[发明专利]第三方应用调用的开放平台系统和实现方法

权利要求书

1.一种第三方应用调用的开放平台系统，其特征在于，所述开放平台系统包括：应用程序编程接口API网关服务器、鉴权服务器和权限存储服务器；

所述API网关服务器，用于接收第三方应用的请求后，将该第三方应用的相关信息上报给鉴权服务器；以及在接收到所述鉴权服务器发送的鉴权成功通知时，允许所述第三方应用的请求，在接收到所述鉴权服务器发送的鉴权失败通知时，返回失败通知给第三方应用；

所述鉴权服务器，用于根据所述权限存储服务器存储的第三方应用授权信息对所述API网关服务器上报的第三方应用相关信息进行鉴权，如果鉴权成功，则发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器；

所述权限存储服务器，用于存储各个第三方应用的授权信息；

所述开放平台系统进一步包括：L5服务器，用于与所述API网关服务器连接，用于在接收到所述API网关服务器发送的鉴权服务器IP地址获取触发时，按照负载均衡和过载保护原则获取所述鉴权服务器的IP地址，并将获取的所述IP地址发送给所述API网关服务器；

所述API网关服务器，进一步用于在将第三方应用相关信息上报给所述鉴权服务器之前，触发所述L5服务器获取所述鉴权服务器的IP地址，并在接收到所述L5服务器发送的所述IP地址后，将所述第三方应用相关信息上报给具有该IP地址的所述鉴权服务器。

2.根据权利要求1所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：

授权管理服务器，用于对所述权限存储服务器存储的第三方应用授权信息进行管理，所述管理具体包括：获取、增加、删除。

3.根据权利要求1所述的开放平台系统，其特征在于，所述第三方应用相关信息包括鉴权参数；所述鉴权参数包括以下至少一个参数：第三方应用的标识id，名称name、密钥key、当前IP地址、是否具有访问所述开放平台的权限；

所述鉴权服务器根据所述权限存储服务器存储的第三方应用授权信息对所述第三方应用相关信息中的鉴权参数进行鉴权；所述第三方应用授权信息至少包括：第三方应用的标识id，名称name、密钥key、是否具有访问所述开放平台的权项、以及第三方应用所处的IP地址列表。

4.根据权利要求3所述的开放平台系统，其特征在于，所述第三方应用相关信息还包括：所述第三方应用请求访问的用户端信息；

所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用请求访问的用户端是否处于登录状态，如果是，发送鉴权成功通知给所述API网关服务器，否则，发送鉴权失败通知给所述API网关服务器。

5.根据权利要求1所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：业务webserver；

所述业务webserver，用于在接收到第三方应用的连接时，与第三方应用实现互访；

所述API网关服务器允许第三方应用的请求为：触发所述L5服务器根据第三方应用的请求获取对应的业务webserver的IP地址，并在接收到所述L5服务器发送的IP地址后，将所述第三方应用连接至具有该IP地址的业务webserver；

所述L5服务器还用于在接收到所述API网关服务器触发的获取业务webserver的IP地址时，按照负载均衡和过载保护原则获取业务webserver的IP地址，并将获取的IP地址发送给所述API网关服务器。

6.根据权利要求5所述的开放平台系统，其特征在于，提供同一服务的业务webserver部署在同一专区内。

7.根据权利要求4所述的开放平台系统，其特征在于，所述开放平台系统进一步包括：分析服务器；

所述分析服务器用于生成外挂用户列表，所述外挂用户列表中包含需要打击的第三方应用，其中，需要打击的第三方应用是根据所述API网关服务器向第三方应用发包的情况确定的；

所述鉴权服务器发送鉴权成功通知给所述API网关服务器之前，进一步验证所述第三方应用是否处于所述分析服务器生成的外挂用户列表中，如果是，则触发打击所述第三方应用的操作，否则，发送鉴权成功通知给所述API网关服务器。