[發(fā)明專利]一種用戶數(shù)據(jù)授權(quán)方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201210137848.X
• 申請日: 2012-05-04
• 公開（公告）號: CN102638473A
• 公開（公告）日: 2012-08-15
• 發(fā)明（設(shè)計(jì)）人: 胡溢洋;杜江杰;王奎
• 申請（專利權(quán)）人: 盛趣信息技術(shù)(上海)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)服務(wù)技術(shù)領(lǐng)域，尤其涉及一種用戶數(shù)據(jù)授權(quán)方法、裝置及系統(tǒng)。

背景技術(shù)

當(dāng)前，網(wǎng)絡(luò)服務(wù)已經(jīng)全面的應(yīng)用于人們的日常工作和生活中。在使用網(wǎng)絡(luò)服務(wù)時(shí)，網(wǎng)絡(luò)服務(wù)提供商根據(jù)其內(nèi)部保存的用戶數(shù)據(jù)，為用戶提供相應(yīng)的服務(wù)。

以網(wǎng)絡(luò)游戲?yàn)槔谟脩粝硎芫W(wǎng)絡(luò)游戲這一網(wǎng)絡(luò)服務(wù)時(shí)，涉及到的用戶數(shù)據(jù)可能包括：用戶基本信息(例如用戶姓名、用戶年齡、歸屬地等)、用戶等級、該名用戶創(chuàng)建的多個(gè)游戲角色、每個(gè)游戲角色特有的信息(例如角色的等級、配置的游戲裝備、與其他用戶角色之間的關(guān)系)等，網(wǎng)絡(luò)服務(wù)提供商的游戲服務(wù)器就可以根據(jù)其內(nèi)部保存的上述用戶數(shù)據(jù)，為用戶提供游戲服務(wù)。

隨著信息技術(shù)的不斷發(fā)展，為了最大程度的挖掘網(wǎng)絡(luò)服務(wù)提供商保存的數(shù)據(jù)的價(jià)值，各大網(wǎng)絡(luò)服務(wù)提供商紛紛推出開放平臺(tái)，將本身存儲(chǔ)的數(shù)據(jù)開放出去，供第三方開發(fā)者使用。然而，因?yàn)榫W(wǎng)絡(luò)服務(wù)提供商開放出去的數(shù)據(jù)中包括有安全性要求較高的用戶數(shù)據(jù)，因此，在第三方需要訪問這部分用戶數(shù)據(jù)時(shí)，一方面要得到用戶的使用授權(quán)，另一方面還要通過網(wǎng)絡(luò)服務(wù)提供商的鑒權(quán)，只有同時(shí)滿足這兩方面要求，第三方才能訪問網(wǎng)絡(luò)服務(wù)提供商保存的用戶數(shù)據(jù)。

對于第三方要得到用戶的使用授權(quán)這一要求來說，目前被廣泛采用的授權(quán)方法是以用戶為單位完成的，也就是說，用戶要么對第三方進(jìn)行使用授權(quán)，要么不對第三方進(jìn)行使用授權(quán)，不能實(shí)現(xiàn)用戶對第三方的部分使用授權(quán)。然而，一般情況下，用戶的一個(gè)賬號下往往會(huì)包含有多個(gè)子賬號，如果用戶只想將其擁有的部分子賬號對應(yīng)的用戶數(shù)據(jù)向第三方進(jìn)行使用授權(quán)，現(xiàn)有的技術(shù)方案就無法滿足這種需求。

仍以網(wǎng)絡(luò)游戲?yàn)槔脩魯?shù)據(jù)中的多個(gè)游戲角色就相當(dāng)于一個(gè)用戶賬號下的多個(gè)子賬號，如果用戶只想向第三方應(yīng)用服務(wù)器授權(quán)其中一個(gè)或幾個(gè)游戲角色，當(dāng)采用現(xiàn)有技術(shù)的方案進(jìn)行使用授權(quán)時(shí)，只要用戶向第三方應(yīng)用服務(wù)器進(jìn)行使用授權(quán)，那么第三方應(yīng)用服務(wù)器得到的就是用戶創(chuàng)建的所有游戲角色的使用授權(quán)，這顯然與用戶的授權(quán)意愿相違背的，不能滿足用戶的需求，降低了用戶對網(wǎng)絡(luò)游戲的服務(wù)體驗(yàn)。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問題是，提供一種用戶數(shù)據(jù)授權(quán)方法、裝置及系統(tǒng)，以實(shí)現(xiàn)用戶對第三方應(yīng)用服務(wù)器的部分使用授權(quán)的目的。

為解決上述技術(shù)問題，本發(fā)明實(shí)施例提供了一種用戶數(shù)據(jù)授權(quán)方法，包括：

授權(quán)服務(wù)器接收第三方應(yīng)用服務(wù)器發(fā)送的授權(quán)請求，所述授權(quán)請求包括服務(wù)器標(biāo)識(shí)和服務(wù)器地址；

向認(rèn)證網(wǎng)關(guān)發(fā)送身份認(rèn)證請求，以使所述認(rèn)證網(wǎng)關(guān)對客戶端用戶進(jìn)行身份認(rèn)證；

接收所述認(rèn)證網(wǎng)關(guān)返回的身份認(rèn)證響應(yīng)，所述身份認(rèn)證響應(yīng)包括認(rèn)證通過用戶的用戶標(biāo)識(shí)；

從授權(quán)服務(wù)器內(nèi)查找與所述用戶標(biāo)識(shí)相匹配的用戶子賬號，并發(fā)送至客戶端，供客戶端用戶選擇授權(quán)子賬號；

接收客戶端返回的授權(quán)子賬號，建立并保存所述服務(wù)器標(biāo)識(shí)、用戶標(biāo)識(shí)和授權(quán)子賬號間的對應(yīng)關(guān)系；

利用所述服務(wù)器地址將所述用戶標(biāo)識(shí)、所述授權(quán)子賬號和表示訪問權(quán)限的訪問令牌發(fā)送至所述第三方應(yīng)用服務(wù)器。

優(yōu)選的，所述認(rèn)證網(wǎng)關(guān)對客戶端用戶進(jìn)行身份認(rèn)證，具體包括：

獲取客戶端用戶的登錄狀態(tài)，如果為已成功登錄，則判定用戶為認(rèn)證通過用戶；如果未成功登錄，則提示用戶進(jìn)行用戶名和密碼驗(yàn)證，并在用戶名和密碼驗(yàn)證通過后，判定用戶為認(rèn)證通過用戶；

將所述認(rèn)證通過用戶的用戶名轉(zhuǎn)換為用戶標(biāo)識(shí)，并將所述用戶標(biāo)識(shí)添加到身份認(rèn)證響應(yīng)中發(fā)送至授權(quán)服務(wù)器。

優(yōu)選的，所述方法還包括：在所述接收客戶端返回的授權(quán)子賬號之后，

將所述授權(quán)子賬號包含的用戶數(shù)據(jù)發(fā)送至客戶端，供客戶端用戶選擇授權(quán)用戶數(shù)據(jù)；則，

所述建立并保存所述對應(yīng)關(guān)系具體包括：在接收到所述客戶端返回的授權(quán)用戶數(shù)據(jù)之后，建立并保存所述服務(wù)器標(biāo)識(shí)、用戶標(biāo)識(shí)、授權(quán)子賬號和授權(quán)用戶數(shù)據(jù)間的對應(yīng)關(guān)系；

所述利用所述服務(wù)器地址向所述第三方應(yīng)用服務(wù)器發(fā)送的信息具體為：用戶標(biāo)識(shí)、授權(quán)子賬號、授權(quán)用戶數(shù)據(jù)和訪問令牌。

優(yōu)選的，所述方法還包括：在所述建立并保存所述服務(wù)器標(biāo)識(shí)、用戶標(biāo)識(shí)、授權(quán)子賬號和授權(quán)用戶數(shù)據(jù)間的對應(yīng)關(guān)系之前，

判斷所述授權(quán)子賬號是否包含于所述用戶子賬號，以及判斷所述授權(quán)用戶數(shù)據(jù)是否包含于所述用戶數(shù)據(jù)，如果判斷結(jié)果均為是，則繼續(xù)執(zhí)行建立并保存所述對應(yīng)關(guān)系的步驟。

優(yōu)選的，所述利用所述服務(wù)器地址將所述用戶標(biāo)識(shí)、授權(quán)子賬號和訪問令牌發(fā)送至所述第三方應(yīng)用服務(wù)器，具體包括：

生成授權(quán)碼，并利用所述服務(wù)器地址將所述用戶標(biāo)識(shí)、授權(quán)子賬號和授權(quán)碼發(fā)送至所述第三方應(yīng)用服務(wù)器；