[发明专利]基于PAM实现OAuth2.0认证的方法、装置

权利要求书

1.一种基于PAM实现OAuth2.0认证的方法，其特征在于，适用于客户端，所述方法包括：

在依据PAM执行认证时，判断是否使用OAuth2.0认证；

若使用OAuth2.0认证，则依据预先存储的使用OAuth2.0认证的服务端信息，向选定的服务端发送授权请求，以便于所述服务端接收到所述授权请求后，根据接收的账号信息完成登录授权，并向客户端反馈授权信息；其中，所述授权信息有其对应的用户权限；

当接收到所述服务端反馈的授权信息时，向所述服务端发送认证请求，以获取所述服务端反馈的登录识别信息；其中，所述登录识别信息与所述用户权限具有对应关系。

2.根据权利要求1所述的基于PAM实现OAuth2.0认证的方法，其特征在于，在所述依据预先存储的使用OAuth2.0认证的服务端信息，向选定的服务端发送授权请求之前还包括：

依据预先存储的使用OAuth2.0认证的服务端信息，向选定的服务端发送登录请求；

接收所述服务端反馈的AuthToken信息；

当所述AuthToken信息通过安全校验时，则执行所述向选定的服务端发送授权请求的步骤；

相应的，所述接收到所述服务端反馈的授权信息包括：

接收到所述服务端反馈的AccessToken信息。

3.根据权利要求1所述的基于PAM实现OAuth2.0认证的方法，其特征在于，还包括：

当接收到新的使用OAuth2.0认证的服务设备时，将所述服务设备的设备信息写入所述预先存储的使用OAuth2.0认证的服务端信息中。

4.根据权利要求1-3任意一项所述的基于PAM实现OAuth2.0认证的方法，其特征在于，在所述获取所述服务端反馈的登录识别信息之后还包括：

将所述登录识别信息加密后保存至预设位置。

5.一种基于PAM实现OAuth2.0认证的装置，其特征在于，适用于客户端，所述装置包括判断单元、授权请求单元和认证请求单元；

所述判断单元，用于在依据PAM执行认证时，判断是否使用OAuth2.0认证；

所述授权请求单元，用于若使用OAuth2.0认证，则依据预先存储的使用OAuth2.0认证的服务端信息，向选定的服务端发送授权请求，以便于所述服务端接收到所述授权请求后，根据接收的账号信息完成登录授权，并向客户端反馈授权信息；其中，所述授权信息有其对应的用户权限；

所述认证请求单元，用于当接收到所述服务端反馈的授权信息时，向所述服务端发送认证请求，以获取所述服务端反馈的登录识别信息；其中，所述登录识别信息与所述用户权限具有对应关系。

6.一种基于PAM实现OAuth2.0认证的方法，其特征在于，适用于服务端，所述方法包括：

当接收到客户端发送的授权请求时，切换至用户认证界面，以便于用户输入账号信息；

根据接收到的账号信息执行登录授权，并向所述客户端反馈授权信息；其中，所述授权信息有其对应的用户权限；

当接收到所述客户端发送的认证请求时，向所述客户端反馈登录识别信息；其中，所述登录识别信息与所述用户权限具有对应关系。

7.根据权利要求6所述的基于PAM实现OAuth2.0认证的方法，其特征在于，所述根据接收到的账号信息执行登录授权，并向所述客户端反馈授权信息包括：

判断接收到的账号信息与预先存储的用户身份信息是否匹配；

若接收到的账号信息与预先存储的用户身份信息匹配，则切换至用户授权认证界面；

当接收到授权指令时，则向所述客户端反馈授权信息。

8.根据权利要求7所述的基于PAM实现OAuth2.0认证的方法，其特征在于，在所述当接收到客户端发送的授权请求时，切换至用户认证界面之前还包括：

当接收到所述客户端发送的登录请求时，向所述客户端反馈AuthToken信息；

相应的，所述向所述客户端反馈授权信息包括：

向所述客户端反馈AccessToken信息。