[發明專利]一種基于Oauth 2.0的高校移動應用通用授權認證系統

在審

• 申請號: 202010616740.3
• 申請日: 2020-07-01
• 公開（公告）號: CN111753264A
• 公開（公告）日: 2020-10-09
• 發明（設計）人: 董茜;李婷蔚;顏凱
• 申請（專利權）人: 電子科技大學
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/31
• 代理公司: 成都點睛專利代理事務所(普通合伙) 51232
• 代理人: 孫一峰

1.一種基于Oauth 2.0的高校移動應用通用授權認證系統，其特征在于，包括應用管理模塊、用戶模塊、信息獲取模塊、認證模塊、移動應用通用授權認證系統數據庫和高校統一身份認證平臺LDAP服務器；

所述應用管理模塊用于授權并記錄移動應用的信息，移動應用包括校園APP應用和應用平臺類應用，校園APP應用需記錄應用的名稱、IP地址、服務端口、選擇授權用戶類別；應用平臺類應用需記錄應用名稱、應用所屬平臺、應用接入平臺產生的AppID和AppSecret、選擇授權用戶類別；應用管理模塊授權并記錄移動應用的信息后，將移動應用的數據寫入移動應用通用授權認證系統數據庫；

用戶模塊作為用戶訪問已授權移動應用的接口，用戶模塊接收用戶的訪問請求后，對用戶的身份進行驗證，并查詢數據庫中是否有該用戶同平臺的注冊信息，若是，則直接反饋給該移動應用用戶的學號或工號信息，移動應用對用戶進行綁定，并根據服務權限為用戶提供服務；若否，則錄入用戶信息進行移動應用綁定，綁定過程中，用戶模塊根據錄入的用戶信息，通過信息獲取模塊獲取用戶的身份是否合法；

所述信息獲取模塊用于通過高校統一身份認證平臺LDAP服務器獲取用戶的身份信息，對用戶的身份進行合法性驗證，將驗證結果發送到用戶模塊和認證模塊；

認證模塊用于根據接收到的合法用戶信息，對用戶授權進行認證，認證模塊是基于Oauth2.0的認證接口。