[發(fā)明專利]一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111031684.8
• 申請(qǐng)日: 2021-09-03
• 公開(kāi)（公告）號(hào): CN113747437A
• 公開(kāi)（公告）日: 2021-12-03
• 發(fā)明（設(shè)計(jì)）人: 冉霓;歐智斌;余武;李德偉
• 申請(qǐng)（專利權(quán)）人: 重慶華龍網(wǎng)集團(tuán)股份有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W4/14;H04L29/06
• 代理公司: 深圳至誠(chéng)化育知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44728
• 代理人: 劉英

1.一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，其包括以下步驟：

步驟一：由用戶通過(guò)用戶端在短信中訪問(wèn)服務(wù)提供者的服務(wù)，該訪問(wèn)請(qǐng)求被發(fā)送到CSP平臺(tái)；

步驟二：CSP平臺(tái)在接收到問(wèn)請(qǐng)求后，將用戶的ID和用戶的請(qǐng)求內(nèi)容一起轉(zhuǎn)發(fā)給服務(wù)提供者；

步驟三：若服務(wù)者需要獲取用戶的敏感信息，則發(fā)送請(qǐng)求到CSP平臺(tái)，攜帶CSP平臺(tái)為服務(wù)提供者提供的訪問(wèn)賬號(hào)和密碼，以及授權(quán)成功后的重定向地址和一個(gè)隨機(jī)字符串；

步驟四：CSP平臺(tái)在完成訪問(wèn)賬號(hào)和密碼后的校驗(yàn)后，將請(qǐng)求轉(zhuǎn)發(fā)給授權(quán)服務(wù)；

步驟五：授權(quán)服務(wù)保存重定向地址和隨機(jī)字符串，然后返回一個(gè)重定向請(qǐng)求到CSP平臺(tái)；

步驟六：CSP平臺(tái)將重定向請(qǐng)求返回到用戶端，用戶收到授權(quán)頁(yè)面；

步驟七：用戶確認(rèn)授權(quán)后，訪問(wèn)授權(quán)服務(wù)；

步驟八：授權(quán)服務(wù)生成一個(gè)只能使用一次的隨機(jī)碼code和重定向地址組成重定向請(qǐng)求返回到用戶；

步驟九：用戶收到請(qǐng)求自動(dòng)重定向至服務(wù)提供者；

步驟十：服務(wù)提供者收到請(qǐng)求包含隨機(jī)碼code，且服務(wù)提供者將隨機(jī)碼code和步驟二中的隨機(jī)字符串發(fā)送到授權(quán)服務(wù)器，以獲取token；

步驟十一：授權(quán)服務(wù)器判斷隨機(jī)字符串是否和之前的一致，然后根據(jù)隨機(jī)碼code生成一對(duì)一的token，并將token返回到服務(wù)提供者；

步驟十二：服務(wù)提供者發(fā)起請(qǐng)求并攜帶token調(diào)用CSP平臺(tái)獲取用戶敏感信息；

步驟十三：CSP平臺(tái)攜帶token發(fā)起請(qǐng)求到授權(quán)服務(wù)器并校驗(yàn)token的有效性；

步驟十四：授權(quán)服務(wù)器校驗(yàn)token成功則響應(yīng)成功；

步驟十五：CSP平臺(tái)收到成功響應(yīng)后，將用戶敏感信息響應(yīng)給服務(wù)提供者；

步驟十六：服務(wù)提供者收到用戶敏感信息后，發(fā)起下發(fā)消息請(qǐng)求到CSP平臺(tái)；

步驟十七：CSP平臺(tái)下發(fā)消息到用戶。

2.根據(jù)權(quán)利要求1所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，所述步驟三至步驟四過(guò)程中，在服務(wù)提供者發(fā)起訪問(wèn)CSP平臺(tái)調(diào)用授權(quán)頁(yè)面時(shí)，服務(wù)提供者的請(qǐng)求中需要攜帶CSP平臺(tái)給服務(wù)提供者的訪問(wèn)信息，用以校驗(yàn)服務(wù)提供者的合法性，校驗(yàn)成功后CSP平臺(tái)調(diào)用授權(quán)服務(wù)的授權(quán)頁(yè)面返回到用戶，校驗(yàn)失敗會(huì)直接響應(yīng)請(qǐng)求，返回校驗(yàn)失敗錯(cuò)誤信息。

3.根據(jù)權(quán)利要求1所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，所述步驟六至步驟七過(guò)程中，在CSP平臺(tái)下發(fā)授權(quán)頁(yè)面，用戶終端短信界面彈出授權(quán)頁(yè)面，用戶在授權(quán)頁(yè)面點(diǎn)擊授權(quán)按鈕后，發(fā)起請(qǐng)求到授權(quán)服務(wù)，同意授權(quán)，則繼續(xù)進(jìn)行下一步操作；如果用戶點(diǎn)擊不同意授權(quán)按鈕，發(fā)起請(qǐng)求到授權(quán)服務(wù)，授權(quán)服務(wù)轉(zhuǎn)發(fā)到CSP平臺(tái)，然后CSP平臺(tái)請(qǐng)求到服務(wù)提供者，服務(wù)提供者響應(yīng)不同意請(qǐng)求到CSP平臺(tái)，CSP平臺(tái)根據(jù)響應(yīng)，下發(fā)到用戶。

4.根據(jù)權(quán)利要求1所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，所述步驟十至步驟十一過(guò)程中，在用戶同意授權(quán)后，服務(wù)提供者會(huì)收到隨機(jī)碼code，之后使用隨機(jī)碼code和步驟三的隨機(jī)字符串一起請(qǐng)求授權(quán)服務(wù)器，授權(quán)服務(wù)器收到后校驗(yàn)隨機(jī)碼code是否未使用過(guò)，隨機(jī)字符串是否和步驟三傳來(lái)的是否相同，如果校驗(yàn)通過(guò)，會(huì)返回一個(gè)token到服務(wù)提供者用以換取用戶敏感信息；如果檢驗(yàn)失敗，則會(huì)返回錯(cuò)誤信息到服務(wù)提供者。

5.根據(jù)權(quán)利要求4所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，如果授權(quán)服務(wù)器在校驗(yàn)隨機(jī)碼code和隨機(jī)字符串時(shí)校驗(yàn)失敗，發(fā)送信息至監(jiān)管平臺(tái)進(jìn)行記錄。

6.根據(jù)權(quán)利要求5所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，所述監(jiān)管平臺(tái)對(duì)校驗(yàn)失敗進(jìn)行記錄時(shí)，攜帶服務(wù)提供者的身份信息。

7.根據(jù)權(quán)利要求6所述的一種5G消息chatbot的應(yīng)用授權(quán)認(rèn)證方法，其特征在于，所述監(jiān)管平臺(tái)對(duì)校驗(yàn)失敗進(jìn)行記錄時(shí)，攜帶用戶的身份信息。