[发明专利]用于第三方授权的系统、方法和计算机程序产品

权利要求书

1.一种计算机实施的方法，包括：

用至少一个处理器生成授权代码；

用至少一个处理器通过与第一系统相关联的公钥对所述授权代码进行加密，从而产生加密的授权代码；

将所述加密的授权代码发送到所述第一系统；

从所述第一系统接收由所述第一系统基于所述授权代码和对应于与所述第一系统相关联的所述公钥的私钥而生成的数字签名的授权代码；

用至少一个处理器基于所述公钥和所述授权代码验证所述数字签名的授权代码；以及

响应于验证所述数字签名的授权代码，将访问令牌发送到所述第一系统，其中所述访问令牌被配置成授权用户使用所述第一系统。

2.根据权利要求1所述的计算机实施的方法，还包括从第二系统接收包括与所述用户相关联的用户标识符和至少一个许可的访问许可数据，其中响应于接收到所述访问许可数据而生成和/或加密所述授权代码。

3.根据权利要求1所述的计算机实施的方法，其中将所述加密的授权代码发送到所述第一系统包括将所述加密的授权代码发送到第二系统，其中所述第二系统将所述加密的授权代码提供到所述第一系统。

4.根据权利要求1所述的计算机实施的方法，还包括：

通过与所述第一系统相关联的第一网站接收请求，所述请求由所述用户通过计算装置发起；

将所述用户的所述计算装置从与所述第一系统相关联的所述第一网站重定向到与第二系统相关联的第二网站，其中所述第二网站被配置成接收与所述用户相关联的凭证；以及

从所述第二系统接收对所述授权代码的请求。

5.根据权利要求1所述的计算机实施的方法，还包括：

从所述第一系统接收由所述第一系统基于所述访问令牌和所述私钥而生成的数字签名的访问令牌；

用至少一个处理器基于所述公钥和所述访问令牌验证所述数字签名的访问令牌；以及

响应于验证所述数字签名的访问令牌，授权所述用户使用所述第二系统。

6.一种系统，包括至少一个处理器，所述至少一个处理器被编程或配置成：

生成授权代码；

用与第一系统相关联的公钥对所述授权代码进行加密，从而产生加密的授权代码；

将所述加密的授权代码发送到所述第一系统；

从所述第一系统接收由所述第一系统基于所述授权代码和对应于与所述第一系统相关联的所述公钥的私钥而生成的数字签名的授权代码；

基于所述公钥和所述授权代码来验证所述数字签名的授权代码；并且

响应于验证所述数字签名的授权代码，将访问令牌发送到所述第一系统，其中所述访问令牌被配置成授权用户使用所述第一系统。

7.根据权利要求6所述的系统，其中所述至少一个处理器被进一步编程或配置成从第二系统接收包括与所述用户相关联的用户标识符和至少一个许可的访问许可数据，其中响应于接收到所述访问许可数据而生成和/或加密所述授权代码。

8.根据权利要求6所述的系统，其中将所述加密的授权代码发送到所述第一系统包括将所述加密的授权代码发送到第二系统，其中所述第二系统将所述加密的授权代码提供到所述第一系统。

9.根据权利要求6所述的系统，其中所述至少一个处理器被进一步编程或配置成：

通过与所述第一系统相关联的第一网站接收请求，所述请求由所述用户通过计算装置发起；

将所述用户的所述计算装置从与所述第一系统相关联的所述第一网站重定向到与第二系统相关联的第二网站，其中所述第二网站被配置成接收与所述用户相关联的凭证；并且

从所述第二系统接收对所述授权代码的请求。