[發明專利]一種請求用戶數據的方法、裝置及系統

在審

• 申請號: 201611041056.7
• 申請日: 2016-11-11
• 公開（公告）號: CN108011717A
• 公開（公告）日: 2018-05-08
• 發明（設計）人: 馬東輝;周文來
• 申請（專利權）人: 北京車和家信息技術有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙) 11348
• 代理人: 王偉鋒;劉鐵生

1.一種請求用戶數據的方法，該方法應用于服務提供方，其特征在于，所述方法包括：

在對獲取的用戶登錄信息及第三方應用發送的臨時令牌驗證成功后，生成訪問令牌；

將所述訪問令牌添加到報文請求體中；

在進行頁面重定向時，將添加所述訪問令牌的報文請求體發送給所述第三方應用，以使得所述第三方應用使用所述訪問令牌向所述服務提供方請求用戶數據。

2.根據權利要求1所述的方法，其特征在于，在對獲取的用戶登錄信息及第三方應用發送的臨時令牌驗證之前，所述方法進一步包括：

接收所述第三方應用發送的應用標識以及使用公鑰加密的臨時令牌請求；

查找與所述應用標識對應的私鑰；

使用所述私鑰對所述臨時令牌請求進行解密，獲得其中攜帶的數據請求參數；

在根據所述數據請求參數對所述第三方應用鑒權后，生成臨時令牌；

將使用所述私鑰加密的臨時令牌發送給所述第三方應用。

3.根據權利要求2所述的方法，其特征在于，在將使用所述私鑰加密的臨時令牌發送給所述第三方應用之后，所述方法進一步包括：

接收所述第三方應用使用所述公鑰加密的訪問令牌請求，所述訪問令牌請求中攜帶有所述第三方應用使用所述公鑰解密獲得的臨時令牌；

使用所述私鑰對加密的訪問令牌請求進行解密，獲得所述臨時令牌。

4.根據權利要求2所述的方法，其特征在于，在將添加所述訪問令牌的報文請求體發送給所述第三方應用之前，所述方法進一步包括：

將從所述臨時令牌請求中獲取的數據請求參數添加到所述報文請求體中。

5.根據權利要求2所述的方法，其特征在于，將添加所述訪問令牌的報文請求體發送給所述第三方應用，包括：

使用所述私鑰對所述報文請求體進行加密；

將加密后的報文請求體發送給所述第三方應用。

6.一種請求用戶數據的方法，該方法應用于第三方應用，其特征在于，所述方法包括：

在進行頁面重定向時，接收服務提供方發送的報文請求體，所述報文請求體攜帶有為所述第三方應用分配的訪問令牌；

解析所述報文請求體，獲得所述訪問令牌；

使用所述訪問令牌向所述服務提供方請求用戶數據。

7.根據權利要求6所述的方法，其特征在于，在接收所述服務提供方發送的報文請求體之前，所述方法進一步包括：

將數據請求參數添加到臨時令牌請求中；

使用公鑰對所述臨時令牌請求進行加密；

將自身的應用標識以及加密后的臨時令牌請求發送給所述服務提供方。

8.根據權利要求7所述的方法，其特征在于，在將自身的應用標識以及加密后的臨時令牌請求發送給所述服務提供方之后，所述方法進一步包括：

接收所述服務提供方使用私鑰加密的臨時令牌；

使用所述公鑰對加密的臨時令牌進行解密，獲得所述臨時令牌。

9.根據權利要求8所述的方法，其特征在于，在使用所述公鑰對加密的臨時令牌進行解密，獲得所述臨時令牌之后，所述方法進一步包括：

將所述臨時令牌添加到訪問令牌請求中；

將使用所述公鑰加密的訪問令牌請求發送給所述服務提供方。

10.根據權利要求7所述的方法，其特征在于，所述報文請求體中還包括所述服務提供方從所述臨時令牌請求中獲取的數據請求參數。

11.根據權利要求7所述的方法，其特征在于，所述接收所述服務提供方發送的報文請求體，包括：

接收所述服務提供方使用私鑰加密的報文請求體；

使用所述公鑰對加密的報文請求體進行解密。