[发明专利]保护用户信息的方法、装置及系统

说明书

技术领域

本发明总体上涉及通讯领域，特别地，涉及一种用于保护用户信息的方法、装置及系统

背景技术

现在正逐渐步入移动互联网计算时代，更多的移动终端被连接到移动互联网中。随着第三代移动通讯技术的普及，越来越多应用被部署到移动互联网上。目前很多移动运营商正在积极地部署相关平台以充分利用移动互联网以从中获得更多的商业价值。有移动运营商推出增值业务综合运营平台(VGOP，Value-added services general operation platform)。VGOP是一种统一开发、管理、运营和分析增值业务的平台。它的开发和部署使得移动运营商认识到在由通信服务提供商转向内容服务提供商的过程中，增值业务的规范管理的重要性显著增加。VGOP一般由五个功能部分组成：一是营销，二是分析，三是能力互通和共享，四是运营管理和监控，五是门户。VGOP平台提供了以上功能的整合管理，向外部提供了统一的服务和运营。在VGOP平台，或者其它类似的平台中，将保存大量的用户相关信息，这些信息可以被第三方公司开发的应用所利用。这些数据在开放给第三方应用的时候，身份认证和授权是非常重要的方面。而现实是在平台上运行的第三方应用数目巨大，种类繁多。移动运营商很难与每个第三方应用一一建立信任关系。而在第三方应用与移动服务平台之间没有信任关系的情况下，很难保证用户在平台上的相关信息的安全性。

当前，在移动终端访问第三方应用，而第三方应用要完成服务需要访问移动信息平台这样的场景中，一般有两种访问流程。一种是移动终端直接访问第三方应用，然后由第三方应用访问移动服务平台时，如果遇到身份认证/授权的要求，第三方应用会要求移动终端告知该移动终端用户在移动平台中的账号和密码，然后第三方应用代表移动用户直接访问移动服务平台。在这样的流程中，移动终端用户在移动服务平台中的用户名和密码就会泄漏给第三方应用。

图1则示出了另一种流程：移动终端访问移动服务平台，通过移动服务平台的身份认证和授权。此后的访问通过移动服务平台访问第三方应用。如果第三方应用需要移动服务平台中的数据，第三方应用则直接获得移动平台的数据。在这个流程中，第三方应用和移动服务平台之间存在着信任关系，这通常是通过签订合同来建立的。其具体步骤如下：

1)移动终端向移动服务平台发送HTTP请求，HTTP请求含有需要访问的第三方应用的信息；

2)移动服务平台向第三方应用转发访问请求；

3)第三方应用需要访问移动服务平台的数据，向移动服务平台发送数据访问或者增值服务访问的HTTP请求；

4)如果移动服务平台需要访问自己内容的增值服务平台(例如VGOP)，向增值服务平台发送增值服务访问的请求；

5)增值服务平台返回增值服务访问的响应；

6)移动服务平台向第三方应用返回数据访问或者增值服务访问的响应；

7)第三方应用向移动服务平台返回移动终端访问的响应；

8)移动服务平台向移动终端返回访问的结果。

但正如上面所提及的，由于在VGOP平台上的第三方应用非常丰富，移动运营商无法与第三方应用的提供商一一建立信任关系。因此上述的现有访问流程无法满足新的平台的需要。

专利申请WO03/007102A(MODULAR AUTHENTICATION ANDAUTHORIZATION SCHEME FOR INTERNET PROTOCOL)提出了一种三方身份认证/授权系统。在该系统中有一个授权器专门负责对用户请求进行授权，而服务提供方将根据授权器的授权结果对客户请求进行响应。该专利要求服务提供方完全信任授权器的授权结果，而服务方自己不再进行身份认证/授权。这种方式需要一种用户以及服务提供方(比如移动运营商)都信任的第三方。

发明内容

本发明提供一种保护用户信息的方法、装置或者系统。