[发明专利]针对多个资源提供方的授权方法与系统

说明书

技术领域

本发明涉及互联网业务领域，特别涉及一种针对多个资源提供方的授权方法与系统。

背景技术

近年来，平台开放已成为当前互联网的主流业务趋势。互联网企业作为资源提供方，通过公开应用程序编程接口（Application Programming Interface,API）等方式提供开放平台，从而将自身资源整合打包，对外开放。外部应用开发者作为资源使用方，发挥创造力，基于开放资源创造出更多的业务应用，从而为互联网用户提供更丰富更优质的业务服务。

随着开放平台业务模式的发展，固有资源提供方对资源能力的推广效应逐渐凸显。越来越多的资源提供方希望将自身资源与开放平台固有资源进行整合，既可以丰富固有资源提供方提供的开放资源、增强对业务应用开发者的吸引力，同时，也可以借助开放平台完成对自己资源的业务应用。

目前，针对通过开发平台提供的资源模式，通常采用开放授权（Open Authorization，OAUTH）协议，以保护资源对外输出过程中用户信息安全与用户个人隐私。该协议规定了资源提供者、资源使用者、最终用户三者之间的一对一的信息授权处理关系，为用户资源的授权提供了相对安全、开放而又简易的标准。

参见图1所示，图1示出基于开放平台的一种资源提供模式。在图1的业务场景下，互联网企业拥有诸多的优质资源作为资源提供方，包括固有资源提供方1、固有资源提供方2至固有资源提供方N，在其开放平台中同时提供了多套资源对外开放，并且这些资源是彼此独立的。作为资源使用者的第三方业务应用，可能同时需要使用多个资源提供方提供的第三方资源。

然而，对于上述资源提供模式下的业务场景，第三方业务应用在与具有多个资源提供者的开放平台对接时，需要单独与每个独立的资源提供者进行逐一的授权对接，无法方便地实现对多个资源提供方的授权。为此，不仅开发者增加了技术难度，也需要用户分别进行单独授权，给用户带来了不便。因此，需要一种技术方案在用户业务使用流程中，方便安全地实现对多个资源提供方的授权。

发明内容

根据本发明实施例的一个方面，所要解决的一个技术问题是：提供一种针对多个资源提供方的授权方法与系统，方便安全地实现对多个资源提供方的授权。

本发明实施例提供的一种针对多个资源提供方的授权方法，所述方法包括：

响应于接收到用户发送的业务请求消息，第三方业务单元向资源分配单元发送授权请求消息；

根据所述授权请求消息，所述资源分配单元获得所述授权请求消息中所请求资源的资源提供单元的标识信息；

响应于所述授权请求消息中包含多个资源提供单元的标识信息，所述资源分配单元向所述用户发送授权提示消息，所述授权提示消息中包含提示所述用户对所述第三方业务单元与所述多个资源提供单元进行授权的信息；

所述资源分配单元接收用户输入的授权许可信息，所述授权许可信息中分别包含对所述第三方业务单元与所述多个资源提供单元的授权许可信息；

根据所述授权许可信息，所述资源分配单元分别向所述第三方业务单元与所述多个资源提供单元颁发资源凭证信息；

所述第三方业务单元利用所述资源凭证信息访问所述多个资源提供单元；

所述多个资源提供单元分别对所述资源凭证信息进行鉴权；

响应于鉴权通过，所述多个资源提供单元分别向所述第三方业务单元提供所述多个资源提供单元具有的第三方资源信息，以由所述第三方业务单元为所述用户提供针对所述业务请求消息的业务服务。

优选地，所述第三方业务单元向资源分配单元发送授权请求消息，具体包括：

根据所述业务请求消息所需要的业务服务，所述第三方业务单元识别提供所述业务服务所需要的资源信息；

所述第三方业务单元向资源分配单元发送的授权请求消息中包含对所述所需要的资源信息的申请信息；

所述资源分配单元获得所述授权请求消息中请求资源的资源提供单元标识信息，具体包括：

所述资源分配单元根据所述申请信息，获得提供所述所需要的资源信息的多个资源提供单元的标识信息。

优选地，所述资源凭证信息包括资源获取凭证信息与资源鉴权凭证信息；

所述资源分配单元分别向所述第三方业务单元与所述多个资源提供单元颁发资源凭证信息，具体包括：

所述资源分配单元向所述第三方业务单元颁发资源获取凭证信息，向所述多个资源提供单元颁发资源鉴权凭证信息；

所述多个资源提供单元分别对所述资源凭证信息进行鉴权，具体包括：