[发明专利]授权处理方法、装置、设备及存储介质有效
申请号: | 201810662711.3 | 申请日: | 2018-06-25 |
公开(公告)号: | CN108923908B | 公开(公告)日: | 2022-05-31 |
发明(设计)人: | 郑伟德;潘晓雷;吕恩茂;邢宝平 | 申请(专利权)人: | 百度在线网络技术(北京)有限公司 |
主分类号: | H04L9/06 | 分类号: | H04L9/06;H04L9/08;H04L9/32 |
代理公司: | 北京品源专利代理有限公司 11332 | 代理人: | 孟金喆 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 授权 处理 方法 装置 设备 存储 介质 | ||
本发明实施例公开了一种授权处理方法、装置、设备和存储介质。其中,该方法区块链系统中的节点执行,该方法包括:依据资源拥有者对第三方应用的授权关系生成授权记录;向区块链系统中的区块生成节点发送所述授权记录,使所述区块生成节点在区块链中存储所述授权记录;接收所述区块生成节点返回的所述授权记录存储在所述区块链中的区块地址。本发明实施例的技术方案,由于授权记录是存储在区块链中的,并且授权服务节点和第三方应用节点均具有授权记录存储在区块链中的区块地址,均能够从区块链中得到授权记录,因而提高了授权记录的准确性,使得授权记录具有公信力。
技术领域
本发明实施例涉及区块链技术领域,尤其涉及一种授权处理方法、装置、设备及存储介质。
背景技术
在某些互联网应用场景中,通过开放平台向用户提供内容服务的第三方应用(例如熊掌号平台的开发者或微信平台的公众号)需要调用平台中资源拥有者(即普通用户)的账号信息,那么第三方应用必须得到资源拥有者的授权。
基于现有OAuth(Open Authorization,开放授权)协议的授权过程如下:第三方应用通过授权服务器,向资源拥有者发送授权请求,资源拥有者对第三方应用授权的结果发送给授权服务器,授权服务器依据授权结果生成并存储授权记录,并且还依据授权记录生成并存储访问令牌(Access Token),且向第三方应用颁发访问令牌。后续第三方应用通过授权服务器颁发的访问令牌向平台方的资源服务器请求资源。
由于现有授权协议中授权记录单方面存储在授权服务器中的,如果授权服务器单方面修改授权规则或者授权服务器数据丢失等均会造成授权记录的不准确。
发明内容
本发明实施例提供了一种授权处理方法、装置、设备和存储介质,能够提高授权记录的准确性。
第一方面,本发明实施例提供了一种授权处理方法,由区块链系统中的节点执行,该方法包括:
依据资源拥有者对第三方应用的授权关系生成授权记录;
向区块链系统中的区块生成节点发送所述授权记录,使所述区块生成节点在区块链中存储所述授权记录;
接收所述区块生成节点返回的所述授权记录存储在所述区块链中的区块地址。
第二方面,本发明实施例还提供了一种授权处理方法,由区块链系统中的节点执行,该方法包括:
接收区块链系统中授权服务节点发送的本机第三方应用节点的授权记录在区块链中存储的区块地址;
依据所述区块地址生成访问令牌,并依据所述访问令牌进行资源访问。
第三方面,本发明实施例还提供了一种授权处理装置,配置于区块链系统中的节点中,该装置包括:
授权记录生成模块,用于依据资源拥有者对第三方应用的授权关系生成授权记录;
授权记录发送模块,用于向区块链系统中的区块生成节点发送所述授权记录,使所述区块生成节点在区块链中存储所述授权记录;
第一地址接收模块,用于接收所述区块生成节点返回的所述授权记录存储在所述区块链中的区块地址。
第四方面,本发明实施例还提供了一种授权处理装置,配置于区块链系统中的节点中,该装置包括:
第二地址接收模块,用于接收区块链系统中授权服务节点发送的本机第三方应用节点的授权记录在区块链中存储的区块地址;
令牌生成模块,用于依据所述区块地址生成访问令牌;
访问模块,用于依据所述访问令牌进行资源访问。
第五方面,本发明实施例还提供了一种设备,该设备包括:
一个或多个处理器;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于百度在线网络技术(北京)有限公司,未经百度在线网络技术(北京)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810662711.3/2.html,转载请声明来源钻瓜专利网。