[发明专利]一种基于通用中转服务对用户与应用进行对接的方法及系统

权利要求书

1.一种基于通用中转服务对用户与应用进行对接的方法，所述方法包括：

通过业务终端向中转服务器提交用户对第三方应用进行访问的应用访问请求；所述应用访问请求包括用户的请求参数及第三方应用的应用编码；

经由所述中转服务器对所述应用访问请求的访问模式进行判断，根据判断出的访问模式请求所述用户的请求基础参数；

根据所述应用编码对所述用户的访问参数的配置需求，基于所述用户的请求基础参数对所述用户的访问参数进行配置，生成配置后的所述用户的访问参数；

经由所述中转服务器对所述用户的访问参数进行加密，将经过加密处理的所述用户的访问参数发送至第三方应用，通过所述第三方应用对加密后的所述用户的访问参数进行解密，并对所述用户的访问参数进行验证；

当所述用户的访问参数通过验证时，将所述第三方应用的授权结果和调用接口信息进行加密后发送至所述中转服务器；

经由所述中转服务器将接收到加密后的所述第三方应用的授权结果和调用接口信息发送至所述业务终端的用户；

通过所述业务终端对所述第三方应用的授权结果和调用接口信息进行解密，基于第三方应用的调用接口信息对第三方应用进行访问。

2.根据权利要求1所述的方法，所述访问模式包括通用访问模式和白名单访问模式。

3.根据权利要求2所述的方法，还包括：

当所述访问模式为通用访问模式时，则经由通用服务端请求所述用户的请求基础参数；

当所述访问模式为白名单访问模式时，则经由区域服务端请求所述用户的请求基础参数。

4.根据权利要求1所述的方法，所述基于所述用户的请求基础参数对所述用户的访问参数进行配置，当所述用户的访问参数配置不完整时，通过所述业务终端补充所述用户的访问参数。

5.根据权利要求4所述的方法，经由所述中转服务器保存补充的所述用户的访问参数。

6.一种基于通用中转服务对用户与应用进行对接的系统，所述系统包括：

请求单元，用于通过业务终端向中转服务器提交用户对第三方应用进行访问的应用访问请求；所述应用访问请求包括用户的请求参数及第三方应用的应用编码；

判断单元，用于经由所述中转服务器对所述应用访问请求的访问模式进行判断，根据判断出的访问模式请求所述用户的请求基础参数；

配置单元，用于根据所述应用编码对所述用户的访问参数的配置需求，基于所述用户的请求基础参数对所述用户的访问参数进行配置，生成配置后的所述用户的访问参数；

验证单元，用于经由所述中转服务器对所述用户的访问参数进行加密，将经过加密处理的所述用户的访问参数发送至第三方应用，通过所述第三方应用对加密后的所述用户的访问参数进行解密，并对所述用户的访问参数进行验证；

发送单元，用于当所述用户的访问参数通过验证时，将所述第三方应用的授权结果和调用接口信息进行加密后发送至所述中转服务器；经由所述中转服务器将接收到加密后的所述第三方应用的授权结果和调用接口信息发送至所述业务终端的用户；

执行单元，用于通过所述业务终端对所述第三方应用的授权结果和调用接口信息进行解密，基于第三方应用的调用接口信息对第三方应用进行访问。

7.根据权利要求6所述的系统，所述访问模式包括通用访问模式和白名单访问模式。

8.根据权利要求7所述的系统，所述判断单元还用于：

当所述访问模式为通用访问模式时，则经由通用服务端请求所述用户的请求基础参数；

当所述访问模式为白名单访问模式时，则经由区域服务端请求所述用户的请求基础参数。

9.根据权利要求6所述的系统，所述配置单元还用于：基于所述用户的请求基础参数对所述用户的访问参数进行配置，当所述用户的访问参数配置不完整时，通过所述业务终端补充所述用户的访问参数。

10.根据权利要求9所述的系统，所述配置单元还用于：经由所述中转服务器保存补充的所述用户的访问参数。