本发明实施例中，提出一种更新权限的方法和装置：业务服务器更新登录终端的标识ID的权限令牌，登录所述终端的任意两个不同的ID对应的权限令牌不同；所述业务服务器将更新后的权限令牌发送至认证服务器，在该方案中，业务服务器更新权限令牌，发送至认证服务器，终端能否访问业务服务器的权限是由业务服务器自己来控制的，不是认证服务器来控制的，避免终端根据一个权限令牌可以访问多个业务服务器的缺陷，因此，提高了安全性。