[发明专利]一种授权撤回的方法及装置

权利要求书

1.一种授权撤回的方法，其特征在于，包括：

第一实体接收来自第二实体的授权撤回请求消息，所述授权撤回请求消息携带应用软件编程接口API调用实体的标识；其中，所述第一实体为API开放功能AEF，所述第二实体为通用API框架核心功能CCF；或者，所述第一实体为CCF，所述第二实体为AEF；

所述第一实体根据所述授权撤回请求消息，向所述第二实体发送授权撤回响应消息；

所述第一实体向所述API调用实体发送授权撤回指示消息。

2.根据权利要求1所述的方法，所述授权撤回请求消息还携带以下信息中的至少一种：API标识，AEF标识，或者撤回原因值；其中，所述撤回原因值用于指示授权撤回的原因。

3.根据权利要求1或2所述的方法，所述方法还包括：

所述授权撤回请求消息还携带API标识，所述第一实体撤回所述API调用实体调用所述API标识对应的API的授权；或者，

所述授权撤回请求消息还携带API标识和AEF标识，所述第一实体撤回所述API调用实体调用所述AEF标识对应的AEF上所述API标识对应的API的授权。

4.根据权利要求1或2所述的方法，所述授权撤回请求消息未携带API标识，所述方法还包括：

所述第一实体撤回所述API调用实体调用所述CCF上所有API的授权；或者，

所述授权撤回请求消息还携带AEF标识，所述第一实体撤回所述API调用实体调用所述AEF标识对应的AEF上所有API的授权。

5.根据权利要求1所述的方法，所述授权撤回指示消息携带以下信息中的至少一种：API标识，AEF标识，或者撤回原因值。

6.根据权利要求1所述的方法，所述第一实体为CCF，所述第二实体为AEF，在所述第一实体撤回所述API调用实体调用所述CCF上所有API的授权之后，所述方法还包括：

所述第一实体向所述CCF对应的AEF发送授权撤回通知消息，所述授权撤回通知消息携带所述API调用实体的标识。

7.一种授权撤回的方法，其特征在于，包括：

第二实体向第一实体发送授权撤回请求消息，所述授权撤回请求消息携带应用软件编程接口API调用实体的标识；其中，所述第一实体为API开放功能AEF，所述第二实体为通用API框架核心功能CCF；或者，所述第一实体为CCF，所述第二实体为AEF；

所述第二实体接收来自所述第一实体的授权撤回响应消息，所述授权撤回响应消息用于指示授权撤回成功或失败；

所述第二实体向所述API调用实体发送授权撤回指示消息。

8.根据权利要求7所述的方法，所述第二实体向第一实体发送授权撤回请求消息，包括：

所述第二实体根据所述API调用实体的授权撤回相关信息，向所述第一实体发送所述授权撤回请求消息。

9.根据权利要求8所述的方法，所述授权撤回相关信息包括API调用失败的次数，所述第二实体根据所述API调用实体的授权撤回相关信息，向所述第一实体发送所述授权撤回请求消息，包括：

当所述API调用失败的次数超过阈值时，向所述第一实体发送所述授权撤回请求消息。

10.根据权利要求7-9中任一项所述的方法，所述授权撤回请求消息还携带以下信息中的至少一种：API标识，AEF标识，或者撤回原因值，所述撤回原因值用于指示授权撤回的原因。

11.根据权利要求7所述的方法，所述第二实体为AEF，所述第一实体为CCF，所述方法还包括：

所述第二实体接收来自所述API调用实体的API调用请求消息；

当所述API调用实体不具备调用所述API调用请求消息用于请求调用的API的授权时，所述第二实体向所述API调用实体发送API调用拒绝消息。