[发明专利]一种第三方应用访问资源的方法和装置在审
申请号: | 201610632837.7 | 申请日: | 2016-08-04 |
公开(公告)号: | CN106230838A | 公开(公告)日: | 2016-12-14 |
发明(设计)人: | 陈舟;尹亚伟;华锦芝;杨阳;王旸;徐燕军;何朔 | 申请(专利权)人: | 中国银联股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/32 |
代理公司: | 北京同达信恒知识产权代理有限公司11291 | 代理人: | 黄志华 |
地址: | 200135 *** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例涉及通信领域,尤其涉及一种第三方应用访问资源的方法和装置,用于提高资源访问的安全性。本发明实施例中,第三方应用接收服务器发送的授权令牌;第三方应用确定资源访问请求对应的随机序列;第三方应用使用授权令牌对随机序列进行加密,得到访问令牌;第三方应用向服务器发送资源访问请求;其中,资源访问请求中包括访问令牌和待访问资源的标识;访问令牌用于使服务器在使用授权令牌对访问令牌解密成功之后,向第三方应用发送待访问资源;第三方应用接收服务器发送的待访问资源。由于第三方应用使用授权令牌对随机序列进行加密,得到访问令牌,因此可防止第三方应用在向服务器发送资源访问请求时访问令牌被泄露。 | ||
搜索关键词: | 一种 第三 应用 访问 资源 方法 装置 | ||
【主权项】:
一种第三方应用访问资源的方法,其特征在于,包括:第三方应用接收服务器发送的授权令牌;所述第三方应用确定资源访问请求对应的随机序列;所述第三方应用使用所述授权令牌对所述随机序列进行加密,得到访问令牌;所述第三方应用向所述服务器发送所述资源访问请求;其中,所述资源访问请求中包括所述访问令牌和待访问资源的标识;所述访问令牌用于使所述服务器在使用所述授权令牌对所述访问令牌解密成功之后,向所述第三方应用发送所述待访问资源;所述第三方应用接收所述服务器发送的所述待访问资源。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国银联股份有限公司,未经中国银联股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610632837.7/,转载请声明来源钻瓜专利网。