[發明專利]第三方授權方法和第三方授權系統

有效

• 申請號: 201610081268.1
• 申請日: 2016-02-04
• 公開（公告）號: CN105763547B
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 湯雅妃;王志軍;張尼;王笑帝;劉鏑
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 彭瑞欣;羅瑞芝

1.一種第三方授權方法，其特征在于，包括步驟：

獲取請求用戶的用戶ID、訪問業務的業務ID以及所述請求用戶與所述訪問業務兩者之間的交互記錄；

在第三方授權系統中已綁定所述訪問業務，且存有所述請求用戶的身份信息的條件下，通過所述請求用戶的身份認證；

在所述請求用戶的身份認證成功的條件下，查詢所述用戶ID和所述業務ID之間的信任度，根據用戶側和業務側的權限匹配，對所述請求用戶訪問所述訪問業務進行對應權限的授權確認；

其中，如果所述用戶ID和所述業務ID之間存在交互記錄，直接查詢出所述請求用戶與所述訪問業務兩者之間的信任度；

在查詢出所述請求用戶與所述訪問業務兩者之間的信任度之前，包括計算所述用戶ID和所述業務ID之間的交互記錄的信任度的步驟，具體為：

針對所述請求用戶對所述訪問業務的類型，對不同類型業務根據不同的信任度計算法則生成初始信任矩陣，所述初始信任矩陣包括多個用戶與多個業務平臺之間的信任度；業務類型至少包括電子商務類業務、社交類業務和付費類業務中的至少一種，其中：

所述電子商務類業務的用戶與所述業務平臺的信任度為：

n為維度的個數，w_j為第j維度的維度權重，Score_j為第j維度的維度得分；

所述社交類業務的用戶與所述業務平臺的信任度為：

r_ij為肯定事件因素，s_ij為否定事件因素，w(i)為事件權重；

所述付費類業務的用戶與所述業務平臺的信任度為：

s.t.b_j＞0

a_ij為所述業務平臺反饋的初始價值量，q_ij為用戶的消費累計量，b_j為由所述業務平臺設定的遞增系數。

2.根據權利要求1所述的第三方授權方法，其特征在于，如果所述用戶ID和所述業務ID之間不存在交互記錄，根據所述初始信任矩陣M，利用：

通過最小化所述初始信任矩陣的跡范數預估所述初始信任矩陣中的缺失項，從而獲得所述請求用戶與所述業務平臺之間的信任度，然后查詢出所述請求用戶與所述訪問業務兩者之間的信任度，其中，為預估信任矩陣。

3.根據權利要求1所述的第三方授權方法，其特征在于，根據用戶側和業務側的權限匹配，對所述請求用戶訪問所述訪問業務進行對應權限的授權確認包括：

若所述用戶ID和所述業務ID之間的信任度為所述訪問業務的信任閾值為這里的m為信任等級對應的服務類型數量，當這里的k為所述業務平臺能提供的服務級別，則所述訪問業務對所述請求用戶提供第k級別以下的所有類型服務；

所述用戶ID對所述業務ID的信任閾值為θ_ij，當所述請求用戶當前時刻申請的業務類型級別為第i級別，則授權行為決策包括：

1)當i≤k且所述業務平臺能提供用戶請求的服務類型，用戶也可以接受所述業務平臺的服務，用戶與所述業務平臺之間通過安全通道進行信息交互和訪問；

2)當i≤k且所述業務平臺能提供用戶請求的服務類型，用戶卻認為所述業務平臺的服務不夠安全，第三方授權系統向用戶卡應用發送授權請求，再根據用戶反饋決定是否接受所述業務平臺的服務；

3)當i＞k且所述業務平臺認為用戶不具備該服務請求權限，而用戶對所述業務平臺充分信任，第三方授權系統向用戶卡應用發送授權請求，再根據用戶反饋決定是否提供所述業務平臺的服務；

4)當i＞k且所述業務平臺認為用戶不具備該服務請求權限，而用戶對所述業務平臺也不夠信任，終止用戶與所述業務平臺之間的服務請求。

4.根據權利要求1所述的第三方授權方法，其特征在于，對所述請求用戶訪問所述訪問業務進行對應權限的授權確認之后，還進一步包括：根據當次交互行為記錄更新所述請求用戶與所述業務平臺之間對應的訪問業務的交互記錄的信任度。