[發明專利]一種輕應用認證的方法、裝置及系統

有效

• 申請號: 201410758158.5
• 申請日: 2014-12-10
• 公開（公告）號: CN105743859B
• 公開（公告）日: 2019-03-01
• 發明（設計）人: 曾功立
• 申請（專利權）人: 深圳云之家網絡有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

本發明實施例公開了一種輕應用認證的方法，包括：接收用戶終端發送的輕應用認證請求，認證請求中攜帶用戶的上下文信息；根據用戶的上下文信息和指定輕應用的類型，生成短期令牌ticket；向輕應用管理裝置發送指定輕應用的ticket，以使輕應用管理裝置根據指定輕應用的ticket，確定指定輕應用對應的長期令牌token；接收輕應用管理裝置發送的指定輕應用的token和ticket；根據指定輕應用的token和ticket，判斷用戶是否通過認證；當通過認證時，向輕應用管理裝置發送用戶的上下文信息，以使輕應用管理裝置根據用戶的上下文信息向用戶終端提供指定的輕應用。本發明實施例可以利用應用平臺生成應用密鑰和用戶上下文雙令牌來認證輕應用，以此保證信息安全。

技術領域

本發明實施例涉及互聯網技術領域，尤其涉及一種輕應用認證的方法、裝置及系統。

背景技術

輕應用是一種無需下載、即搜即用的全功能應用，既有媲美甚至超越本地應用程序的用戶體驗，又具備Web應用程序的可被檢索與智能分發的特性，可有效解決優質應用和服務與移動用戶需求對接的問題。以日常打車為例，傳統的模式是“觸發需求-搜索應用-下載應用-安裝應用-啟動應用”，而輕應用則直接“搜索需求-滿足需求”，極大簡化了用戶搜索服務的成本。

現有技術中，當在應用平臺打開輕應用時，由于輕應用與應用平臺不在一個業務系統內，因此需要把當前用戶上下文通過參數形式傳遞給輕應用，使得用戶可以調用應用平臺中的輕應用。

因為現有技術需要把當前用戶上下文通過參數形式傳遞給輕應用直接獲取目標應用，所以在傳遞用戶上下文的信息時，容易發生網絡中間被攔截，導致用戶資料泄露或者被惡意篡改，同時防止跨應用非法調用。

發明內容

本發明實施例提供了一種輕應用認證的方法、裝置及系統，可以利用應用平臺生成應用密鑰和用戶上下文雙令牌來認證輕應用，以此保證信息安全。

本發明實施例第一方面提供了一種輕應用認證的方法，包括：

接收用戶終端發送的輕應用認證請求，所述輕應用認證請求為用戶通過所述用戶終端針對指定輕應用發起的，所述認證請求中攜帶用戶的上下文信息；

根據所述用戶的上下文信息和所述指定輕應用的類型，生成短期令牌ticket；

向輕應用管理裝置發送所述指定輕應用的ticket，以使所述輕應用管理裝置根據所述指定輕應用的ticket，確定所述指定輕應用對應的長期令牌token；

接收所述輕應用管理裝置發送的所述指定輕應用的token和ticket；

根據所述指定輕應用的token和ticket，判斷用戶是否通過認證；

當通過認證時，向所述輕應用管理裝置發送所述用戶的上下文信息，以使所述輕應用管理裝置根據所述用戶的上下文信息向所述用戶終端提供所述指定的輕應用。

結合本發明實施例的第一方面，在第一種可能的實現方式中，所述根據所述用戶的上下文信息和所述指定輕應用的類型，生成短期令牌ticket之后，包括：

存儲所述短期令牌ticket以及所述用戶的上下文信息與所述指定輕應用的對應關系。

結合本發明實施例的第一方面或第一方面的第一種可能的實現方式，在第二種可能的實現方式中，所述根據所述指定輕應用的token和ticket，確定用戶是否通過認證包括：

判斷所述指定輕應用對應的長期令牌token是否已注冊；

判斷所述指定輕應用對應的所述短期令牌ticket與所述用戶的上下文信息的對應關系是否匹配；

當通過認證時，向所述輕應用管理裝置發送所述用戶的上下文信息，以使所述輕應用管理裝置根據所述用戶的上下文信息向所述用戶終端提供所述指定的輕應用包括：