[发明专利]授权认证方法及装置、资源访问令牌的获取方法

权利要求书

1.一种授权认证方法，其特征在于，包括：

向授权服务器发送授权码获取请求，其中，所述授权码获取请求包括授权密钥、目标加密函数的标识以及目标迭代次数，所述目标迭代次数为多次迭代处理的迭代次数，所述授权密钥是通过目标加密函数对随机生成的第一字符串进行多次迭代处理，得到的密钥；

获取所述授权服务器响应于所述授权码获取请求发送的目标授权码，其中，所述目标授权码与所述授权密钥、所述目标加密函数的标识以及所述目标迭代次数具有对应关系；

向所述授权服务器发送令牌获取请求，其中，所述令牌获取请求包括所述第一字符串和所述目标授权码；

在所述授权密钥与所述授权服务器生成的密钥相同的情况下，获取所述授权服务器响应于所述令牌获取请求发送的资源访问令牌，其中，所述授权服务器生成的密钥是所述授权服务器根据所述第一字符串、所述目标加密函数的标识以及所述目标迭代次数生成的密钥；

使用所述资源访问令牌从资源服务器获取目标资源信息。

2.根据权利要求1所述的方法，其特征在于，在向授权服务器发送授权码获取请求之前，所述方法还包括：

通过所述目标加密函数对所述第一字符串进行N次迭代处理，得到所述授权密钥，其中，在第一次迭代处理时，所述目标加密函数的输入包括所述第一字符串，在每次迭代处理时，所述目标加密函数的输出作为下次迭代处理时的所述目标加密函数的输入，N为2或为大于2的自然数，所述目标迭代次数为N。

3.根据权利要求2所述的方法，其特征在于，所述通过所述目标加密函数对所述第一字符串进行N次迭代处理，得到所述授权密钥，包括：

重复执行以下步骤N次，其中，在所述第一次迭代处理时，所述目标加密函数的输入为所述第一字符串：

获取在本次迭代处理时所述目标加密函数的输入；

使用所述目标加密函数对所述本次迭代处理时的所述输入进行处理，得到在所述本次迭代处理时所述目标加密函数的输出，其中，在下次迭代处理时，所述目标加密函数的输入为在所述本次迭代处理时所述目标加密函数的输出。

4.根据权利要求2所述的方法，其特征在于，所述通过所述目标加密函数对所述第一字符串进行N次迭代处理，得到所述授权密钥，包括：

重复执行以下步骤N次，其中，在所述第一次迭代处理时，所述目标加密函数的输入为所述第一字符串和第二字符串：

获取在本次迭代处理时所述目标加密函数的输入；

使用所述目标加密函数对所述本次迭代处理时的所述输入进行处理，得到在所述本次迭代处理时所述目标加密函数的输出，其中，在下次迭代处理时，所述目标加密函数的输入为在所述本次迭代处理时所述目标加密函数的输出和所述第一字符串。

5.根据权利要求4所述的方法，其特征在于，所述使用所述目标加密函数对所述本次迭代处理时的所述输入进行处理，得到在所述本次迭代处理时所述目标加密函数的输出，还包括：

在所述第一次迭代处理时，将所述第二字符串插入到所述第一字符串中的预设位置上，得到拼接字符串；

在所述第一次迭代处理之后的迭代处理时，将上次迭代处理时所述目标加密函数的输出插入到所述第一字符串中的所述预设位置上，得到所述拼接字符串，其中，在所述本次迭代处理时所述目标加密函数的输入为上次迭代处理时所述目标加密函数的输出以及所述第一字符串，在N次迭代处理时所述预设位置均相同；

使用所述目标加密函数对所述拼接字符串进行处理，得到在所述本次迭代处理时所述目标加密函数的输出，得到在所述本次迭代处理时所述目标加密函数的输出。

6.根据权利要求1所述的方法，其特征在于，所述使用所述资源访问令牌从资源服务器获取目标资源信息，包括：

向所述资源服务器发送资源获取请求，其中，所述资源获取请求包括所述资源访问令牌；

在所述资源服务器验证所述资源访问令牌通过的情况下，获取所述资源服务器发送的所述目标资源信息。