[发明专利]业务能力鉴权方法、设备及系统

权利要求书

1.一种业务能力鉴权方法，其特征在于，包括：

调用业务能力客户端SDK封装业务能力请求消息，其中，所述业务能力请求消息包括消息头和消息体，所述封装业务能力请求消息包括：将消息体中的鉴权参数提取至消息头中，使得所述消息头中携带有业务能力标识和鉴权参数；

通过超文本传输协议将所述业务能力请求消息发送给业务能力网关，以使所述业务能力网关读取所述消息头，根据鉴权规则对所述消息头中的所述鉴权参数进行鉴权，所述鉴权规则包括以下至少一种：

用户和能力绑定关系鉴权、应用和能力绑定关系鉴权、主叫号码合法性鉴权和被叫号码合法性鉴权。

2.根据权利要求1所述的业务能力鉴权方法，其特征在于，所述调用业务能力客户端SDK封装业务能力请求消息之前，所述方法还包括：

根据业务能力鉴权规则配置表中的鉴权参数对能力应用程序编程接口API定义文件中的请求参数的属性进行修改，得到扩展的能力API定义文件，根据所述扩展的能力API定义文件生成所述业务能力客户端代码，并由该业务能力客户端代码编译成业务能力客户端SDK。

3.一种业务能力鉴权方法，其特征在于，包括：

读取应用平台发送的业务能力请求消息的消息头，其中，所述业务能力请求消息包括所述消息头和消息体，所述消息头中携带有业务能力标识和鉴权参数，所述鉴权参数为由所述业务能力客户端SDK从消息体中提取至消息头中；

根据鉴权规则对所述消息头中的鉴权参数进行鉴权，所述鉴权规则包括以下至少一种：用户和能力绑定关系鉴权、应用和能力绑定关系鉴权、主叫号码合法性鉴权和被叫号码合法性鉴权；

若鉴权成功，则读取所述业务能力请求消息的所述消息体，对所述业务能力请求消息进行解析，将所述业务能力请求消息重新封装后发送给业务能力引擎进行处理；若根据消息头中的鉴权参数鉴权不成功，则不读取消息体。

4.根据权利要求3所述的业务能力鉴权方法，其特征在于，所述根据所述消息头中的鉴权参数进行鉴权，具体为：

获取所述业务能力标识对应的鉴权规则，从所述消息头获取所述鉴权规则所需的鉴权参数，根据所述鉴权规则对获取到的鉴权参数进行鉴权。

5.根据权利要求3所述的业务能力鉴权方法，其特征在于，所述鉴权规则采用布尔逻辑表达式表述。

6.一种应用平台，其特征在于，所述应用平台耦合设置有业务能力客户端软件工具套件SDK，所述业务能力客户端SDK包括：

消息封装模块，用于调用业务能力客户端SDK封装业务能力请求消息，其中，所述业务能力请求消息包括消息头和消息体，所述封装业务能力请求消息包括：将消息体中的鉴权参数提取至消息头中，使得，所述消息头中携带有业务能力标识和鉴权参数；

消息传输模块，用于通过超文本传输协议将所述业务能力请求消息发送给业务能力网关，以使所述业务能力网关读取所述消息头，根据鉴权规则对所述消息头中的所述鉴权参数进行鉴权，所述鉴权规则包括以下至少一种：

用户和能力绑定关系鉴权、应用和能力绑定关系鉴权、主叫号码合法性鉴权和被叫号码合法性鉴权。

7.一种业务能力网关，其特征在于，包括：

第一处理模块，用于读取应用平台发送的业务能力请求消息的消息头，其中，所述业务能力请求消息包括所述消息头和消息体，所述消息头中携带有业务能力标识和鉴权参数，所述鉴权参数为由所述业务能力客户端SDK从消息体中提取至消息头中；

鉴权模块，用于根据鉴权规则对所述消息头中的鉴权参数进行鉴权，所述鉴权规则包括以下至少一种：用户和能力绑定关系鉴权、应用和能力绑定关系鉴权、主叫号码合法性鉴权和被叫号码合法性鉴权；

第二处理模块，用于若鉴权成功，则读取所述业务能力请求消息的所述消息体，对所述业务能力请求消息进行解析，将所述业务能力请求消息重新封装后发送给业务能力引擎进行处理；若根据消息头中的鉴权参数鉴权不成功，则不读取消息体。