[发明专利]认证授权方法、服务器及系统

权利要求书

1、一种认证授权方法，其特征在于包括：

认证授权服务器根据接收到的携带有用户标识的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；

认证授权服务器返回认证授权应答。

2、根据权利要求1所述的认证授权方法，其特征在于还包括：认证授权触发装置向认证授权服务器发送认证授权请求。

3、根据权利要求2所述的认证授权方法，其特征在于在所述认证授权触发装置向认证授权服务器发送认证授权请求之前还包括：终端向所述认证授权触发装置发送用户上行业务请求或业务应用平台向所述认证授权触发装置发送下行业务请求。

4、根据权利要求3所述的认证授权方法，其特征在于还包括：认证授权触发装置根据接收到的认证授权应答，转发所述上行业务请求或下行业务请求。

5、根据权利要求2至4任一权利要求所述的认证授权方法，其特征在于所述认证授权触发装置向认证授权服务器发送认证授权请求具体为：认证授权触发装置向所述认证授权触发装置归属的认证授权服务器发送认证授权请求。

6、根据权利要求5所述的认证授权方法，其特征在于所述方法还包括：所述认证授权触发装置归属的认证授权服务器根据所述认证授权请求中所携带的用户标识判断所述用户是否归属于所述认证授权服务器，如果是，则对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；否则，则向所述用户归属的认证授权服务器转发所述认证授权请求。

7、根据权利要求6所述的认证授权方法，其特征在于所述方法还包括：所述用户归属的认证授权服务器预先存储归属用户的认证授权信息。

8、根据权利要求1所述的认证授权方法，其特征在于所述对用户进行验证包括对用户的合法性、用户的状态进行验证。

9、根据权利要求8所述的认证授权方法，其特征在于所述对用户进行验证还包括：若设置了系统级黑名单或系统级白名单，则对所述系统级黑名单或所述系统级白名单进行验证。

10、根据权利要求1所述的认证授权方法，其特征在于所述对用户使用的业务进行验证包括对业务的合法性、业务的状态、业务面向的用户范围、业务提供商的合法性、业务提供商的状态、业务使用的业务能力进行验证。

11、根据权利要求10所述的认证授权方法，其特征在于所述对用户使用的业务进行验证还包括：若设置了业务级黑名单或白名单，则对所述业务级黑名单或所述业务级白名单进行验证。

12、根据权利要求10或11所述的认证授权方法，其特征在于所述对用户使用的业务进行验证还包括：若设置了业务提供商级黑名单或白名单，则对所述业务提供商级黑名单或所述业务提供商级白名单进行验证。

13、根据权利要求1所述的认证授权方法，其特征在于所述方法还包括：所述认证授权请求中还携带有令牌，以供所述认证授权服务器进行验证。

14、根据权利要求13所述的认证授权方法，其特征在于所述方法还包括：所述认证授权服务器生成一令牌，并向所述业务应用平台传递所述令牌。

15、根据权利要求1所述的认证授权方法，其特征在于所述对用户订购的产品进行验证包括对产品的合法性、产品的状态进行验证。

16、一种认证授权服务器，其特征在于包括：

验证模块，用于根据接收到的携带有用户标识的认证授权请求对用户、用户使用的业务、用户的订购关系和用户订购的产品进行验证；

应答模块，用于返回认证授权应答。

17、根据权利要求16所述的认证授权服务器，其特征在于所述验证模块包括：

第一验证单元，用于对用户的合法性、用户的状态进行验证；

第二验证单元，用于对业务的合法性、业务的状态、业务面向的用户范围、业务提供商的合法性、业务提供商的状态、业务使用的业务能力进行验证；

第三验证单元，用于对用户的订购关系进行验证；

第四验证单元，用于对用户订购的产品的合法性和产品的状态进行验证。