[发明专利]客户端应用访问鉴权处理方法和装置

权利要求书

1.一种客户端应用访问鉴权处理方法，其特征在于，包括：

接收客户端应用设备发送的用于请求特定用户或第三方授权使用客户端应用业务的第一授权请求消息；

向所述特定用户的用户设备或第三方设备发送第二授权请求消息，所述第二授权请求消息用于请求所述特定用户或第三方授权使用所述客户端应用业务；

接收所述特定用户的用户设备或第三方设备返回的授权结果，根据所述授权结果确定是否允许所述客户端应用设备向所述特定用户提供所述客户端应用业务。

2.根据权利要求1所述的客户端应用访问鉴权处理方法，其特征在于，所述接收客户端应用设备发送的用于请求特定用户或第三方授权使用客户端应用业务的第一授权请求消息之前还包括：

接收客户端应用设备发送的第一口令申请消息，向所述客户端应用设备返回为其分配的所述第一访问口令；

所述根据授权结果确定是否允许所述客户端应用设备向所述特定用户提供所述客户端应用业务包括：

在所述授权结果为所述特定用户接受所述客户端应用业务时，授权所述客户端应用设备利用所述第一访问口令访问电信网络能力，向所述特定用户提供所述客户端应用业务。

3.根据权利要求1所述的客户端应用访问鉴权处理方法，其特征在于，所述接收客户端应用设备发送的用于请求特定用户或第三方授权使用客户端应用业务的第一授权请求消息之前还包括：

接收客户端应用设备发送的第一口令申请消息，向所述客户端应用设备返回所述第一访问口令；

所述根据授权结果确定是否允许所述客户端应用设备向所述特定用户提供所述客户端应用业务包括：

在所述授权结果为所述特定用户接受所述客户端应用业务时，生成与所述第一访问口令对应的验证码，并将所述验证码发送给所述客户端应用设备，并在接收到客户端应用设备发送的携带所述第一访问口令和所述验证码的第二口令申请消息后，向客户端应用设备返回第二访问口令，以授权所述客户端应用设备利用所述第二访问口令访问电信网络能力，向所述特定用户提供所述客户端应用业务。

4.根据权利要求1、2或3所述的客户端应用访问鉴权处理方法，其特征在于，在接收到所述特定用户的用户设备或第三方设备返回的授权结果后，且所述授权结果为所述特定用户接受所述客户端应用业务时，所述方法还包括：

对所述特定用户进行身份认证，并在认证通过后向客户端应用设备返回授权结果。

5.根据权利要求2所述的客户端应用访问鉴权处理方法，其特征在于，还包括：

接收客户端应用设备发送的携带第一访问口令的调用请求消息，并在确认所述第一访问口令可用时，允许客户端应用设备调用电信网络能力，向所述特定用户提供所述客户端应用业务。

6.根据权利要求3所述的客户端应用访问鉴权处理方法，其特征在于，还包括：

接收客户端应用设备发送的携带第二访问口令的业务请求消息，并在确认所述第二访问口令可用时，允许客户端应用设备访问电信网络能力，向所述特定用户提供所述客户端应用业务。

7.根据权利要求1、2或3所述的客户端应用访问鉴权处理方法，其特征在于，所述向特定用户的用户设备或第三方设备发送第二授权请求消息包括：

按照Web方式、无线应用协议方式、非结构化补充数据业务方式、互动式语音应答或短消息方式向与所述特定用户的用户设备或第三方设备发送第二授权请求消息。

8.根据权利要求1、2或3所述的客户端应用访问鉴权处理方法，其特征在于，所述第二授权请求消息包括所述客户端应用业务对应的电信网络能力信息、使用所述网络能力的资费信息和授权使用所述客户端应用业务的期限类型。

9.根据权利要求8所述的客户端应用访问鉴权处理方法，其特征在于，所述授权使用所述客户端应用业务的期限类型包括：

授权单次使用所述客户端应用业务、授权多次使用所述客户端应用业务、授权在一设定期限前使用所述客户端应用业务或授权在一设定时间范围内使用所述客户端应用业务。