[發明專利]一種授權方法以及相關設備

有效

• 申請號: 201710447707.0
• 申請日: 2017-06-14
• 公開（公告）號: CN107222485B
• 公開（公告）日: 2020-08-21
• 發明（設計）人: 袁哲
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種授權方法，其特征在于，包括：

云服務提供商側服務器接收終端設備發送的第一臨時證書，所述第一臨時證書用于請求訪問所述云服務提供商側服務器上的資源；

所述云服務提供商側服務器根據所述第一臨時證書確定目標權限，所述根據所述第一臨時證書確定目標權限包括：根據所述第一臨時證書生成權限列表，所述權限列表包括多個待選定權限；通過所述權限列表接收用戶輸入的選定操作；確定已選定權限，所述已選定權限為所述選定操作在所述權限列表中所選定的所述多個待選定權限中的至少一個權限；確定預選權限，所述預選權限為所述終端設備在所述云服務提供商側服務器上已選定的權限；確定所述已選定權限和所述預選權限的交集為所述目標權限，所述目標權限用于指示具有訪問所述云服務提供商側服務器上的目標資源的權限；

所述云服務提供商側服務器將第二臨時證書發送給所述終端設備，所述第二臨時證書用于指示所述目標權限，以使所述終端設備通過所述第二臨時證書訪問所述云服務提供商側服務器上的所述目標資源。

2.根據權利要求1所述的授權方法，其特征在于，所述云服務提供商側服務器接收終端設備發送的第一臨時證書之前，所述方法還包括：

所述云服務提供商側服務器對加密票據進行加密計算以生成第一簽名信息；

所述云服務提供商側服務器將所述第一簽名信息發送給所述終端設備；

所述云服務提供商側服務器接收所述終端設備發送的第二簽名信息，所述第二簽名信息包括所述終端設備對所述第一簽名信息進行解密計算以獲取到的所述加密票據；

所述云服務提供商側服務器對所述第二簽名信息進行解密計算以獲取所述第二簽名信息所包括的所述加密票據；

所述云服務提供商側服務器對所述加密票據進行加密計算以生成第三簽名信息；

若所述云服務提供商側服務器確定出所述第三簽名信息與所述第二簽名信息相同，則所述云服務提供商側服務器將所述第一臨時證書發送給所述終端設備。

3.根據權利要求2所述的授權方法，其特征在于，所述云服務提供商側服務器將所述第一簽名信息發送給所述終端設備之前，所述方法還包括：

所述云服務提供商側服務器接收所述終端設備發送的請求信息，所述請求信息包括所述終端設備已存儲的第一令牌信息；

所述云服務提供商側服務器對第一密鑰標識、所述第一令牌信息以及所述云服務提供商側服務器所生成的隨機回復信息進行加密計算以生成第四簽名信息；

所述云服務提供商側服務器將所述第四簽名信息發送給所述終端設備，以使在所述終端設備確定出所述第四簽名信息所包括的所述第一令牌信息與所述終端設備已存儲的所述第一令牌信息相同的情況下，所述終端設備將第五簽名信息發送給所述云服務提供商側服務器，所述第五簽名信息包括所述隨機回復信息；

所述云服務提供商側服務器對所述第五簽名信息進行解密計算以獲取所述第五簽名信息所包括的所述隨機回復信息；

若所述云服務提供商側服務器確定出所述第五簽名信息所包括的所述隨機回復信息與所述云服務提供商側服務器所生成的所述隨機回復信息相同的情況下，觸發執行所述云服務提供商側服務器將所述第一簽名信息發送給所述終端設備步驟。

4.根據權利要求1所述的授權方法，其特征在于，所述云服務提供商側服務器將第二臨時證書發送給所述終端設備包括：

所述云服務提供商側服務器將所述云服務提供商側服務器已存儲的授權碼發送給所述終端設備；

所述云服務提供商側服務器接收所述終端設備發送第六簽名信息，所述第六簽名信息為所述終端設備對所述授權碼和所述第一臨時證書進行加密計算以生成的簽名信息；

若所述云服務提供商側服務器判斷所述第六簽名信息所包括的所述授權碼和所述云服務提供商側服務器已存儲的所述授權碼相同，則所述云服務提供商側服務器將用于訪問所述目標資源的目標訪問參數發送給所述終端設備，所述目標訪問參數包括第二令牌信息、第二密鑰標識以及所述第二臨時證書。