[发明专利]一种联合认证方法、系统、相关平台及介质

权利要求书

1.一种联合认证方法，应用于包括身份提供平台、服务提供平台和终端的联合认证系统中，其特征在于，包括：

所述身份提供平台接收所述服务提供平台重定向的资源访问请求，并获取与所述资源访问请求的发起方相关联的手机号码；

所述身份提供平台生成第一验证码，并基于所述手机号码，将所述第一验证码以短消息形式发送至所述发起方的终端；

所述身份提供平台接收所述发起方基于所述终端中的第一验证码返回的第二验证码，并基于所述第二验证码与所述第一验证码是否匹配成功，确定所述发起方是否认证通过。

2.如权利要求1所述的联合认证方法，其特征在于，所述身份提供平台接收所述服务提供平台重定向的资源访问请求之后，获取与所述资源访问请求的发起方相关联的手机号码之前，所述联合认证方法还包括：

所述身份提供平台通过所述服务提供平台生成的第一识别码，建立所述身份提供平台与所述服务提供平台之间的可信关系。

3.如权利要求2所述的联合认证方法，其特征在于，所述身份提供平台通过所述服务提供平台生成的第一识别码，建立所述身份提供平台与所述服务提供平台之间的可信关系，包括：

所述身份提供平台向所述服务提供平台发起可信关系建立请求；

所述身份提供平台接收所述服务提供平台以短消息形式发送的第一识别码，其中，所述第一识别码是所述服务提供平台在接收到所述可信关系建立请求并确定所述身份提供平台合法的情况下随机生成的；

所述身份提供平台采用预设处理方式对所述第一识别码进行处理，获取第二识别码，并将所述第二识别码以短消息形式返回至所述服务提供平台；

所述身份提供平台接收所述服务提供平台返回的可信关系建立响应，其中，所述可信关系建立响应是所述服务提供平台基于所述身份提供平台返回的所述第二识别码，确定所述身份提供平台是否可信的情况下返回的；

所述身份提供平台基于所述可信关系建立响应，确定所述可信关系是否建立成功。

4.如权利要求1所述的联合认证方法，其特征在于，所述身份提供平台基于所述第二验证码与所述第一验证码是否匹配成功，确定所述发起方是否认证通过，包括：

所述身份提供平台若确定所述第二验证码与所述第一验证码匹配成功，则认定所述发起方认证通过；

所述身份提供平台若确定所述第二验证码与所述第一验证码匹配失败，则认定所述发起方认证不通过。

5.如权利要求1-4任一项所述的联合认证方法，其特征在于，若所述身份提供平台确定所述发起方认证通过，则所述联合认证方法还包括：

所述身份提供平台为所述发起方配置所述发起方在所述服务提供平台上的映射信息；

所述身份提供平台将所述映射信息和表征所述发起方认证通过的认证结果返回至所述服务提供平台，以便所述服务提供平台基于所述认证结果确定所述发起方认证通过后，基于所述映射信息，为所述发起方生成访问令牌。

6.一种联合认证方法，应用于包括身份提供平台、服务提供平台和终端的联合认证系统中，其特征在于，包括：

所述服务提供平台接收发起方发起的资源访问请求；

所述服务提供平台将所述资源访问请求重定向至所述身份提供平台，以便所述身份提供平台采用如权利要求1-5任一项所述的联合认证方法对所述资源访问请求的发起方进行认证。

7.如权利要求6所述的联合认证方法，其特征在于，所述联合认证方法还包括：

所述身份提供平台通过生成的第一识别码，建立所述身份提供平台与所述服务提供平台之间的可信关系。