[发明专利]共享网络中用户数据的方法和身份提供服务器

权利要求书

1.一种共享网络中用户数据的方法，所述网络包括身份提供服务器和资源服务器(RS)，该方法包括：

业务提供服务器接收用户设备(UE)的访问；

所述业务提供服务器从所述RS直接或间接地获取用户授权的用户共享数据。

2.根据权利要求1所述的方法，其特征在于：

所述业务提供服务器接收UE的访问之前，所述方法还包括：

所述业务提供服务器直接或间接地完成对所述UE的业务接入认证。

3.根据权利要求2所述的方法，其特征在于：

所述业务提供服务器直接地完成对UE的业务接入认证包括：

所述业务提供服务器从所述身份提供服务器获得用户安全参数，根据所述用户安全参数完成对所述UE的业务接入认证。

4.根据权利要求2所述的方法，其特征在于：

所述业务提供服务器间接地完成对UE的业务接入认证包括：

所述业务提供服务器从所述身份提供服务器获得所述身份提供服务器对所述UE的业务接入认证结果。

5.根据权利要求3所述的方法，其特征在于：

所述用户安全参数是所述身份提供服务器根据所述网络对所述UE的接入认证结果获得的。

6.根据权利要求4所述的方法，其特征在于：

所述业务接入认证结果是所述身份提供服务器根据所述网络对所述UE的接入认证结果完成的。

7.根据权利要求1-6任一权利要求所述的方法，其特征在于：

所述业务提供服务器从所述RS直接地获取用户授权的用户共享数据包括：

所述业务提供服务器从所述身份提供服务器获取令牌，根据所述令牌从所述RS直接地获取用户授权的用户共享数据。

8.根据权利要求1-6任一权利要求所述的方法，其特征在于：

所述业务提供服务器从所述RS间接地获取用户授权的用户共享数据包括：

所述业务提供服务器通过所述身份提供服务器获取用户授权的用户共享数据。

9.一种业务提供服务器，该业务提供服务器包括：

接收模块，用于接收用户设备(UE)的访问；

获取模块，用于从资源服务器(RS)直接或间接地获取用户授权的用户共享数据。

10.根据权利要求9所述的业务提供服务器，其特征在于，所述业务提供服务器还包括：

业务接入认证模块，用于在所述接收模块接收UE的访问之前，直接或间接地完成对所述UE的业务接入认证。

11.根据权利要求10所述的业务提供服务器，其特征在于：

所述业务接入认证模块，是用于从身份提供服务器获得用户安全参数，根据所述用户安全参数完成对所述UE的业务接入认证；或者，从所述身份提供服务器获得所述身份提供服务器对所述UE的业务认证结果。

12.根据权利要求11所述的业务提供服务器，其特征在于：

所述用户安全参数是所述身份提供服务器根据所述网络对所述UE的接入认证结果获得的；或者

所述业务认证结果是所述身份提供服务器根据所述网络对所述UE的接入认证结果完成的。

13.根据权利要求9-12任一权利要求所述的业务提供服务器，其特征在于：

所述获取模块，是用于从所述身份提供服务器获取令牌，根据所述令牌从所述RS直接地获取用户授权的用户共享数据；或者通过所述身份提供服务器获取用户授权的用户共享数据。

14.一种身份提供服务器，该身份提供服务器包括：

网络接入认证模块，用于对用户设备(UE)接入网络进行认证，并获得用户安全参数；

业务接入认证模块，用于根据所述网络接入认证模块获得的用户安全参数完成对所述UE的业务接入认证，并将业务接入认证结果发送给业务提供服务器。

15.根据权利要求14所述的身份提供服务器，其特征在于，所述身份提供服务器还包括：

发送模块，用于将所述网络接入认证模块获得的用户安全参数发送给所述业务提供服务器。

16.根据权利要求14或15所述的身份提供服务器，其特征在于：

所述用户安全参数包括会话密钥。