[發明專利]共管賬戶的授權方法和裝置、共管賬戶的認證方法和裝置

在審

• 申請號: 201610122324.1
• 申請日: 2016-03-03
• 公開（公告）號: CN107154921A
• 公開（公告）日: 2017-09-12
• 發明（設計）人: 羅凱耀
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司11415
• 代理人: 林祥

1.一種共管賬戶的授權方法，應用在客戶端，所述共管賬戶由N個共管人共同管理，N為大于1的自然數，其特征在于，所述方法包括：

獲取共管賬戶的用戶側認證參數；所述用戶側認證參數與所述共管賬戶的網絡側認證參數相同或相對應，用于對所述共管賬戶的操作權限進行認證；

將用戶側認證參數拆分為N個部分，根據每個部分生成對應的共管認證參數，將每個共管認證參數分別寫入由每個共管人控制的設備中。

2.根據權利要求1所述的方法，其特征在于，所述獲取共管賬戶的用戶側認證參數，包括：生成共管賬戶的用戶側認證參數和網絡側認證參數，將網絡側認證參數上傳給服務端。

3.根據權利要求2所述的方法，其特征在于，所述用戶側認證參數和網絡側認證參數包括：非對稱加密算法的私鑰和公鑰。

4.根據權利要求1所述的方法，其特征在于，所述獲取共管賬戶的用戶側認證參數，包括：從服務端接收由服務端生成的用戶側認證參數。

5.根據權利要求1所述的方法，其特征在于，所述將用戶側認證參數拆分為N個部分，根據每個部分生成對應的共管認證參數，包括：將用戶側認證參數分為N個分段，以每個分段及其分段序號作為一個共管認證參數。

6.根據權利要求1所述的方法，其特征在于，所述由每個共管人控制的設備包括：屬于每個共管人的近場通信NFC芯片。

7.一種共管賬戶的授權方法，應用在服務端，所述共管賬戶由N個共管人共同管理，N為大于1的自然數，其特征在于，所述方法包括：

獲取共管賬戶的用戶側認證參數和網絡側認證參數，保存網絡側認證參數；所述用戶側認證參數與網絡側認證參數相同或相對應，用于對所述共管賬戶的操作權限進行認證；

將用戶側認證參數拆分為N個部分，根據每個部分生成對應的共管認證參數，將每個共管認證參數分別下發給不同共管人的客戶端。

8.根據權利要求7所述的方法，其特征在于，所述將用戶側認證參數拆分為N個部分，根據每個部分生成對應的共管認證參數，包括：將用戶側認證參數分為N個分段，以每個分段及其分段序號作為一個共管認證參數。

9.根據權利要求7所述的方法，其特征在于，所述獲取共管賬戶的用戶側認證參數和網絡側認證參數，包括：根據預定算法生成對稱密鑰或口令，同時用作用戶側認證參數和網絡側認證參數。

10.一種共管賬戶的授權方法，應用在共同賬戶共管人的客戶端，所述共管賬戶由N個共管人共同管理，N為大于1的自然數，其特征在于，所述方法包括：

接收服務端下發的共管認證參數；所述共管認證參數由服務端將用戶側認證參數拆分為N個部分后，根據其中一個部分生成；所述用戶側認證參數用于對所述共管賬戶的操作權限進行認證；

保存所述共管認證參數。

11.根據權利要求10所述的方法，其特征在于，所述共管認證參數包括：所述用戶側認證參數的N個分段中的其中一個分段及其分段序號。

12.根據權利要求10所述的方法，其特征在于，所述保存共管認證參數，包括：將所述共管認證參數保存在客戶端所在設備，或保存在可與客戶端所在設備分離的存儲介質中。

13.一種共管賬戶的認證方法，應用在客戶端，所述共管賬戶由N個共管人共同管理，N為大于1的自然數，其特征在于，所述方法包括：

獲取共管賬戶的N個共管認證參數；

根據每個共管認證參數還原用戶側認證參數的一個部分，將N個部分組合為用戶側認證參數；

采用所述用戶側認證參數向服務端發起認證請求，供服務端根據網絡側認證參數對所述共管賬戶的操作權限進行認證；所述網絡側認證參數與用戶側認證參數相同或相對應。

14.根據權利要求13所述的方法，其特征在于，所述獲取共管賬戶的N 個共管認證參數，包括：從N個共管人的客戶端所在設備獲取共管賬戶的N個共管認證參數；或者從分別屬于N個共管人的存儲介質讀取共管賬戶的N個共管認證參數。

15.根據權利要求14所述的方法，其特征在于，所述分別屬于N個共管人的存儲介質，包括：屬于每個共管人的近場通信NFC芯片。