[发明专利]一种平台授权方法、平台服务端及应用客户端和系统

摘要

本发明实施例公开了一种平台授权方法、平台服务端及应用客户端和系统，方法包括接收应用客户端通过第一路径发送的第一验证消息并获取终端标识；记录所接收的随机字符串与标识之间的映射关系；接收应用客户端通过第二路径发送的第二验证消息；根据身份标识从数据库中读取注册过程中提交的身份认证信息，并对所提取的身份认证信息进行签名；如果验证所生成的签名值与所接收的签名值一致，则根据随机字符串从所记录的映射关系中提取对应的终端标识，并根据终端标识获取对应的用户账号信息；根据用户账号信息和身份认证信息生成授权访问令牌，发送给应用客户端。本发明实施例的技术方案能使得用户对授权过程无感知，并能进一步提高授权的安全性。

主权项

一种平台服务端的平台授权方法，其特征在于，包括：平台服务端接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识，所述第一验证消息包括随机字符串；所述平台服务端对所接收的随机字符串与所述终端标识之间的映射关系进行记录；所述平台服务端接收所述应用客户端通过第二路径发送的第二验证消息，所述第二验证消息包括所述随机字符串，所述应用客户端通过预设签名算法对身份认证信息进行签名生成的签名值，以及注册过程中所述身份认证信息在所述平台服务端对应的身份标识；所述平台服务端根据所接收的所述身份标识从数据库中读取注册过程中提交的身份认证信息，并通过预设签名算法对所提取的身份认证信息进行签名生成签名值；如果所述平台服务端验证所生成的签名值与所接收的签名值一致，则根据所述随机字符串从所记录的所述映射关系中提取对应的终端标识，并根据所述终端标识获取对应的用户账号信息；所述平台服务端根据所述用户账号信息和所述身份认证信息生成授权访问令牌，发送给所述应用客户端。