[发明专利]业务能力鉴权方法、设备及系统

说明书

本发明实施例公开了一种业务能力鉴权方法、设备及系统，其中，方法包括：调用业务能力客户端SDK封装业务能力请求消息，其中，业务能力请求消息包括消息头和消息体，消息头中携带有业务能力标识和鉴权参数；通过超文本传输协议将业务能力请求消息发送给业务能力网关，以使业务能力网关读取消息头，根据消息头中的鉴权参数进行鉴权。本发明实施例可以降低业务能力网关的鉴权开销，提升鉴权效率。

技术领域

本发明涉及通信业务能力开放领域，尤其涉及一种业务能力鉴权方法、设备及系统。

背景技术

业务能力网关将通信网络的各种业务能力（如短信、彩信、定位）开放给互联网的应用平台，应用平台中的应用向业务能力网关发送基于超文本传输协议（Hypertexttransfer protocol，HTTP）的能力请求消息，业务能力网关对能力请求消息进行鉴权，将通过鉴权的能力请求消息转发给实际提供业务能力的业务能力引擎处理。

所有通过业务能力网关转发给能力引擎的能力请求消息都需要业务能力网关进行鉴权，不同业务能力的鉴权方式可能存在差异。一般的业务能力只需要鉴权应用与能力之间的订购关系，而某些业务能力还需要对主叫号码或被叫号码的合法性进行鉴权，如短信、彩信能力需鉴权主叫号码以确定短信/彩信端口的合法性，定位能力需鉴权被叫号码以确定被定位的号码是否允许当前应用定位等等。

在实现本发明的过程中，发明人发现上述方法至少存在以下问题：由于现有的HTTP协议层的认证机制只能支持帐号/密码方式的简单认证，无法满足业务能力网关多样化的鉴权要求，因此业务能力网关需要在通信层接收完能力请求消息之后，在业务层再针对具体的业务能力进行业务能力鉴权处理。例如，支持ParlayX的业务能力网关在通信层接收完整个HTTP请求消息之后，在业务层解释HTTP体的简单对象访问协议（Simple ObjectAccess Protocol，SOAP）消息的鉴权参数，然后针对不同的业务能力进行相应的业务能力鉴权处理。当业务能力网关接收大量的非法业务能力请求消息很多或者接收的非法业务能力请求消息很大（彩信、传真等能力的请求消息大小可超过100KB）时，非法业务能力请求消息的接收和解释就会消耗掉业务能力网关的大量中央处理器（Central Processing Unit，CPU）和带宽资源，严重影响正常的业务能力请求消息的业务能力鉴权处理和转发。

发明内容

本发明实施例提供一种业务能力鉴权方法、设备及系统，以降低业务能力网关的鉴权开销，提升鉴权效率，同时保证业务鉴权的灵活性。

本发明实施例提供的一种业务能力鉴权方法，包括：

调用业务能力客户端SDK封装业务能力请求消息，其中，所述业务能力请求消息包括消息头和消息体，所述消息头中携带有业务能力标识和鉴权参数；

通过超文本传输协议将所述业务能力请求消息发送给业务能力网关，以使所述业务能力网关读取所述消息头，根据所述消息头中的所述鉴权参数进行鉴权。

进一步地，所述调用业务能力客户端SDK封装业务能力请求消息之前，所述方法还包括：

根据业务能力鉴权规则配置表中的鉴权参数对能力应用程序编程接口API定义文件中的请求参数的属性进行修改，得到扩展的能力API定义文件，根据所述扩展的能力API定义文件生成所述业务能力客户端代码。

本发明实施例提供的一种业务能力鉴权方法，包括：

读取应用平台发送的业务能力请求消息的消息头，其中，所述业务能力请求消息包括所述消息头和消息体，所述消息头中携带有业务能力标识和鉴权参数；

根据所述消息头中的鉴权参数进行鉴权；

若鉴权成功，则读取所述业务能力请求消息的所述消息体，对所述业务能力请求消息进行解析，将所述业务能力请求消息重新封装后发送给业务能力引擎进行处理。