[發(fā)明專利]授權(quán)令牌的生成方法、生成裝置、認(rèn)證方法和認(rèn)證系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201310250543.4
• 申請(qǐng)日: 2013-06-21
• 公開（公告）號(hào): CN103312515A
• 公開（公告）日: 2013-09-18
• 發(fā)明（設(shè)計(jì)）人: 朱建庭;武林;鄭偉德
• 申請(qǐng)（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32
• 代理公司: 北京清亦華知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11201
• 代理人: 宋合成

1.一種授權(quán)令牌的生成方法，其特征在于，包括以下步驟：

將第三方應(yīng)用的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間進(jìn)行拼接以生成授權(quán)令牌相關(guān)信息串；

根據(jù)所述授權(quán)令牌相關(guān)信息串生成簽名密鑰；

根據(jù)所述簽名密鑰和預(yù)設(shè)簽名算法生成所述授權(quán)令牌相關(guān)信息串對(duì)應(yīng)的簽名信息；以及

根據(jù)所述授權(quán)令牌相關(guān)信息串和所述簽名信息生成授權(quán)令牌字符串。

2.如權(quán)利要求1所述的方法，其特征在于，所述授權(quán)令牌相關(guān)信息串還包括授權(quán)用戶的身份標(biāo)識(shí)。

3.如權(quán)利要求2所述的方法，其特征在于，所述根據(jù)所述授權(quán)令牌相關(guān)信息串生成簽名密鑰進(jìn)一步包括：

根據(jù)所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間或令牌存活時(shí)間生成簽名密鑰。

4.如權(quán)利要求2或3所述的方法，其特征在于，所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間之間具有連接符。

5.如權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，所述授權(quán)令牌字符串還包括授權(quán)令牌類型信息。

6.一種授權(quán)令牌的生成裝置，其特征在于，包括：

授權(quán)令牌相關(guān)信息串生成模塊，用于將第三方應(yīng)用的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間進(jìn)行拼接以生成授權(quán)令牌相關(guān)信息串；

簽名密鑰生成模塊，用于根據(jù)所述授權(quán)令牌相關(guān)信息串生成簽名密鑰；

簽名信息生成模塊，用于根據(jù)所述簽名密鑰和預(yù)設(shè)簽名算法生成所述授權(quán)令牌相關(guān)信息串對(duì)應(yīng)的簽名信息；以及

授權(quán)令牌字符串生成模塊，用于根據(jù)所述授權(quán)令牌相關(guān)信息串和所述簽名信息生成授權(quán)令牌字符串。

7.如權(quán)利要求6所述的裝置，其特征在于，所述授權(quán)令牌相關(guān)信息串還包括授權(quán)用戶的身份標(biāo)識(shí)。

8.如權(quán)利要求7所述的裝置，其特征在于，所述簽名密鑰生成模塊根據(jù)所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間或令牌存活時(shí)間生成簽名密鑰。

9.如權(quán)利要求7所述的裝置，其特征在于，所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間之間具有連接符。

10.如權(quán)利要求6所述的裝置，其特征在于，所述授權(quán)令牌字符串還包括授權(quán)令牌類型信息。

11.一種授權(quán)令牌的認(rèn)證方法，其特征在于，包括以下步驟：

第一設(shè)備將第三方應(yīng)用的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間進(jìn)行拼接以生成授權(quán)令牌相關(guān)信息串；

所述第一設(shè)備根據(jù)所述授權(quán)令牌相關(guān)信息串生成簽名密鑰；

所述第一設(shè)備根據(jù)所述簽名密鑰和預(yù)設(shè)簽名算法生成所述授權(quán)令牌相關(guān)信息串對(duì)應(yīng)的簽名信息；

所述第一設(shè)備根據(jù)所述授權(quán)令牌相關(guān)信息串和所述簽名信息生成授權(quán)令牌字符串，并將所述授權(quán)令牌字符串發(fā)送至第二設(shè)備；

所述第二設(shè)備解析所述授權(quán)令牌字符串以獲取待驗(yàn)證授權(quán)令牌相關(guān)信息串；

所述第二設(shè)備根據(jù)所述待驗(yàn)證授權(quán)令牌相關(guān)信息串生成所述待驗(yàn)證簽名密鑰；

所述第二設(shè)備根據(jù)所述待驗(yàn)證簽名密鑰生成所述待驗(yàn)證授權(quán)令牌相關(guān)信息串對(duì)應(yīng)的簽名信息；

所述第二設(shè)備判斷所述待驗(yàn)證授權(quán)令牌相關(guān)信息串對(duì)應(yīng)的簽名信息與所述授權(quán)令牌字符串中的簽名信息是否一致；以及

如果一致，則所述第二設(shè)備判斷所述授權(quán)令牌字符串通過(guò)認(rèn)證。

12.如權(quán)利要求11所述的方法，其特征在于，所述授權(quán)令牌相關(guān)信息串還包括授權(quán)用戶的身份標(biāo)識(shí)。

13.如權(quán)利要求12所述的方法，其特征在于，所述第一設(shè)備根據(jù)所述授權(quán)令牌相關(guān)信息串生成簽名密鑰進(jìn)一步包括：

所述第一設(shè)備根據(jù)所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間或令牌存活時(shí)間生成簽名密鑰。

14.如權(quán)利要求12或13所述的方法，其特征在于，所述授權(quán)令牌相關(guān)信息串中的第三方應(yīng)用的身份標(biāo)識(shí)、授權(quán)用戶的身份標(biāo)識(shí)、令牌生成時(shí)間和令牌存活時(shí)間之間具有連接符。

15.如權(quán)利要求11所述的方法，其特征在于，所述授權(quán)令牌字符串還包括授權(quán)令牌類型信息。