[发明专利]一种基于生物识别的OAuth服务

权利要求书

1.一种基于生物识别的OAuth服务的方法，其特征在于，包含如下步骤，

1)用户在OAuth的系统服务平台注册；

2)系统服务平台向外部开放OAuth服务；

3)用户访问第三方应用，选择通过OAuth系统服务平台进行授权；

4)OAuth系统服务平台确定提供授权的目标智能终端；

5)OAuth系统服务平台将用户的授权请求路由到目标智能终端；

6)用户在智能终端上选择是否同意授权，如同意，则在智能终端采集生物识别信息，如选择拒绝或不做任何操作则为拒绝授权；

7)系统根据采集和识别的结果，判断是否为注册用户的生物识别信息，

系统服务平台获取用户的识别结果或拒绝授权的操作后，指示第三方应用对应的平台授权结果。

2.如权利要求1所述的一种基于生物识别的OAuth服务的方法，其特征在于，用户在OAuth的系统服务平台注册，注册包含用户注册和终端注册；

首先，用户在OAuth的系统服务平台注册用户信息和终端信息，系统保存用户注册信息，包含各种传统注册方式下的各种用户个人信息，同时，系统还生成系统内唯一的用户ID、用户密码可以作为辅助的用户登录以及设备登录到OAuth平台的手段，用户仍然可以使用传统的用户名和密码的方式登录OAuth服务平台；

其次，通过终端客户端采集用户的生物识别信息，包含各种终端支持和可以采集的生物识别信息的一种或多种，对于采集的生物识别信息，根据系统安全级别和用户的设定，对这些信息进行处理后保存，保存位置可以是在终端设备或上传到系统或同时保存在终端和系统，作为用户识别的依据；

终端注册则是用户使用注册的用户账户在终端设备上登录到系统平台，采集和保存终端的特征识别信息到系统，设置终端的描述信息，用户可以注册一个或多个用于授权的终端设备，注册后的用户账户和用户注册的终端设备进行绑定，终端设备登录到系统并运行在注册用户的账户名下。

3.如权利要求1所述一种基于生物识别的OAuth服务的方法，其特征在于，系统服务平台开放OAuth服务，第三方应用接入系统服务平台的OAuth服务，提供OAuth服务的接入选项，用户在第三方应用的界面上选择OAuth服务的方式请求授权，第三方应用跳转到OAuth服务平台提供的授权界面，下一步，OAuth服务平台确定路由请求消息的目的终端设备。

4.如权利要求1所述的一种基于生物识别的OAuth服务的方法，其特征在于，用户选择通过OAuth平台进行授权后，第三方应用跳转到OAuth界面，确定路由消息和提供授权的目标终端，确定方式包含手动方式和自动的方式；

手动方式包含文字搜索和无线搜索方式，文字搜索为输入描述性文字，包含可以代表终端或用户特征的各种描述信息，其中，终端的接入编码是系统分配给终端的一个唯一性的数字编码，系统将其映射成系统内的终端的唯一性特征信息，用户简单地输入一个数字编码即可通过系统找到该终端，以此简化终端的发现流程，系统通过对用户输入文字进行搜索，找出符合输入文字描述的终端或运行在输入账户名下的终端列表，用户在搜索结果中选择，或在使用过的终端历史列表中选择；

无线搜索方式包含基于NFC、蓝牙、WiFi或WiFi-Direct和DLNA的搜索，终端不在短距无线搜索范围内或离线的情况下，将无法搜索出该终端，历史搜索记录中的该终端呈现为不可用状态，在首次使用时，用户需通过无线搜索或文字搜索的方式搜索出可用的终端，根据终端接入的安全设定，在终端设定需要输入接入码的情况下，输入接入码以连接该终端，成功连接过的终端的信息可以保存在第三方应用客户端上，下次使用时即可直接从历史终端列表中选择；

自动方式是用户设置和保存目标终端的连接信息或设置指定的终端作为可信任终端设备，OAuth平台将自动尝试连接和验证该终端设备，在满足终端连接的安全设置和验证该终端设备是在系统注册的终端设备的情况下，自动连接和转发请求消息到该终端。