[发明专利]认证与授权的方法及系统

摘要

本发明提供一种认证与授权的方法及系统，包括接收由一第一装置所传送一认证请求；传送认证请求至一服务端的一认证授权服务端子系统；验证认证请求并生成一认证信息；根据上述认证信息生成一用于请求一第二装置授权的授权请求；以及验证上述授权请求，生成一授权信息，并通过认证授权客户端子系统传送授权信息至第一装置使得第一装置依据授权信息直接与第二装置进行通信。

主权项

一种认证与授权的方法，用于认证与授权的系统中，其特征在于，包括：由一客户端的一应用程序接口接收由一第一装置所传送一认证请求；由上述客户端的一认证授权客户端子系统传送上述认证请求至一服务端的一认证授权服务端子系统；由上述认证授权服务端子系统验证上述认证请求，并生成一认证信息，并存储上述认证信息至上述客户端的一本地暂存管理子系统；由上述认证授权客户端子系统根据上述认证信息生成一用于请求一第二装置授权的授权请求；以及由上述认证授权服务端子系统验证上述授权请求，生成一授权信息，并通过上述认证授权客户端子系统传送上述授权信息至上述第一装置使得上述第一装置依据上述授权信息直接与上述第二装置进行通信；当上述第一装置传送上述认证请求至上述客户端时，由上述认证授权客户端子系统判断上述本地暂存管理子系统是否有存储上述认证信息；当判断上述本地暂存管理子系统有存储上述认证信息且上述认证信息可以使用时，传送上述认证信息至上述第一装置；以及当判断上述本地暂存管理子系统未存储上述认证信息或存储于上述本地暂存管理子系统的上述认证信息无法使用时，传送上述认证请求至上述服务端的上述认证授权服务端子系统以取得一更新的认证信息，并存储于上述本地暂存管理子系统。