[發(fā)明專利]用于服務(wù)授權(quán)握手的方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201680076821.0
• 申請日: 2016-12-21
• 公開（公告）號: CN108702393B
• 公開（公告）日: 2022-11-01
• 發(fā)明（設(shè)計）人: E·B·史密斯二世;G·D·貝爾;M·孫達(dá)拉姆
• 申請（專利權(quán)）人: 亞馬遜科技有限公司
• 主分類號: H04L67/63
• 分類號: H04L67/63;H04L9/40
• 代理公司: 廣州嘉權(quán)專利商標(biāo)事務(wù)所有限公司 44205
• 代理人: 鄭勇

1.一種使用第三方授權(quán)服務(wù)授權(quán)和認(rèn)證在線資源的方法，其包括：

從客戶端接收注冊請求，所述注冊請求指定將由在線服務(wù)授予客戶端資源的安全角色；

確定與所述注冊請求一起提交的憑證有效；

授權(quán)所述注冊請求；

生成用于所述注冊請求的激活代碼；

生成用于所述客戶端資源的資源ID；

存儲足以識別所述激活代碼的信息和足以識別所述資源ID的信息；

將所述激活代碼返回到所述客戶端；

致使將授權(quán)代理安裝在所述客戶端資源上；

從所述授權(quán)代理接收激活請求，所述激活請求包括所述資源ID、所述激活代碼和偽唯一資源ID，所述偽唯一資源ID由所述授權(quán)代理生成為對于所述客戶端資源為唯一的；以及

至少部分地基于所述偽唯一資源ID確定所述客戶端資源為克隆資源；

從與所述在線服務(wù)相關(guān)聯(lián)的授權(quán)令牌服務(wù)獲取授權(quán)令牌，所述授權(quán)令牌允許所述客戶端資源根據(jù)所述安全角色使用所述在線服務(wù)；以及

將所述授權(quán)令牌提供至所述授權(quán)代理。

2.如權(quán)利要求1所述的授權(quán)和認(rèn)證在線資源的方法，其還包括：

確定有效期已過去或所述激活代碼已與先前激活請求一起提供；以及

至少部分地基于確定所述有效期已過去或所述激活代碼已與先前激活請求一起提供來使所述激活代碼無效。

3.如權(quán)利要求1所述的授權(quán)和認(rèn)證在線資源的方法，其中：

所述激活請求包括公開-私有密鑰對中的公開密鑰；

所述激活請求使用與所述公開-私有密鑰對相關(guān)聯(lián)的私有密鑰數(shù)字地簽署；并且

所述公開密鑰被保持。

4.一種實現(xiàn)第三方授權(quán)服務(wù)的系統(tǒng)，其包括至少一個計算裝置，其中所述第三方授權(quán)服務(wù)：

接收向在線服務(wù)注冊與客戶端相關(guān)聯(lián)的客戶端資源的注冊請求；

至少部分地基于與所述客戶端相關(guān)聯(lián)的憑證授權(quán)所述注冊請求；

響應(yīng)于所述注冊請求將激活代碼提供至所述客戶端；

從所述客戶端資源接收激活請求，所述激活請求包括所述激活代碼和偽唯一資源ID，所述偽唯一資源ID由授權(quán)代理生成為對于所述客戶端資源為唯一的；以及

至少部分地基于所述偽唯一資源ID確定所述客戶端資源為克隆資源；

獲取授權(quán)令牌，所述授權(quán)令牌允許由所述在線服務(wù)完成服務(wù)請求；并且

將所述授權(quán)令牌提供至所述客戶端資源。

5.如權(quán)利要求4所述的系統(tǒng)，其中所述第三方授權(quán)服務(wù)進一步：

與所述注冊請求一起接收有效期；

存儲所述有效期；

通過將所述有效期與當(dāng)前時間進行比較來確定所述激活代碼到期；并且

使所述激活代碼無效。

6.如權(quán)利要求4所述的系統(tǒng)，其中所述第三方授權(quán)服務(wù)進一步：

與所述激活請求一起接收偽唯一資源ID，所述偽唯一資源ID至少部分地基于所述客戶端資源的處理器ID、所述客戶端資源的裝置序列號、或與所述客戶端資源相關(guān)聯(lián)的網(wǎng)絡(luò)接口的網(wǎng)絡(luò)地址；并且

至少部分地基于所述偽唯一資源ID確定所述客戶端資源不是從父客戶端資源復(fù)制的。

7.如權(quán)利要求4所述的系統(tǒng)，其中所述第三方授權(quán)服務(wù)進一步：

確定所述激活請求上的時間戳與當(dāng)前時間之間的差異超過超時值；并且

確定所述激活請求已到期并且拒絕所述激活請求。

8.如權(quán)利要求4所述的系統(tǒng)，其中：

所述授權(quán)令牌是從與在線服務(wù)供應(yīng)商相關(guān)聯(lián)的授權(quán)令牌服務(wù)獲取的；

所述在線服務(wù)供應(yīng)商提供多個在線服務(wù)；并且

所述授權(quán)令牌能夠與所述多個在線服務(wù)中的超過一個在線服務(wù)一起使用。