[发明专利]一种用户资源授权方法

权利要求书

1.一种用户资源授权方法，其特征在于，包括：

服务端将授权标识携带在挑战消息中发送给授权用户端；

收到授权用户端返回的携带授权信息的响应消息后，创建包含所述授权标识、授权信息以及随机数种子和授权状态信息的授权凭据；

将所述授权凭据发送给受权用户端，所述授权凭据中的随机数种子和授权状态信息用于受权用户端生成票据，所述受权用户端能够根据所述授权标识、授权信息以及生成的票据从服务端获取授权的资源。

2.根据权利要求1所述的方法，其特征在于，所述服务端将授权标识携带在挑战消息中发送给授权用户端包括：

服务端收到授权用户端发送的授权请求时，生成授权标识，并将该授权标识携带在挑战消息中发送给授权用户端。

3.根据权利要求1所述的方法，其特征在于，所述服务端将授权标识携带在挑战消息中发送给授权用户端包括：

服务端收到受权用户端发送的受权请求时，生成授权标识；

将所述授权标识和受权请求的内容携带在挑战消息中发送给授权用户端。

4.根据权利要求1所述的方法，其特征在于:

所述授权凭据以所述授权标识为索引。

5.根据权利要求1所述的方法，其特征在于，将所述授权凭据发送给受权用户端之后还包括：

接收受权用户端发送的包括所述授权标识和票据的服务请求；

根据所述随机数种子和授权状态信息验证所述票据的合法性；

在所述票据合法时，为受权用户端提供授权的资源，并更新授权状态信息。

6.一种用户资源授权设备，其特征在于，包括：

第一发送模块，用于将授权标识携带在挑战消息中发送给授权用户端；

接收模块，用于接收授权用户端返回的携带授权信息的响应消息；

创建模块，用于创建包含所述授权标识、授权信息以及随机数种子和授权状态信息的授权凭据；

第二发送模块，用于将所述授权凭据发送给受权用户端，所述授权凭据中的随机数种子和授权状态信息用于受权用户端生成票据，所述受权用户端能够根据所述授权标识、授权信息以及生成的票据从服务端获取被授权的资源。

7.根据权利要求6所述的设备，其特征在于，还包括：

生成模块，用于在收到授权用户端发送的授权请求或者受权用户端发送的受权请求时，生成授权标识。

8.根据权利要求6所述的设备，其特征在于：

所述创建模块还用于将所述授权标识作为所述授权凭据的索引。

9.根据权利要求6所述的设备，其特征在于，还包括：验证模块和更新模块；

所述接收模块，还用于接收受权用户端发送的包括所述授权标识和票据的服务请求；

所述验证模块，用于根据所述随机数种子和授权状态信息验证所述票据的合法性；

所述更新模块，用于更新授权状态信息。

10.一种用户资源授权系统，其特征在于，包括：服务端，授权用户端和受权用户端；

所述服务端，用于将授权标识携带在挑战消息中发送给授权用户端，收到授权用户端返回的携带授权信息的响应消息后，创建包含所述授权标识、授权信息以及随机数种子和授权状态信息的授权凭据，将所述授权凭据发送给受权用户端，向受权用户端提供授权的资源；

所述授权用户端，用于接收服务端发送的携带授权标识的挑战消息，并将授权信息携带在响应消息中发送给服务端；

所述受权用户端，用于接收服务端发送的授权凭据，根据授权凭据中的随机数种子和授权状态信息生成票据，根据所述授权标识、授权信息以及生成的票据从服务端获取授权的资源。