[發明專利]一種反向信任登錄方法和裝置

有效

• 申請號: 201610201782.4
• 申請日: 2016-03-31
• 公開（公告）號: CN107294920B
• 公開（公告）日: 2020-06-26
• 發明（設計）人: 溫濤
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 靳玫;陳蕾

1.一種反向信任登錄方法，其特征在于，所述方法應用于用戶由第一網站信任登錄至第二網站后，由所述第二網站反向信任登錄至第一網站，所述方法包括：

所述第一網站在接收到用戶的反向信任登錄請求時，對所述反向信任登錄請求進行簽名驗證，并獲取所述反向信任登錄請求中攜帶的第一令牌；

在簽名驗證通過，且確定所述第一令牌存儲在與所述用戶對應的存儲空間時，所述第一網站執行反向信任登錄，所述第一令牌是第一網站預先根據用戶的反向信任登錄指示生成的與用戶對應的訪問令牌；

在所述第一網站接收到用戶的反向信任登錄請求之前，所述方法還包括：

所述第一網站還接收到第二網站發送的反向信任登錄指示；

所述第一網站根據所述反向信任登錄指示，創建與該用戶對應的第一令牌，并將第一令牌存儲在與該用戶對應的存儲空間。

2.根據權利要求1所述的方法，其特征在于，所述反向信任登錄指示中攜帶第二令牌，所述第二令牌是第二網站在獲取到用戶的反向信任登錄觸發時創建；所述方法還包括：

所述第一網站將所述第一令牌發送至第二網站，并攜帶所述第二令牌。

3.一種反向信任登錄方法，其特征在于，所述方法應用于用戶由第一網站信任登錄至第二網站后，由所述第二網站反向信任登錄至第一網站，所述方法包括：

所述第二網站獲取到用戶向第一網站的反向信任登錄觸發；

所述第二網站根據所述反向信任登錄觸發，向第一網站發送反向信任登錄請求，攜帶第一令牌，所述第一令牌是第一網站生成的與用戶對應的訪問令牌；

在所述第二網站獲取到用戶向第一網站的反向信任登錄觸發之后，向第一網站發送反向信任登錄請求之前，還包括：所述第二網站向第一網站發送反向信任登錄指示，以使得所述第一網站根據所述反向信任登錄指示創建與該用戶對應的所述第一令牌。

4.根據權利要求3所述的方法，其特征在于，在所述第二網站獲取到用戶向第一網站的反向信任登錄觸發之后，向第一網站發送反向信任登錄請求之前，還包括：

所述第二網站創建第二令牌，將第二令牌存儲在與用戶對應的存儲空間；

所述第二網站向第一網站發送反向信任登錄指示，攜帶所述第二令牌，以使得第一網站根據反向信任登錄指示生成第一令牌；

所述第二網站接收第一網站反饋的所述第一令牌，并在確認隨第一令牌攜帶反饋的第二令牌存儲在與用戶對應的存儲空間時，生成所述反向信任登錄請求，并將第一令牌攜帶在所述反向信任登錄請求中。

5.一種反向信任登錄裝置，其特征在于，所述裝置應用于用戶由第一網站信任登錄至第二網站后，由所述第二網站反向信任登錄至第一網站，所述裝置包括：

信息獲取模塊，用于在接收到用戶的反向信任登錄請求時，對所述反向信任登錄請求進行簽名驗證，并獲取反向信任登錄請求中攜帶的第一令牌；

登錄處理模塊，用于在簽名驗證通過，且確定所述第一令牌存儲在與所述用戶對應的存儲空間時，執行反向信任登錄，所述第一令牌是第一網站預先根據用戶的反向信任登錄指示生成的與用戶對應的訪問令牌；

所述裝置還包括：

令牌創建模塊，用于在接收到用戶的反向信任登錄請求之前，還接收到第二網站發送的反向信任登錄指示，并根據所述反向信任登錄指示，創建與該用戶對應的第一令牌，并將第一令牌存儲在與該用戶對應的存儲空間。

6.根據權利要求5所述的裝置，其特征在于，所述反向信任登錄指示中攜帶第二令牌，所述第二令牌是第二網站在獲取到用戶的反向信任登錄觸發時創建；所述裝置還包括：

令牌發送模塊，用于將所述第一令牌發送至第二網站，并攜帶所述第二令牌。