[发明专利]第三方应用的集中式安全管理方法和系统及相应通信系统

摘要

本发明提供了对第三方应用进行集中式安全管理的方法和系统以及包括至少一个授权服务器、至少一个资源服务器、用户代理、第三方应用和集中式安全管理系统的通信系统，其中，由第三方应用的集中式安全管理系统负责验证第三方应用的安全性并且对其进行数字签名，并且发放使得该集中式安全管理系统能够认证该第三方应用的认证凭证。该方法包括第三方应用将其身份标识、认证凭证和访问授权许可以可区分的方式发送至集中式安全管理系统；该集中式安全管理系统在成功认证该第三方应用后将身份标识、访问授权许可转发给授权服务器；如果该访问授权许可有效，则该授权服务器经由该集中式安全管理系统向该第三方应用发放用于访问受保护资源的访问令牌。

主权项

一种用于对于要访问存储于资源服务器中的用户的受保护资源的第三方应用进行集中式安全管理的方法，其特征在于，由用于集中管理所述第三方应用的集中式安全管理系统负责检测所述第三方应用是否包含恶意代码或病毒并且对所述第三方应用进行数字签名，并且发放用于使得所述集中式安全管理系统能够认证该第三方应用的认证凭证，该方法包括下列步骤：‑所述集中式安全管理系统从所述第三方应用接收以可区分的方式至所述集中式安全管理系统的所述第三方应用的身份标识、认证凭证和访问授权许可，所述可区分的方式允许授权服务器区分所述身份标识、认证凭证和访问授权许可是从所述集中式安全管理系统接收的还是直接从所述第三方应用接收的；‑在接收所述身份标识、认证凭证和所述访问授权许可之后，所述集中式安全管理系统使用所述身份标识和认证凭证认证所述第三方应用；‑在成功认证所述第三方应用之后，所述集中式安全管理系统将所述身份标识和访问授权许可转发给所述授权服务器；以及‑所述集中式安全管理系统将由所述授权服务器向所述第三方应用发放用于访问所述用户的受保护资源的访问令牌转发给所述第三方应用。