[發明專利]一種聯合認證方法、系統、相關平臺及介質

在審

• 申請號: 201711041509.0
• 申請日: 2017-10-30
• 公開（公告）號: CN109729048A
• 公開（公告）日: 2019-05-07
• 發明（設計）人: 楊巍巍;房耘耘;何磊
• 申請（專利權）人: 中移（蘇州）軟件技術有限公司;中國移動通信集團公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04W4/14
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘

1.一種聯合認證方法，應用于包括身份提供平臺、服務提供平臺和終端的聯合認證系統中，其特征在于，包括：

所述身份提供平臺接收所述服務提供平臺重定向的資源訪問請求，并獲取與所述資源訪問請求的發起方相關聯的手機號碼；

所述身份提供平臺生成第一驗證碼，并基于所述手機號碼，將所述第一驗證碼以短消息形式發送至所述發起方的終端；

所述身份提供平臺接收所述發起方基于所述終端中的第一驗證碼返回的第二驗證碼，并基于所述第二驗證碼與所述第一驗證碼是否匹配成功，確定所述發起方是否認證通過。

2.如權利要求1所述的聯合認證方法，其特征在于，所述身份提供平臺接收所述服務提供平臺重定向的資源訪問請求之后，獲取與所述資源訪問請求的發起方相關聯的手機號碼之前，所述聯合認證方法還包括：

所述身份提供平臺通過所述服務提供平臺生成的第一識別碼，建立所述身份提供平臺與所述服務提供平臺之間的可信關系。

3.如權利要求2所述的聯合認證方法，其特征在于，所述身份提供平臺通過所述服務提供平臺生成的第一識別碼，建立所述身份提供平臺與所述服務提供平臺之間的可信關系，包括：

所述身份提供平臺向所述服務提供平臺發起可信關系建立請求；

所述身份提供平臺接收所述服務提供平臺以短消息形式發送的第一識別碼，其中，所述第一識別碼是所述服務提供平臺在接收到所述可信關系建立請求并確定所述身份提供平臺合法的情況下隨機生成的；

所述身份提供平臺采用預設處理方式對所述第一識別碼進行處理，獲取第二識別碼，并將所述第二識別碼以短消息形式返回至所述服務提供平臺；

所述身份提供平臺接收所述服務提供平臺返回的可信關系建立響應，其中，所述可信關系建立響應是所述服務提供平臺基于所述身份提供平臺返回的所述第二識別碼，確定所述身份提供平臺是否可信的情況下返回的；

所述身份提供平臺基于所述可信關系建立響應，確定所述可信關系是否建立成功。

4.如權利要求1所述的聯合認證方法，其特征在于，所述身份提供平臺基于所述第二驗證碼與所述第一驗證碼是否匹配成功，確定所述發起方是否認證通過，包括：

所述身份提供平臺若確定所述第二驗證碼與所述第一驗證碼匹配成功，則認定所述發起方認證通過；

所述身份提供平臺若確定所述第二驗證碼與所述第一驗證碼匹配失敗，則認定所述發起方認證不通過。

5.如權利要求1-4任一項所述的聯合認證方法，其特征在于，若所述身份提供平臺確定所述發起方認證通過，則所述聯合認證方法還包括：

所述身份提供平臺為所述發起方配置所述發起方在所述服務提供平臺上的映射信息；

所述身份提供平臺將所述映射信息和表征所述發起方認證通過的認證結果返回至所述服務提供平臺，以便所述服務提供平臺基于所述認證結果確定所述發起方認證通過后，基于所述映射信息，為所述發起方生成訪問令牌。

6.一種聯合認證方法，應用于包括身份提供平臺、服務提供平臺和終端的聯合認證系統中，其特征在于，包括：

所述服務提供平臺接收發起方發起的資源訪問請求；

所述服務提供平臺將所述資源訪問請求重定向至所述身份提供平臺，以便所述身份提供平臺采用如權利要求1-5任一項所述的聯合認證方法對所述資源訪問請求的發起方進行認證。

7.如權利要求6所述的聯合認證方法，其特征在于，所述聯合認證方法還包括：

所述身份提供平臺通過生成的第一識別碼，建立所述身份提供平臺與所述服務提供平臺之間的可信關系。