[發明專利]一種輕應用認證的方法、裝置及系統

有效

• 申請號: 201410758158.5
• 申請日: 2014-12-10
• 公開（公告）號: CN105743859B
• 公開（公告）日: 2019-03-01
• 發明（設計）人: 曾功立
• 申請（專利權）人: 深圳云之家網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種輕應用認證的方法，其特征在于，包括：

接收用戶終端發送的輕應用認證請求，所述輕應用認證請求為用戶通過所述用戶終端針對指定輕應用發起的，所述認證請求中攜帶用戶的上下文信息；

根據所述用戶的上下文信息和所述指定輕應用的類型，生成短期令牌ticket；

向輕應用管理裝置發送所述指定輕應用的ticket，以使所述輕應用管理裝置根據所述指定輕應用的ticket，確定所述指定輕應用對應的長期令牌token；

接收所述輕應用管理裝置發送的所述指定輕應用的token和ticket；

判斷所述指定輕應用對應的長期令牌token是否已注冊；

若注冊，則所述指定輕應用確定為合法輕應用；

判斷所述指定輕應用對應的所述短期令牌ticket與所述用戶的上下文信息的對應關系是否匹配；

若匹配，則向所述應用輕管理裝置發送所述用戶的上下文信息，以使所述輕應用管理裝置根據所述用戶的上下文信息向所述用戶終端提供所述指定的輕應用。

2.根據權利要求1所述的方法，其特征在于，所述根據所述用戶的上下文信息和所述指定輕應用的類型，生成短期令牌ticket之后，包括：

存儲所述短期令牌ticket以及所述用戶的上下文信息與所述指定輕應用的對應關系。

3.一種輕應用認證的方法，其特征在于，包括：

接收平臺認證裝置發送的指定輕應用的ticket；

根據所述指定輕應用的ticket，確定所述指定輕應用對應的長期令牌token；

向所述平臺認證裝置發送所述指定輕應用的token和ticket，以使所述平臺認證裝置判斷所述指定輕應用對應的長期令牌token是否已注冊，若注冊，則所述指定輕應用確定為合法輕應用，并判斷所述指定輕應用對應的所述短期令牌ticket與所述用戶的上下文信息的對應關系是否匹配；

當所述指定輕應用對應的所述短期令牌ticket與所述用戶的上下文信息的對應關系匹配時，接收所述平臺認證裝置發送的用戶的上下文信息；

根據所述用戶的上下文信息向用戶終端提供所述指定輕應用。

4.根據權利要求3所述的方法，其特征在于，所述接收所述指定輕應用的ticket之前，還包括：

接收針對所述指定輕應用的注冊請求；

根據所述指定輕應用的注冊請求，為所述指定輕應用生成長期令牌token和密鑰，所述密鑰用于識別所述指定輕應用的身份。

5.一種平臺認證裝置，其特征在于，包括：

第一接收模塊，用于接收用戶終端發送的輕應用認證請求，所述輕應用認證請求為用戶通過所述用戶終端針對指定輕應用發起的，所述認證請求中攜帶用戶的上下文信息；

第一生成模塊，用于根據所述用戶的上下文信息和所述指定輕應用的類型，生成短期令牌ticket；

第一發送模塊，用于向輕應用管理裝置發送所述指定輕應用的ticket，以使所述輕應用管理裝置根據所述指定輕應用的ticket，確定所述指定輕應用對應的長期令牌token；

第二接收模塊，用于接收所述輕應用管理裝置發送的所述指定輕應用的token和ticket；

判斷模塊，用于判斷所述指定輕應用對應的長期令牌token是否已注冊；

判斷所述指定輕應用對應的所述短期令牌ticket與所述用戶的上下文信息的對應關系是否匹配；

第二發送模塊，用于當所述判斷模塊判斷所述指定輕應用對應的長期令牌token已注冊，所述指定輕應用對應的上述短期令牌ticket與所述用戶的上下文信息的對應關系匹配時，向所述輕應用管理裝置發送所述用戶的上下文信息，以使所述輕應用管理裝置根據所述用戶的上下文信息向所述用戶終端提供所述指定的輕應用。

6.根據權利要求5所述的平臺認證裝置，其特征在于，所述平臺認證裝置還包括：

存儲模塊，用于存儲所述短期令牌ticket以及所述用戶的上下文信息與所述指定輕應用的對應關系。