[發明專利]應用許可認證

有效

• 申請號: 201210507492.4
• 申請日: 2012-11-30
• 公開（公告）號: CN103067169A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: D·莫厄特;D·阿赫斯;H·L·瓜達拉馬;T·法雷爾;D·勒布朗;O·喬班奧盧;P·卡塞曼
• 申請（專利權）人: 微軟公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 顧嘉運

1.一種用于應用許可認證的方法(200)，包括：

在市場服務（102）處處理（202）來自購買者的對應用的許可證的請求；

將來自所述市場服務（102）的令牌發送(204)給客戶機平臺(104)，其中所述客戶機平臺(104)被配置為允許購買者將一個坐席指派給一個用戶，并且當所述用戶嘗試訪問所述應用時將所述令牌發送給第三方服務(106)；

在所述市場服務（102）處接受（206）來自所述第三方服務(106)的所述令牌；

在所述市場服務（102）內驗證(208)所述令牌的有效性；以及

將驗證所述令牌的有效性的消息返回(210)給所述第三方服務(106)，其中所述第三方服務(106)被配置為允許所述用戶通過所述客戶機平臺(104)來訪問所述應用內的特定等級的服務。

2.如權利要求1所述的方法(200)，其特征在于，包括將通過回調URI將來自所述市場服務（102）的所述令牌發送給所述客戶機平臺(104)。

3.如權利要求1所述的方法(200)，其特征在于，包括以指定時間間隔更新所述令牌以用新令牌取代到期令牌。

4.如權利要求1所述的方法(200)，其特征在于，處理對所述應用的所述許可證的所述請求包括在所述市場服務（102）處處理所述購買者的登錄，其中，所述購買者先前登錄到了所述客戶機平臺(104)。

5.如權利要求1所述的方法(200)，其特征在于，處理對所述應用的所述許可證的所述請求包括通過所述客戶機平臺（104）接受來自所述購買者的部署標識符和回調URL。

6.如權利要求1所述的方法(200)，其特征在于，包括如果所述購買者通過所述客戶機平臺（104）登錄到所述市場服務（102）就調用所述令牌的所述有效性。

7.如權利要求1所述的方法(200)，其特征在于，包括如果不能驗證所述令牌的所述有效性，就將無效消息返回給所述第三方服務(106)，其中所述第三方服務(106)被配置為拒絕所述用戶訪問所述應用內的所述特定等級的服務。

8.如權利要求1所述的方法(200)，其特征在于，包括如果不能驗證所述令牌的所述有效性，則允許所述用戶訪問所述應用的減少功能的模式。

9.一種用于市場環境內的應用許可認證的系統（100），其特征在于，所述系統包括如下配置的市場服務（102）：

接受來自購買者的對客戶機平臺(104)內的應用的許可證的請求；

將來自所述市場服務（102）的令牌發送給客戶機平臺(104)，其中所述客戶機平臺(104)被配置為允許購買者將一個坐席指派給一個用戶，并且當所述用戶嘗試訪問所述應用時將所述令牌發送給第三方服務(106)；

接受來自所述第三方服務（106）的令牌；

驗證所述令牌的有效性；以及

將驗證所述令牌的有效性的消息返回給第三方服務(106)，其中所述第三方服務(106)被配置為允許所述用戶通過客戶機平臺(104)來訪問所述應用內的服務。

10.如權利要求9所述的系統（100），其特征在于，所述第三方服務(106)被配置為如果所述市場服務（102）不能驗證所述令牌的所述有效性，則拒絕所述用戶訪問所述應用。