[发明专利]一种获取应用数据的方法、鉴权认证服务器及网关

说明书

本发明公开了一种获取应用数据的方法，终端APP通过网关向鉴权认证服务器发送连接服务器请求；当连接服务器请求所请求的应用服务为网关白名单中的应用服务时，网关获取终端的电话号码，将获取的电话号码添加至连接服务器请求中生成新的连接服务器请求，将新的连接服务请求发送至鉴权认证服务器；鉴权认证服务器确认所述连接服务器请求中携带终端电话号码后，在确定本地存在与所述连接服务器请求相对应的登陆信息时，根据所述登陆信息对所述连接服务器请求进行鉴权认证；在鉴权认证通过时，向数据接口服务器请求获取所述连接服务器请求所请求的数据；数据接口服务器向所述APP返回所请求的数据。本发明同时还公开了一种鉴权认证服务器和网关。

技术领域

本发明涉及互联网安全技术领域，具体涉及一种获取应用数据的方法、鉴权认证服务器及网关。

背景技术

智能终端促使移动互联网产业的快速发展，手机已经从以前的通信工具发展成为个人移动应用中心，应用(APP，APPlication)已经成为智能终端中必不可少的软件，APP为了获取应用数据，必须首先登陆相应的应用服务平台，而一个APP对应至少一个账号和一个密码，因此，记住所有APP的账号、密码则成为了用户头疼的事情，如何使用户能够的安全、便捷、快速的登录，从而获取相应的应用数据，一直是APP应用体验优化的方向。

目前，现有的APP应用鉴权登录方式包括：

1、通过输入固定账号密码登陆；

这种通过静态账号密码方式实现鉴权认证的方案，实现简单，但是存在一定的缺陷。账号密码易被窃取、缺乏保障，存在被盗用的风险，一旦账号密码泄露，他人便可以在其他移动终端盗用账号登录。

2、通过cookies保存账号密码的方式；

这种方式的基本操作流程为：当用户首次登录APP时，提示用户记住账号密码，如果用户选择记住账号密码，就会在终端上生产小型文本文件cookies，下次登录时APP将直接读取cookies，完成登录；这种方式可以使用户无需账号密码就能够直接登录，无需重复输入账号密码。虽然cookies解决了二次输入密码的问题，但还需要用户记忆账号密码。众多的APP对应不同的账号密码，给用户增加了记忆的难度。

总之，现有的鉴权认证方案，方式繁琐，需要记忆的账号密码繁多，而由于忘记账号密码而引起的麻烦也是令用户无可奈何，由此为用户获取应用数据带来困难。

发明内容

为了解决现有存在的技术问题，本发明实施例期望提供一种获取应用数据的方法、鉴权认证服务器及网关。

本发明实施例提供了一种获取应用数据的方法，所述方法包括：

终端应用程序APP通过网关向鉴权认证服务器发送连接服务器请求；

网关接收所述APP发送的连接服务器请求，并在所述连接服务器请求所请求的应用服务为网关白名单中的应用服务时，获取所述终端的电话号码，将所述获取的电话号码添加至所述连接服务器请求中生成新的连接服务器请求，并将所述新的连接服务请求发送至鉴权认证服务器；

鉴权认证服务器接收网关发送的连接服务器请求；

鉴权认证服务器确认所述连接服务器请求中携带终端电话号码时，判断本地是否存在与所述连接服务器请求相对应的登陆信息；

鉴权认证服务器确认本地存在与所述连接服务器请求相对应的登陆信息时，根据所述登陆信息对所述连接服务器请求进行鉴权认证；

在鉴权认证通过时，登陆服务器向数据接口服务器请求获取所述连接服务器请求所请求的数据；

数据接口服务器将所述连接服务器请求中所请求的数据发送给所述APP。

上述方案中，网关通过以下方式将终端的电话号码添加至所述连接服务器请求中：