[发明专利]一种面向服务技术框架下不同应用间统一授权认证的方法

权利要求书

1.一种面向服务技术框架下不同应用间统一授权认证的方法，其特征在于，本方法设置有一统一认证中心，包括如下步骤：

A)终端通过所述统一认证中心绑定应用系统，统一认证中心向终端返回一统一令牌；

B)终端使用所述统一令牌向应用系统请求数据；

C)应用系统向所述统一认证中心请求认证；

D)所述统一认证中心进行认证，并向应用系统返回认证结果；

E)若所述认证结果校验成功，应用系统向终端返回请求的数据；否则，应用系统向终端返回校验失败信息。

2.如权利要求1所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于，所述步骤A)的实现方法为：终端向所述统一认证中心提交注册信息，注册绑定成功后，所述统一认证中心向终端返回所述统一令牌；若终端存在与第三方应用有授权认证的情况，需先向第三方应用请求授权认证，得到第三方应用发放的第三方令牌后，将所述第三方令牌和第三方的认证渠道信息在所述统一认证中心与所述统一令牌进行映射绑定。

3.如权利要求2所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述步骤B)中，终端向应用系统请求数据时，发送所述统一令牌时一并发送认证渠道，所述认证渠道包括第三方应用授权认证渠道与所述统一认证中心认证渠道。

4.如权利要求3所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：若所述认证渠道为统一认证中心认证渠道，所述步骤C)中的认证由所述统一认证中心认证；若所述认证渠道为第三方应用授权认证渠道，所述步骤C)中的认证经所述统一认证中心根据所述映射绑定向所述第三方应用请求认证。

5.如权利要求4所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述统一认证中心向所述第三方应用请求认证时，若第三方令牌过期，所述统一认证中心使用终端的注册信息向所述第三方应用请求更新所述第三方令牌，所述第三方应用生成新的第三方令牌，并重新将新的第三方令牌与所述统一令牌进行映射绑定。

6.如权利要求1-5任一项所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：若终端请求信息返回结果为所述统一令牌已过期，则需要重新向所述统一认证中心请求新的统一令牌，并用该统一令牌再次发起数据请求。

7.如权利要求1-5所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述终端至少有一个，所述应用系统至少有一个。

8.如权利要求1-5任一项所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述统一令牌为统一认证Token令牌。

9.如权利要求2-5任一项所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述第三方令牌为第三方Token令牌。

10.如权利要求2-5任一项所述的面向服务技术框架下不同应用间统一授权认证的方法，其特征在于：所述统一令牌与第三方令牌均具有一定的有效期。