[发明专利]数据获取方法、认证方法及相关产品

权利要求书

1.一种数据获取方法，其特征在于，包括：

当终端利用第一应用获取到授权确认信息时，根据所述授权确认信息，利用所述第一应用向认证服务器发送编码获取请求，所述授权确认信息用于指示允许所述第一应用以目标用户的身份获取第一系统的目标数据；

所述终端利用所述第一应用接收所述认证服务器根据所述编码获取请求生成的授权编码；

所述终端利用所述第一应用向所述第一应用的后台系统发送所述授权编码；

所述终端利用所述第一应用从所述第一系统获取所述目标数据，所述目标数据是所述第一系统确认接收到所述第一应用的后台系统发送的授权凭证有效之后，反馈至所述第一应用的，所述授权凭证是所述后台系统利用所述授权编码从所述认证服务器获得的。

2.根据权利要求1所述的数据获取方法，其特征在于，所述授权凭证包括所述授权确认信息和所述目标用户的身份信息，所述确认所述授权凭证有效是所述第一系统将所述授权凭证发送至所述认证服务器，从所述认证服务器获得对所述授权凭证解码之后的所述授权确认信息和所述身份信息，并根据所述身份信息确认所述目标用户具备所述目标数据的访问权限之后得到的。

3.根据权利要求1所述的数据获取方法，其特征在于，所述数据获取方法还包括：

所述终端利用所述第一应用获取目标用户触发的数据获取请求；

所述终端利用所述第一应用向所述后台系统发送所述数据获取请求，所述数据获取请求用于请求从第一系统获取目标数据；

所述终端利用所述第一应用接收所述后台系统发送的授权提醒。

4.根据权利要求3所述的数据获取方法，其特征在于，所述授权提醒是所述后台系统确认没有与所述数据获取请求对应的授权凭证时发送的。

5.根据权利要求3或4所述的数据获取方法，其特征在于，所述终端利用所述第一应用获取到目标用户触发的数据获取请求之前，所述方法还包括：

所述终端利用第一应用获取目标用户的登录数据，并将所述登录数据发送至认证服务器；

所述终端利用第一应用接收所述认证服务器发送的登录编码，所述登录编码是所述认证服务器确认所述登录数据与所述目标用户匹配之后发送的；

所述终端利用所述第一应用向所述后台系统发送所述登录编码；

所述终端利用所述第一应用接收所述后台系统发送的所述目标用户的用户数据，所述用户数据是所述认证服务器根据所述后台系统发送的登录编码反馈至所述后台系统的。

6.一种认证方法，其特征在于，包括：

认证服务器接收终端通过第一应用发送的编码获取请求，所述编码获取请求包括授权确认信息，所述授权确认信息用于指示允许所述第一应用以目标用户的身份获取第一系统的目标数据；

所述认证服务器向所述终端发送授权编码，所述授权编码是所述认证服务器根据所述编码获取请求生成的；

所述认证服务器接收所述第一应用的后台系统发送的授权编码，并向所述后台系统发送根据所述授权编码生成的授权凭证，以使得所述后台系统向所述第一系统发送所述授权凭证，所述授权凭证用于所述第一系统验证是否允许所述第一应用以目标用户的身份获取第一系统的目标数据。

7.根据权利要求6所述的认证方法，其特征在于，所述授权凭证包括所述授权确认信息和所述目标用户的身份信息，所述方法还包括：

所述认证服务器接收所述第一系统发送的授权凭证，并对所述授权凭证解码得到所述授权确认信息和所述身份信息；

所述认证服务器向所述第一系统发送所述授权确认信息和所述身份信息，所述授权确认信息和所述身份信息用于所述第一系统验证是否允许所述第一应用以目标用户的身份获取第一系统的目标数据。

8.一种终端，其特征在于，包括处理器、存储器，以及一个或多个程序，所述一个或多个程序被存储在所述存储器中，并且被配置由所述处理器执行，所述程序包括用于执行如权利要求1-5任一项所述的方法中的步骤的指令。