[发明专利]一种基于OAuth协议的授权方法、装置及系统

摘要

本发明公开了一种基于OAuth协议的授权方法、装置及系统。所述方法包括：用户终端基于第一安全参数向授权服务器发起授权请求，所述第一安全参数是用户终端基于用户识别模块SIM与授权服务器在认证与密钥协商过程中生成的；授权服务器根据所述认证与密钥协商过程中建立的关联关系验证所述认证信息；若验证成功，则向用户终端反馈授权码；以及授权服务器若验证所述第三方应用发送的包括所述授权码的访问令牌请求有效时，则向所述第三方应用反馈访问令牌。采用本方法，可以有效地将认证与密钥协商过程中生成的安全参数作为认证信息应用到OAuth协议中，不需要用户提供账号和密码，可有效提高OAuth授权过程的流畅性和增强用户体验。