[發明專利]基于開放式授權的數據傳輸方法及電子設備

在審

• 申請號: 202011176630.6
• 申請日: 2020-10-28
• 公開（公告）號: CN114513299A
• 公開（公告）日: 2022-05-17
• 發明（設計）人: 羅振輝
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L9/40;G06F21/60;G06F21/64
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 趙倩

1.一種基于開放式授權的數據傳輸方法，其特征在于，包括：

第一服務器接收第一客戶端發送的第一消息，所述第一消息包括與第一客戶端對應的第二服務器的服務器地址，所述第一服務器存儲有與第二客戶端對應的第一用戶數據；

所述第一服務器基于所述第二服務器的服務器地址，生成第一密鑰；

所述第一服務器基于所述第二服務器的地址，向所述第二服務器發送所述第一密鑰；

所述第一服務器基于所述第一密鑰，向所述第二服務器傳輸所述第一用戶數據。

2.根據權利要求1所述的方法，其特征在于，所述第一服務器基于所述第二服務器的地址，向所述第二服務器發送所述第一密鑰，包括：

所述第一服務器向所述第二服務器發送所述第一密鑰和所述第一密鑰的密鑰標識，所述密鑰標識用于所述第二服務器從至少一個密鑰中獲取所述第一密鑰。

3.根據權利要求2所述的方法，其特征在于，所述第一服務器向所述第二服務器發送所述第一密鑰和所述第一密鑰的密鑰標識，包括：

所述第一服務器向所述第二服務器發送第一腳本對象簡譜網絡令牌JWT，所述第一JWT攜帶所述第一密鑰和所述密鑰標識。

4.根據權利要求2或3所述的方法，其特征在于，所述第一消息包括所述第一客戶端的客戶端標識，所述第一服務器基于所述第二服務器的服務器地址，生成第一密鑰，包括：

所述第一服務器基于預設的授權接口協議生成授權碼；

所述第一服務器獲取與所述客戶端標識對應的客戶端密鑰；

所述第一服務器基于所述授權碼、所述第二服務器的服務器地址、預設長度的隨機字符串和所述客戶端密鑰，生成所述第一密鑰。

5.根據權利要求4所述的方法，其特征在于，所述授權接口協議為請求評論RFC9749授權接口協議。

6.根據權利要求4或5所述的方法，其特征在于，所述第一消息包括第一授權模式指示符，所述第一授權模式指示符用于指示向所述第二服務器發送所述授權碼，在所述第一服務器基于所述第二服務器的地址，向所述第二服務器發送所述第一密鑰之前，所述方法還包括：

所述第一服務器向所述第二服務器發送所述授權碼；

若所述第一服務器接收到所述第二服務器發送的第二消息，且所述第二消息包括所述授權碼和所述密鑰標識，則所述第一服務器基于所述授權接口協議生成網絡令牌；

所述第一服務器向所述第二服務器發送所述網絡令牌。

7.根據權利要求4所述的方法，其特征在于，所述第一消息包括一次性的非重復隨機數值Nounce，所述第一服務器基于所述授權碼、所述第二服務器的服務器地址、預設長度的隨機字符串和所述客戶端密鑰，生成所述第一密鑰，包括：

所述第一服務器基于所述授權碼、所述Nounce、所述第二服務器的服務器地址、預設長度的隨機字符串和所述客戶端密鑰，生成所述第一密鑰。

8.根據權利要求7所述的方法，其特征在于，所述授權接口協議為開放身份連接OIDC授權接口協議。

9.根據權利要求7或8所述的方法，其特征在于，所述第一消息包括第二授權模式指示符，所述第二授權模式指示符用于指示向所述第二服務器發送網絡令牌，所述方法還包括：

所述第一服務器基于所述授權接口協議，生成所述網絡令牌；

所述第一服務器向所述第二服務器發送所述網絡令牌。

10.根據權利要求6或9所述的方法，其特征在于，所述第一服務器基于所述第一密鑰，向所述第二服務器傳輸所述第一用戶數據，包括：

所述第一服務器接收所述第二服務器發送的第三消息，所述第三消息包括所述網絡令牌；

所述第一服務器基于所述第一密鑰，對所述第一用戶數據進行加密，得到加密的所述第一用戶數據；

所述第一服務器向所述第二服務器發送所述密鑰標識和加密的所述第一用戶數據。