[發明專利]一種授權方法、請求授權的方法及裝置

在審

• 申請號: 201410150396.8
• 申請日: 2014-04-15
• 公開（公告）號: CN105099673A
• 公開（公告）日: 2015-11-25
• 發明（設計）人: 曹愷
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 許志勇

1.一種授權方法，其特征在于，包括：

服務端設備接收保存在與用戶端設備相關的身份認證輔助設備中的用戶身份認證信息；

根據所述用戶身份認證信息，判斷所述用戶端設備是否滿足授權條件。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

在接收用戶身份認證信息之前，接收用戶身份認證請求；所述用戶身份認證請求中包括用戶端設備標識信息；

根據所述用戶身份認證請求生成業務流水號，與用戶身份認證請求建立映射關系并發送給所述用戶端設備；則

根據所述用戶身份認證信息，判斷所述用戶端設備是否滿足授權條件，包括：

根據所述用戶身份認證信息，判斷接收到的業務流水號映射的用戶身份認證請求中包含的用戶端設備標識信息表示的用戶端設備是否滿足授權條件。

3.如權利要求1所述的方法，其特征在于：

所述用戶身份認證信息包括校驗信息及用戶身份信息；

所述校驗信息是用戶身份認輔助設備利用加密算法，對第一當前時刻信息和保存在用戶身份認輔助設備本地的隨機信息進行加密計算得到的；

其中，第一當前時刻信息為用戶身份認輔助設備在獲得所述用戶端設備提供的輔助認證請求時采集到的本地系統時間信息；

所述隨機信息是服務端設備對身份認證輔助設備發送的用戶身份信息驗證通過后生成并發送給身份認證輔助設備的。

4.如權利要求3所述的方法，其特征在于，根據所述用戶身份認證信息，判斷所述用戶端設備是否滿足授權條件，包括：

根據保存的用戶身份信息和隨機信息的映射關系，確定所述用戶身份認證信息中包含的用戶身份信息所映射的隨機信息；

利用所述加密算法，對第二當前時刻信息和查找到的隨機信息進行加密計算，得到注冊信息；其中，第二當前時刻信息為服務端設備在接收到所述用戶身份認證信息時采集到的本地系統時間信息；

判斷校驗信息和所述注冊信息是否匹配；

在判斷結果表示校驗信息和所述注冊信息相匹配時，判定所述用戶端設備滿足授權條件；

在判斷結果表示校驗信息和所述注冊信息不匹配時，判定所述用戶端設備不滿足授權條件。

5.如權利要求1所述的方法，其特征在于：

所述用戶身份認證信息包括校驗信息及用戶身份信息；

所述校驗信息是用戶身份認輔助設備利用私鑰對認證標簽進行簽名得到的；

其中，私鑰是服務端設備對身份認證輔助設備發送的用戶身份信息驗證通過后發送給身份認證輔助設備的；

認證標簽是服務端設備在接收到所述用戶端設備發送的用戶身份認證請求后發送給所述用戶端設備，并由所述用戶端設備提供給身份認證輔助設備的。

6.如權利要求5所述的方法，其特征在于，根據所述用戶身份認證信息，判斷所述用戶端設備是否滿足授權條件，包括：

查找與所述用戶身份信息對應的公鑰；

利用查找到的公鑰解密校驗信息，得到待認證信息；

判斷所述待認證信息與與所述用戶身份信息對應保存的認證標簽是否相同；

在判斷結果表示所述待認證信息與所述對應保存的認證標簽相同時，判定所述用戶端設備滿足授權條件；

在判斷結果表示所述待認證信息與所述對應保存的認證標簽不相同時，判定所述用戶端設備不滿足授權條件。

7.如權利要求1所述的方法，其特征在于，所述用戶身份認證信息是由身份認證輔助設備發送給服務端設備。

8.如權利要求1所述的方法，其特征在于，所述用戶身份認證信息是由所述用戶端設備獲得由身份認證輔助設備提供的用戶身份認證信息后，發送給服務端設備。

9.如權利要求1～8任一權項所述的方法，其特征在于：

身份認證輔助設備為手機、臺式電腦、筆記本電腦和平板電腦的至少一種。

10.如權利要求1～8任一權項所述的方法，其特征在于：

身份認證輔助設備通過聲波與用戶端設備進行信息交互。

11.如權利要求1所述的方法，其特征在于，所述用戶身份認證信息包括用戶名和密碼。