[发明专利]访问方法、设备及系统

权利要求书

1.一种访问方法，其特征在于，包括：

接收第一应用服务器发送的访问请求消息，所述访问请求消息用于请求访问第二应用服务器提供的服务，所述访问请求消息中包含所述第一应用服务器的标识信息和访问所述第一应用服务器的用户的标识信息，所述第二应用服务器为软件即服务SaaS应用服务器；

根据所述访问请求消息，对所述第一应用服务器、所述用户和所请求的服务进行认证，以获得所述认证的认证结果，所述认证结果包括用于指示通过所述认证的第一认证结果或用于指示没有通过所述认证的第二认证结果；

若所述认证结果包括所述第一认证结果，将所述访问请求消息发送给所述第二应用服务器；

接收所述第二应用服务器根据所述访问请求消息发送的所请求访问的服务；

向所述第一应用服务器发送所请求访问的服务。

2.根据权利要求1所述的方法，其特征在于，所述根据所述访问请求消息，对所述第一应用服务器、所述用户和所请求的服务进行认证，包括：

根据所述访问请求消息，与访问控制管理平台进行交互，对所述第一应用服务器、所述用户和所请求的服务进行认证；或者

根据所述访问请求消息，以及利用存储的所述用户可访问的所述第二应用服务器提供的至少一个服务，对所述第一应用服务器、所述用户和所请求的服务进行认证。

3.根据权利要求2所述的方法，其特征在于，所述根据所述访问请求消息，以及利用存储的所述用户可访问的所述第二应用服务器提供的至少一个服务，对所述第一应用服务器、所述用户和所请求的服务进行认证之前，还包括：

根据所述第一应用服务器之前发送的其它访问请求消息，与访问控制管理平台进行交互，获得所述用户可访问的所述第二应用服务器提供的至少一个服务；

存储所述用户可访问的所述第二应用服务器提供的至少一个服务。

4.根据权利要求1～3任一权利要求所述的方法，其特征在于，所述服务包括访问功能对应的服务和/或应用程序接口API对应的服务。

5.一种访问设备，其特征在于，包括：

接收单元，用于接收第一应用服务器发送的访问请求消息，所述访问请求消息用于请求访问第二应用服务器提供的服务，所述访问请求消息中包含所述第一应用服务器的标识信息和访问所述第一应用服务器的用户的标识信息，所述第二应用服务器为软件即服务SaaS应用服务器；

认证单元，用于根据所述访问请求消息，对所述第一应用服务器、所述用户和所请求的服务进行认证，以获得所述认证的认证结果，所述认证结果包括用于指示通过所述认证的第一认证结果或用于指示没有通过所述认证的第二认证结果；

发送单元，用于若所述认证结果包括所述第一认证结果，将所述访问请求消息发送给所述第二应用服务器；

所述接收单元，还用于接收所述第二应用服务器根据所述访问请求消息发送的所请求访问的服务；

所述发送单元，还用于向所述第一应用服务器发送所请求访问的服务。

6.根据权利要求5所述的设备，其特征在于，所述认证单元具体用于

根据所述访问请求消息，与访问控制管理平台进行交互，对所述第一应用服务器、所述用户和所请求的服务进行认证；或者

根据所述访问请求消息，以及利用存储的所述用户可访问的所述第二应用服务器提供的至少一个服务，对所述第一应用服务器、所述用户和所请求的服务进行认证。

7.根据权利要求6所述的设备，其特征在于，所述认证单元还用于

根据所述第一应用服务器之前发送的其它访问请求消息，与访问控制管理平台进行交互，获得所述用户可访问的所述第二应用服务器提供的至少一个服务；以及存储所述用户可访问的所述第二应用服务器提供的至少一个服务。

8.根据权利要求5～7任一权利要求所述的设备，其特征在于，所述接收单元接收的所述服务包括访问功能对应的服务和／或应用程序接口API对应的服务。