[发明专利]一种认证授权方法

摘要

本发明公开了一种认证授权方法，包括第一数据准备步骤、第一查询步骤、认证步骤、申请步骤、第二数据准备步骤、第二查询步骤、授权步骤和服务接受步骤。本发明的认证授权方法，从客户端和服务器两方面简化了逻辑、减少了通信次数，从而实现了整个认证授权系统的轻量化，同时还保证了足够的安全性。

主权项

1.一种认证授权方法，其特征在于，包括：第一数据准备步骤，客户端将用户身份标识的散列值发送给认证服务器；第一查询步骤，所述认证服务器根据所述用户身份标识的散列值查询用户数据库，得到第一查询结果，所述第一查询结果包括与所述用户相对应的用户信息及用户权限；认证步骤，所述认证服务器根据所述第一查询结果判断用户是否通过认证，并在所述用户通过认证时，将与所述用户相对应的认证票据发送给所述客户端，所述认证票据包括所述用户权限；第二数据准备步骤，所述客户端将客户端票据以及与所述用户相对应的客户端用户申请服务标识发送给授权服务器；第二查询步骤，所述授权服务器根据授权用户申请服务标识查询服务数据库，得到第二查询结果，所述第二查询结果包括与所述授权用户申请服务标识相对应的服务权限；所述授权服务器分别对所述用户权限和所述服务权限进行二进制展开，得到对应所述用户权限的用户权限描述以及对应所述服务权限的服务权限描述；以及授权步骤，所述授权服务器根据所述用户权限描述和所述服务权限描述，确定所述用户是否有权申请与所述授权用户申请服务标识相关联的服务，其中，客户端票据是客户端从认证服务器接收到的票据，认证票据是认证服务器发给客户端或授权服务器的票据，客户端用户申请服务标识是客户端获取的用户申请服务标识，授权用户申请服务标识是授权服务器接收客户端的用户申请服务标识。