[發(fā)明專利]鑒權(quán)方法、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201710832765.5
• 申請日: 2017-09-15
• 公開（公告）號: CN109510802B
• 公開（公告）日: 2021-05-14
• 發(fā)明（設(shè)計(jì)）人: 閔桂龍
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三高永信知識產(chǎn)權(quán)代理有限責(zé)任公司 11138
• 代理人: 羅振安

1.一種鑒權(quán)方法，其特征在于，所述方法包括：

服務(wù)提供設(shè)備接收網(wǎng)關(guān)服務(wù)器發(fā)送的第一業(yè)務(wù)請求，所述第一業(yè)務(wù)請求是由第一服務(wù)請求設(shè)備發(fā)送給所述網(wǎng)關(guān)服務(wù)器且所述網(wǎng)關(guān)服務(wù)器未對所述第一業(yè)務(wù)請求進(jìn)行鑒權(quán)而直接轉(zhuǎn)發(fā)給所述服務(wù)提供設(shè)備的，所述第一業(yè)務(wù)請求用于請求獲取所述服務(wù)提供設(shè)備所提供的第一業(yè)務(wù)，所述第一業(yè)務(wù)請求中攜帶第一鑒權(quán)信息，所述第一鑒權(quán)信息包括所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識，所述第一鑒權(quán)信息由所述第一服務(wù)請求設(shè)備在所述第一鑒權(quán)信息的有效期內(nèi)執(zhí)行第一可執(zhí)行文件獲取的，所述第一可執(zhí)行文件由所述網(wǎng)關(guān)服務(wù)器根據(jù)所述第一鑒權(quán)信息和所述第一鑒權(quán)信息的有效期生成，并下發(fā)至所述第一服務(wù)請求設(shè)備，所述第一服務(wù)請求設(shè)備在向所述網(wǎng)關(guān)服務(wù)器發(fā)送業(yè)務(wù)請求之前，執(zhí)行所述第一可執(zhí)行文件，所述第一可執(zhí)行文件用于在所述第一鑒權(quán)信息的有效期內(nèi)被執(zhí)行時(shí)，向所述第一服務(wù)請求設(shè)備提供所述第一鑒權(quán)信息；

當(dāng)授權(quán)設(shè)備名單中包括所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識時(shí)，所述服務(wù)提供設(shè)備向所述第一服務(wù)請求設(shè)備提供所述第一業(yè)務(wù)，其中，所述授權(quán)設(shè)備名單用于記錄已通過鑒權(quán)的服務(wù)請求設(shè)備的設(shè)備標(biāo)識。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述服務(wù)提供設(shè)備接收所述網(wǎng)關(guān)服務(wù)器發(fā)送的第二業(yè)務(wù)請求，所述第二業(yè)務(wù)請求是由第二服務(wù)請求設(shè)備發(fā)送給所述網(wǎng)關(guān)服務(wù)器且所述網(wǎng)關(guān)服務(wù)器未對所述第二業(yè)務(wù)請求進(jìn)行鑒權(quán)而直接轉(zhuǎn)發(fā)給所述服務(wù)提供設(shè)備的，所述第二業(yè)務(wù)請求用于請求獲取所述服務(wù)提供設(shè)備所提供的第二業(yè)務(wù)，所述第二業(yè)務(wù)請求中攜帶第二鑒權(quán)信息，所述第二鑒權(quán)信息包括所述第二服務(wù)請求設(shè)備的設(shè)備標(biāo)識和第二鑒權(quán)令牌；

當(dāng)所述授權(quán)設(shè)備名單中不包括所述第二服務(wù)請求設(shè)備的設(shè)備標(biāo)識時(shí)，所述服務(wù)提供設(shè)備向所述網(wǎng)關(guān)服務(wù)器發(fā)送第一鑒權(quán)請求，所述第一鑒權(quán)請求中包括所述第二服務(wù)請求設(shè)備的設(shè)備標(biāo)識和所述第二鑒權(quán)令牌；

所述服務(wù)提供設(shè)備接收所述網(wǎng)關(guān)服務(wù)器發(fā)送的第一鑒權(quán)響應(yīng)，所述第一鑒權(quán)響應(yīng)用于指示所述第二服務(wù)請求設(shè)備鑒權(quán)通過，其中，所述第一鑒權(quán)響應(yīng)是所述網(wǎng)關(guān)服務(wù)器確定所述第二鑒權(quán)令牌與所述網(wǎng)關(guān)服務(wù)器預(yù)先保存的所述第二服務(wù)請求設(shè)備的鑒權(quán)令牌相同時(shí)向所述服務(wù)提供設(shè)備發(fā)送的；

所述服務(wù)提供設(shè)備向所述第二服務(wù)請求設(shè)備提供所述第二業(yè)務(wù)，并在所述授權(quán)設(shè)備名單中添加所述第二服務(wù)請求設(shè)備的設(shè)備標(biāo)識。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

所述服務(wù)提供設(shè)備接收所述網(wǎng)關(guān)服務(wù)器發(fā)送的刪除指示，所述刪除指示中包括所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識；

所述服務(wù)提供設(shè)備將所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識從所述授權(quán)設(shè)備名單中刪除。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述授權(quán)設(shè)備名單還包括為所述第一服務(wù)請求設(shè)備提供業(yè)務(wù)的有效期，所述方法還包括：

當(dāng)檢測到所述授權(quán)設(shè)備名單中為所述第一服務(wù)請求設(shè)備提供業(yè)務(wù)的有效期過期時(shí)，所述服務(wù)提供設(shè)備將所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識從所述授權(quán)設(shè)備名單中刪除。

5.一種鑒權(quán)裝置，其特征在于，所述裝置包括：

接收模塊，用于接收網(wǎng)關(guān)服務(wù)器發(fā)送的第一業(yè)務(wù)請求，所述第一業(yè)務(wù)請求是由第一服務(wù)請求設(shè)備發(fā)送給所述網(wǎng)關(guān)服務(wù)器且所述網(wǎng)關(guān)服務(wù)器未對所述第一業(yè)務(wù)請求進(jìn)行鑒權(quán)而直接轉(zhuǎn)發(fā)給服務(wù)提供設(shè)備的，所述第一業(yè)務(wù)請求用于請求獲取所述服務(wù)提供設(shè)備所提供的第一業(yè)務(wù)，所述第一業(yè)務(wù)請求中攜帶第一鑒權(quán)信息，所述第一鑒權(quán)信息包括所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識，所述第一鑒權(quán)信息由所述第一服務(wù)請求設(shè)備在所述第一鑒權(quán)信息的有效期內(nèi)執(zhí)行第一可執(zhí)行文件獲取的，所述第一可執(zhí)行文件由所述網(wǎng)關(guān)服務(wù)器根據(jù)所述第一鑒權(quán)信息和所述第一鑒權(quán)信息的有效期生成，并下發(fā)至所述第一服務(wù)請求設(shè)備，所述第一服務(wù)請求設(shè)備在向所述網(wǎng)關(guān)服務(wù)器發(fā)送業(yè)務(wù)請求之前，執(zhí)行所述第一可執(zhí)行文件，所述第一可執(zhí)行文件用于在所述第一鑒權(quán)信息的有效期內(nèi)被執(zhí)行時(shí)，向所述第一服務(wù)請求設(shè)備提供所述第一鑒權(quán)信息；

處理模塊，用于當(dāng)授權(quán)設(shè)備名單中包括所述第一服務(wù)請求設(shè)備的設(shè)備標(biāo)識時(shí)，向所述第一服務(wù)請求設(shè)備提供所述第一業(yè)務(wù)，其中，所述授權(quán)設(shè)備名單用于記錄已通過鑒權(quán)的服務(wù)請求設(shè)備的設(shè)備標(biāo)識。