[發明專利]一種鑒權處理方法和鑒權處理系統

有效

• 申請號: 201110426183.X
• 申請日: 2011-12-19
• 公開（公告）號: CN103167497A
• 公開（公告）日: 2013-06-19
• 發明（設計）人: 唐軼賢;王國才;朱向文;王巍;張嘯雄
• 申請（專利權）人: 卓望數碼技術（深圳）有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 深圳市順天達專利商標代理有限公司 44217
• 代理人: 李琴

1.一種鑒權處理方法，其特征在于，包括如下步驟：

移動終端接收用戶的鑒權請求，根據本地緩存的授權文件進行鑒權；

在基于緩存的授權文件中定義的授權結束時間確定該授權文件無效時，移動終端重新向服務器請求鑒權。

2.根據權利要求1所述的鑒權處理方法，其特征在于，所述方法還包括：

移動終端在收到用戶的鑒權請求后，查找本地緩存的授權文件；

在本地授權文件不存在時，移動終端向服務器請求鑒權。

3.根據權利要求1或2所述的鑒權處理方法，其特征在于，所述向服務器請求鑒權進一步包括：

服務器根據業務訂購關系對移動終端進行鑒權；

在存在業務訂購關系時，服務器依據業務訂購關系生成授權文件返回給移動終端，所述授權文件中定義了服務器時間和授權結束時間。

4.根據權利要求3所述的鑒權處理方法，其特征在于，所述向服務器請求鑒權還包括：

服務器使用服務器私鑰對授權文件進行簽名后返回給移動終端；

移動終端使用CA證書驗證服務器簽名，獲得授權文件，并在比對檢查服務器時間后，緩存授權文件至本地。

5.根據權利要求1所述的鑒權處理方法，其特征在于，所述方法還包括：

在每一次鑒權成功后，移動終端記錄當次鑒權成功時間。

6.根據權利要求5所述的鑒權處理方法，其特征在于，所述移動終端根據本地緩存的授權文件進行鑒權進一步包括：

檢查授權文件中所定義的授權結束時間與當前系統時間以確定授權文件是否有效；

在授權文件有效時，獲取記錄的所有鑒權成功時間，并將最近一次的鑒權成功時間與當前系統時間進行比較以確定當前系統時間是否有效；

在當前系統時間無效時，重新向服務器請求鑒權。

7.根據權利要求6所述的鑒權處理方法，其特征在于，所述方法還包括：

移動終端在向服務器發送鑒權請求之前，清空之前記錄的所有鑒權成功時間。

8.一種鑒權處理系統，包括服務器和移動終端，其特征在于：

所述移動終端接收用戶的鑒權請求，根據本地緩存的授權文件進行鑒權，并在基于緩存的授權文件中定義的授權結束時間確定該授權文件無效時，重新向服務器請求鑒權；

所述服務器基于移動終端的鑒權請求返回授權文件，所述授權文件中定義授權結束時間。

9.根據權利要求8所述的鑒權處理系統，其特征在于，所述移動終端進一步在收到用戶的鑒權請求后，查找本地緩存的授權文件，并在本地授權文件不存在時向服務器請求鑒權。

10.根據權利要求8所述的鑒權處理系統，其特征在于，所述服務器進一步根據業務訂購關系對移動終端進行鑒權，并在存在業務訂購關系時，依據業務訂購關系生成包含服務器時間和授權結束時間的授權文件返回給移動終端。