[发明专利]授权信息交换方法

说明书

技术领域

本案为一种授权方法，尤指一种令授权信息处理的方法。

背景技术

一般而言，互联网中的授权作业用以验证使用者是否能使用特定的网络资源，例如在网站上发言、收发电邮、下载档案、和观赏影片等。

当是由于专业分工，较大型的信息系统多以平台式的架构来进行规划。如图1所示，信息系统1具备三个前端服务平台10a、前端服务平台10b、前端服务平台10c，以及与前端服务平台10a、10b、10c相连结的授权平台11。其中，授权平台11会建立许多授权规则，如图中所示的授权规则a、授权规则b、授权规则c，而前端服务平台10a、前端服务平台10b、及前端服务平台10c则于需要对使用者(未图示)进行授权作业时，个别地向授权平台11发出询问，如图中所示的箭头S10。接着，授权平台11会将授权规则分别回应予发出询问的前端服务平台10a、前端服务平台10b，及前端服务平台10c，如图中所示的箭头S11，从而让前端服务平台10a、前端服务平台10b，或前端服务平台10c得以对使用者进行验证。

于此类的系统架构中，由于授权规则由授权平台而非该些前端服务平台所建立，所以该些前端服务平台的功能开发多样性与弹性往往会受到限制。相对的，授权平台业者通常不希望前端服务平台的功能开发多样性与弹性受到限制，并期望尽可能地满足多方前端服务平台的授权认证需求，所以就必须令授权平台频繁地新增或修改授权规则。

但是，以新增或修改授权规则来让前端服务平台的功能开发多样性及弹性不受到限制的作法，相当容易因新增或修改过于频繁，而增加授权平台业者建置与维护成本，或是需要额外地进行用量管制措施。再者，不同的前端服务平台所需要的授权规则通常是不同的，更有可能是彼此相互冲突的，所以由新增或修改授权规则来维持前端服务平台的功能开发多样性与弹性的作法，也容易令授权平台发生处理效能降低的情形。

所以，如何提升服务平台本身及与其他服务平台间授权信息处理的效率与弹性，并解决跨服务平台间授权机制冲突及授权信息交换失败造成系统失效等问题，更显重要。

发明内容

鉴于现有技术的种种缺失，本发明的主要目的在于提供一种能令前端服务平台及授权平台分别具有较佳的功能开发多样性与弹性处理效能的信息授权技术。

为了达到上述目的及其他目的，本发明提供一种授权信息交换方法，应用于由前端服务平台及与该前端服务平台搭接的授权平台的架构中，该授权信息交换方法包括以下步骤：1)于该前端服务平台中建立并储存授权规则，并于该授权平台中建立并储存对应该前端服务平台的授权信息；2)令该前端服务平台于收到使用者发出的授权要求时，向该授权平台发出询问，以要求该授权平台提供对应该前端服务平台的授权信息；以及3)令该前端服务平台依据所获得的该授权信息检视该授权规则，并依据该授权规则对发出授权要求的使用者进行验证，以对通过验证的使用者执行授权，俾提供对应该使用者授权内容的授权资源。

相较于现有技术，由于本发明令授权平台建立授权信息，且令与授权平台连结的各个前端服务平台分别建立授权规则，所以在前端服务平台需要对使用者进行授权作业时，授权平台并不需要提供前端服务平台相关的授权规则来令前端服务平台决定授权作业的进行，藉此，可提升服务平台本身及与其他服务平台间授权信息处理的效率与弹性，并可解决跨服务平台间授权机制冲突及授权信息交换失败造成系统失效等问题。

附图说明

图1为现有技术中信息系统应用的授权信息交换方法的示意图。

图2为应用本发明的授权信息交换方法的信息系统的一示意图。以及

图3为应用本发明的授权信息交换方法的信息系统的另一示意图。

主要元件符号说明

1、2信息系统

10a、10b、10c前端服务平台

11授权平台

a～c授权规则

S10～S11箭头

S20～S23箭头。

具体实施方式

以下由特定的具体实施方式说明本发明的实施方式，熟悉此技术的人士可由本说明书所揭示的内容轻易地了解本发明的其他优点与功效。本发明亦可由其他不同的具体实施方式加以施行或应用。图示参考编号标志为类似元件。