[發明專利]一種應用數據訪問方法及系統

在審

• 申請號: 201811025414.4
• 申請日: 2018-09-04
• 公開（公告）號: CN109218298A
• 公開（公告）日: 2019-01-15
• 發明（設計）人: 溫化冰;張一鋒
• 申請（專利權）人: 中鈔信用卡產業發展有限公司杭州區塊鏈技術研究院
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06Q20/42;G06Q20/36;G06Q20/02
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 羅滿

1.一種應用數據訪問方法，其特征在于，包括：

第三方應用向目標應用發送授權登錄請求；

所述目標應用根據所述授權登錄請求獲取第三方應用信息；

所述目標應用根據所述第三方應用信息向用戶請求確認授權；

當所述用戶確認授權后，所述目標應用接收對應的授權信息，并根據所述授權信息向所述第三方應用發送授權碼；

所述第三方應用提交所述授權碼至所述目標應用；

所述目標應用對所述授權碼進行驗證；若驗證通過，則將訪問令牌返回至所述第三方應用；

所述第三方應用利用所述訪問令牌訪問所述目標應用。

2.如權利要求1所述的方法，其特征在于，所述第三方應用向目標應用發送授權登錄請求之前，還包括：

所述第三方應用在所述目標應用的后臺進行注冊；

所述目標應用的后臺對所述第三方應用的注冊信息進行審核，直至審核通過。

3.如權利要求2所述的方法，其特征在于，所述目標應用根據所述第三方應用信息向用戶請求確認授權之前，還包括：

對所述第三方應用信息進行驗證，直至驗證通過。

4.如權利要求3所述的方法，其特征在于，所述目標應用接收對應的授權信息之后，還包括：

對所述授權信息進行驗證，直至驗證通過。

5.如權利要求1所述的方法，其特征在于，所述第三方應用利用所述訪問令牌訪問所述目標應用，包括：

所述第三方應用提交所述訪問令牌至所述目標應用；

所述目標應用判斷所述訪問令牌是否有效；

若有效，則接受所述第三方應用的訪問。

6.一種應用數據訪問系統，其特征在于，包括：

目標應用，用于根據第三方應用發送的授權登錄請求獲取第三方應用信息，并根據所述第三方應用信息向用戶請求確認授權，當所述用戶確認授權后，接收對應的授權信息，并根據所述授權信息向第三方應用發送授權碼；對所述第三方應用提交的授權碼行驗證，若驗證通過，則將訪問令牌返回至所述第三方應用；

所述第三方應用，用于向所述目標應用發送所述授權登錄請求；提交所述授權碼至所述目標應用；并利用所述訪問令牌訪問所述目標應用。

7.如權利要求6所述的系統，其特征在于，所述第三方應用還用于在所述目標應用的后臺進行注冊；所述目標應用還用于對所述第三方應用的注冊信息進行審核，直至審核通過。

8.如權利要求7所述的系統，其特征在于，所述目標應用還用于對所述第三方應用信息進行驗證，直至驗證通過。

9.如權利要求8所述的系統，其特征在于，所述目標應用還用于對所述授權信息進行驗證，直至驗證通過。

10.如權利要求6所述的系統，其特征在于，所述第三方應用具體用于提交所述訪問令牌至所述目標應用；所述目標應用具體用于判斷所述訪問令牌是否有效；若有效，則接受所述第三方應用的訪問。