[发明专利]一种基于人证合一的UMA服务的方法、装置和系统有效
| 申请号： | 201910811610.2 | 申请日： | 2019-08-30 |
| 公开（公告）号： | CN110545274A | 公开（公告）日： | 2019-12-06 |
| 发明（设计）人： | 徐睿;杨华飞;郑立;刘坤;马锋;陈梦娴;蔡怡挺;朱犇;王佑;曹国强;游佳;张子谦 | 申请（专利权）人： | 南瑞集团有限公司;南京南瑞信息通信科技有限公司;国网浙江省电力有限公司;国网浙江省电力有限公司温州供电公司;国家电网有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 32224 南京纵横知识产权代理有限公司 | 代理人： | 丁朋华<国际申请>=<国际公布>=<进入 |
| 地址： | 211100 *** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于人证合一的UMA服务的方法、装置和系统，当资源申请者访问资源时，授权服务器根据资源申请者上传的头像照片，通过人证合一比对判断是否为注册用户本人，如果是，再根据资源授权策略获得申请者提供的访问证明，判断访问证明是否符合要求，如果符合要求，则表示已授权，如果不是注册用户本人或者访问证明不符合要求则未授权；授权服务器使用私钥签发包括授权结果的访问令牌给资源申请者的客户端；所述访问令牌用于提供给资源服务器通过公钥验签，如通过验签且已经授权，则资源被发送给资源申请者。本发明确保用户是合法用户并且一定是注册用户本人，不容易伪造和篡改，有效地保证了授权的安全性。 | ||
| 搜索关键词： | 注册用户 授权 授权服务器 访问令牌 验签 资源服务器 比对判断 策略获得 访问资源 合法用户 头像照片 资源授权 访问 客户端 未授权 有效地 公钥 上传 私钥 签发 篡改 伪造 保证 服务 | ||
【主权项】：
1.一种基于人证合一的UMA服务的方法，其特征在于：包括步骤：/n提供UMA服务的授权服务器接受资源服务器的注册，为资源服务器分配资源服务器ID号以及对应的公钥；/n授权服务器接受资源服务器为其资源的注册，为资源分配唯一的资源标识符，所述资源被资源拥有者通过授权服务器配置授权策略；/n当资源申请者访问资源时，授权服务器根据资源申请者上传的头像照片和预先存储的用户注册信息，通过人证合一比对判断是否为注册用户本人，如果是，再根据资源授权策略获得申请者提供的访问证明，判断访问证明是否符合要求，如果符合要求，则表示已授权，如果不是注册用户本人或者访问证明不符合要求则未授权；授权服务器使用私钥签发包括授权结果的访问令牌给资源申请者的客户端；所述访问令牌用于提供给资源服务器通过公钥验签，如通过验签且已经授权，并且资源访问次数正确，则资源被发送给资源申请者。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于南瑞集团有限公司;南京南瑞信息通信科技有限公司;国网浙江省电力有限公司;国网浙江省电力有限公司温州供电公司;国家电网有限公司，未经南瑞集团有限公司;南京南瑞信息通信科技有限公司;国网浙江省电力有限公司;国网浙江省电力有限公司温州供电公司;国家电网有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910811610.2/，转载请声明来源钻瓜专利网。
