[发明专利]一种5G消息chatbot的应用授权认证方法及系统

说明书

本发明提供一种5G消息chatbot的应用授权认证方法及系统，由用户通过用户端在短信中访问服务提供者的服务，该访问请求被发送到CSP平台；CSP平台在接收到访问请求后，将用户的ID和用户的请求内容一起转发给服务提供者；若服务者需要获取用户的敏感信息，则发送请求到CSP平台，携带CSP平台为服务提供者提供的访问账号和密码，以及授权成功后的重定向地址和一个随机字符串；授权服务保存重定向地址和随机字符串，然后返回一个重定向请求到CSP平台；CSP平台将重定向请求返回到用户端，用户收到授权页面；用户确认授权后，访问授权服务。对于每个用户使用独立标识，可以保证用户的信息的安全，极大的提供了用户敏感信息的安全性。

技术领域

本发明涉及5G消息chatbot领域，具体涉及一种第三方chatbot消息的资源授权方法及系统。

背景技术

5G消息是之前短信业务的升级，它支持更多的媒体格式，表现形式更加丰富，其中包含点对点消息、群发消息、chatbot(聊天机器人)。在2020年4月8日三大运营商共同发布了《5G消息白皮书》，相应的各个手机厂商也开始适配5G消息。

chatbot是由服务提供者创建的，用户可以直接在短信界面通过chatbot与服务提供者进行交互，例如会员服务、业务查询、实时通知、预定下单等。

在用户和chatbot的交互过程中，用户发送的信息经过运营商的MaaP平台(能力平台)，到达CSP(Chatbot Service Provider)平台，CSP平台将信息进行处理，发送至服务提供者，服务器提供者把信息经过设定好的流程处理并响应，完成一次被动交互；服务提供者也可以主动通过CSP平台下发消息到用户，CSP通过调用运营商的MaaP平台下行至用户手机，完成一次主动交互。CSP平台在其中承担着中转、业务运营管理的作用。

根据运营商的要求，CSP平台必须遵循运营商的要求实现南北向的接口，方便服务提供者的迁移。在南北向接口中，用户的号码和私有信息都是明文在MaaP平台、CSP平台、服务提供者三方中流转，出于安全和用户私密的角度考虑，用户应该有权利决定自己的隐私信息是否给与服务提供者。

发明内容

本发明针对现有技术中存在的技术问题，提供一种5G消息chatbot的应用授权认证方法及系统，本方法和系统对于每个用户使用独立标识，可以保证用户的信息的安全，不会在请求过程中被第三方获取到，也不怕被抓包，即使获取到消息，也不能获取到用户敏感信息，同时也不会被服务提供者获取到敏感信息，除非用户授权后，服务提供者才能获取到，极大的提供了用户敏感信息的安全性。

本发明解决上述技术问题的技术方案如下：一种5G消息chatbot的应用授权认证方法及系统，其包括以下步骤：

步骤一：由用户通过用户端在短信中访问服务提供者的服务，该访问请求被发送到CSP平台；

步骤二：CSP平台在接收到访问请求后，将用户的ID和用户的请求内容一起转发给服务提供者；

步骤三：若服务者需要获取用户的敏感信息，则发送请求到CSP平台，携带CSP平台为服务提供者提供的访问账号和密码，以及授权成功后的重定向地址和一个随机字符串；

步骤四：CSP平台在完成访问账号和密码后的校验后，将请求转发给授权服务；

步骤五：授权服务保存重定向地址和随机字符串，然后返回一个重定向请求到CSP平台；

步骤六：CSP平台将重定向请求返回到用户端，用户收到授权页面；

步骤七：用户确认授权后，访问授权服务；

步骤八：授权服务生成一个只能使用一次的随机码code和重定向地址组成重定向请求返回到用户；

步骤九：用户收到请求自动重定向至服务提供者；