[发明专利]一种处理授权的方法和设备

权利要求书

1.一种机器通信中处理授权的方法，其特征在于，包括：

授权服务器接收访问设备发送的第一授权更新请求，所述第一授权更新请求包括所述访问设备的第一标识；

所述授权服务器向所述访问设备发送第一授权更新响应，所述第一授权更新响应包括签名请求信息，其中所述签名请求信息用于指示所述访问设备对验证信息进行签名；

所述授权服务器接收所述访问设备发送的签名验证请求，所述签名验证请求中包括所述第一标识、所述验证信息和所述验证信息的签名；其中，所述验证信息的签名为所述访问设备使用密钥对所述验证信息进行签名生成的；

所述授权服务器根据所述验证信息，获取保存的第一授权关系；

所述授权服务器根据接收到的签名验证请求中的验证信息的签名与所述第一授权关系中保存的验证信息的签名，确定所述签名验证请求中的验证信息的签名合法；

所述授权服务器根据所述第一标识，更新所述第一授权关系。

2.如权利要求1所述的方法，其特征在于，在所述接收访问设备发送的第一授权更新请求之前，所述方法还包括：

资源服务器接收所述访问设备发送资源访问请求，所述资源访问请求包括所述第一标识和被访问资源标识；

所述资源服务器根据所述第一标识和所述被访问资源标识，确定所述访问设备没有访问所述被访问资源标识对应的资源的权限；

所述资源服务器拒绝所述访问设备的对所述被访问资源标识对应的资源的访问请求，并向所述访问设备发送包括重定向地址的资源访问响应，其中所述重定向地址为授权服务器的授权更新端口地址，以便于所述访问设备根据所述授权更新端口地址，向所述授权服务器发送所述第一授权更新请求。

3.如权利要求1所述的方法，其特征在于，所述根据所述第一标识，更新所述第一授权关系，具体为：

所述授权服务器将所述第一授权关系中的第二标识更改为所述第一标识，其中，所述第二标识为所述访问设备使用过的标识。

4.如权利要求1-3任一所述方法，其特征在于，在所述接收访问设备发送的第一授权更新请求之前，所述方法还包括：

所述授权服务器对所述访问设备访问所述被访问资源标识对应的资源进行初始授权。

5.如权利要求4所述的方法，其特征在于，所述验证信息为所述访问设备保存的所述第二标识，所述签名验证请求中进一步还包括所述第一标识的签名，其中所述第一标识的签名为所述访问设备使用所述密钥对所述第一标识进行签名生成的；在所述确定所述签名验证请求中的验证信息的签名合法之后，所述方法进一步还包括：

所述授权服务器将所述第一授权关系中保存的验证信息的签名更改为所述第一标识的签名。

6.如权利要求5所述的方法，其特征在于，所述对所述访问设备访问所述被访问资源标识对应的资源进行初始授权，具体为：

所述授权服务器向资源服务器发送资源创建请求，所述资源创建请求包括预设的访问控制策略和所述被访问资源标识，其中，所述预设的访问控制策略包括所述第二标识；

所述授权服务器接收所述资源服务器发送的资源创建响应，所述资源创建响应指示所述资源服务器成功创建所述访问控制策略资源且将所述访问控制策略资源与所述被访问资源标识对应的资源进行绑定；

所述授权服务器向所述访问设备发送签名请求，所述签名请求指示所述访问设备对所述第二标识进行签名；

所述授权服务器接收所述访问设备发送的签名响应，所述签名响应包括所述第二标识的签名；

所述授权服务器保存所述第一授权关系，所述第一授权关系包括所述第二标识、所述第二标识的签名和所述被访问资源标识的对应关系。

7.如权利要求3所述的方法，其特征在于，在所述根据所述第一标识，更新所述第一授权关系之后，所述方法还包括：

所述授权服务器向资源服务器发送第二授权更新请求，所述第二授权更新请求包括所述第一标识、所述第二标识和所述被访问资源标识。