[发明专利]一种轻应用认证的方法、装置及系统

权利要求书

1.一种轻应用认证的方法，其特征在于，包括：

接收用户终端发送的轻应用认证请求，所述轻应用认证请求为用户通过所述用户终端针对指定轻应用发起的，所述认证请求中携带用户的上下文信息；

根据所述用户的上下文信息和所述指定轻应用的类型，生成短期令牌ticket；

向轻应用管理装置发送所述指定轻应用的ticket，以使所述轻应用管理装置根据所述指定轻应用的ticket，确定所述指定轻应用对应的长期令牌token；

接收所述轻应用管理装置发送的所述指定轻应用的token和ticket；

判断所述指定轻应用对应的长期令牌token是否已注册；

若注册，则所述指定轻应用确定为合法轻应用；

判断所述指定轻应用对应的所述短期令牌ticket与所述用户的上下文信息的对应关系是否匹配；

若匹配，则向所述应用轻管理装置发送所述用户的上下文信息，以使所述轻应用管理装置根据所述用户的上下文信息向所述用户终端提供所述指定的轻应用。

2.根据权利要求1所述的方法，其特征在于，所述根据所述用户的上下文信息和所述指定轻应用的类型，生成短期令牌ticket之后，包括：

存储所述短期令牌ticket以及所述用户的上下文信息与所述指定轻应用的对应关系。

3.一种轻应用认证的方法，其特征在于，包括：

接收平台认证装置发送的指定轻应用的ticket；

根据所述指定轻应用的ticket，确定所述指定轻应用对应的长期令牌token；

向所述平台认证装置发送所述指定轻应用的token和ticket，以使所述平台认证装置判断所述指定轻应用对应的长期令牌token是否已注册，若注册，则所述指定轻应用确定为合法轻应用，并判断所述指定轻应用对应的所述短期令牌ticket与所述用户的上下文信息的对应关系是否匹配；

当所述指定轻应用对应的所述短期令牌ticket与所述用户的上下文信息的对应关系匹配时，接收所述平台认证装置发送的用户的上下文信息；

根据所述用户的上下文信息向用户终端提供所述指定轻应用。

4.根据权利要求3所述的方法，其特征在于，所述接收所述指定轻应用的ticket之前，还包括：

接收针对所述指定轻应用的注册请求；

根据所述指定轻应用的注册请求，为所述指定轻应用生成长期令牌token和密钥，所述密钥用于识别所述指定轻应用的身份。

5.一种平台认证装置，其特征在于，包括：

第一接收模块，用于接收用户终端发送的轻应用认证请求，所述轻应用认证请求为用户通过所述用户终端针对指定轻应用发起的，所述认证请求中携带用户的上下文信息；

第一生成模块，用于根据所述用户的上下文信息和所述指定轻应用的类型，生成短期令牌ticket；

第一发送模块，用于向轻应用管理装置发送所述指定轻应用的ticket，以使所述轻应用管理装置根据所述指定轻应用的ticket，确定所述指定轻应用对应的长期令牌token；

第二接收模块，用于接收所述轻应用管理装置发送的所述指定轻应用的token和ticket；

判断模块，用于判断所述指定轻应用对应的长期令牌token是否已注册；

判断所述指定轻应用对应的所述短期令牌ticket与所述用户的上下文信息的对应关系是否匹配；

第二发送模块，用于当所述判断模块判断所述指定轻应用对应的长期令牌token已注册，所述指定轻应用对应的上述短期令牌ticket与所述用户的上下文信息的对应关系匹配时，向所述轻应用管理装置发送所述用户的上下文信息，以使所述轻应用管理装置根据所述用户的上下文信息向所述用户终端提供所述指定的轻应用。

6.根据权利要求5所述的平台认证装置，其特征在于，所述平台认证装置还包括：

存储模块，用于存储所述短期令牌ticket以及所述用户的上下文信息与所述指定轻应用的对应关系。