[发明专利]数据鉴权的方法及装置、存储介质和电子装置

权利要求书

1.一种数据鉴权的方法，其特征在于，包括：

鉴权服务接收第三方应用发送的鉴权信息和业务请求信息；

所述鉴权服务对所述鉴权信息进行校验；

在校验通过的情况下，所述鉴权服务根据所述业务请求信息向数据提供方请求数据，并将请求的数据返回给所述第三方应用。

2.根据权利要求1所述的方法，其特征在于，

所述业务请求信息至少包括：请求业务参数、请求地址、请求方式；

所述鉴权信息至少包括：所述第三方应用的身份识别码，通过预设规则生成的第一签名数据，生成所述第一签名数据时的时间戳，用于指示生成所述第一签名数据的加密方式。

3.根据权利要求2所述的方法，其特征在于，所述鉴权服务对所述鉴权信息进行校验包括：

所述鉴权服务基于所述业务请求信息中的请求业务参数、请求地址，与所述鉴权信息中的所述第三方应用的身份识别码，所述第三方应用生成所述第一签名数据时的时间戳以及用于指示生成所述第一签名数据的加密方式，按照所述预设规则生成第二签名数据；

所述鉴权服务判断所述第二签名数据与所述第一签名数据是否匹配；

在匹配成功的情况下，所述鉴权服务继续判断所述第三方应用是否具有调用与所述请求地址对应的接口的权限；

在判断结果为是的情况下，所述鉴权服务对所述鉴权信息校验通过。

4.根据权利要求2所述的方法，其特征在于，所述鉴权服务根据所述业务请求信息向数据提供方请求数据包括：

所述鉴权服务根据所述请求地址和所述请求方式向所述数据提供方发送所述请求业务参数以向所述数据提供方请求数据。

5.一种数据鉴权的方法，其特征在于，包括：

第三方应用向鉴权服务发送鉴权信息和业务请求信息；

在所述鉴权服务对所述鉴权信息校验通过的情况下，所述第三方应用接收所述鉴权服务根据所述业务请求信息向数据提供方请求的数据。

6.根据权利要求5所述的方法，其特征在于，

所述业务请求信息至少包括：请求业务参数、请求地址、请求方式；

所述鉴权信息至少包括：所述第三方应用的身份识别码，通过预设规则生成的第一签名数据，生成所述第一签名数据时的时间戳，用于指示生成所述第一签名数据的加密方式。

7.根据权利要求6所述的方法，其特征在于，在第三方应用向鉴权服务发送鉴权信息和业务请求信息之前，所述方法还包括：

所述第三方应用根据所述第三方应用的身份识别码、所述请求业务参数、请求地址、所述第三方应用生成所述第一签名数据时的时间戳以及用于指示生成所述第一签名数据的加密方式，按照所述预设规则生成所述第一签名数据。

8.一种数据鉴权的装置，应用于鉴权服务侧，其特征在于，包括：

第一接收模块，用于接收第三方应用发送的鉴权信息和业务请求信息；

校验模块，用于对所述鉴权信息进行校验；

处理模块，用于在校验通过的情况下，根据所述业务请求信息向数据提供方请求数据，并将请求的数据返回给所述第三方应用。

9.根据权利要求8所述的装置，其特征在于，所述校验模块包括：

生成单元，用于基于所述业务请求信息中的请求业务参数、请求地址，与所述鉴权信息中的所述第三方应用的身份识别码，所述第三方应用生成第一签名数据时的时间戳以及用于指示生成所述第一签名数据的加密方式，按照预设规则生成第二签名数据；

第一判断单元，用于判断所述第二签名数据与所述鉴权信息中的所述第一签名数据是否匹配；

第二判断单元，用于在匹配成功的情况下，继续判断所述第三方应用是否具有调用与所述请求地址对应的接口的权限；

校验单元，用于在判断结果为是的情况下，对所述鉴权信息校验通过。