[发明专利]一种开放银行前端授权认证的方法及系统

权利要求书

1.一种开放银行前端授权认证的方法，其特征在于，包括：

当第三方APP获取到客户发起的金融服务请求时，调起开放银行授权认证H5；

根据授权认证H5校验客户互信绑定状态；

若未互信绑定，根据客户的授权，第三方APP通过开放银行提供的H5参数将客户信息进行加密加签，上送至银行端服务接入网关；

银行端服务接入网关调用开放银行的授权认证接口，将客户信息转发至授权模块；

所述授权模块对客户信息进行解密解签，根据客户信息进行校验及互信处理，在互信登录后返回登录令牌至第三方APP；

在第三方APP接收到授权认证信息后，通过所述登录令牌跳转至金融服务请求的H5页面。

2.根据权利要求1所述的开放银行前端授权认证的方法，其特征在于，所述授权模块对客户信息进行解密解签，根据客户信息进行校验及互信处理，在互信登录后返回登录令牌至第三方APP，包括：

比对第三方APP提供的客户信息与行内客户信息，进行互信登录；其中，若信息比对一致，判定行内存在客户的登录信息，授权模块将第三方的客户信息与行内的登录信息绑定后互信登录；若信息比对不一致，判定客户未在本行拥有登录信息，授权模块根据第三方提供的客户信息创建登录信息，并进行绑定及互信登录；

在互信登录后，根据Oauth2.0协议对客户颁发登录令牌并返回登录令牌至第三方APP。

3.根据权利要求1所述的开放银行前端授权认证的方法，其特征在于，根据授权认证H5校验客户互信绑定状态，还包括：

若已处于互信绑定状态，直接跳转至金融服务请求的H5页面。

4.根据权利要求1所述的开放银行前端授权认证的方法，其特征在于，所述服务接入网关提供第三方APP嵌入开放银行H5授权页面的API接口；

其中，当第三方APP接收到客户的授权登录请求时，通过http方式向服务接入网关发出请求，调用开放银行的授权认证接口及金融服务功能接口。

5.根据权利要求1所述的开放银行前端授权认证的方法，其特征在于，所述加密加签与解密解签所采用的密钥由银行与第三方APP约定。

6.一种开放银行前端授权认证的系统，其特征在于，包括：

请求获取模块，用于当第三方APP获取到客户发起的金融服务请求时，调起开放银行授权认证H5；

校验模块，用于根据授权认证H5校验客户互信绑定状态；

信息上送模块，用于若未互信绑定，根据客户的授权，第三方APP通过开放银行提供的H5参数将客户信息进行加密加签，上送至银行端服务接入网关；

银行端服务接入网关，用于调用开放银行的授权认证接口，将客户信息转发至授权模块；

所述授权模块，用于对客户信息进行解密解签，根据客户信息进行校验及互信处理，在互信登录后返回登录令牌至第三方APP；

跳转模块，用于在第三方APP接收到授权认证信息后，通过所述登录令牌跳转至金融服务请求的H5页面。

7.根据权利要求6所述的开放银行前端授权认证的系统，其特征在于，所述授权模块具体用于：

比对第三方APP提供的客户信息与行内客户信息，进行互信登录；其中，若信息比对一致，判定行内存在客户的登录信息，授权模块将第三方的客户信息与行内的登录信息绑定后互信登录；若信息比对不一致，判定客户未在本行拥有登录信息，授权模块根据第三方提供的客户信息创建登录信息，并进行绑定及互信登录；

在互信登录后，根据Oauth2.0协议对客户颁发登录令牌并返回登录令牌至第三方APP。

8.根据权利要求6所述的开放银行前端授权认证的系统，其特征在于，所述跳转模块，还用于：

若已处于互信绑定状态，直接跳转至金融服务请求的H5页面。