[發明專利]一種用戶資源授權方法

有效

• 申請號: 201210382135.X
• 申請日: 2012-10-10
• 公開（公告）號: CN102882882A
• 公開（公告）日: 2013-01-16
• 發明（設計）人: 余小龍;李新國;孫卓;黃華松
• 申請（專利權）人: 深圳數字電視國家工程實驗室股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 徐翀

1.一種用戶資源授權方法，其特征在于，包括：

服務端將授權標識攜帶在挑戰消息中發送給授權用戶端；

收到授權用戶端返回的攜帶授權信息的響應消息后，創建包含所述授權標識、授權信息以及隨機數種子和授權狀態信息的授權憑據；

將所述授權憑據發送給受權用戶端，所述授權憑據中的隨機數種子和授權狀態信息用于受權用戶端生成票據，所述受權用戶端能夠根據所述授權標識、授權信息以及生成的票據從服務端獲取授權的資源。

2.根據權利要求1所述的方法，其特征在于，所述服務端將授權標識攜帶在挑戰消息中發送給授權用戶端包括：

服務端收到授權用戶端發送的授權請求時，生成授權標識，并將該授權標識攜帶在挑戰消息中發送給授權用戶端。

3.根據權利要求1所述的方法，其特征在于，所述服務端將授權標識攜帶在挑戰消息中發送給授權用戶端包括：

服務端收到受權用戶端發送的受權請求時，生成授權標識；

將所述授權標識和受權請求的內容攜帶在挑戰消息中發送給授權用戶端。

4.根據權利要求1所述的方法，其特征在于:

所述授權憑據以所述授權標識為索引。

5.根據權利要求1所述的方法，其特征在于，將所述授權憑據發送給受權用戶端之后還包括：

接收受權用戶端發送的包括所述授權標識和票據的服務請求；

根據所述隨機數種子和授權狀態信息驗證所述票據的合法性；

在所述票據合法時，為受權用戶端提供授權的資源，并更新授權狀態信息。

6.一種用戶資源授權設備，其特征在于，包括：

第一發送模塊，用于將授權標識攜帶在挑戰消息中發送給授權用戶端；

接收模塊，用于接收授權用戶端返回的攜帶授權信息的響應消息；

創建模塊，用于創建包含所述授權標識、授權信息以及隨機數種子和授權狀態信息的授權憑據；

第二發送模塊，用于將所述授權憑據發送給受權用戶端，所述授權憑據中的隨機數種子和授權狀態信息用于受權用戶端生成票據，所述受權用戶端能夠根據所述授權標識、授權信息以及生成的票據從服務端獲取被授權的資源。

7.根據權利要求6所述的設備，其特征在于，還包括：

生成模塊，用于在收到授權用戶端發送的授權請求或者受權用戶端發送的受權請求時，生成授權標識。

8.根據權利要求6所述的設備，其特征在于：

所述創建模塊還用于將所述授權標識作為所述授權憑據的索引。

9.根據權利要求6所述的設備，其特征在于，還包括：驗證模塊和更新模塊；

所述接收模塊，還用于接收受權用戶端發送的包括所述授權標識和票據的服務請求；

所述驗證模塊，用于根據所述隨機數種子和授權狀態信息驗證所述票據的合法性；

所述更新模塊，用于更新授權狀態信息。

10.一種用戶資源授權系統，其特征在于，包括：服務端，授權用戶端和受權用戶端；

所述服務端，用于將授權標識攜帶在挑戰消息中發送給授權用戶端，收到授權用戶端返回的攜帶授權信息的響應消息后，創建包含所述授權標識、授權信息以及隨機數種子和授權狀態信息的授權憑據，將所述授權憑據發送給受權用戶端，向受權用戶端提供授權的資源；

所述授權用戶端，用于接收服務端發送的攜帶授權標識的挑戰消息，并將授權信息攜帶在響應消息中發送給服務端；

所述受權用戶端，用于接收服務端發送的授權憑據，根據授權憑據中的隨機數種子和授權狀態信息生成票據，根據所述授權標識、授權信息以及生成的票據從服務端獲取授權的資源。