[发明专利]应用服务访问方法和装置

权利要求书

1.一种应用服务访问方法，应用于服务中转装置，其特征在于，包括以下步骤：

接收用户终端发送的应用服务访问请求，所述应用服务访问请求中包括与所述用户终端相对应的用户标识信息、登录状态信息和目标服务标识信息；

在所述登录状态信息指示所述用户终端处于已登录状态的情况下，基于所述应用服务访问请求向鉴权装置发送鉴权请求，所述鉴权请求中包含所述用户标识信息和所述目标服务标识信息；

接收所述鉴权装置返回的与所述鉴权请求相对应的权限校验结果；

在所述权限校验结果指示允许所述用户终端访问与所述目标服务标识信息相对应的目标服务的情况下，向所述目标服务转接所述应用服务访问请求，以使所述用户终端访问所述目标服务。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

在所述登录状态信息指示所述用户终端处于未登录状态的情况下，基于所述用户标识信息向所述鉴权装置发送登录验证请求，以使所述鉴权装置对所述用户标识信息进行登录验证，根据登录验证结果生成所述登录状态信息。

3.一种应用服务访问方法，应用于鉴权装置，其特征在于，包括以下步骤：

接收来自服务中转装置的鉴权请求，所述鉴权请求中包含与用户终端发出的应用服务访问请求相对应的用户标识信息和目标服务标识信息；

获取与所述用户标识信息对应的已授权服务标识信息；

在所述目标服务标识信息与所述已授权服务标识信息匹配成功的情况下，生成用于指示允许所述用户终端访问与所述目标服务标识信息相对应的目标服务的权限校验结果，并返回所述服务中转装置，以使所述服务中转装置根据所述权限校验结果向目标服务转接应用服务访问请求，以使所述用户终端访问所述目标服务。

4.如权利要求3所述的方法，其特征在于，在所述接收来自服务中转装置的鉴权请求之前，还包括：

接收来自所述服务中转装置的登录验证请求，所述登录验证请求中包含与所述应用服务访问请求相对应的所述用户标识信息；

对所述用户标识信息进行登录验证，生成所述用户终端的登录状态信息，并返回所述服务中转装置。

5.如权利要求4所述的方法，其特征在于，所述对所述用户标识信息进行登录验证，生成所述用户终端的登录状态信息，包括：

将所述用户标识信息与预设用户登录数据进行匹配；

在所述用户标识信息与预设用户登录数据匹配成功的情况下，生成所述用户终端的登录成功信息；

在所述用户标识信息与预设用户登录数据匹配失败的情况下，生成所述用户终端的登录失败信息。

6.一种服务中转装置，其特征在于，包括：

第一接收模块，用于接收用户终端发送的应用服务访问请求，所述应用服务访问请求中包括与所述用户终端相对应的用户标识信息、登录状态信息和目标服务标识信息；

发送模块，用于在所述登录状态信息指示所述用户终端处于已登录状态的情况下，基于所述应用服务访问请求向鉴权装置发送鉴权请求，所述鉴权请求中包含所述用户标识信息和所述目标服务标识信息；

第二接收模块，用于接收所述鉴权装置返回的与所述鉴权请求相对应的权限校验结果；

处理模块，用于在所述权限校验结果指示允许所述用户终端访问与所述目标服务标识信息相对应的目标服务的情况下，向所述目标服务转接所述应用服务访问请求，以使所述用户终端访问所述目标服务。

7.一种鉴权装置，其特征在于，包括：

第三接收模块，用于接收来自服务中转装置的鉴权请求，所述鉴权请求中包含与用户终端发出的应用服务访问请求相对应的用户标识信息和目标服务标识信息；

获取模块，用于获取与所述用户标识信息对应的已授权服务标识信息；

生成模块，用于在所述目标服务标识信息与所述已授权服务标识信息匹配成功的情况下，生成用于指示允许所述用户终端访问与所述目标服务标识信息相对应的目标服务的权限校验结果，并返回所述服务中转装置，以使所述服务中转装置根据所述权限校验结果向目标服务转接应用服务访问请求，以使所述用户终端访问所述目标服务。