，用于接收所述客戶端發(fā)送的獲取所述生成單元生成的所述授權(quán)標(biāo)識信息的請求信息；

第一發(fā)送單元，用于響應(yīng)于所述第一接收單元接收的所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端，以便所述客戶端根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

優(yōu)選的，所述服務(wù)器包括：

第二接收單元，用于在所述生成單元根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息之前，接收所述客戶端發(fā)送的注冊請求；其中，所述注冊請求中包含所述注冊信息，所述注冊信息中包含所述授權(quán)對象的用戶身份標(biāo)識；

第二發(fā)送單元，用于響應(yīng)于所述第二接收單元接收到的所述注冊請求，并向所述客戶端發(fā)送注冊成功的提示信息；

存儲單元，用于將所述第二接收單元接收的所述授權(quán)對象的用戶身份標(biāo)識存儲。

優(yōu)選的，所述生成單元包括：

獲取模塊，用于獲取所述授權(quán)對象的用戶身份標(biāo)識；

生成模塊，用于根據(jù)所述獲取模塊獲取的所述授權(quán)對象的用戶身份標(biāo)識生成所述授權(quán)標(biāo)識信息。

優(yōu)選的，所述服務(wù)器還包括：

檢測單元，用于檢測所述授權(quán)對象是否存在更新版本；

第三發(fā)送單元，用于當(dāng)所述檢測單元檢測到所述授權(quán)對象存在更新版本時，向所述客戶端發(fā)送所述授權(quán)對象存在更新版本的通知消息。

優(yōu)選的，所述服務(wù)器還包括：

第三接收單元，用于接收所述客戶端發(fā)送的授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

查找單元，用于響應(yīng)于所述第三接收單元接收到的所述授權(quán)對象更新請求信息，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包；

第四發(fā)送單元，用于將所述查找單元查找的所述最新版本的授權(quán)對象升級包發(fā)送至所述客戶端。

優(yōu)選的，所述服務(wù)器還包括：

獲取單元，用于在所述查找單元根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包之前，獲取所述授權(quán)對象更新請求信息中的授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈；

認(rèn)證單元，用于根據(jù)所述獲取單元獲取的所述授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈對所述授權(quán)對象更新請求信息進(jìn)行認(rèn)證；

所述查找單元，還用于當(dāng)所述認(rèn)證單元認(rèn)證成功時，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包。

優(yōu)選的，所述第四發(fā)送單元包括：

確定模塊，用于根據(jù)所述授權(quán)標(biāo)識信息確定對應(yīng)的加密方式；

加密模塊，用于使用所述確定模塊確定后的加密方式對所述最新版本的授權(quán)對象升級包進(jìn)行加密；

處理模塊，用于將所述加密模塊加密后的最新版本的授權(quán)對象升級包進(jìn)行簽名，并發(fā)送至所述客戶端。

第四方面，本發(fā)明提供一種客戶端，包括：

第一發(fā)送單元，用于向服務(wù)器發(fā)送注冊請求，其中，所述注冊請求中包含注冊信息；

第二發(fā)送單元，用于注冊成功后，根據(jù)所述注冊請求信息向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息，其中，所述授權(quán)標(biāo)識信息由所述服務(wù)器根據(jù)所述注冊信息生成；

第一接收單元，用于接收所述授權(quán)標(biāo)識信息；

授權(quán)單元，用于根據(jù)所述第一接收單元接收到的所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

優(yōu)選的，所述授權(quán)單元包括：

建立模塊，用于建立與所述授權(quán)對象之間的通信連接；

內(nèi)嵌模塊，用于根據(jù)所述建立模塊建立的所述通信連接將所述授權(quán)標(biāo)識信息內(nèi)嵌至所述授權(quán)對象。

優(yōu)選的，所述客戶端還包括：

第二接收單元，用于在所述授權(quán)單元根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)之后，接收所述服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息；

第三發(fā)送單元，用于向所述服務(wù)器發(fā)送授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

第三接收單元，用于接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包；

更新單元，用于使用所述第三接收單元接收到的所述最新版本的授權(quán)對象升級包對舊版本的授權(quán)對象進(jìn)行更新。

優(yōu)選的，所述客戶端還包括：

確定單元，用于在所述第三接收單元接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包之后，根據(jù)所述授權(quán)標(biāo)識信息確定所述最新版本的授權(quán)對象對應(yīng)的解密方式；

解密單元，用于使用所述確定單元確定的所述最新版本的授權(quán)對象升級包對應(yīng)的解密方式對所述最新版本的授權(quán)對象升級包進(jìn)行解密。

第五方面，本發(fā)明提供一種授權(quán)系統(tǒng)，所述系統(tǒng)包括：如第三方面所述的服務(wù)器及如第四方面所述的客戶端。

借由上述技術(shù)方案，本發(fā)明提供的技術(shù)方案至少具有下列優(yōu)點：

本發(fā)明提供的一種授權(quán)方法、客戶端、服務(wù)器及系統(tǒng)，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息，生成授權(quán)標(biāo)識信息之后，接收客戶端發(fā)送的獲取授權(quán)標(biāo)識信息的請求信息，并對該請求信息進(jìn)行響應(yīng)，將授權(quán)標(biāo)志信息發(fā)送至客戶端，以便于客戶端根據(jù)獲取的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，與現(xiàn)有技術(shù)中通過繁瑣復(fù)雜的授權(quán)步驟相比，本發(fā)明實施例通過在線授權(quán)的方式，客戶端根據(jù)服務(wù)器生成的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，簡單易操作。

上述說明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說明書的內(nèi)容予以實施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點能夠更明顯易懂，以下特舉本發(fā)明的具體實施方式。

附圖說明

通過閱讀下文優(yōu)選實施方式的詳細(xì)描述，各種其他的優(yōu)點和益處對于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實施方式的目的，而并不認(rèn)為是對本發(fā)明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示出了本發(fā)明實施例提供的第一種授權(quán)的方法的流程圖；

圖2示出了本發(fā)明實施例提供的第二種授權(quán)的方法的流程圖；

圖3示出了本發(fā)明實施例提供的一種客戶端與服務(wù)器交互的架構(gòu)框圖；

圖4示出了本發(fā)明實施例提供的第三種授權(quán)的方法的流程圖；

圖5示出了本發(fā)明實施例提供的一種服務(wù)器的組成框圖；

圖6示出了本發(fā)明實施例提供的另一種服務(wù)器的組成框圖；

圖7示出了本發(fā)明實施例提供的一種客戶端的組成框圖；

圖8示出了本發(fā)明實施例提供的另一客戶端的組成框圖；

圖9示出了本發(fā)明實施例提供的一種授權(quán)系統(tǒng)的組成框圖。

具體實施方式

下面將參照附圖更詳細(xì)地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應(yīng)當(dāng)理解，可以以各種形式實現(xiàn)本公開而不應(yīng)被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。

本發(fā)明實施例提供一種授權(quán)的方法，該方法應(yīng)用于服務(wù)器側(cè)，如圖1所示，所述方法包括：

101、服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息。

需要說明的是，本發(fā)明實施例所述的授權(quán)對象為控制鎖，該控制鎖由制鎖機構(gòu)生產(chǎn)的硬件設(shè)備。

現(xiàn)有技術(shù)中，制鎖機構(gòu)在對控制鎖進(jìn)行生產(chǎn)時，直接將授權(quán)標(biāo)識信息(用戶身份標(biāo)識)內(nèi)嵌于控制鎖內(nèi)，實現(xiàn)客戶的專項定制，但是當(dāng)控制鎖丟失或者損壞時，重新向制鎖機構(gòu)申請控制鎖的過程十分復(fù)雜繁瑣。

在本發(fā)明實施例中，在制鎖機構(gòu)對控制鎖進(jìn)行生產(chǎn)時，并沒有將授權(quán)標(biāo)識信息內(nèi)嵌于控制鎖內(nèi)，而僅包含制鎖機構(gòu)的身份信息，如商家名稱、生產(chǎn)貨號等；以及，控制鎖的私鑰信息；由于本發(fā)明實施例所述的授權(quán)對象(控制鎖)在生產(chǎn)時未包含授權(quán)標(biāo)識信息，因此，本發(fā)明實施例所述的授權(quán)對象(控制鎖)具有通用性，即在未對授權(quán)對象(控制鎖)進(jìn)行授權(quán)之前，任何人都可獲得該授權(quán)對象(控制鎖)。

用戶在獲取授權(quán)對象時，首先，通過制鎖機構(gòu)指定的注冊網(wǎng)址(客戶端)進(jìn)行注冊，在用戶進(jìn)行注冊過程中，會標(biāo)明用戶的注冊信息，供制鎖機構(gòu)(服務(wù)器)進(jìn)行審核，待制鎖機構(gòu)(服務(wù)器)審核通過后，會將授權(quán)對象(控制鎖)通過郵寄或者當(dāng)面領(lǐng)取等方式，將控制鎖交付給用戶，以使得用戶對獲取到的通用控制鎖進(jìn)行授權(quán)。

服務(wù)器在接收到客戶端發(fā)送的注冊請求之后，獲取該客戶端對應(yīng)的注冊信息，基于該注冊信息對注冊請求進(jìn)行響應(yīng)，待注冊成功后，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息，其中，注冊信息中包含：用戶身份標(biāo)識、姓名、出生年月等信息。在實際應(yīng)用中，所述授權(quán)標(biāo)識信息對應(yīng)于控制鎖的鎖號，具有唯一性。

102、服務(wù)器接收所述客戶端發(fā)送的獲取所述授權(quán)標(biāo)識信息的請求信息。

在用戶獲取到授權(quán)對象(控制鎖)后，用戶以終端電子設(shè)備為載體，建立授權(quán)對象與客戶端之間的通信連接，客戶端使用注冊賬號及登錄密碼與服務(wù)器建立通信連接，并向服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息。由于，用戶在初次使用控制鎖時，該控制鎖為一個通用控制鎖，只有當(dāng)客戶端向服務(wù)器獲取到授權(quán)標(biāo)識信息之后，并使用獲取的授權(quán)標(biāo)識信息對授權(quán)對象(控制鎖)授權(quán)之后，該授權(quán)對象(控制鎖)才能成為定制的控制鎖，即授權(quán)后的授權(quán)對象(控制鎖)與用戶之間的擁有一一對應(yīng)關(guān)系。

授權(quán)對象與客戶端建立通信連接的載體，可以包含但不局限于以下內(nèi)容，例如：個人電腦、臺式電腦、平板電腦、智能手機等終端設(shè)備，具體的本發(fā)明實施例對此不作限定。

103、服務(wù)器響應(yīng)于所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端。

服務(wù)器在接收到客戶端發(fā)送的授權(quán)標(biāo)識信息的請求信息之后，服務(wù)器通過客戶端的注冊信息，獲取對應(yīng)的授權(quán)標(biāo)識信息，并將該授權(quán)標(biāo)識信息發(fā)送至客戶端，以便所述客戶端根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

本發(fā)明實施例提供的一種授權(quán)方法，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息，生成授權(quán)標(biāo)識信息之后，接收客戶端發(fā)送的獲取授權(quán)標(biāo)識信息的請求信息，并對該請求信息進(jìn)行響應(yīng)，將授權(quán)標(biāo)志信息發(fā)送至客戶端，以便于客戶端根據(jù)獲取的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，與現(xiàn)有技術(shù)中通過繁瑣復(fù)雜的授權(quán)步驟相比，本發(fā)明實施例通過在線授權(quán)的方式，客戶端根據(jù)服務(wù)器生成的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，簡單易操作。

進(jìn)一步的，作為對上述實施例的進(jìn)一步細(xì)化及擴展，在步驟101執(zhí)行服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息之前，服務(wù)器接收客戶端發(fā)送的注冊請求，該注冊請求中包含用戶身份標(biāo)識等注冊信息，服務(wù)器基于注冊信息對注冊請求進(jìn)行審核后，若審核通過，則向客戶端發(fā)送注冊成功的提示信息，并將授權(quán)對象的用戶身份標(biāo)識存儲；若服務(wù)器審核未通過，則向客戶端發(fā)送注冊不成功的通知信息。

在具體應(yīng)用過程中，服務(wù)器會記錄有一個映射關(guān)系列表，該映射關(guān)系列表記錄有用戶身份標(biāo)識、授權(quán)標(biāo)識信息、授權(quán)對象的版本號之間的對應(yīng)關(guān)系，便于對控制鎖進(jìn)行統(tǒng)一管理及監(jiān)控。在服務(wù)器審核通過客戶端的注冊請求后，將用戶身份標(biāo)識存儲于映射關(guān)系表中。

進(jìn)一步的，服務(wù)器在根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息的具體步驟包括：服務(wù)器獲取授權(quán)對象的用戶身份標(biāo)識，根據(jù)授權(quán)對象的用戶身份標(biāo)識生成授權(quán)標(biāo)識信息，其中，用戶身份標(biāo)識包含但不局限于以下內(nèi)容，例如：身份證號、電話號碼、公司工位號、郵箱等等。

進(jìn)一步的，現(xiàn)有技術(shù)中，制鎖機構(gòu)為了提升控制鎖的綜合性能會對已生產(chǎn)的控制鎖進(jìn)行升級，但是，在對控制鎖升級的過程中，需要用戶將舊版本的控制鎖通過郵寄等方式，返回至制鎖機構(gòu)，以便于制鎖機構(gòu)對舊版本的控制鎖進(jìn)行升級，一系列的過程較為復(fù)雜，具有滯后性，影響用戶對控制鎖的使用。

為了解決上述問題，本發(fā)明實施例中，服務(wù)器會檢測授權(quán)對象是否存在更新版本，若檢測到授權(quán)對象存在更新版本，則向客戶端發(fā)送授權(quán)對象存在更新版本的通知消息。

當(dāng)客戶端接收到服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息后，向服務(wù)器發(fā)送授權(quán)對象更新請求信息，該授權(quán)對象更新請求信息中包含授權(quán)標(biāo)識信息。服務(wù)器接收并響應(yīng)客戶端發(fā)送的授權(quán)對象更新請求信息，根據(jù)授權(quán)標(biāo)識信息查找最新版本的授權(quán)對象升級包，并將最新版本的授權(quán)對象升級包發(fā)送至客戶端，以便客戶端對舊版本的授權(quán)對象進(jìn)行升級，方便快捷的實現(xiàn)授權(quán)對象(控制鎖)的在線升級。

進(jìn)一步的，為了確?？刂奇i的升級安全，防止惡意者偽造控制鎖公鑰，從而用其私鑰達(dá)到解密升級數(shù)據(jù)的目的。服務(wù)器在跟授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象升級包之前，服務(wù)器獲取授權(quán)對象更新請求信息中的授權(quán)標(biāo)識信息及授權(quán)對象的證書鏈，使用授權(quán)標(biāo)識信息及證書鏈對授權(quán)對象進(jìn)行認(rèn)證；若授權(quán)對象更新請求信息中包含授權(quán)標(biāo)識信息，則服務(wù)器根據(jù)該授權(quán)標(biāo)識信息查詢該控制鎖在服務(wù)器中的公用數(shù)據(jù)，如：商家名稱、生產(chǎn)貨號等數(shù)據(jù)，如果查詢失敗，則授權(quán)對象更新請求信息不合法；如果查詢成功，則根據(jù)授權(quán)標(biāo)識信息確定對應(yīng)的加密方式，使用確定后的加密方式對最新版本的授權(quán)對象升級包進(jìn)行加密，并對加密后的最新版本的授權(quán)對象升級包進(jìn)行簽名，并發(fā)送至客戶端。本發(fā)明實施例所述的加密方式為在生產(chǎn)授權(quán)對象(控制鎖)時確定的公鑰加密方式。

若授權(quán)對象更新請求信息中攜帶有授權(quán)對象的證書鏈，服務(wù)器先驗證該證書鏈適合合法及該證書鏈?zhǔn)欠袷怯芍奇i機構(gòu)頒發(fā)的，如果驗證成功，則根據(jù)授權(quán)標(biāo)識信息確定對應(yīng)的加密方式，使用確定后的加密方式對最新版本的授權(quán)對象升級包進(jìn)行加密，并對加密后的最新版本的授權(quán)對象升級包進(jìn)行簽名，并發(fā)送至客戶端。

進(jìn)一步的，本發(fā)明實施例還提供另一種授權(quán)方法，該方法應(yīng)用于客戶端，如圖2所示，所述方法包括：

201、客戶端向服務(wù)器發(fā)送注冊請求。

其中，所述注冊請求中包含注冊信息。

202、客戶端注冊成功后，根據(jù)所述注冊請求信息向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息。

其中，所述授權(quán)標(biāo)識信息由所述服務(wù)器根據(jù)所述注冊信息生成。

客戶端在注冊成功后，為了對該授權(quán)對象(控制鎖)進(jìn)行用戶身份的定制，需要向服務(wù)器獲取該授權(quán)對象的授權(quán)標(biāo)識信息，實現(xiàn)控制鎖的在線身份定制。

203、客戶端接收所述授權(quán)標(biāo)識信息，并根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

本發(fā)明實施例提供的一種授權(quán)方法，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息，生成授權(quán)標(biāo)識信息之后，接收客戶端發(fā)送的獲取授權(quán)標(biāo)識信息的請求信息，并對該請求信息進(jìn)行響應(yīng)，將授權(quán)標(biāo)志信息發(fā)送至客戶端，以便于客戶端根據(jù)獲取的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，與現(xiàn)有技術(shù)中通過繁瑣復(fù)雜的授權(quán)步驟相比，本發(fā)明實施例通過在線授權(quán)的方式，客戶端根據(jù)服務(wù)器生成的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，簡單易操作。

進(jìn)一步的，作為對上述實施例的進(jìn)一步細(xì)化及擴展，在步驟203執(zhí)行根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)時，包括：客戶端與授權(quán)對象建立通信連接，根據(jù)通信連接將授權(quán)標(biāo)識信息內(nèi)嵌于授權(quán)對象中，實現(xiàn)通用控制鎖的定制化。

進(jìn)一步的，由于授權(quán)對象可能會存在升級版本，以優(yōu)化授權(quán)對象的綜合性能，因此，在客戶端根據(jù)授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)之后，接收服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息，客戶端向服務(wù)器發(fā)送授權(quán)對象更新請求信息，該授權(quán)對象更新請求信息中包含授權(quán)標(biāo)識信息，在服務(wù)器對該授權(quán)對象更新請求信息進(jìn)行響應(yīng)之后，接收服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包，并使用該最新版本的授權(quán)對象升級包對舊版本的授權(quán)對象進(jìn)行更新。以解決現(xiàn)有技術(shù)中，授權(quán)對象更新步驟復(fù)雜的問題。

進(jìn)一步的，為了確定在授權(quán)對象升級過程中的安全問題，在客戶端接收到服務(wù)器發(fā)送的最新版本的授權(quán)對象升級包之后，客戶端根據(jù)授權(quán)標(biāo)識信息確定最新版本的授權(quán)對象升級包對應(yīng)的解密方式，并使用最新版本的授權(quán)對象升級包的解密方式對最新版本的授權(quán)對象升級包進(jìn)行解密，并執(zhí)行授權(quán)對象的更新。在實際應(yīng)用中，客戶端首先使用預(yù)先安置于控制鎖的公鑰對最新版本的授權(quán)對象升級包進(jìn)行數(shù)據(jù)簽名的驗簽，驗簽通過后，客戶端使用公鑰對應(yīng)的私鑰進(jìn)行授權(quán)對象升級包的解密，解密成功后執(zhí)行授權(quán)對象的升級。

進(jìn)一步的，以上已分別說明了客戶端及服務(wù)器對授權(quán)對象(控制鎖)進(jìn)行授權(quán)的過程，以下將對客戶端與服務(wù)器的交互過程進(jìn)行說明。如圖3所示，圖3示出了本發(fā)明實施例提供的一種客戶端與服務(wù)器交互的架構(gòu)框圖，其中，圖3僅為示例性的舉例，本發(fā)明實施例對圖3所示內(nèi)容不作具體限定。

其中，如圖4所示，服務(wù)器與客戶端具體交互流程步驟包括：

401、客戶端向服務(wù)器發(fā)送注冊請求。

其中，所述注冊請求中包含注冊信息。

402、服務(wù)器接收所述客戶端發(fā)送的注冊請求；響應(yīng)于所述注冊請求，并向所述客戶端發(fā)送注冊成功的提示信息；將所述授權(quán)對象的用戶身份標(biāo)識存儲。

其中，所述注冊請求中包含所述注冊信息，所述注冊信息中包含所述授權(quán)對象的用戶身份標(biāo)識。

403、服務(wù)器根據(jù)授權(quán)對象的用戶身份標(biāo)識生成授權(quán)標(biāo)識信息。

404、客戶端根據(jù)所述授權(quán)對象的用戶身份標(biāo)識向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息。

405、服務(wù)器接收所述客戶端發(fā)送的獲取所述授權(quán)標(biāo)識信息的請求信息；響應(yīng)于所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端。

406、客戶端接收所述授權(quán)標(biāo)識信息，并根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

407、服務(wù)器檢測所述授權(quán)對象是否存在更新版本；若檢測到所述授權(quán)對象存在更新版本，則向所述客戶端發(fā)送所述授權(quán)對象存在更新版本的通知消息。

408、客戶端接收所述服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息；向所述服務(wù)器發(fā)送授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息。

409、服務(wù)器接收所述客戶端發(fā)送的授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；響應(yīng)于所述授權(quán)對象更新請求信息，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象，并將所述最新版本的授權(quán)對象發(fā)送至所述客戶端。

410、客戶端接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象，并使用所述最新版本的授權(quán)對象對舊版本的授權(quán)對象進(jìn)行更新。

需要說明的是沒有關(guān)步驟401至步驟410的詳細(xì)描述請參考上述相關(guān)描述，本發(fā)明實施例在此不再進(jìn)行一一贅述。

進(jìn)一步的，作為對上述圖1所示方法的實現(xiàn)，本發(fā)明另一實施例還提供了一種服務(wù)器。該裝置實施例與前述方法實施例對應(yīng)，為便于閱讀，本裝置實施例不再對前述方法實施例中的細(xì)節(jié)內(nèi)容進(jìn)行逐一贅述，但應(yīng)當(dāng)明確，本實施例中的裝置能夠?qū)?yīng)實現(xiàn)前述方法實施例中的全部內(nèi)容。

本發(fā)明實施例提供一種服務(wù)器，如圖5所示，該服務(wù)器包括：

生成單元51，用于根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息；

第一接收單元52，用于接收所述客戶端發(fā)送的獲取所述生成單元51生成的所述授權(quán)標(biāo)識信息的請求信息；

第一發(fā)送單元53，用于響應(yīng)于所述第一接收單元52接收的所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端，以便所述客戶端根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

進(jìn)一步的，如圖6所示，所述服務(wù)器包括：

第二接收單元54，用于在所述生成單元51根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息之前，接收所述客戶端發(fā)送的注冊請求；其中，所述注冊請求中包含所述注冊信息，所述注冊信息中包含所述授權(quán)對象的用戶身份標(biāo)識；

第二發(fā)送單元55，用于響應(yīng)于所述第二接收單元54接收到的所述注冊請求，并向所述客戶端發(fā)送注冊成功的提示信息；

存儲單元56，用于將所述第二接收單元54接收的所述授權(quán)對象的用戶身份標(biāo)識存儲。

進(jìn)一步的，如圖6所示，所述生成單元51包括：

獲取模塊511，用于獲取所述授權(quán)對象的用戶身份標(biāo)識；

生成模塊512，用于根據(jù)所述獲取模塊511獲取的所述授權(quán)對象的用戶身份標(biāo)識生成所述授權(quán)標(biāo)識信息。

進(jìn)一步的，如圖6所示，所述服務(wù)器還包括：

檢測單元57，用于檢測所述授權(quán)對象是否存在更新版本；

第三發(fā)送單元58，用于當(dāng)所述檢測單元57檢測到所述授權(quán)對象存在更新版本時，向所述客戶端發(fā)送所述授權(quán)對象存在更新版本的通知消息。

進(jìn)一步的，如圖6所示，所述服務(wù)器還包括：

第三接收單元59，用于接收所述客戶端發(fā)送的授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

查找單元5010，用于響應(yīng)于所述第三接收單元59接收到的所述授權(quán)對象更新請求信息，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象；

第四發(fā)送單元5011，用于將所述查找單元5010查找的所述最新版本的授權(quán)對象發(fā)送至所述客戶端。

進(jìn)一步的，如圖6所示，所述服務(wù)器還包括：

獲取單元5012，用于在所述查找單元5010根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象之前，獲取所述授權(quán)對象更新請求信息中的授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈；

認(rèn)證單元5013，用于根據(jù)所述獲取單元5012獲取的所述授權(quán)標(biāo)識信息或授權(quán)對象的證書鏈對所述授權(quán)對象更新請求信息進(jìn)行認(rèn)證；

所述查找單元5010，還用于當(dāng)所述認(rèn)證單元5013認(rèn)證成功時，根據(jù)所述授權(quán)標(biāo)識信息查找對應(yīng)的最新版本的授權(quán)對象。

進(jìn)一步的，如圖6所示，所述第四發(fā)送單元5011包括：

確定模塊50111，用于根據(jù)所述授權(quán)標(biāo)識信息確定對應(yīng)的加密方式；

加密模塊50112，用于使用所述確定模塊50111確定后的加密方式對所述最新版本的授權(quán)對象進(jìn)行加密；

處理模塊50113，用于將所述加密模塊50112加密后的最新版本的授權(quán)對象進(jìn)行簽名，并發(fā)送至所述客戶端。

本發(fā)明實施例還提供一種客戶端，如圖7所示，所述客戶端包括：

第一發(fā)送單元71，用于向服務(wù)器發(fā)送注冊請求，其中，所述注冊請求中包含注冊信息；

第二發(fā)送單元72，用于注冊成功后，根據(jù)所述注冊請求信息向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息，其中，所述授權(quán)標(biāo)識信息由所述服務(wù)器根據(jù)所述注冊信息生成；

第一接收單元73，用于接收所述授權(quán)標(biāo)識信息；

授權(quán)單元74，用于根據(jù)所述第一接收單元73接收到的所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

進(jìn)一步的，如圖8所示，所述授權(quán)單元74包括：

建立模塊741，用于建立與所述授權(quán)對象之間的通信連接；

內(nèi)嵌模塊742，用于根據(jù)所述建立模塊建立的所述通信連接將所述授權(quán)標(biāo)識信息內(nèi)嵌至所述授權(quán)對象。

進(jìn)一步的，如圖8所示，所述客戶端還包括：

第二接收單元75，用于在所述第二發(fā)送單元72根據(jù)所述注冊請求信息向所述服務(wù)器發(fā)送獲取授權(quán)標(biāo)識信息的請求信息之前，接收所述服務(wù)器發(fā)送的授權(quán)對象存在更新版本的通知消息；

第三發(fā)送單元76，用于向所述服務(wù)器發(fā)送授權(quán)對象更新請求信息，所述授權(quán)對象更新請求信息中包含所述授權(quán)標(biāo)識信息；

第三接收單元77，用于接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象；

更新單元78，用于使用所述第三接收單元77接收到的所述最新版本的授權(quán)對象對舊版本的授權(quán)對象進(jìn)行更新。

進(jìn)一步的，如圖8所示，所述客戶端還包括：

確定單元79，用于在所述第三接收單元77接收所述服務(wù)器發(fā)送的最新版本的授權(quán)對象之后，根據(jù)所述授權(quán)標(biāo)識信息確定所述最新版本的授權(quán)對象對應(yīng)的解密方式；

解密單元710，用于使用所述確定單元79確定的所述最新版本的授權(quán)對象對應(yīng)的解密方式對所述最新版本的授權(quán)對象進(jìn)行解密。

進(jìn)一步的，本發(fā)明實施例還提供一種授權(quán)系統(tǒng)，如圖9所示，所述系統(tǒng)包括：如圖5或圖6中任一幅所示的服務(wù)器及如圖7或圖8中任一幅所示的客戶端92。

本發(fā)明提供的一種客戶端、服務(wù)器及授權(quán)系統(tǒng)，服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息，生成授權(quán)標(biāo)識信息之后，接收客戶端發(fā)送的獲取授權(quán)標(biāo)識信息的請求信息，并對該請求信息進(jìn)行響應(yīng)，將授權(quán)標(biāo)志信息發(fā)送至客戶端，以便于客戶端根據(jù)獲取的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，與現(xiàn)有技術(shù)中通過繁瑣復(fù)雜的授權(quán)步驟相比，本發(fā)明實施例通過在線授權(quán)的方式，客戶端根據(jù)服務(wù)器生成的授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)，簡單易操作。

所述服務(wù)器包括處理器和存儲器，上述生成單元、第一接收單元及第一發(fā)送單元等均作為程序單元存儲在存儲器中，由處理器執(zhí)行存儲在存儲器中的上述程序單元來實現(xiàn)相應(yīng)的功能。

處理器中包含內(nèi)核，由內(nèi)核去存儲器中調(diào)取相應(yīng)的程序單元。內(nèi)核可以設(shè)置一個或以上，通過調(diào)整內(nèi)核參數(shù)來解決現(xiàn)有技術(shù)中對授權(quán)對象(控制鎖)進(jìn)行授權(quán)時操作過程繁瑣復(fù)雜的問題，實現(xiàn)簡化授權(quán)對象的授權(quán)步驟。

存儲器可能包括計算機可讀介質(zhì)中的非永久性存儲器，隨機存取存儲器(RAM)和/或非易失性內(nèi)存等形式，如只讀存儲器(ROM)或閃存(flash RAM)，存儲器包括至少一個存儲芯片。

本申請還提供了一種計算機程序產(chǎn)品，當(dāng)在數(shù)據(jù)處理設(shè)備上執(zhí)行時，適于執(zhí)行初始化有如下方法步驟的程序代碼：服務(wù)器根據(jù)客戶端注冊信息生成授權(quán)標(biāo)識信息；接收所述客戶端發(fā)送的獲取所述授權(quán)標(biāo)識信息的請求信息；響應(yīng)于所述請求信息，將所述授權(quán)標(biāo)識信息發(fā)送至所述客戶端，以便所述客戶端根據(jù)所述授權(quán)標(biāo)識信息對授權(quán)對象進(jìn)行授權(quán)。

在本發(fā)明的上述實施例中，對各個實施例的描述都各有側(cè)重，某個實施例中沒有詳述的部分，可以參見其他實施例的相關(guān)描述。

本領(lǐng)域內(nèi)的技術(shù)人員應(yīng)明白，本申請的實施例可提供為方法、系統(tǒng)、或計算機程序產(chǎn)品。因此，本申請可采用完全硬件實施例、完全軟件實施例、或結(jié)合軟件和硬件方面的實施例的形式。而且，本申請可采用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(zhì)(包括但不限于磁盤存儲器、CD-ROM、光學(xué)存儲器等)上實施的計算機程序產(chǎn)品的形式。

本申請是參照根據(jù)本申請實施例的方法、設(shè)備(系統(tǒng))、和計算機程序產(chǎn)品的流程圖和/或方框圖來描述的。應(yīng)理解可由計算機程序指令實現(xiàn)流程圖和/或方框圖中的每一流程和/或方框、以及流程圖和/或方框圖中的流程和/或方框的結(jié)合?？商峁┻@些計算機程序指令到通用計算機、專用計算機、嵌入式處理機或其他可編程數(shù)據(jù)處理設(shè)備的處理器以產(chǎn)生一個機器，使得通過計算機或其他可編程數(shù)據(jù)處理設(shè)備的處理器執(zhí)行的指令產(chǎn)生用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的裝置。

這些計算機程序指令也可存儲在能引導(dǎo)計算機或其他可編程數(shù)據(jù)處理設(shè)備以特定方式工作的計算機可讀存儲器中，使得存儲在該計算機可讀存儲器中的指令產(chǎn)生包括指令裝置的制造品，該指令裝置實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能。

這些計算機程序指令也可裝載到計算機或其他可編程數(shù)據(jù)處理設(shè)備上，使得在計算機或其他可編程設(shè)備上執(zhí)行一系列操作步驟以產(chǎn)生計算機實現(xiàn)的處理，從而在計算機或其他可編程設(shè)備上執(zhí)行的指令提供用于實現(xiàn)在流程圖一個流程或多個流程和/或方框圖一個方框或多個方框中指定的功能的步驟。

在一個典型的配置中，計算設(shè)備包括一個或多個處理器(CPU)、輸入/輸出接口、網(wǎng)絡(luò)接口和內(nèi)存。

存儲器可能包括計算機可讀介質(zhì)中的非永久性存儲器，隨機存取存儲器(RAM)和/或非易失性內(nèi)存等形式，如只讀存儲器(ROM)或閃存(flash RAM)。存儲器是計算機可讀介質(zhì)的示例。

計算機可讀介質(zhì)包括永久性和非永久性、可移動和非可移動媒體可以由任何方法或技術(shù)來實現(xiàn)信息存儲。信息可以是計算機可讀指令、數(shù)據(jù)結(jié)構(gòu)、程序的模塊或其他數(shù)據(jù)。計算機的存儲介質(zhì)的例子包括，但不限于相變內(nèi)存(PRAM)、靜態(tài)隨機存取存儲器(SRAM)、動態(tài)隨機存取存儲器(DRAM)、其他類型的隨機存取存儲器(RAM)、只讀存儲器(ROM)、電可擦除可編程只讀存儲器(EEPROM)、快閃記憶體或其他內(nèi)存技術(shù)、只讀光盤只讀存儲器(CD-ROM)、數(shù)字多功能光盤(DVD)或其他光學(xué)存儲、磁盒式磁帶，磁帶磁磁盤存儲或其他磁性存儲設(shè)備或任何其他非傳輸介質(zhì)，可用于存儲可以被計算設(shè)備訪問的信息。按照本文中的界定，計算機可讀介質(zhì)不包括暫存電腦可讀媒體(transitory media)，如調(diào)制的數(shù)據(jù)信號和載波。

還需要說明的是，術(shù)語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、商品或者設(shè)備不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、商品或者設(shè)備所固有的要素。在沒有更多限制的情況下，由語句“包括一個……”限定的要素，并不排除在包括要素的過程、方法、商品或者設(shè)備中還存在另外的相同要素。

本領(lǐng)域技術(shù)人員應(yīng)明白，本申請的實施例可提供為方法、系統(tǒng)或計算機程序產(chǎn)品。因此，本申請可采用完全硬件實施例、完全軟件實施例或結(jié)合軟件和硬件方面的實施例的形式。而且，本申請可采用在一個或多個其中包含有計算機可用程序代碼的計算機可用存儲介質(zhì)(包括但不限于磁盤存儲器、CD-ROM、光學(xué)存儲器等)上實施的計算機程序產(chǎn)品的形式。

以上僅為本申請的實施例而已，并不用于限制本申請。對于本領(lǐng)域技術(shù)人員來說，本申請可以有各種更改和變化。凡在本申請的精神和原理之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本申請的權(quán)利要求范圍之內(nèi)。