授权方法和终端设备

摘要

本发明实施例提供一种授权方法和终端设备，所述授权方法包括：终端设备接收无访问权限的控制设备的权限申请请求；所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限。本发明实施例可以实现无访问权限的控制设备主动申请权限，获得对终端设备执行待执行管理操作的授权，进而可以方便用户的操作。

权利要求

1.一种授权方法，其特征在于，包括：

终端设备接收无访问权限的控制设备的权限申请请求；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；

所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限；

所述终端设备接收无访问权限的控制设备的权限申请请求之前，还包括：所述终端设备接收所述无访问权限的控制设备的查询请求；所述查询请求用于查询对所述终端设备执行待执行管理操作所需的权限信息；

所述终端设备根据所述查询请求将所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息发送给所述无访问权限的控制设备；

所述终端设备接收无访问权限的控制设备的权限申请请求包括：

所述终端设备接收所述无访问权限的控制设备发送的至少包含待授权信息的权限申请请求，所述待授权信息至少包括所述无访问权限的控制设备查询到的权限信息。

2.根据权利要求1所述的方法，其特征在于，当所述待执行管理操作包括与数据模型相关的待执行管理操作时，所述查询请求进一步用于查询对所述待执行管理操作对应的参数进行操作所需的权限信息。

3.根据权利要求1所述的方法，其特征在于，所述权限申请请求至少包含所述无访问权限的控制设备对所述终端设备的待执行管理操作的名称；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之前，还包括：所述终端设备至少根据所述无访问权限的控制设备对所述终端设备的待执行管理操作的名称，确定所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息；

所述终端设备至少根据确定的权限信息生成待授权信息。

4.根据权利要求3所述的方法，其特征在于，当所述待执行管理操作包括与数据模型相关的待执行管理操作时，所述权限申请请求还包含所述待执行管理操作对应的参数的名称；

所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之前，还包括：所述终端设备至少根据所述待执行管理操作对应的参数的名称，确定所述无访问权限的控制设备对所述待执行管理操作对应的参数进行操作所需的权限信息。

5.根据权利要求1-4任意一项所述的方法，其特征在于，所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限包括：所述终端设备向所述具有管理员权限的控制设备发送通知消息；

所述通知消息用于通知所述具有管理员权限的控制设备到所述终端设备上查询所述待授权信息，为所述无访问权限的控制设备分配权限；或者，所述通知消息携带所述待授权信息，以通知所述具有管理员权限的控制设备为所述无访问权限的控制设备分配权限。

6.根据权利要求1-4任意一项所述的方法，其特征在于，所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限之后，还包括：所述终端设备通知所述无访问权限的控制设备已授权。

7.根据权利要求1-4任意一项所述的方法，其特征在于，所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限之后，所述终端设备接收所述具有管理员权限的控制设备的权限分配命令之前，还包括：所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法，向所述终端设备发送所述权限分配命令。

8.根据权利要求7所述的方法，其特征在于，所述待授权信息还包括认证码和所述无访问权限的控制设备的标识，所述认证码包括所述无访问权限的控制设备的个人标识号码与所述无访问权限的控制设备的标识的第一哈希值；

所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法包括：所述具有管理员权限的控制设备接收所述无访问权限的控制设备的个人标识号码，计算所述个人标识号码与所述无访问权限的控制设备的标识的第二哈希值；

所述具有管理员权限的控制设备比较所述第二哈希值与所述第一哈希值；

当所述第二哈希值与所述第一哈希值相同时，所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法。

9.根据权利要求7所述的方法，其特征在于，所述待授权信息还包括认证码和所述无访问权限的控制设备的标识，所述认证码包括所述无访问权限的控制设备的证书；

所述具有管理员权限的控制设备确定所述无访问权限的控制设备合法包括：所述具有管理员权限的控制设备通过根证书对所述无访问权限的控制设备的证书进行认证，认证通过之后，确定所述无访问权限的控制设备合法。

10.一种终端设备，其特征在于，包括：

接收模块，用于接收无访问权限的控制设备的权限申请请求；

通知模块，用于通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；

分配模块，用于在所述接收模块接收到所述具有管理员权限的控制设备的权限分配命令之后，为所述无访问权限的控制设备分配权限；

所述接收模块，还用于在接收控制设备的权限申请请求之前，接收所述无访问权限的控制设备的查询请求，所述查询请求用于查询对所述终端设备执行待执行管理操作所需的权限信息；还用于接收所述无访问权限的控制设备发送的至少包含待授权信息的权限申请请求，所述待授权信息至少包括所述无访问权限的控制设备查询到的权限信息；

发送模块，用于至少根据所述接收模块接收的查询请求将所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息发送给所述无访问权限的控制设备。

11.根据权利要求10所述的终端设备，其特征在于，还包括：

确定模块，用于至少根据所述接收模块接收的权限申请请求包含的所述无访问权限的控制设备对所述终端设备的待执行管理操作的名称，确定所述无访问权限的控制设备对所述终端设备执行所述待执行管理操作所需的权限信息；

生成模块，用于至少根据所述确定模块确定的权限信息生成待授权信息。

12.根据权利要求11所述的终端设备，其特征在于，

所述确定模块，还用于当所述待执行管理操作包括与数据模型相关的待执行管理操作时，至少根据所述权限申请请求携带的所述待执行管理操作对应的参数的名称，确定所述无访问权限的控制设备对所述待执行管理操作对应的参数进行操作所需的权限信息。

13.根据权利要求10-12任意一项所述的终端设备，其特征在于，所述通知模块包括以下至少一种模块：第一通知子模块，用于向所述具有管理员权限的控制设备发送通知消息，所述通知消息用于通知所述具有管理员权限的控制设备到所述终端设备上查询所述待授权信息，为所述无访问权限的控制设备分配权限；

第二通知子模块，用于向所述具有管理员权限的控制设备发送通知消息，所述通知消息至少携带所述待授权信息，以通知所述具有管理员权限的控制设备为所述无访问权限的控制设备分配权限。

14.根据权利要求10-12任意一项所述的终端设备，其特征在于，所述通知模块，还用于在所述分配模块为所述无访问权限的控制设备分配权限之后，通知所述无访问权限的控制设备已授权。

说明书

授权方法和终端设备

技术领域

[0001] 本发明实施例涉及通信技术领域，尤其涉及一种授权方法和终端设备。

背景技术

[0002] 为了实现各种不同类型的家庭设备的互通和控制，越来越多的家庭设备通过支持通用即插即用(Universal Plug and Play；以下简称：UPnP)技术来实现家庭设备的互通和控制。

[0003] 在UPnP设备体系中，用户通过家庭网络中的控制点实现对家庭设备的控制，控制点采用UPnP协议通过调用UPnP设备的相关的控制命令，读取家庭网络中UPnP设备的状态和控制信息，以及控制UPnP设备执行相应的操作。

[0004] 为保证控制点控制UPnP设备的安全性，UPnP技术中提供了安全服务，通过安全服务，UPnP设备可验证控制点的访问权限，并且只允许有访问权限的控制点管理UPnP设备。

[0005] 现有技术中，控制点在对UPnP设备进行控制时，很可能会因为没有访问权限而被拒绝，但是现有技术中，当没有访问权限的控制点需要管理UPnP设备时，无法主动申请访问权限。

发明内容

[0006] 本发明实施例提供一种授权方法和终端设备，以实现控制设备主动申请权限，获得对终端设备执行待执行管理操作的授权。

[0007] 一方面，提供一种授权方法，包括：

[0008] 终端设备接收无访问权限的控制设备的权限申请请求；

[0009] 所述终端设备通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；

[0010] 所述终端设备接收所述具有管理员权限的控制设备的权限分配命令，为所述无访问权限的控制设备分配权限。

[0011] 另一个方面，还提供一种终端设备，包括：

[0012] 接收模块，用于接收无访问权限的控制设备的权限申请请求；

[0013] 通知模块，用于通知具有管理员权限的控制设备为所述无访问权限的控制设备分配权限；

[0014] 分配模块，用于在所述接收模块接收到所述具有管理员权限的控制设备的权限分配命令之后，为所述无访问权限的控制设备分配权限。

[0015] 通过本发明实施例，终端设备接收到无访问权限的控制设备的权限申请请求之后，通知具有管理员权限的控制设备为该无访问权限的控制设备分配权限；然后终端设备可以接收具有管理员权限的控制设备的权限分配命令，为该无访问权限的控制设备分配权限；从而可以实现无访问权限的控制设备主动申请权限，获得对终端设备执行待执行管理操作的授权，进而可以方便用户的操作。

附图说明

[0016] 为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

[0017] 图1为本发明授权方法一个实施例的流程图；

[0018] 图2为本发明授权方法另一个实施例的流程图；

[0019] 图3为本发明授权方法再一个实施例的流程图；

[0020] 图4为本发明终端设备一个实施例的结构示意图；

[0021] 图5为本发明终端设备另一个实施例的结构示意图。

具体实施方式

[0022] 为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

[0023] 图1为本发明授权方法一个实施例的流程图，如图1所示，该授权方法可以包括：

[0024] 步骤101，终端设备接收无访问权限的控制设备的权限申请请求。

[0025] 本实施例中的终端设备可以为UPnP设备等终端设备，本实施例对终端设备的具体形式不作限定；本实施例中无访问权限的控制设备可以为无访问权限的控制点(Control Point；以下简称：CP)，本实施例对无访问权限的控制设备的具体形式也不作限定。

[0026] 步骤102，终端设备通知具有管理员权限的控制设备为上述无访问权限的控制设备分配权限。

[0027] 本实施例中，具有管理员权限的控制设备可以为具有管理员权限的CP，本实施例对具有管理员权限的控制设备的具体形式不作限定。

[0028] 步骤103，终端设备接收具有管理员权限的控制设备的权限分配命令，为该无访问权限的控制设备分配权限。

[0029] 本实施例的一种实现方式中，在步骤101，终端设备接收无访问权限的控制设备的权限申请请求之前，终端设备还可以接收无访问权限的控制设备的查询请求；该查询请求用于查询对终端设备执行待执行管理操作所需的权限信息；然后，终端设备可以根据该查询请求将无访问权限的控制设备对该终端设备执行上述待执行管理操作所需的权限信息发送给无访问权限的控制设备；这样，终端设备接收无访问权限的控制设备的权限申请请求可以为：终端设备接收无访问权限的控制设备发送的至少包含待授权信息的权限申请请求，该待授权信息至少包括无访问权限的控制设备查询到的权限信息。

[0030] 当该待执行管理操作包括与数据模型相关的待执行管理操作时，上述查询请求可以进一步用于查询对该待执行管理操作对应的参数进行操作所需的权限信息。

[0031] 本实施例的另一种实现方式中，该权限申请请求至少包含无访问权限的控制设备对终端设备的待执行管理操作的名称；本实现方式中，终端设备通知具有管理员权限的控制设备为上述无访问权限的控制设备分配权限之前，该终端设备还可以至少根据该无访问权限的控制设备对终端设备的待执行管理操作的名称，确定无访问权限的控制设备对该终端设备执行上述待执行管理操作所需的权限信息；然后，终端设备可以至少根据确定的权限信息生成待授权信息。

[0032] 当待执行管理操作包括与数据模型相关的待执行管理操作时，该权限申请请求进一步携带上述待执行管理操作对应的参数的名称；这时，在终端设备通知具有管理员权限的控制设备为上述无访问权限的控制设备分配权限之前，该终端设备还可以至少根据该待执行管理操作对应的参数的名称，确定无访问权限的控制设备对该待执行管理操作对应的参数进行操作所需的权限信息。

[0033] 本实施例上述两种实现方式中，终端设备通知具有管理员权限的控制设备为无访问权限的控制设备分配权限可以为：终端设备保存上述待授权信息，向具有管理员权限的控制设备发送通知消息；其中，该通知消息用于通知具有管理员权限的控制设备到该终端设备上查询上述待授权信息，为该无访问权限的控制设备分配权限；或者，该通知消息可以携带待授权信息，也就是说，终端设备可以通过通知消息将待授权信息发送给具有管理员权限的控制设备，以通知具有管理员权限的控制设备为该无访问权限的控制设备分配权限。

[0034] 本实施例中，在步骤103，终端设备接收具有管理员权限的控制设备的权限分配命令，为该无访问权限的控制设备分配权限之后，该终端设备还可以通知该无访问权限的控制设备已授权。

[0035] 进一步地，本实施例中，终端设备通知具有管理员权限的控制设备为无访问权限的控制设备分配权限之后，该终端设备接收具有管理员权限的控制设备的权限分配命令之前，具有管理员权限的控制设备需要先确定无访问权限的控制设备合法，再向终端设备发送上述权限分配命令。

[0036] 其中，上述待授权信息还可以包括认证码和该无访问权限的控制设备的标识，其中，该认证码可以包括无访问权限的控制设备的个人标识号码(Personal Identification Number；以下简称：PIN)与无访问权限的控制设备的标识的第一哈希值；则具有管理员权限的控制设备确定无访问权限的控制设备合法可以为：具有管理员权限的控制设备接收无访问权限的控制设备的PIN，计算该PIN与该无访问权限的控制设备的标识的第二哈希值；然后比较第二哈希值与第一哈希值，当第二哈希值与第一哈希值相同时，具有管理员权限的控制设备确定该无访问权限的控制设备合法。

[0037] 或者，上述认证码也可以包括无访问权限的控制设备的证书；则具有管理员权限的控制设备确定无访问权限的控制设备合法可以为：具有管理员权限的控制设备通过根证书对该无访问权限的控制设备的证书进行认证，认证通过之后，确定该无访问权限的控制设备合法。

[0038] 本实施例中，待授权信息可以有多种实现形式，例如：待授权信息可以列表或数组等多种形式实现，本实施例对待授权信息的具体实现形式不作限定。

[0039] 上述实施例中，终端设备接收到无访问权限的控制设备的权限申请请求之后，通知具有管理员权限的控制设备为该无访问权限的控制设备分配权限；然后终端设备可以接收具有管理员权限的控制设备的权限分配命令，为该无访问权限的控制设备分配权限；从而可以实现无访问权限的控制设备主动申请权限，获得对终端设备执行待执行管理操作的授权，进而可以方便用户的操作。

[0040] 图2为本发明授权方法另一个实施例的流程图，本实施例以终端设备为UPnP设备，无访问权限的控制设备为控制点为例进行说明。

[0041] 如图2所示，该授权方法可以包括：

[0042] 步骤201，控制点对UPnP设备执行管理操作。

[0043] 步骤202，UPnP设备对控制点进行权限认证，发现该控制点无权执行上述管理操作，向控制点返回无权执行该管理操作的响应，例如：error code＝606。

[0044] 本实施例中，步骤201与步骤202是可选步骤。

[0045] 步骤203，控制点向UPnP设备发送查询请求，以查询执行上述管理操作所需的权限。

[0046] 具体地，控制点可以采用以下方式进行查询。

[0047] 方案一：

[0048] 步骤1，通过GetRolesForAction命令查询执行某一管理操作所需的权限；

[0049] 步骤2，对于与数据模型相关的管理操作，进一步查询对该管理操作对应的参数进行操作所需的权限，具体可以通过以下命令实现：

[0050] 新增管理操作命令：getrolesfordatamodel()；

[0051] 参数：Operation：对该管理操作对应的参数待执行的操作，该参数的取值可以为读操作(read)、写操作(write)和列表操作(list)；

[0052] ParameterList：待查询权限的参数列表；

[0053] 功能：查询对管理操作对应的参数进行操作所需的权限。

[0054] 方案二：

[0055] 步骤1，查询执行所有待执行管理操作所需的权限，具体可以通过以下命令实现：

[0056] 新增管理操作命令：GetRolesForActionList()；

[0057] 参数：ActionList，待查询权限的管理操作列表；

[0058] 功能：查询执行所有待执行管理操作所需的权限。

[0059] 步骤2，对于与数据模型相关的待执行管理操作，进一步查询对该管理操作对应的参数进行操作所需的权限，具体可以使用getrolesfordatamodel()命令查询，该命令的描述参见方案一中的描述，在此不再赘述。

[0060] 方案三：

[0061] 步骤1，查询执行所有待执行管理操作和该待执行管理操作对应的参数所需的权限，具体可以通过以下命令实现：

[0062] 新增管理操作命令：GetRoles()；

[0063] 参数：actionList：所有待执行管理操作和该待执行管理操作对应的参数；

[0064] 功能：查询执行所有待执行管理操作所需的权限和对该待执行管理操作对应的参数进行操作所需的权限。

[0065] 步骤204，UPnP设备根据上述查询请求将所需的权限信息发送给控制点。

[0066] 步骤205，控制点向UPnP设备发送权限申请请求。本实施例中，该权限申请请求携带控制点的标识(Control Point Identifier；以下简称：CPID)、待申请的角色(Role)和认证码(Authcode)，具体地，该权限申请请求可以如下所示：

[0067] 新增管理操作命令：ApplyRole()；

[0068] 参数：CPID：控制点的标识；

[0069] Role：待申请的角色，用于指示该控制点对该UPnP设备执行上述管理操作所需的权限信息；

[0070] AuthCode：认证码，可以为控制点的PIN与CPID的第一哈希(hash)值或该控制点的证书，用于对该控制点进行合法性认证。

[0071] 步骤206，UPnP设备将权限申请请求携带的该控制点对该UPnP设备执行上述管理操作所需的权限信息加入到待授权列表中。其中，待授权列表为待授权信息的一种实现形式，当然待授权信息还可以其他形式实现，例如数组等，本实施例对此不作限定。

[0072] 本实施例中，该待授权列表的格式可以为：

[0073]控制点的标识 待申请的角色 认证码

[0074] 步骤207，UPnP设备通知具有管理员权限的控制点为控制点分配权限。

[0075] 本实施例中，UPnP设备可以向至少一个具有管理员权限的控制点组播待授权通知事件，以通知具有管理员权限的控制点为控制点分配权限；或者，也可以既向至少一个具有管理员权限的控制点中的组播待授权通知事件，又向每个具有管理员权限的控制点单播该待授权通知事件，以通知具有管理员权限的控制点为控制点分配权限。

[0076] 步骤208，具有管理员权限的控制点启动授权流程，到UPnP设备上查询待授权列表。

[0077] 步骤209，具有管理员权限的控制点验证待授权列表中的控制点的合法性。如果具有管理员权限的控制点确定待授权列表中的控制点合法，则执行步骤210；如果具有管理员权限的控制点确定待授权列表中的控制点不合法，则结束本次流程。

[0078] 具体地，具有管理员权限的控制点可以接收待授权列表中的控制点的PIN，然后计算PIN与CPID的第二哈希值，与步骤206待授权列表中的第一哈希值进行比较，如果相同，则确定待授权列表中的控制点合法；如果第二哈希值与第一哈希值不同，则确定待授权列表中的控制点不合法；其中，待授权列表中的控制点的PIN是由使用具有管理员权限的控制点的用户预先获得，并在具有管理员权限的控制点提示后输入的；举例来说，具有管理员权限的控制点查询到待授权列表之后，可以向使用具有管理员权限的控制点的用户提示输入待授权列表中的控制点的PIN，之后，具有管理员权限的控制点可以接收使用具有管理员权限的控制点的用户输入的PIN，然后计算接收到的PIN与CPID的第二哈希值；

[0079] 或者，

[0080] 具有管理员权限的控制点可以使用根证书对待授权列表中的控制点的证书进行认证，如果认证通过，则确定待授权列表中的控制点合法；如果认证未通过，则确定待授权列表中的控制点不合法。

[0081] 步骤210，具有管理员权限的控制点向UPnP设备发送权限分配命令。具体地，该权限分配命令可以为AddRolesForIdentity()命令。

[0082] 步骤211，UPnP设备接收具有管理员权限的控制点发送的权限分配命令，为控制点分配权限。

[0083] 步骤212，UPnP设备通过事件通知控制点已授权。

[0084] 具体地，可以增加状态变量控制点标识列表(CPIDlist)，用于记录权限发生变化的控制点的标识。

[0085] 步骤213，控制点对UPnP设备执行管理操作。

[0086] 上述实施例中，接收到UPnP设备返回的无权执行该管理操作的响应之后，控制点可以先向UPnP设备查询执行上述管理操作所需的权限，再向UPnP设备申请该权限；接收到控制点的权限申请请求之后，UPnP设备先将执行上述管理操作所需的权限加入到待授权列表，并通知具有管理员权限的控制点到该UPnP设备上查询待授权列表；在具有管理员权限的控制点确定该待授权列表中的控制点合法，并在该UPnP设备上为待授权列表中的控制点授权之后，该UPnP设备通知上述控制点已授权；从而可以实现无权执行管理操作的控制点主动向UPnP设备申请执行上述管理操作所需的权限，进而可以方便用户的操作。

[0087] 图3为本发明授权方法再一个实施例的流程图，本实施例以终端设备为UPnP设备，无访问权限的控制设备为控制点为例进行说明。

[0088] 如图3所示，该授权方法可以包括：

[0089] 步骤301，控制点对UPnP设备执行管理操作。

[0090] 步骤302，UPnP设备对控制点进行权限认证，发现该控制点无权执行上述管理操作，向控制点返回无权执行该管理操作的响应，例如：error code＝606。

[0091] 本实施例中，步骤301与步骤302是可选步骤。

[0092] 步骤303，控制点向UPnP设备发送权限申请请求。本实施例中，该权限申请请求携带CPID、该控制点对该UPnP设备待执行管理操作和该待执行管理操作对应的参数的名称(Name)和认证码(Authcode)。具体地，该权限申请请求可以如下所示：

[0093] 新增管理操作命令：ApplyRole()；

[0094] 参数：CPID：控制点的标识；

[0095] Name：该控制点对该UPnP设备待执行管理操作和该待执行管理操作对应的参数的名称；

[0096] AuthCode：认证码，可以为控制点的PIN与CPID的第一哈希(hash)值或该控制点的证书，用于对该控制点进行合法性认证。

[0097] 步骤304，UPnP设备根据上述权限申请请求携带的该控制点对该UPnP设备待执行管理操作和该待执行管理操作对应的参数的名称，确定执行该待执行管理操作所需的权限信息，以及对该待执行管理操作对应的参数进行操作所需的权限信息，然后将上述所需的权限信息加入到待授权列表中。其中，待授权列表为待授权信息的一种实现形式，当然待授权信息还可以其他形式实现，例如数组等，本实施例对此不作限定。

[0098] 本实施例中，该待授权列表的格式可以为：

[0099]控制点的标识 待申请的角色 认证码

[0100] 步骤305，UPnP设备通知具有管理员权限的控制点为控制点分配权限。

[0101] 本实施例中，UPnP设备可以向至少一个具有管理员权限的控制点组播待授权通知事件，以通知具有管理员权限的控制点为控制点分配权限；或者，也可以既向至少一个具有管理员权限的控制点中的组播待授权通知事件，又向每个具有管理员权限的控制点单播该待授权通知事件，以通知具有管理员权限的控制点为控制点分配权限。

[0102] 步骤306，具有管理员权限的控制点启动授权流程，到UPnP设备上查询待授权列表。

[0103] 步骤307，具有管理员权限的控制点验证待授权列表中的控制点的合法性。如果具有管理员权限的控制点确定待授权列表中的控制点合法，则执行步骤308；如果具有管理员权限的控制点确定待授权列表中的控制点不合法，则结束本次流程。

[0104] 具体地，具有管理员权限的控制点可以接收待授权列表中的控制点的PIN，然后计算PIN与CPID的第二哈希值，与步骤206待授权列表中的第一哈希值进行比较，如果相同，则确定待授权列表中的控制点合法；如果第二哈希值与第一哈希值不同，则确定待授权列表中的控制点不合法；其中，待授权列表中的控制点的PIN是由使用具有管理员权限的控制点的用户预先获得，并在具有管理员权限的控制点提示后输入的；举例来说，具有管理员权限的控制点查询到待授权列表之后，可以向使用具有管理员权限的控制点的用户提示输入待授权列表中的控制点的PIN，之后，具有管理员权限的控制点可以接收使用具有管理员权限的控制点的用户输入的PIN，然后计算接收到的PIN与CPID的第二哈希值；

[0105] 或者，

[0106] 具有管理员权限的控制点可以使用根证书对待授权列表中的控制点的证书进行认证，如果认证通过，则确定待授权列表中的控制点合法；如果认证未通过，则确定待授权列表中的控制点不合法。

[0107] 步骤308，具有管理员权限的控制点向UPnP设备发送权限分配命令。具体地，该权限分配命令可以为AddRolesForIdentity()命令。

[0108] 步骤309，UPnP设备接收具有管理员权限的控制点发送的权限分配命令，为控制点分配权限。

[0109] 步骤310，UPnP设备通过事件通知控制点已授权。

[0110] 具体地，可以增加状态变量控制点标识列表(CPIDlist)，用于记录权限发生变化的控制点的标识。

[0111] 步骤311，控制点对UPnP设备执行管理操作。

[0112] 上述实施例中，接收到UPnP设备返回的无权执行该管理操作的响应之后，控制点可以直接向UPnP设备申请执行上述管理操作所需的权限；接收到控制点的权限申请请求之后，UPnP设备先确定执行上述管理操作所需的权限，再将所需的权限加入到待授权列表，并通知具有管理员权限的控制点到该UPnP设备上查询待授权列表；在具有管理员权限的控制点确定该待授权列表中的控制点合法，并在该UPnP设备上为待授权列表中的控制点授权之后，该UPnP设备通知上述控制点已授权；从而可以实现无权执行管理操作的控制点主动向UPnP设备申请执行上述管理操作所需的权限，进而可以方便用户的操作。

[0113] 本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

[0114] 图4为本发明终端设备一个实施例的结构示意图，本实施例中的终端设备可以实现本发明图1所示实施例的流程，如图4所示，该终端设备可以包括：

[0115] 接收模块41，用于接收无访问权限的控制设备的权限申请请求；

[0116] 通知模块42，用于通知具有管理员权限的控制设备为无访问权限的控制设备分配权限；

[0117] 分配模块43，用于在接收模块41接收到具有管理员权限的控制设备的权限分配命令之后，为该无访问权限的控制设备分配权限。

[0118] 本实施例中的终端设备可以为UPnP设备等终端设备，本实施例对终端设备的具体形式不作限定；本实施例中的无访问权限的控制设备可以为无访问权限的控制点，本实施例对无访问权限的控制设备的具体形式也不作限定；本实施例中，具有管理员权限的控制设备可以为具有管理员权限的控制点，本实施例对具有管理员权限的控制设备的具体形式不作限定。

[0119] 上述实施例中，接收模块41接收到无访问权限的控制设备的权限申请请求之后，通知模块42通知具有管理员权限的控制设备为该无访问权限的控制设备分配权限；然后接收模块41可以接收具有管理员权限的控制设备的权限分配命令，之后由分配模块43为该无访问权限的控制设备分配权限；从而可以实现无访问权限的控制设备主动申请权限，获得对终端设备执行待执行管理操作的授权，进而可以方便用户的操作。

[0120] 图5为本发明终端设备另一个实施例的结构示意图，本实施例中的终端设备可以实现本发明图1、图2和图3所示实施例的流程。与图4所示的终端设备相比，不同之处在于，图5所示的终端设备还可以包括：发送模块44；

[0121] 本实施例中，接收模块41还可以在接收无访问权限的控制设备的权限申请请求之前，接收该无访问权限的控制设备的查询请求；该查询请求用于查询对上述终端设备执行待执行管理操作所需的权限信息；还可以接收无访问权限的控制设备发送的至少包含待授权信息的权限申请请求，该待授权信息至少包括无访问权限的控制设备查询到的权限信息；

[0122] 发送模块44，用于至少根据接收模块41接收的查询请求将无访问权限的控制设备对该终端设备执行上述待执行管理操作所需的权限信息发送给无访问权限的控制设备；

[0123] 另外，当待执行管理操作包括与数据模型相关的待执行管理操作时，上述查询请求进一步用于查询对该待执行管理操作对应的参数进行操作所需的权限信息。

[0124] 进一步地，该终端设备还可以包括：

[0125] 确定模块45，用于至少根据接收模块41接收的权限申请请求包含的无访问权限的控制设备对该终端设备的待执行管理操作的名称，确定无访问权限的控制设备对该终端设备执行上述待执行管理操作所需的权限信息；

[0126] 生成模块46，用于至少根据确定模块45确定的权限信息生成待授权信息。

[0127] 进一步地，确定模块45还可以当待执行管理操作包括与数据模型相关的待执行管理操作时，至少根据上述权限申请请求携带的该待执行管理操作对应的参数的名称，确定无访问权限的控制设备对上述待执行管理操作对应的参数进行操作所需的权限信息。

[0128] 本实施例中，通知模块42可以包括以下至少一种模块：

[0129] 第一通知子模块421，用于向具有管理员权限的控制设备发送通知消息；该通知消息可以用于通知具有管理员权限的控制设备到该终端设备上查询生成模块46生成的待授权信息，为无访问权限的控制设备分配权限；

[0130] 第二通知子模块422，用于向具有管理员权限的控制设备发送通知消息，该通知消息至少携带上述生成模块46生成的待授权信息，也就是说，第二通知子模块422可以通过通知消息将待授权信息发送给具有管理员权限的控制设备，以通知具有管理员权限的控制设备为该无访问权限的控制设备分配权限。

[0131] 进一步地，通知模块42还可以在分配模块43为上述无访问权限的控制设备分配权限之后，通知该无访问权限的控制设备已授权。

[0132] 上述终端设备可以在接收到无访问权限的控制设备的权限申请请求之后，对该无访问权限的控制设备进行授权，从而可以使无访问权限的控制设备获得对该终端设备进行管理操作所需的权限，进而可以方便用户的操作。

[0133] 本领域技术人员可以理解附图只是一个优选实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

[0134] 本领域技术人员可以理解实施例中的装置中的模块可以按照实施例描述进行分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

[0135] 最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。