[发明专利]身份认证方法、实现免登授权组件的方法及各自装置

权利要求书

1.一种身份认证方法，应用于第三方平台提供的第三方应用，包括：

在需要确认用户身份时，根据所述用户的已授权状态或者未授权状态的信息，判断所述用户是否已经针对卡维度的业务场景免登授权；

在所述用户已经免登授权的情况下，从所述第三方平台的内部查询出所述用户在所述第三方平台绑定的卡维度的隐私数据；

将所述隐私数据发送给服务端，以便所述服务端根据所述隐私数据进行用户身份认证。

2.根据权利要求1所述的方法，还包括：

在所述用户未授权的情况下，取得所述用户的授权。

3.根据权利要求1所述的方法，其中，所述在需要确认用户身份时，根据所述用户的已授权状态或者未授权状态的信息，判断所述用户是否已经针对卡维度的业务场景免登授权，包括：

在需要确认用户身份时，调用免登授权组件，以便所述免登授权组件响应于所述调用，根据保存的已授权状态或者未授权状态的信息判断所述用户是否已经免登授权；

所述在所述用户已经免登授权的情况下，从所述第三方平台的内部查询出所述用户在所述第三方平台绑定的卡维度的隐私数据，包括：

在所述用户已经免登授权的情况下，获得所述免登授权组件所返回的隐私数据；

其中，所述隐私数据由所述免登授权组件在判定所述用户未授权的情况下，取得所述用户授权之后从所述第三方平台的内部查询出来并返回给所述第三方应用，或者，由所述免登授权组件在判定所述用户已经授权的情况下从所述第三方平台的内部查询出来并返回给所述第三方应用。

4.根据权利要求3所述的方法，其中，所述在所述用户已经免登授权的情况下，获得所述免登授权组件所返回的隐私数据，包括：

在所述用户已经免登授权的情况下，获得所述免登授权组件所返回的加签加密后的隐私数据；

所述将所述隐私数据发送给服务端包括：

将所述加签加密后的隐私数据发送给所述服务端，以便所述服务端对加签加密后的隐私数据进行验签解密，根据解密后的所述隐私数据进行用户身份认证。

5.根据权利要求1所述的方法，还包括：

将业务请求发送给所述服务端，以便所述服务端在完成用户身份认证之后，执行所述业务请求对应的业务逻辑，向所述第三方应用返回业务数据；

接收所述服务端返回的业务数据。

6.一种身份认证装置，配置于第三方平台提供的第三方应用，包括：

授权判断第一模块，被配置为在需要确认用户身份时，根据所述用户的已授权状态或者未授权状态的信息，判断所述用户是否已经针对卡维度的业务场景免登授权；

卡查询第一模块，被配置为在所述用户已经免登授权的情况下，从所述第三方平台的内部查询出所述用户在所述第三方平台绑定的卡维度的隐私数据；

卡发送第一模块，被配置为将所述隐私数据发送给服务端，以便所述服务端根据所述隐私数据进行用户身份认证。

7.根据权利要求6所述的装置，还包括：

授权取得模块，被配置为在所述用户未授权的情况下，取得所述用户的授权。

8.根据权利要求6所述的装置，其中，所述授权判断第一模块，被配置为在需要确认用户身份时，调用免登授权组件，以便所述免登授权组件响应于所述调用，根据保存的已授权状态或者未授权状态的信息判断所述用户是否已经免登授权；

卡查询第一模块，被配置为在所述用户已经免登授权的情况下，获得所述免登授权组件所返回的隐私数据；其中，所述隐私数据由所述免登授权组件在判定所述用户未授权的情况下，取得所述用户授权之后从所述第三方平台的内部查询出来并返回给所述第三方应用，或者，由所述免登授权组件在判定所述用户已经授权的情况下从所述第三方平台的内部查询出来并返回给所述第三方应用。