[发明专利]用于安全认证的方法、能力开放平台和系统

摘要

本发明公开了一种用于安全认证的方法、能力开放平台和系统，在接收到业务服务器发送的事件通知API请求时，将事件通知API请求转发给应用平台；其中业务服务器在监测到已被订阅的事件发生时发送事件通知API请求；在接收到应用平台发送的事件通知API响应时，对事件通知API响应进行认证；其中应用平台在对事件通知API请求进行处理后发送事件通知API响应。本发明能够在业务服务器触发事件通知API请求时，对应用平台发送的事件通知API响应进行认证鉴权，从而保证了通信网络能力开放的安全性。

主权项

1.一种用于安全认证的方法，其特征在于，在接收到业务服务器发送的事件通知API请求时，将所述事件通知API请求转发给应用平台；其中业务服务器在监测到已被订阅的事件发生时发送所述事件通知API请求；在接收到应用平台发送的事件通知API响应时，对所述事件通知API响应进行认证；其中应用平台在对所述事件通知API请求进行处理后发送所述事件通知API响应；当对所述事件通知API响应进行的认证成功时，将所述事件通知API响应发送给业务服务器；其中，在接收到应用平台发送的事件通知API响应时，对所述事件通知API响应进行认证的步骤包括：在接收到应用平台发送的事件通知API响应时，根据预先配置的API响应认证鉴权属性，判断是否需要对所述事件通知API响应进行认证；若需要对所述事件通知API响应进行认证，则对所述事件通知API响应进行认证；若不需要对所述事件通知API响应进行认证，则将所述事件通知API响应转发给业务服务器。