[發(fā)明專利]一種開放式認證授權(quán)方法、系統(tǒng)及應用

在審

• 申請?zhí)枺?/td>: 201710442813.X
• 申請日: 2017-06-13
• 公開（公告）號: CN107529697A
• 公開（公告）日: 2018-01-02
• 發(fā)明（設計）人: 張峰;姚茂楠
• 申請（專利權(quán)）人: 江蘇紫米軟件技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W4/00;H04W12/06
• 代理公司: 南京理工大學專利中心32203
• 代理人: 朱寶慶

技術(shù)領(lǐng)域

本發(fā)明涉及一種信息傳遞技術(shù)，特別是一種開放式認證授權(quán)方法、系統(tǒng)及應用。

背景技術(shù)

隨著共享單車、共享汽車的出現(xiàn)，共享技術(shù)為人們的生活提供了諸多的便利。現(xiàn)有的共享技術(shù)要求設備終端要和服務器認證通信，主要分為兩類共享方法：第一，通過wifi這類局域網(wǎng)技術(shù)，使設備連接上服務器；第二，通過GSM等公共廣域網(wǎng)使設備臉上服務器。但是上述兩種方法用于人流量比較多且需要實時通信的場所，并不合適，原因如下：關(guān)于使用wifi連接服務器，這種方法需要擁有共享設備的地區(qū)覆蓋無線網(wǎng)絡，此外wifi的穩(wěn)定性和信息傳遞速率隨著用戶使用人數(shù)增多而降低。關(guān)于廣域網(wǎng)連接服務器，存在成本高、通信延時的問題。

發(fā)明內(nèi)容

本發(fā)明的目的在于基于BLE技術(shù)和路由網(wǎng)關(guān)技術(shù)，提供一種開放式認證授權(quán)方法、系統(tǒng)及應用。

實現(xiàn)本發(fā)明目的的技術(shù)方案有：

(1)一種開放式認證授權(quán)系統(tǒng)，包括認證授權(quán)服務單元、用戶設備、代理單元、用戶服務單元；用戶設備在提供用戶信息時與認證授權(quán)服務單元建立連接；用戶設備在獲取服務時與用戶服務單元建立連接，用戶服務單元通過代理單元與認證授權(quán)服務單元連接；用戶設備在提供用戶信息時直接向認證授權(quán)服務單元發(fā)送用戶信息；用戶設備在獲取服務時向用戶服務單元發(fā)送信息，用戶服務單元和認證授權(quán)服務單元通過代理單元傳遞信息，用戶服務單元在認證授權(quán)服務單元的控制下向用戶設備提供服務。

采用上述系統(tǒng)，用戶服務單元與用戶設備之間通過BLE進行信號傳輸。

采用上述系統(tǒng)，用戶設備所在的網(wǎng)絡與認證授權(quán)服務單元所在的網(wǎng)絡之間通過網(wǎng)關(guān)連接；代理單元所在的網(wǎng)絡與認證授權(quán)服務單元所在的網(wǎng)絡之間通過網(wǎng)關(guān)連接。

(2)一種開放式認證授權(quán)方法，包括以下步驟：

用戶設備在提供用戶信息時與認證授權(quán)服務單元建立連接并發(fā)送用戶信息；

用戶設備在獲取服務時與用戶服務單元建立連接并發(fā)送信息；

用戶服務單元通過代理單元與認證授權(quán)服務單元建立連接并發(fā)送信息；

認證授權(quán)服務單元通過代理單元控制用戶服務單元向用戶設備提供服務。

(3)一種開放式認證授權(quán)的應用，認證授權(quán)服務單元為帶運算處理功能的后臺，用戶設備為移動終端，用戶服務單元為帶通信功能的移動電源；移動終端在提供用戶信息時與后臺建立連接；移動終端在獲取服務時與移動電源建立連接，移動電源通過代理單元與后臺建立連接；移動終端在提供用戶信息時直接向后臺發(fā)送用戶信息；移動終端在獲取服務時向移動電源發(fā)送信息，移動電源和后臺通過代理單元傳遞信息，移動電源在后臺的控制下向移動終端提供服務。

本發(fā)明與現(xiàn)有技術(shù)相比，具有以下優(yōu)點：(1)BLE技術(shù)的成本小于采用wifi和廣域網(wǎng)的技術(shù)的成本；(2)用戶設備采用BLE技術(shù)的待機耗電小于采用wifi和廣域網(wǎng)的技術(shù)的耗電；(3)通過配置的網(wǎng)關(guān)可以實現(xiàn)用戶設備所在網(wǎng)絡、代理單元所在網(wǎng)絡與認證授權(quán)服務單元所在網(wǎng)絡。

下面結(jié)合說明書附圖對本發(fā)明作進一步描述。

附圖說明

圖1為本發(fā)明的原理示意圖。

圖2為本發(fā)明中代理單元集成于用戶設備時的原理示意圖。

圖3為認證授權(quán)服務單元的原理示意圖。

圖4位本發(fā)明的方法流程圖。

具體實施方式

本發(fā)明所述的BLE為藍牙低能耗技術(shù)，其是一種低功耗、低成本、短距離、可互操作的魯棒性無線技術(shù)，工作在免許可的2.4GHz ISM射頻頻段。BLE采用可變連接時間間隔，這個間隔根據(jù)具體應用可以設置為幾毫秒到幾秒不等。另外，因為BLE技術(shù)采用非常快速的連接方式，因此平時可以處于“非連接”狀態(tài)，此時鏈路兩端相互間只是知曉對方，只有在必要時才開啟鏈路，然后在盡可能短的時間內(nèi)關(guān)閉鏈路。BLE技術(shù)的工作模式非常適合用于從微型無線傳感器或使用完全異步通信的遙控器等其它外設傳送數(shù)據(jù)。這些設備發(fā)送的數(shù)據(jù)量非常少，而且發(fā)送次數(shù)也很少。

認證授權(quán)服務單元是基于云技術(shù)實現(xiàn)，其系統(tǒng)功能如圖3所示，包括保護功能模塊和云存儲端服務。保護功能模塊包括對用戶的身份認證、對用戶授權(quán)的管理、分析用戶的行為和加密等模塊。

用戶設備指需要系統(tǒng)提供服務的設備，可以為手持移動設備等。

用戶服務單元向用戶設備提供服務。

代理單元主要用于代理用戶服務單元獲得認證授權(quán)服務單元的信息。本發(fā)明中用戶服務設備沒有直接和認證授權(quán)服務單元交換信息的能力，代理單元是用來連接用戶服務設備和認證授權(quán)服務云的中間設備。代理單元可能是單獨的設備存在也可能是用戶設備，如圖2所示。