[发明专利]一种平台授权方法、平台服务端及应用客户端和系统有效
申请号: | 201410364785.0 | 申请日: | 2014-07-28 |
公开(公告)号: | CN104113551B | 公开(公告)日: | 2017-06-23 |
发明(设计)人: | 朱建庭 | 申请(专利权)人: | 百度在线网络技术(北京)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京品源专利代理有限公司11332 | 代理人: | 路凯,胡彬 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开了一种平台授权方法、平台服务端及应用客户端和系统,方法包括接收应用客户端通过第一路径发送的第一验证消息并获取终端标识,所述第一验证消息包括签名值;对所接收的签名值与所述终端标识之间的映射关系进行记录;接收所述应用客户端通过第二路径发送的第二验证消息,所述第二验证消息包括所述签名值和身份标识;根据身份标识从数据库中读取注册过程中提交的身份认证信息,并生成签名值;如果签名值一致,则从所记录的所述映射关系中提取对应的终端标识,用户账号信息,以及根据所述用户账号信息和所述身份认证信息生成授权访问令牌,发送给所述应用客户端。本发明实施例的技术方案能使得用户对授权过程无感知,并能进一步提高授权的安全性。 | ||
搜索关键词: | 一种 平台 授权 方法 服务端 应用 客户端 系统 | ||
【主权项】:
一种平台服务端的平台授权方法,其特征在于,包括:平台服务端接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识,所述第一验证消息包括所述应用客户端根据身份认证信息生成的签名值;所述平台服务端对所接收的签名值与所述终端标识之间的映射关系进行记录;所述平台服务端接收所述应用客户端通过第二路径发送的第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识;所述平台服务端根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值;如果所述平台服务端验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息;所述平台服务端根据所述用户账号信息和所述身份认证信息生成授权访问令牌,发送给所述应用客户端。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于百度在线网络技术(北京)有限公司,未经百度在线网络技术(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201410364785.0/,转载请声明来源钻瓜专利网。