[發(fā)明專利]一種開(kāi)放授權(quán)方法、裝置及開(kāi)放平臺(tái)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410665667.3
• 申請(qǐng)日: 2014-11-20
• 公開(kāi)（公告）號(hào): CN105681259A
• 公開(kāi)（公告）日: 2016-06-15
• 發(fā)明（設(shè)計(jì)）人: 張耀
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;黃燦

1.一種開(kāi)放授權(quán)方法，其特征在于，包括：

接收一終端上的第三方應(yīng)用發(fā)起的授權(quán)請(qǐng)求；所述授權(quán)請(qǐng)求用于獲得針對(duì) 第一用戶在資源服務(wù)器上保存的資源的訪問(wèn)權(quán)限，且所述授權(quán)請(qǐng)求攜帶有所述 第一用戶的用戶賬戶以及所述終端的終端特征信息；

根據(jù)預(yù)先保存的所述用戶賬戶對(duì)應(yīng)的終端特征信息，確定所述用戶賬戶與 所述授權(quán)請(qǐng)求中的終端特征信息是否匹配；

若匹配，則針對(duì)所述第三方應(yīng)用執(zhí)行相應(yīng)的授權(quán)操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

若不匹配，則拒絕對(duì)所述第三方應(yīng)用執(zhí)行相應(yīng)的授權(quán)操作。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

終端特征信息包括移動(dòng)設(shè)備國(guó)際身份碼、終端的MAC地址和終端的系統(tǒng) ID中的至少一者。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

針對(duì)所述第三方應(yīng)用執(zhí)行相應(yīng)的授權(quán)操作，包括：

對(duì)所述用戶賬戶進(jìn)行身份認(rèn)證；

若認(rèn)證成功，則向所述第三方應(yīng)用發(fā)送授權(quán)憑證，以使所述第三方應(yīng)用能 夠根據(jù)所述授權(quán)憑證訪問(wèn)所述服務(wù)提供商的用戶的資源。

5.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

接收第二用戶所發(fā)起的新用戶賬戶的注冊(cè)請(qǐng)求；

獲取由所述第二用戶指定的目標(biāo)終端的終端特征信息；

建立新用戶賬戶，并保存目標(biāo)終端的終端特征信息與該新用戶賬戶的對(duì)應(yīng) 關(guān)系。

6.一種開(kāi)放授權(quán)裝置，其特征在于，包括：

第一接收模塊，用于接收一終端上的第三方應(yīng)用發(fā)起的授權(quán)請(qǐng)求；所述授 權(quán)請(qǐng)求用于獲得針對(duì)第一用戶在資源服務(wù)器上保存的資源的訪問(wèn)權(quán)限，且所述 授權(quán)請(qǐng)求攜帶有所述第一用戶的用戶賬戶以及所述終端的終端特征信息；

確定模塊，用于根據(jù)預(yù)先保存的所述用戶賬戶對(duì)應(yīng)的終端特征信息，確定 所述用戶賬戶與所述授權(quán)請(qǐng)求中的終端特征信息是否匹配；

授權(quán)模塊，用于若所述確定模塊驗(yàn)證所述用戶賬戶與所述授權(quán)請(qǐng)求中的終 端特征信息匹配，則針對(duì)所述第三方應(yīng)用執(zhí)行相應(yīng)的授權(quán)操作。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述授權(quán)模塊還用于，所述若所述確定模塊驗(yàn)證所述用戶賬戶與所述授權(quán) 請(qǐng)求中的終端特征信息不匹配，則拒絕對(duì)所述第三方應(yīng)用執(zhí)行相應(yīng)的授權(quán)操作。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

終端特征信息包括移動(dòng)設(shè)備國(guó)際身份碼、終端的MAC地址和終端的系統(tǒng) ID中的至少一者。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，

所述授權(quán)模塊包括：

認(rèn)證模塊，用于對(duì)所述用戶賬戶進(jìn)行身份認(rèn)證；

發(fā)送模塊，用于若所述認(rèn)證模塊認(rèn)證成功，則向所述第三方應(yīng)用發(fā)送授權(quán) 憑證，以使所述第三方應(yīng)用能夠根據(jù)所述授權(quán)憑證訪問(wèn)所述服務(wù)提供商的用戶 的資源。

10.根據(jù)權(quán)利要求6所述的裝置，其特征在于，還包括：

第二接收模塊，用于接收第二用戶所發(fā)起的新用戶賬戶的注冊(cè)請(qǐng)求；

獲取模塊，用于獲取由所述第二用戶指定的目標(biāo)終端的終端特征信息；

注冊(cè)模塊，用于建立新用戶賬戶，并保存目標(biāo)終端的終端特征信息與該新 用戶賬戶的對(duì)應(yīng)關(guān)系。

11.一種開(kāi)放平臺(tái)，包括資源服務(wù)器以及授權(quán)認(rèn)證服務(wù)器，其中，所述授 權(quán)認(rèn)證服務(wù)器進(jìn)一步包括如權(quán)利要求6-10任一項(xiàng)所述的開(kāi)放授權(quán)裝置。