[发明专利]权限管理方法、装置、存储介质及电子设备

权利要求书

1.一种权限管理方法，其特征在于，应用于权限管理服务器，所述方法包括：

响应于客户端发出的认证请求，得到第一账户，所述第一账户用于标识所述客户端在所述权限管理服务器中的身份标识；

向身份认证服务器请求进行账户关联，所述身份认证服务器用于基于所述第一账户生成第二账户，并建立所述第一账户与所述第二账户之间的关联关系，所述第二账户为基于预设授权标准得到的所述客户端的授权标识；

响应于所述账户关联成功建立的情况，提供基于免密访问令牌的权限管理服务，所述免密访问令牌中包括所述第二账户。

2.根据权利要求1所述的方法，其特征在于，所述响应于客户端发出的认证请求，得到第一账户，包括：

响应于认证通过的情况，向所述身份认证服务器请求开通可信赖身份认证服务，以触发所述身份认证服务器创建并反馈所述第二账户；

创建应用信息以及第一账户，所述应用信息表征以购买应用为目的生成的基础信息；

所述向身份认证服务器请求进行账户关联，包括：将所述应用信息和所述第一账户传输至所述身份认证服务器，以触发所述身份认证服务器更新所述应用信息；

在账户关联成功的情况下，接收所述身份认证服务器反馈的所述应用信息和公钥信息。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

在账户关联成功的情况下，响应于购买目标应用服务的情况，获取所述目标应用服务对应的下单信息；

根据所述下单信息更新所述应用信息；

基于更新后的应用信息、所述公钥信息和所述第二账户提供针对所述目标应用服务的购买服务。

4.根据权利要求3所述的方法，其特征在于，所述基于更新后的应用信息、所述公钥信息和所述第二账户提供针对所述目标应用服务的购买服务，包括：

基于所述更新后的应用信息、所述公钥信息、所述第二账户和预设验证信息生成购买请求，将所述购买请求发送至应用服务器，所述预设验证信息用于验证所述权限管理服务器的合法性，所述应用服务器用于提供所述目标应用服务，以触发所述应用服务器创建第三账户，并建立所述购买请求中的信息与所述第三账户的关联，所述第三账户为用户消费所述目标应用服务时的身份信息；

响应于购买成功的情况，获取所述应用服务器反馈的购买信息，所述购买信息包括所述目标应用服务对应的目标地址和目标实例标识；

向所述身份认证服务器发出购买信息更新请求，以触发所述身份认证服务器建立所述第二账户与所述购买信息之间的关联。

5.根据权利要求4所述的方法，其特征在于，所述提供基于免密访问令牌的权限管理服务，包括：

响应于消费所述目标应用服务的请求，根据所述第一账户和所述应用信息向所述身份认证服务器查询免密访问令牌，以触发所述身份认证服务器根据所述第一账户、所述第二账户、所述目标实例标识生成免密访问令牌；

根据所述目标地址和所述免密访问令牌生成访问地址，链接至所述访问地址对应的目标应用服务。

6.根据权利要求5所述的方法，其特征在于，所述根据所述目标地址和所述免密访问令牌生成访问地址，链接至所述访问地址对应的目标应用服务，包括：

对所述免密访问令牌进行加密，得到加密结果；

根据所述目标地址和所述加密结果生成所述访问地址；

跳转至所述访问地址，以触发所述应用服务器对所述加密结果进行解密，得到解密结果，以及对所述解密结果进行验证，在验证通过的情况下提供所述目标应用服务。

7.根据权利要求6所述的方法，其特征在于，所述验证包括下述步骤：

解析得到待校验应用信息和待校验第二账户；

根据所述待校验应用信息查询对应的公钥信息；

根据所述公钥信息对免密访问令牌的合法性进行验证；

响应于验证成功的情况，查询所述待校验第二账户的合法性；

响应于所述待校验第二账户合法的情况，确定验证通过。