[發明專利]基于PAM實現OAuth2.0認證的方法、裝置

在審

• 申請號: 202010956109.8
• 申請日: 2020-09-11
• 公開（公告）號: CN112153025A
• 公開（公告）日: 2020-12-29
• 發明（設計）人: 張國磊
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

1.一種基于PAM實現OAuth2.0認證的方法，其特征在于，適用于客戶端，所述方法包括：

在依據PAM執行認證時，判斷是否使用OAuth2.0認證；

若使用OAuth2.0認證，則依據預先存儲的使用OAuth2.0認證的服務端信息，向選定的服務端發送授權請求，以便于所述服務端接收到所述授權請求后，根據接收的賬號信息完成登錄授權，并向客戶端反饋授權信息；其中，所述授權信息有其對應的用戶權限；

當接收到所述服務端反饋的授權信息時，向所述服務端發送認證請求，以獲取所述服務端反饋的登錄識別信息；其中，所述登錄識別信息與所述用戶權限具有對應關系。

2.根據權利要求1所述的基于PAM實現OAuth2.0認證的方法，其特征在于，在所述依據預先存儲的使用OAuth2.0認證的服務端信息，向選定的服務端發送授權請求之前還包括：

依據預先存儲的使用OAuth2.0認證的服務端信息，向選定的服務端發送登錄請求；

接收所述服務端反饋的AuthToken信息；

當所述AuthToken信息通過安全校驗時，則執行所述向選定的服務端發送授權請求的步驟；

相應的，所述接收到所述服務端反饋的授權信息包括：

接收到所述服務端反饋的AccessToken信息。

3.根據權利要求1所述的基于PAM實現OAuth2.0認證的方法，其特征在于，還包括：

當接收到新的使用OAuth2.0認證的服務設備時，將所述服務設備的設備信息寫入所述預先存儲的使用OAuth2.0認證的服務端信息中。

4.根據權利要求1-3任意一項所述的基于PAM實現OAuth2.0認證的方法，其特征在于，在所述獲取所述服務端反饋的登錄識別信息之后還包括：

將所述登錄識別信息加密后保存至預設位置。

5.一種基于PAM實現OAuth2.0認證的裝置，其特征在于，適用于客戶端，所述裝置包括判斷單元、授權請求單元和認證請求單元；

所述判斷單元，用于在依據PAM執行認證時，判斷是否使用OAuth2.0認證；

所述授權請求單元，用于若使用OAuth2.0認證，則依據預先存儲的使用OAuth2.0認證的服務端信息，向選定的服務端發送授權請求，以便于所述服務端接收到所述授權請求后，根據接收的賬號信息完成登錄授權，并向客戶端反饋授權信息；其中，所述授權信息有其對應的用戶權限；

所述認證請求單元，用于當接收到所述服務端反饋的授權信息時，向所述服務端發送認證請求，以獲取所述服務端反饋的登錄識別信息；其中，所述登錄識別信息與所述用戶權限具有對應關系。

6.一種基于PAM實現OAuth2.0認證的方法，其特征在于，適用于服務端，所述方法包括：

當接收到客戶端發送的授權請求時，切換至用戶認證界面，以便于用戶輸入賬號信息；

根據接收到的賬號信息執行登錄授權，并向所述客戶端反饋授權信息；其中，所述授權信息有其對應的用戶權限；

當接收到所述客戶端發送的認證請求時，向所述客戶端反饋登錄識別信息；其中，所述登錄識別信息與所述用戶權限具有對應關系。

7.根據權利要求6所述的基于PAM實現OAuth2.0認證的方法，其特征在于，所述根據接收到的賬號信息執行登錄授權，并向所述客戶端反饋授權信息包括：

判斷接收到的賬號信息與預先存儲的用戶身份信息是否匹配；

若接收到的賬號信息與預先存儲的用戶身份信息匹配，則切換至用戶授權認證界面；

當接收到授權指令時，則向所述客戶端反饋授權信息。

8.根據權利要求7所述的基于PAM實現OAuth2.0認證的方法，其特征在于，在所述當接收到客戶端發送的授權請求時，切換至用戶認證界面之前還包括：

當接收到所述客戶端發送的登錄請求時，向所述客戶端反饋AuthToken信息；

相應的，所述向所述客戶端反饋授權信息包括：

向所述客戶端反饋AccessToken信息。