[发明专利]一种能力管控方法和系统

权利要求书

1.一种能力管控方法，其特征在于，包括以下步骤：

根据客户端的请求，应用组件发送调用能力请求给能力SDK组件；

所述能力SDK组件根据所述调用能力请求在本地查找能力调用授权文件，若存在所述调用能力授权文件，则对该授权文件进行验证，在该授权文件有效时，向所述应用组件返回调用能力结果；

若所述调用能力授权文件不存在或者无效，则所述能力SDK组件对所述调用能力请求进行签名，并将签名后的调用能力请求发送给安全组件，所述安全组件根据所述签名后的调用能力请求检查所述应用组件身份，在所述应用组件通过身份检查时，所述安全组件向能力管控平台发送所述能力调用请求；

所述能力管控平台根据所述能力调用请求生成调用能力授权文件，并通过安全组件返回给所述能力SDK组件，所述能力SDK组件再向所述应用组件返回调用能力结果。

2.根据权利要求1所述的能力管控方法，其特征在于，所述授权文件有效包括该授权文件处于有效期内、授权对象正确和所述能力SDK组件的签名正确。

3.根据权利要求1所述的能力管控方法，其特征在于，在用户发送所述调用能力请求给所述能力SDK组件的步骤之前，还包括步骤：

开发者给所述能力管理平台发送注册请求，所述能力管控平台根据所述注册请求向证书授权中心申请开发者的数字证书，并返回给开发者；

开发者获取所述数字证书后，向所述能力管控平台发送带有开发者签名的能力申请，以获取授权来开发应用；

所述能力管控平台根据所述能力申请生成授权SDK，并返回给开发者；

开发者根据所述授权SDK生成相应应用的能力SDK组件，用户下载该应用的能力SDK组件，在终端设备生成应用组件和能力SDK组件。

4.根据权利要求3所述的能力管控方法，其特征在于，所述授权SDK包含所述能力管控平台生成的数字证书及私钥，所述数字证书与开发者所要开发的应用相对应。

5.一种能力管控系统，其特征在于，该系统包括终端设备和能力管控平台；

所述终端设备包括客户端、应用组件、能力SDK组件和安全组件，其中，

所述应用组件，用于根据所述客户端的请求发送调用能力请求给所述能力SDK组件；

所述能力SDK组件，用于根据所述调用能力请求在本地查找能力调用授权文件，若存在所述调用能力授权文件，则对该授权文件进行验证，在该授权文件有效时，向所述应用组件返回调用能力结果；若所述调用能力授权文件不存在或者无效，则所述能力SDK组件用于对所述调用能力请求进行签名，并将签名后的调用能力请求发送给所述安全组件；

所述安全组件，用于根据所述签名后的调用能力请求检查所述应用组件身份，在所述应用组件通过身份检查时，所述安全组件向能力管控平台发送所述能力调用请求；

所述能力管控平台用于根据所述能力调用请求生成调用能力授权文件，并通过所述安全组件返回给所述能力SDK组件，所述能力SDK组件还用于向所述应用组件返回调用能力结果。

6.根据权利要求5所述的系统，其特征在于，所述授权文件有效包括该授权文件处于有效期内、授权对象正确和所述能力SDK组件的签名正确。

7.根据权利要求5所述的系统，其特征在于，该系统还包括开发者平台和证书授权中心，其中，

所述开发者平台，用于给所述能力管理平台发送注册请求；

所述证书授权中心，用于根据所述能力管控平台的申请生成数字证书，并返回给所述能力管控平台，由所述能力管控平台再转发给所述开发者平台；

所述开发者平台还用于获取所述数字证书后，向所述能力管控平台发送带有开发者签名的能力申请，以获取授权来开发应用，在获取能力管控平台根据所述能力申请生成授权SDK，并根据所述授权SDK生成相应应用的能力SDK组件，供用户下载，并在终端设备生成应用组件和能力SDK组件。

8.根据权利要求7所述的系统，其特征在于，所述授权SDK包含所述能力管控平台生成的数字证书及私钥，所述数字证书与开发者所要开发的应用相对应。