[发明专利]一种鉴权方法、装置和系统

说明书

本申请实施例公开了一种鉴权方法、装置和系统，服务器与合法用户预先设置了密钥，当接收到待鉴权用户发送的资源请求时，服务器可以利用预设的密钥和所述资源请求中的第一标识鉴定所述资源请求中的鉴权信息是否合法，由于所述第一标识为标识相对于所述资源的合法用户，且合法的鉴权信息为通过所述第一标识以所述密钥加密得到，故若判断所述鉴权信息为通过所述第一标识和所述密钥加密得到，则可以根据所述鉴权信息确定所述待鉴权用户为具有所述资源的访问权限的所述合法用户，由此服务器具有能够有效的鉴别出访问所述资源用户的访问权限的功能。

技术领域

本申请涉及数据处理领域，特别是涉及一种鉴权方法、装置和系统。

背景技术

随着网络技术的发展，在网络上进行资源共享越来越常见，资源提供者可以将保存在服务器中的资源通过网络共享给其他用户。一般的资源共享流程是，资源提供者将希望共享资源的资源地址以各种共享方式提供到网络上，而其他用户根据资源提供者的共享方式，最终利用资源地址访问到对应的资源，从而实现了资源在网络上的共享。

一般情况下，资源提供者希望将资源提供给具有访问该资源权限的合法用户，而不希望不相关的用户访问该资源。然而第三方总会想方设法获取资源的资源地址，然后再将该资源地址通过自己的网页或其他方式在网络上散布，使得该资源可以会被大量不具有访问权限的用户访问，对资源提供者造成不必要的损失。

为了避免上述情况的发生，资源提供者需要能够鉴别出试图访问该资源的用户是合法用户还是非法用户。然而，目前并没有有效的鉴权方式，来鉴别访问资源的用户是否具有访问权限，即是否为合法用户。

发明内容

为了解决上述技术问题，本申请提供了一种鉴权方法、装置和系统，通过将唯一标识用户的第一标识作为生成鉴权信息的基础，使得服务器能够具有有效的鉴别出访问所述资源用户的访问权限的功能。

本申请实施例公开了如下技术方案：

一种鉴权系统，所述系统包括用户设备和服务器：

所述用户设备向所述服务器发送待鉴权用户请求访问资源的资源请求，所述资源请求中包括鉴权信息和第一标识，所述第一标识用于标识相对于所述资源的合法用户；

所述服务器接收所述资源请求；通过预设的密钥和所述第一标识判断所述鉴权信息是否为通过所述第一标识和所述密钥加密得到；若判断所述鉴权信息为通过所述第一标识和所述密钥加密得到，根据所述鉴权信息确定所述待鉴权用户为具有访问所述资源权限的所述合法用户。

可选的，所述资源请求还包括第二标识，所述第二标识为所述待鉴权用户用于发起所述资源请求所需的标识，所述服务器获取通过比对合法标识和所述待鉴权用户的第二标识得到的比对结果；根据所述比对结果确定所述待鉴权用户是否为具有访问所述资源权限的所述合法用户。

可选的，所述系统还包括鉴权中心：

所述服务器向所述鉴权中心发送包括所述第一标识和第二标识的认证请求；

所述鉴权中心根据所述第一标识查找到包括所述第一标识和所述合法标识对应关系，根据查找出的所述合法标识比对所述第二标识，得到所述比对结果；

所述服务器从所述鉴权中心获取所述比对结果。

一种鉴权方法，所述方法包括：

服务器接收待鉴权用户请求访问资源的资源请求，所述资源请求中包括鉴权信息和第一标识，所述第一标识用于标识相对于所述资源的合法用户；

所述服务器通过预设的密钥和所述第一标识判断所述鉴权信息是否为通过所述第一标识和所述密钥加密得到；

若判断所述鉴权信息为通过所述第一标识和所述密钥加密得到，所述服务器根据所述鉴权信息确定所述待鉴权用户为具有访问所述资源权限的所述合法用户。