[发明专利]一种面向社交网络实现第三方应用植入的网络系统

说明书

本发明提出了一种面向社交网络实现第三方应用植入的网络系统，适用于安全地将第三方应用植入社交网络。其中，信息采集模块，用于定时的进行信息釆集反馈,将釆集的信息交由社交网咯进行访问过程中的安全评估；权限请求模块，用于根据需要向社交网络发出访问权限请求；认证服务器，用于接收第三方应用的接入请求，并对第三方应用的用户的个人信息和所用移动设备的类型进行注册和认证，认证第三方应用是否己注册和其合法性；安全管理服务器，用于对第三方应用进行安全管理,对第三方应用上报的信息进行安全评估；动作审查与日志记录模块，用于当第三方应用接入社交网络后,对第三方应用用户的操作进行细粒度审计。

技术领域

本发明涉及通信网络领域，特别涉及面向社交网络实现第三方应用植入的网络系统和方法。

背景技术

随着社交网络的日益繁荣和发展，整个世界几乎已被社交网所覆盖，在社交网络中可以添加第三方应用，开发者可以通过社交网络提供的应用程序接口(API)开发应用程序，并接入社交网络运行，从而为社交网络的用户提供某项服务。

现有的微博、微信、支付平台、新闻客户端等社交媒体应用中，不断的植入新的第三方应用，如周边商户、自行车应用等多类应用，然而，目前社交网络众多，由于各个社交网络的信息不同、开放给第三方的API也不同、第三方应用在不同社交网络中的表现也不相同，并且各个平台的审核标准也不相同，所以开发者每接入一个社交网络，都需要针对该平台进行应用的修改，如针对平台不同的要求，进行展示上的一些调整和适配；根据不同平台的API，进行程序代码上的调整等，需要耗费大量人力物力及时间。如何有效、安全地统一第三方应用植入社交网络的接入认证，系统的管理和应用好第三方应用在社交网络中的访问控制，需要提出一种面向社交网络实现第三方应用植入的网络系统和方法。

发明内容

为了满足上述提出的需求，本发明提出了以下技术方案。

本发明提出了一种面向社交网络实现第三方应用植入的网络系统，适用于安全地将第三方应用植入社交网络。所述面向社交网络实现第三方应用植入的网络系统包含：信息采集模块，用于定时的进行信息釆集反馈,将釆集的信息交由社交网咯进行访问过程中的安全评估；权限请求模块，用于根据需要向社交网络发出访问权限请求；认证服务器，用于接收第三方应用的接入请求，并对第三方应用的用户的个人信息和所用移动设备的类型进行注册和认证，认证第三方应用是否己注册和其合法性；安全管理服务器，用于对第三方应用进行安全管理,对第三方应用上报的信息进行安全评估；动作审查与日志记录模块，用于当第三方应用接入社交网络后,对第三方应用用户的操作进行细粒度审计。

根据本发明的一个方面，所述认证服务器中包含一动态授权模块，用于根据对第三方应用的安全评估的结果,对第三方应用进行动态授权。

根据本发明的一个方面，所述安全管理服务器中包含一安全评估模块，用于对第三方应用定期发送的其当前的情境信息进行评估，以保障社交网络中各项资源的安全。

根据本发明的一个方面，所述动作审查与日志记录模块还用于记录第三方应用请求接入时间、接入用户身份、接入地点、用户接入后行为,以为数据保护提供事后跟踪的依据。

根据本发明的一个方面，策略管理器，用于在接入认证过程中充当第三方，为第三方应用接入社交网络提供第三方认证。

本发明还提出了一种适于在面向社交网络实现第三方应用植入的网络系统中运行的接入认证方法，所述方法，包括如下步骤：

步骤1：第三方应用向社交网络发出接入请求；

步骤2：社交网络向第三方应用返回鉴别激活信息；

步骤3：第三方应用向社交网络发送鉴别请求信息；

步骤4：社交网络向策略管理器发送证书鉴别请求信息；

步骤5：策略管理器向社交网络返回证书鉴别响应信息；