[发明专利]基于WebService应用的鉴权方法及系统

权利要求书

1.一种基于Web Service应用的鉴权方法，其特征在于，包括以下步骤：

网络服务Web Service服务器接收第三方客户端发送的动态密码请求，在对所述第三方客户端的关键信息进行鉴权通过后，向业务多媒体服务器发送所述动态密码请求；

业务多媒体服务器接收所述动态密码请求，向终端发送动态密码；

Web Service服务器接收所述第三方客户端发送的应用请求，对所述动态密码进行鉴权，判断是否校验成功，若否，进行判断是否动态密码错误或第三方客户端申请的动态密码已过期，若动态密码错误，则第三方客户端重新发送应用请求给Web Service服务器，若第三方客户端申请的动态密码已过期，第三方客户端需重新向Web Service服务器发起动态密码请求；

在对所述动态密码及所述关键信息鉴权通过后，向业务多媒体服务器发送所述应用请求；

业务多媒体服务器响应所述应用请求，向终端发起相应的应用。

2.如权利要求1所述的方法，其特征在于，所述关键信息包括：

所述第三方客户端的IP地址、动态时间戳、参数加密校验字符串。

3.如权利要求2所述的方法，其特征在于，所述参数加密校验字符串包括根据约定规则运算后的企业账号信息、动态时间戳信息、所述IP地址的密码信息。

4.如权利要求1至3任一项所述的方法，其特征在于，所述对第三方客户端的关键信息进行鉴权包括：

若Web Service服务器不限制所述第三方客户端的IP来源，则不需要对所述关键信息中的IP地址进行鉴权；

若所述第三方客户端发送的动态密码请求中不包含单独的所述动态密码字段，则不需要对关键信息中的动态密码字段进行鉴权；

若Web Service服务器不限制所述第三方客户端的IP来源，同时所述动态密码请求中不包含所述动态密码字段，则不需要对所述关键信息中的IP地址和动态密码字段进行鉴权。

5.如权利要求3所述的方法，其特征在于，所述约定规则为Web Service服务器与所述第三方客户端约定的根据所述动态密码对所述动态时间戳进行加密的运算规则。

6.一种基于Web Service应用的鉴权系统，其特征在于，包括Web Service服务器和业务多媒体服务器；

所述Web Service服务器用于，接收第三方客户端发送的动态密码请求，在对所述第三方客户端的关键信息进行鉴权通过后，向业务多媒体服务器发送所述动态密码请求；

还用于，接收所述第三方客户端发送的应用请求，在对动态密码及所述关键信息鉴权通过后，向业务多媒体服务器发送应用请求；

所述业务多媒体服务器用于，接收所述动态密码请求，向终端发送动态密码；

还用于，响应Web Service服务器发送的所述应用请求，向终端发起相应的应用。

7.如权利要求6所述的系统，其特征在于，所述关键信息包括：

所述第三方客户端的IP地址、动态时间戳、参数加密校验字符串。

8.如权利要求7所述的系统，其特征在于，所述参数加密校验字符串包括企业账号信息、动态时间戳信息、所述IP地址的密码信息。

9.如权利要求6至8任一项所述的系统，其特征在于，所述Web Service服务器还用于：

若不限制所述第三方客户端的IP来源，则不需要对所述关键信息中的IP地址进行鉴权；

若所述第三方客户端发送的动态密码请求中不包含单独的所述动态密码字段，则不需要对关键信息中的动态密码字段进行鉴权；

若不限制所述第三方客户端的IP来源，同时所述动态密码请求中不包含所述动态密码字段，则不需要对所述关键信息中的IP地址和动态密码字段进行鉴权。

10.如权利要求8所述的系统，其特征在于，所述Web Service服务器还用于：

与所述第三方客户端约定根据所述动态密码对所述动态时间戳进行加密的运算规则即所述约定规则。