[发明专利]一种认证授权的方法、装置及系统

权利要求书

1.一种认证授权的方法，其特征在于，包括：

根据用户信息和应用信息生成签名串；

按照预置的算法将所述签名串转换成签名；

向服务器发送认证授权请求，所述认证授权请求中携带所述签名，以使所述服务器根据所述签名对所述用户信息进行认证，在所述用户信息通过认证后，生成接入标识；

接收所述服务器发送的所述接入标识。

2.根据权利要求1所述的方法，其特征在于，所述接收所述服务器发送的所述接入标识时，所述方法还包括：

接收服务器发送的安全密钥；

建立所述安全密钥与所述接入标识的对应关系，所述安全密钥用于在所述用户终端向所述服务器请求服务时，验证所述接入标识的合法性。

3.一种认证授权的方法，其特征在于，包括：

接收用户终端发送的认证授权请求，所述认证授权请求中携带签名，所述签名为所述用户终端根据用户信息和应用信息生成签名串，并按照预置的算法对所述签名串转换形成的；

根据所述签名对所述用户信息进行认证；

在所述用户信息通过认证后，生成接入标识；

向所述用户终端发送所述接入标识。

4.根据权利要求3所述的方法，其特征在于，所述根据所述签名对所述用户信息进行认证，包括：

根据所述预置的算法和所述应用信息，将所述签名转换为所述签名串；

从所述签名串中获取所述用户信息，并对所述用户信息进行认证。

5.根据权利要求3或4所述的方法，所述向所述用户终端发送所述接入标识时，所述方法还包括：

向所述用户终端发送与所述接入标识对应的安全密钥，所述安全密钥用于在所述用户终端向所述服务器请求服务时，验证所述接入标识的合法性。

6.一种用户终端，其特征在于，包括：

生成单元，用于根据用户信息和应用信息生成签名串；

转换单元，用于按照预置的算法将所述生成单元生成的签名串转换成签名；

发送单元，用于向服务器发送认证授权请求，所述认证授权请求中携带所述转换单元转换后得到的签名，以使所述服务器根据所述签名对所述用户信息进行认证，在所述用户信息通过认证后，生成接入标识；

接收单元，用于接收所述服务器发送的所述接入标识。

7.根据权利要求6所述的方法，其特征在于，所述用户终端还包括：建立单元，

所述接收单元，还用于在接收所述服务器发送的所述接入标识时，接收服务器发送的安全密钥；

所述建立单元，用于建立所述接收单元接收的所述安全密钥与所述接入标识的对应关系，所述安全密钥用于在所述用户终端向所述服务器请求服务时，验证所述接入标识的合法性。

8.一种服务器，其特征在于，包括：

接收单元，用于接收用户终端发送的认证授权请求，所述认证授权请求中携带签名，所述签名为所述用户终端根据用户信息和应用信息生成签名串，并按照预置的算法对所述签名串转换形成的；

认证单元，用于根据所述接收单元接收的所述签名对所述用户信息进行认证；

生成单元，用于在所述认证单元确定所述用户信息通过认证后，生成接入标识；

发送单元，用于向所述用户终端发送所述生成单元生成的所述接入标识。

9.根据权利要求8所述的服务器，其特征在于，

所述认证单元，具体用于根据所述预置的算法和所述应用信息，将所述签名转换为所述签名串，从所述签名串中获取所述用户信息，并对所述用户信息进行认证。

10.根据权利要求8或9所述的服务器，其特征在于，

所述发送单元，还用于在向所述用户终端发送所述接入标识时，向所述用户终端发送与所述接入标识对应的安全密钥，所述安全密钥用于在所述用户终端向所述服务器请求服务时，验证所述接入标识的合法性。