[发明专利]授权控制方法及装置和系统、授权请求方法及装置

权利要求书

1.一种授权控制方法，包括：

接收第三方应用发送的用户认证信息及识别码；

根据所述用户认证信息进行用户认证；

若用户认证通过则返回临时令牌至所述第三方应用并保存所述识别码至存储器中；

接收所述第三方应用发送的服务调用请求，所述服务调用请求包括所述临时令牌；

若所述临时令牌已过期则返回令牌过期信息至所述第三方应用并接收所述第三方应用返回的识别码；

对所述第三方应用返回的识别码与所述存储器中保存的识别码进行匹配，若所述第三方应用返回的识别码在所述存储器中匹配成功，则返回新的临时令牌至所述第三方应用。

2.如权利要求1所述的授权控制方法，其特征在于，还包括：

在接收到所述第三方应用发送的登出请求后相应删除保存于所述存储器内的所述识别码。

3.如权利要求1所述的授权控制方法，其特征在于，所述若所述第三方应用返回的识别码在所述存储器中匹配成功包括：

返回成功信息至所述第三方应用；

接收所述第三方应用发送的令牌更新请求；

根据所述令牌更新请求返回所述新的临时令牌。

4.如权利要求1所述的授权控制方法，其特征在于，还包括：若用户认证通过保存访问时间。

5.如权利要求1所述的授权控制方法，其特征在于，对所述第三方应用返回的识别码与所述存储器中保存的识别码进行匹配，若所述第三方应用返回的识别码在所述存储器中匹配成功，则返回刷新令牌至所述第三方应用。

6.一种授权控制装置，包括：

用户信息接收单元，用于接收第三方应用发送的用户认证信息及识别码；

用户认证单元，用于根据所述用户认证信息进行用户认证；

令牌返回单元，用于若用户认证通过则返回临时令牌至所述第三方应用；

存储单元，用于保存所述识别码至存储器中；

服务请求接收单元，用于接收第三方应用发送的服务调用请求，所述服务调用请求包括所述临时令牌；

过期信息返回单元，用于若所述临时令牌已过期则返回令牌过期信息至所述第三方应用；

更新信息接收单元，用于接收所述第三方应用发送的识别码；以及

令牌更新单元，用于对所述第三方应用发送的识别码与所述存储器中保存的识别码进行匹配，若所述第三方应用返回的识别码在所述存储器中匹配成功，则返回新的临时令牌至所述第三方应用。

7.如权利要求6所述的授权控制装置，其特征在于，还包括删除单元，用于在接收到所述第三方应用发送的登出请求后相应删除保存于所述存储器内的所述识别码。

8.如权利要求6所述的授权控制装置，其特征在于，所述令牌更新单元用于：

返回成功信息至所述第三方应用；

接收所述第三方应用发送的令牌更新请求；

根据所述令牌更新请求返回所述新的临时令牌。

9.如权利要求6所述的授权控制装置，其特征在于，所述存储单元还用于：若用户验证通过还保存访问时间。

10.如权利要求6所述的授权控制装置，其特征在于，所述令牌更新单元还用于若所述第三方应用返回的识别码在所述存储器中匹配成功则返回刷新令牌至所述第三方应用。

11.一种第三方应用的授权请求方法，包括：

向授权控制装置发送用户认证信息及识别码，并由所述授权控制装置进行用户认证和保存所述识别码；

在所述授权控制装置通过用户认证后获取所述授权控制装置返回的临时令牌；

采用所述临时令牌向所述授权控制装置发起服务调用请求并接收所述授权控制装置返回的信息；

若所述信息包括令牌过期信息，则将所述识别码再次发送至所述授权控制装置，并由所述控制装置对所述识别码与其保存的识别码进行匹配；以及

若所述识别码在所述授权控制装置匹配成功，则接收所述授权控制装置返回的新的临时令牌。

12.如权利要求11所述的第三方应用的授权请求方法，其特征在于，在所述授权控制装置通过用户认证后获取所述授权控制装置返回的临时令牌；包括：

在接收到所述授权控制装置返回的用户认证通过的信息后向所述授权控制装置发送令牌获取请求；以及

接收所述授权控制装置返回的临时令牌。