[發(fā)明專利]授權的方法、授權服務器、資源服務器和客戶端設備

在審

• 申請?zhí)枺?/td>: 202111117519.4
• 申請日: 2021-09-23
• 公開（公告）號: CN115883092A
• 公開（公告）日: 2023-03-31
• 發(fā)明（設計）人: 齊麟
• 申請（專利權）人: 西門子股份公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L67/12;G16Y30/10
• 代理公司: 北京康信知識產(chǎn)權代理有限責任公司 11240
• 代理人: 李慧

1.一種授權的方法，其特征在于，包括：

授權服務器接收(210)客戶端設備發(fā)送的授權請求信息，所述授權請求信息包括第一標識信息；

所述授權服務器基于所述授權請求信息，生成(220)第一令牌并向所述客戶端設備發(fā)送所述第一令牌，所述第一令牌用于向所述客戶端設備授權針對第一業(yè)務的業(yè)務請求；

所述授權服務器接收(230)資源服務器發(fā)送的第二標識信息，所述第二標識信息為所述資源服務器確定的標識信息；

所述授權服務器確定(240)所述第二標識信息對應所述第一令牌；

所述授權服務器向所述資源服務器發(fā)送(250)所述第一令牌。

2.根據(jù)權利要求1所述的方法，其特征在于，所述第一標識信息和所述第二標識信息相同。

3.根據(jù)權利要求2所述的方法，其特征在于，所述第一標識信息和所述第二標識信息為所述第一令牌的身份標識號ID。

4.根據(jù)權利要求1至3中任一項所述的方法，其特征在于，所述第一標識信息是所述客戶端設備根據(jù)向所述資源服務器發(fā)送的業(yè)務請求信息中的數(shù)據(jù)得到的；

所述第二標識信息是所述資源服務器根據(jù)接收到的所述業(yè)務請求信息中的數(shù)據(jù)得到的。

5.根據(jù)權利要求1至3中任一項所述的方法，其特征在于，所述第一標識信息是所述客戶端設備從與所述資源服務器之間的傳輸層安全TLS連接中得到的；

所述第二標識信息是所述資源服務器從與所述客戶端設備之間的所述TLS連接中得到的。

6.根據(jù)權利要求1至5中任一項所述的方法，其特征在于，所述授權服務器確定(240)所述第二標識信息對應所述第一令牌，包括：

所述授權服務器基于所述第二標識信息，以及標識信息與令牌的對應關系，確定所述第二標識信息對應所述第一令牌。

7.一種授權的方法，其特征在于，所述方法包括：

資源服務器確定(310)第二標識信息，所述第二標識信息為所述第一令牌的身份標識號ID；

所述資源服務器向授權服務器發(fā)送(320)所述第二標識信息；

所述資源服務器接收(330)所述授權服務器發(fā)送的第一令牌，其中，所述第二標識信息對應所述第一令牌，所述第一令牌用于授權客戶端設備針對第一業(yè)務的業(yè)務請求。

8.根據(jù)權利要求7所述的方法，其特征在于，所述方法還包括：

所述資源服務器接收所述客戶端設備發(fā)送的業(yè)務請求信息，所述業(yè)務請求信息用于請求訪問所述第一業(yè)務的資源；

所述資源服務器根據(jù)所述業(yè)務請求信息中的數(shù)據(jù)，計算得到所述第二標識信息。

9.根據(jù)權利要求7所述的方法，其特征在于，所述方法還包括：

所述資源服務器建立與所述客戶端設備之間的傳輸層安全TLS連接；

所述資源服務器根據(jù)所述TLS連接，得到所述第二標識信息。

10.根據(jù)權利要求7至9中任一項所述的方法，其特征在于，所述方法還包括：

所述資源服務器基于所述第一令牌的屬性信息，對所述業(yè)務請求信息進行驗證。

11.一種授權的方法，其特征在于，所述方法包括：

客戶端設備確定(410)第一標識信息；

所述客戶端設備向所述授權服務器發(fā)送(420)授權請求信息，所述授權請求信息包括所述第一標識信息；

所述客戶端設備接收(430)所述授權服務器基于所述授權請求信息生成的第一令牌，所述第一令牌用于向所述客戶端設備授權針對第一業(yè)務的業(yè)務請求。

12.根據(jù)權利要求11所述的方法，其特征在于，所述第一標識信息為所述第一令牌的身份標識號ID。