[发明专利]客户端应用访问鉴权处理方法和装置

说明书

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种客户端应用访问鉴权处理方法和装置。

背景技术

随着移动互联网时代的到来，互联网和电信网络越来越紧密的融合到一起。在互联网和用户终端上，涌现了越来越多丰富多彩的互联网应用和终端应用，如Web应用、终端Widget应用、原生终端应用等。这些应用通常需要访问运营商的电信网路能力，以实现特定的业务功能特性，例如，某个交通信息查询的Widget应用，需要能够发送承载交通线路图的彩信消息给某个终端手机用户。因此，运营商需要一种安全、开放、可控的手段，允许客户端应用访问运营商的电信网络能力。

现有技术中，运营商电信网络能力的开放，主要是面向可信任的服务提供商(Service Provider，以下简称：SP)的业务应用服务器，SP的各种互联网应用和终端应用为用户提供服务，其访问运营商网络能力主要包括如下的流程：SP的业务应用服务器向运营商的网络运营平台发送访问请求，请求调用运营商的电信网络能力，例如可以是SP的web应用服务器请求调用电信网络能力发送彩信形式的手机报。SP的业务应用服务器发送的访问请求中会携带SP的身份标识、密码以及目标用户的手机号码，运营商的网络运营平台在对SP进行鉴权确认后，便会根据SP业务应用服务器的要求，利用电信网络能力向目标用户提供SP要求的服务，并进一步的对向目标用户提供的服务进行计费。

现有技术中，SP利用运营商的电信网络能力为目标用户提供服务的方案安全性差，容易被SP利用提供一些非法业务。

发明内容

本发明实施例提供一种客户端应用访问鉴权处理方法和装置，以及客户端应用业务处理装置和客户端应用设备，用以提高SP利用运营商的电信网络能力为目标用户提供服务的方案安全性。

本发明实施例提供了一种客户端应用访问鉴权处理方法，包括：

接收客户端应用设备发送的用于请求特定用户或第三方授权使用客户端应用业务的第一授权请求消息；

向所述特定用户的用户设备或第三方设备发送第二授权请求消息，所述第二授权请求消息用于请求所述特定用户或第三方授权使用所述客户端应用业务；

接收所述特定用户的用户设备或第三方设备返回的授权结果，根据所述授权结果确定是否允许所述客户端应用设备向所述特定用户提供所述客户端应用业务。

本发明实施例还提供了一种客户端应用访问鉴权处理装置，包括：

第一接收模块，用于接收客户端应用设备发送的用于请求特定用户或第三方授权使用客户端应用业务的第一授权请求消息；

第一发送模块，用于向所述特定用户的用户设备或第三方设备发送第二授权请求消息，所述第二授权请求消息用于请求所述特定用户或第三方授权使用所述客户端应用业务；

业务授权模块，用于接收所述特定用户的用户设备或第三方设备返回的授权结果，根据所述授权结果确定是否允许所述客户端应用设备向所述特定用户提供所述客户端应用业务。

本发明实施例还提供了一种客户端应用业务处理装置，包括上述的客户端应用访问鉴权处理装置和电信网络开放网关模块，所述电信网络开放网关模块用于在接收到客户端应用设备发送的携带访问口令的调用请求消息后，向客户端应用访问鉴权处理装置发送请求对所述访问口令进行认证的鉴权认证请求消息，并在认证通过后为客户端应用设备调用电信网络能力。

本发明实施例还提供了一种客户端应用设备，包括电信网络接入认证处理模块和电信网络服务调用模块，所述电信网络接入认证处理模块用于向电信运营商的网络系统发送用于请求特定用户授权或第三方使用客户端应用业务的第一授权请求消息，在特定用户接受所述客户端应用业务时，获取允许调用电信网络能力，向所述特定用户提供客户端应用业务的访问口令；所述电信网络服务调用模块用于向电信运营商的网络系统发送携带所述访问口令的调用请求消息，所述调用请求消息用于请求调用电信网络能力为所述特定用户提供客户端应用业务。