[发明专利]一种基于主从关联的业务身份使用方法、装置及系统

说明书

本发明公开了一种基于主从关联的业务身份使用方法、装置及系统，涉及计算机技术领域。该方法的一具体实施方式包括：接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；确定所述应用认可的一个或多个认证机构，向凭证网关查询所述用户对于所述应用的身份证明，其中，所述凭证网关与所述认证机构相关联；根据所述用户的主身份确定所述用户的应用身份，向所述应用发送所述用户的应用身份和所述应用相关联的身份证明。该实施方式使得用户无需多次切换应用身份以登录不同的应用，从而提高了登录效率，并提高了用户体验。

技术领域

本发明涉及计算机技术领域，尤其涉及一种基于主从关联的业务身份使用方法、装置及系统。

背景技术

随着计算机技术的发展，用户可利用多种具有不同业务功能的业务平台处理不同的线上业务。

为了使用业务平台的业务功能，用户需先用相应的应用身份登录业务平台，而由于不同的业务平台对应的应用身份一般各有相同，因此用户在使用不同的业务平台时，需多次切换应用身份以登录不同的业务平台，这不仅增加了用户工作量，还降低了登录效率，从而降低了用户体验。

发明内容

有鉴于此，本发明实施例提供一种基于主从关联的业务身份使用方法、装置及系统，能够实现根据用户的主身份，自动将用户的应用身份以及与待使用的应用相关联的身份证明发送给待使用的应用，以使用户可根据应用身份和身份证明使用该应用，由此使得用户无需多次切换应用身份以登录不同的应用，从而提高了登录效率，并提高了用户体验。

为实现上述目的，根据本发明实施例的一个方面，提供了一种基于主从关联的业务身份使用方法，包括：接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；确定所述应用认可的一个或多个认证机构，向凭证网关查询所述用户对于所述应用的身份证明，其中，所述凭证网关与所述认证机构相关联；根据所述用户的主身份确定所述用户的应用身份，向所述应用发送所述用户的应用身份和所述应用相关联的身份证明。

可选地，所述认证机构是所述应用提供的。

可选地，该身份使用方法还包括：利用第一密钥对所述用户的应用身份和/或所述应用相关联的身份证明进行签名，将签名后的所述用户的应用身份和/或所述应用相关联的身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的应用身份和/或所述应用相关联的身份证明。

根据本发明实施例的第二方面，提供了一种基于主从关联的业务身份使用装置，包括：请求接收模块、证明查询模块和证明发送模块；其中，

所述请求接收模块，用于接收使用请求，其中，所述使用请求指示了用户待使用的应用和所述用户的主身份；

所述证明查询模块，用于确定所述应用认可的一个或多个认证机构，并向凭证网关查询所述用户对于所述应用的身份证明，其中，所述凭证网关与所述认证机构相关联；

所述证明发送模块，用于根据所述用户的主身份确定所述用户的应用身份，向所述应用发送所述用户的应用身份和所述应用相关联的身份证明。

可选地，所述认证机构是所述应用提供的。

可选地，所述证明发送模块，用于利用第一密钥对所述用户的应用身份和/或所述应用相关联的身份证明进行签名，将签名后的所述用户的应用身份和/或所述应用相关联的身份证明发送给所述应用，以使得所述应用使用与所述第一密钥相对应的第一公钥解密所述用户的应用身份和/或所述应用相关联的身份证明。

根据本发明实施例的第三方面，提供了一种基于主从关联的业务身份使用系统，包括：凭证网关和上述第二方面任一所述的基于主从关联的业务身份使用装置；其中，

所述凭证网关，用于接收来自所述身份使用装置的查询，向所述身份使用装置返回用户对于应用的身份证明，其中，所述凭证网关与认证机构相关联。