[發明專利]一種開放式認證的授權方法、裝置和系統

有效

• 申請號: 201110393481.3
• 申請日: 2011-12-01
• 公開（公告）號: CN103139181A
• 公開（公告）日: 2013-06-05
• 發明（設計）人: 梁麟;汪芳山
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種開放式認證的授權方法，其特征在于，包括步驟：

授權服務器接收授權請求方發送的授權請求，所述授權請求包括：授權方ID、被授權方ID、以及授權內容的URI；

授權服務器根據授權請求中的被授權方ID向被授權方ID所屬的IDP服務器請求進行虛擬認證，接收被授權方ID所屬的IDP服務器返回的虛擬認證結果；

授權服務器生成返回地址列表，并生成授權信息；

授權服務器將授權信息發送到被授權方所屬的IDP服務器的私有空間，使得被授權方根據被授權方ID和密碼登錄被授權方所屬的IDP服務器，進入被授權方所屬的IDP服務器的私有空間獲取授權信息以及授授權內容的URI；

授權服務器根據授權資源的URI將授權信息發送給資源服務器。

2.如權利要求1所述的方法，其特征在于，包括步驟：被授權方根據授權信息向資源服務器獲取授權內容。

3.如權利要求1所述的方法，其特征在于，還包括步驟：授權服務器根據被授權方ID所屬的IDP服務器返回的虛擬認證結果，生成待確認授權列表向授權方請求授權確認，并接收授權方返回的確認后的授權列表，根據確認后的授權列表生成返回地址列表。

4.如權利要求1所述的方法，其特征在于，還包括步驟：授權服務器根據接收到的授權請求中的授權方ID向授權方ID所屬的IDP服務器請求對授權方進行有效性認證，IDP服務器對授權方對授權內容的有效性進行身份認證，并向授權服務器返回認證結果。

5.如權利要求3所述的方法，其特征在于，所述授權請求方為被授權方，則該方法還包括步驟：

授權服務器根據解析的資源內容URI信息向資源內容所在的資源服務器請求建立加密通道，以及授權內容的標題和摘要；

資源服務器與授權服務器成功建立加密通道，并返回授權內容的標題和摘要。

6.如權利要求1-5所述任一方法，其特征在于，所述虛擬認證為根據授權方ID/被授權方ID和其對應IDP服務器之間的信任關系，IDP服務器對授權方ID/被授權方ID進行認證，對于不屬于所述IDP服務器認證域的ID進行標注為未知并返回給授權服務器。

7.如權利要求1-5所述任一方法，其特征在于，所述接收被授權方ID所屬的IDP服務器返回的虛擬認證結果具體為：IDP服務器根據接收到授權服務器的請求將封裝在請求中的客戶ID中的ID值取出，并和本地存儲的所有ID進行匹配，若有相同匹配，IDP服務器在該ID中的未知參數(<unknown>)賦值為“no”，否則賦值為“yes”，將認證結果返回給授權服務器。

8.如權利要求7所述的方法，其特征在于，所述被授權方ID包括域參數(<Authority>)和未知參數(<unknown>)，則在請求進行虛擬認證之前還包括步驟：授權服務器解析初始化的被授權方ID，倘若所述被授權方ID可以被解析，并且<Authority>的值可以被識別，未知<unknown>一項的值為空，否則會被賦值為“yes”。

9.如權利要求8所述的方法，其特征在于，還包括步驟：授權服務器將所有的<unknown>值為空的被授權方ID根據相同<Authority>值進行分類，將分好類的被授權方ID群組進行結構化處理后，通過https協議與<Authority>里描述的IDP服務器建立連接，發送請求至所述IDP服務器虛擬認證接口進行虛擬認證。