[發明專利]開放授權方法、系統與認證授權服務器

有效

• 申請號: 201210427785.1
• 申請日: 2012-10-31
• 公開（公告）號: CN103795692B
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 錢逸群;曹敏;張正風;方劍;王大中
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 許蓓

1.一種開放授權方法，其特征在于，包括：

接收第三方應用發起的針對資源服務器所包含資源的調用請求，所述調用請求中包含所請求資源的標識；

對使用所述第三方應用的用戶進行身份認證；

響應于身份認證的通過與資源用戶授權所述第三方應用對資源服務器所包含資源的調用，向所述第三方應用分配授權許可碼；

接收所述第三方應用對授權憑證的請求，使用非對稱加密方式，通過私鑰加密的方式基于所授權的資源標識、使用所述第三方應用的用戶的身份信息、授權憑證請求中攜帶的授權許可碼和時間戳生成授權憑證；

向所述第三方應用發送所述授權憑證，以使所述第三方應用攜帶所述授權憑證直接訪問資源服務器通過公鑰解密并索引后所授權的資源。

2.根據權利要求1所述的開放授權方法，其特征在于，所述方法還包括：

生成非對稱加密所需的公鑰和所述私鑰，并將所述公鑰分配至處于不同地域和/或不同網絡的資源服務器。

3.根據權利要求1所述的開放授權方法，其特征在于，通過私鑰加密的方式基于所授權的資源標識、使用所述第三方應用的用戶的身份信息、授權憑證請求中攜帶的授權許可碼、前三者的信息摘要和時間戳生成授權憑證，其中，前三者的信息摘要是指利用散列算法基于所授權的資源標識、使用所述第三方應用的用戶的身份信息和授權憑證請求中攜帶的授權許可碼共同生成的信息摘要。

4.根據權利要求1所述的開放授權方法，其特征在于，所述方法還包括：

判斷所接收的授權憑證請求中所攜帶的授權許可碼與存儲的授權許可碼是否一致；

如一致，則為所述第三方應用分配授權憑證，否則拒絕分配授權憑證。

5.根據權利要求2所述的開放授權方法，其特征在于，所述方法還包括：

包含所請求資源的資源服務器接收所述第三方應用發起的資源調用請求，在所述資源調用請求中包含所述授權憑證；

利用所述公鑰對所述授權憑證進行解密；

根據解密得到的時間戳判斷所述授權憑證是否過期；

如所述授權憑證過期，則直接丟棄所述資源調用請求，否則根據解密得到的資源標識查找與該資源標識對應的資源，并將查找結果返回給與解密得到的第三方應用標識對應的第三方應用。

6.一種認證授權服務器，其特征在于，包括：

調用請求接收單元，用于接收第三方應用發起的針對資源服務器所包含資源的調用請求，所述調用請求中包含所請求資源的標識；

身份認證單元，用于對使用所述第三方應用的用戶進行身份認證；

授權許可碼分配單元，用于響應于身份認證的通過與資源用戶授權所述第三方應用對資源服務器所包含資源的調用，向所述第三方應用分配授權許可碼；

授權憑證生成單元，用于接收所述第三方應用對授權憑證的請求，使用非對稱加密方式，通過私鑰加密的方式基于所授權的資源標識、使用所述第三方應用的用戶的身份信息、授權憑證請求中攜帶的授權許可碼和時間戳生成授權憑證；

授權憑證發送單元，用于向所述第三方應用發送所述授權憑證，以使所述第三方應用攜帶所述授權憑證直接訪問資源服務器通過公鑰解密并索引后所授權的資源。

7.根據權利要求6所述的認證授權服務器，其特征在于，所述認證授權服務器還包括：

密鑰生成單元，用于生成非對稱加密所需的公鑰和所述私鑰，并將所述公鑰分配至處于不同地域和/或不同網絡的資源服務器。

8.根據權利要求6所述的認證授權服務器，其特征在于，所述授權憑證生成單元通過私鑰加密的方式基于所授權的資源標識、使用所述第三方應用的用戶的身份信息、授權憑證請求中攜帶的授權許可碼、前三者的信息摘要和時間戳生成授權憑證，其中，前三者的信息摘要是指利用散列算法基于所授權的資源標識、使用所述第三方應用的用戶的身份信息和授權憑證請求中攜帶的授權許可碼共同生成的信息摘要。

9.根據權利要求6所述的認證授權服務器，其特征在于，所述認證授權服務器還包括：

判斷單元，用于判斷所接收的授權憑證請求中所攜帶的授權許可碼與存儲的授權許可碼是否一致，如一致，則為所述第三方應用分配授權憑證，否則拒絕分配授權憑證。