[發明專利]資源的獲取方法及裝置、存儲介質和電子裝置

在審

• 申請號: 202010513956.7
• 申請日: 2020-06-08
• 公開（公告）號: CN111737681A
• 公開（公告）日: 2020-10-02
• 發明（設計）人: 余少晨
• 申請（專利權）人: 海爾優家智能科技（北京）有限公司
• 主分類號: G06F21/45
• 分類號: G06F21/45;G06F21/31;G06F21/60;G06F21/62
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 趙靜

本發明提供了一種資源的獲取方法及裝置、存儲介質和電子裝置，包括：在對目標帳號的授權身份進行驗證通過的情況下，生成第一授權憑證，并將第一授權憑證和授權許可信息發送至第一服務器；在第一服務器對授權許可信息進行驗證通過的情況下，接收由第一服務器返回的第二授權憑證；對第二授權憑證進行驗證，在第二授權憑證與第一授權憑證相互匹配的情況下，接收由第一服務器發送的第三授權憑證；使用第三授權憑證在第二服務器中獲取目標資源。通過本發明，解決了由于接入物聯網平臺的第三方平臺沒有獨立的帳號體系，導致的安全性較低的問題。

技術領域

本發明涉及通信領域，具體而言，涉及一種資源的獲取方法及裝置、存儲介質和電子裝置。

背景技術

物聯云平臺通常提供給第三方平臺基于oauth2標準協議的接入方案，通過一套開放的接入流程授權第三方平臺使用物聯云平臺的服務或資源的能力?，F有技術中第三方平臺并沒有獨立的帳號體系，第三方平臺需要集成物聯云平臺的帳號體系才可完成接入，這對于用戶來說不但操作復雜，安全性也較低。

針對相關技術中，由于接入物聯網平臺的第三方平臺沒有獨立的帳號體系，導致的安全性較低的技術問題，目前尚未存在有效的解決方案。

發明內容

本發明實施例提供了一種資源的獲取方法及裝置、存儲介質和電子裝置，以至少解決相關技術中由于接入物聯網平臺的第三方平臺沒有獨立的帳號體系，導致的安全性較低的技術的問題。

根據本發明的一個實施例，提供了一種資源的獲取方法，包括：在對目標帳號的授權身份進行驗證通過的情況下，生成第一授權憑證，并將所述第一授權憑證和授權許可信息發送至第一服務器；在所述第一服務器對所述授權許可信息進行驗證通過的情況下，接收由所述第一服務器返回的第二授權憑證；對所述第二授權憑證進行驗證，在所述第二授權憑證與所述第一授權憑證相互匹配的情況下，接收由所述第一服務器發送的第三授權憑證；使用所述第三授權憑證在第二服務器中獲取目標資源。

可選地，在對目標帳號的授權身份進行驗證通過的情況下，生成第一授權憑證之前，所述方法還包括：通過目標客戶端接收第一請求，其中，所述第一請求中攜帶有所述目標帳號的身份信息；對所述目標帳號的身份信息進行驗證，確定所述目標帳號是否具有所述授權身份。

可選地，在對目標帳號的授權身份進行驗證通過的情況下，生成第一授權憑證之前，所述方法還包括：向所述第一服務器發送協商信息，其中，所述協商信息用于請求與所述第一服務器建立授權許可約定；接收并保存由所述第一服務器返回的所述授權許可信息。

可選地，使用所述第三授權憑證在第二服務器中獲取目標資源，包括：向所述第二服務器發送第二請求，其中，所述第二請求中攜帶有所述第三授權憑證，以及所請求的所述目標資源的信息；在所述第二服務器對所述第三授權憑證進行驗證通過的情況下，接收由所述第二服務器發送的所述目標資源，并將所述目標資源發送至目標客戶端。

可選地，使用所述第三授權憑證在第二服務器中獲取目標資源，還包括：將所述第三授權憑證發送至目標客戶端，以指示所述目標客戶端使用所述第三授權憑證在所述第二服務器中獲取目標資源。

可選地，所述方法還包括以下至少之一：在對所述第二授權憑證進行驗證不通過的情況下，繼續向所述第二服務器發送所述第一授權憑證，直到所述第一服務器返回的第四授權憑證與所述第一授權憑證相匹配；在對目標帳號的授權身份進行驗證不通過的情況下，向目標客戶端返回第一提示信息，其中，所述第一提示信息用于指示所述目標帳號的身份信息驗證不通過；在所述第一服務器對所述授權許可信息進行驗證不通過的情況下，向目標客戶端返回第二提示信息，其中，所述第二提示信息用于指示不具備授權許可；在所述第二服務器對所述第三授權憑證進行驗證不通過的情況下，向目標客戶端返回第三提示信息，其中，所述第三提示信息用于指示不具備獲取所述目標資源的權限。