[发明专利]一种基于多域协同架构第三方应用授权认证方法

说明书

本发明属于计算机应用技术领域，公开了一种基于多域协同架构第三方应用授权认证方法，采用多域协同分层架构；由多层域所组成，每一个域由物联网平台、传感器设备以及第三方应用所组成；以分层的方式对各个域进行权限的管理和划分，各个目标域管理员对授权信息进行审核，待审核通过后可将审核信息通过的多个域视为一个资源组；开发者根据授权结果完成开发工作。本发明基于分层架构多域间第三方应用权限认证方法，以保障平台与第三方应用之间安全可靠的授权访问，为两者数据交互提供了快速便捷的通道。与传统第三方应用权限认证方法相比，本发明解决了多域协同架构中平台权限管理员、第三方应用开发者、平台用户三者之间的认证问题。

技术领域

本发明属于计算机应用技术领域，尤其涉及一种基于多域协同架构第三方应用授权认证方法。

背景技术

在当前互联网时代，面对物联网发展的日新月异，越来越多的人开始重视并开发这一领域。而当前社会的开发模式主要是基于某一互联网平台，大力开发第三方应用为用户提供快捷便利的服务。面对海量数据和大量用户，一种妥当的管理架构就显得尤为重要。多域协同分层架构致力于解决多域之间传感器设备交互的问题，它可以对多域数据的交互起到一个控制管理的作用。但面对多域协同分层架构第三方应用的认证控制问题便应运而生了。如今OAuth2.0授权认证技术已经十分成熟，其主要流程为第三方应用根据平台所提供的临时令牌将用户导向平台提供的授权页面，用户在授权页面输入用户名密码和授权第三方应用访问平台的资源，当授权成功后平台给予第三方应用访问令牌，使其可以对平台资源进行访问。其优点是它为用户授权认证提供一套安全可靠的标准，在用户访问物联网平台时，第三方应用不会知道用户登录密码等信息。但是OAuth2.0授权认证技术解决的是用户与单域平台之间的授权认证问题，并不适用于本发明的多域协同的架构中，面对多域分层架构中各域的权限大小不同的问题，其有待补充和扩展。本发明在OAuth2.0授权认证技术的基础之上，将其引申和扩展变为一种适用于多域场景的认证授权方法，来解决多域平台间权限认证、权限共享的问题。由于开发第三方应用可以使得用户、物联网平台以及第三方应用共赢，因此在多域协同架构中，往往会有大量的第三方应用应运而生，那么第三方应用对物联网平台接口的访问的压力将会是巨大。

综上所述，现有技术存在的问题是：随着物联网技术的发展与广泛应用，物联网平台域的数量将会不断增加，开发人员也会基于物联网平台开发大量的第三方物联网应用，在这样一种多域的场景下，缺少一种妥善的权限管理架构来管理各应用的数据访问权限，保证用户数据隐私。而现有的技术问题如OAauth2.0成熟的授权认证技术主要是解决单域间用户与应用之间的授权认证问题，即一种点对点的授权认证方式。对于一个物联网应用，它在各域的数据访问权限各不相同，点对点的授权认证方式已不能解决多域架构下的复杂的权限认证问题，急需一种适用于多域协同框架的授权认证方法。

发明内容

针对现有技术存在的问题，本发明提供了一种基于多域协同架构第三方应用授权认证方法。

本发明是这样实现的，一种基于多域协同架构第三方应用授权认证方法，所述基于多域协同架构第三方应用授权认证方法采用多域协同分层架构；

所述多域协同分层架构由多层域所组成，每一个域由物联网平台、传感器设备以及第三方应用所组成；以分层的方式对各个域进行权限的管理和划分，各个目标域管理员对授权信息进行审核，待审核通过后可将审核信息通过的多个域视为一个资源组；开发者根据授权结果完成开发工作。

进一步，所述基于多域协同架构第三方应用授权认证方法包括以下步骤：

步骤一，开发者通过本域平台向外域发送申请授权信息，待管理员同意授权信息后，将多域视为一个资源组，在开发流程完成后最终第三方应用开发者发布应用上线；