[發明專利]一種基于應用數字簽名認證的開放API公共授權訪問控制的方法

有效

• 申請號: 201210030329.3
• 申請日: 2012-02-10
• 公開（公告）號: CN103248481A
• 公開（公告）日: 2013-08-14
• 發明（設計）人: 吳偉;逄淑寧;閔棟;崔媛媛;蔣曉琳;劉東明
• 申請（專利權）人: 工業和信息化部電信傳輸研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京連和連知識產權代理有限公司 11278
• 代理人: 賀小明

1.一種基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，包括：

步驟1：用戶開始登錄，由應用軟件產品客戶端向聯盟或者第三方公共服務平臺的公共授權服務器發起授權請求；

步驟2：所述公共授權服務器根據所述應用軟件產品客戶端標識和數字簽名證書進行鑒權判斷，如果客戶端標識和數字簽名證書在聯盟或者第三方公共服務平臺的數據庫中有備案記錄，則執行步驟3，如果客戶端標識和數字簽名證書在聯盟或者第三方公共服務平臺的數據庫中沒有備案記錄，則返回步驟1；

步驟3：所述公共授權服務器向所述應用軟件產品客戶端回復授權碼；

步驟4：所述應用軟件產品客戶端使用所述授權碼獲取用戶登錄所述應用軟件產品需要訪問的開放API的所屬資源的授權令牌，并使用所述授權令牌訪問所述資源的開放API，從而完成用戶登錄。

2.根據權利要求1所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，在所述步驟1之前，還包括步驟0，所述步驟0具體包括：

步驟01：聯盟或者第三方公共服務平臺經過對應用軟件產品測試、認證，為所述應用軟件產品分配客戶端標識及頒發數字簽名證書，并將所述客戶端標識和數字簽名證書在聯盟或者第三方公共服務平臺的數據庫中成對備案；

步驟02：將所述應用軟件產品打包成安裝包，并在所述安裝包中集成數字簽名證書。

3.根據權利要求2所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，與所述步驟01同時進行的還包括：

步驟01′：當所述應用軟件產品需要使用的開放API的所屬資源中至少一個不屬于聯盟或者第三方公共服務平臺的成員時，所述應用軟件產品不能獲得聯盟或者第三方公共服務平臺頒發的數字簽名證書。

4.根據權利要求2所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，所述步驟02之后還包括：

步驟03：將所述安裝包在聯盟或者第三方公共服務平臺的應用軟件產品庫中備案，并隨時給各應用商店供貨；

步驟04：將所述安裝包放在應用商店的架上銷售；

步驟05：用戶從應用商店購買應用軟件產品，下載、運行所述安裝包，安裝所述應用軟件產品。

5.根據權利要求1所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，所述步驟4具體包括如下步驟：

步驟41：所述應用軟件產品客戶端使用所述授權碼向所述資源發起獲取所述資源的開放API授權令牌的請求；

步驟42：所述資源獲知所述授權碼是由聯盟或者第三方公共服務平臺的公共授權服務器發放的，向所述應用軟件產品客戶端回復授權令牌，允許所述應用軟件產品客戶端對所述資源的開放API的調用；

步驟43：所述應用軟件產品客戶端使用所述授權令牌訪問所述資源的開放API，從而完成登錄過程。

6.根據權利要求1所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，所述應用軟件產品的代碼中調用一個或多個需要授權的API。

7.根據權利要求4所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，所述步驟05中在安裝所述應用軟件產品時，提示用戶所述應用軟件產品所帶的數字簽名證書的來源。

8.根據權利要求1或5所述的基于應用數字簽名認證的開放API公共授權訪問控制的方法，其特征在于，所述授權令牌在有效期內。