一种用户访问的授权放行方法、装置以及系统.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN111784887A(43)申请公布日2020.10.16(21)申请号201911204353.2(22)申请日2019.11.29(71)申请人北京沃东天骏信息技术有限公司地址100176北京市北京经济技术开发区科创十一街18号院2号楼4层A402室申请人北京京东世纪贸易有限公司(72)发明人栾宇(74)专利代理机构中原信达知识产权代理有限责任公司11219代理人张效荣王志远(51)Int.Cl.G07C9/21(2020.01)G07C9/27(2020.01)H04L9/08(2006.01)H04L9/32(2006.01)权利要求书2页说明书12页附图4页(54)发明名称一种用户访问的授权放行方法、装置以及系统(57)摘要本发明公开了一种用户访问的授权放行方法、装置以及系统，涉及计算机技术领域。该方法的一具体实施方式包括：接收用户端发起的访问请求，将访问请求发送至被访问端；接收被访问端基于访问请求确定的授权结果，在授权结果为同意授权的情况下，生成授权令牌，将授权令牌发送至用户端，其中，授权令牌包括认证中心系统的加密签名；接收门禁系统从用户端接收的授权令牌，对授权令牌指示的信息进行信息校验，将信息校验结果发送至门禁系统，以使门禁系统基于信息校验结果确定放行结果。该实施方式达到能够有效避免身份伪造、信息泄露的风险，精简授权流程，缩短授权所需时间，且具有较高的普适性的技术效果。CN111784887ACN111784887A权利要求书1/2页1.一种用户访问的授权放行方法，其特征在于，包括：接收用户端发起的访问请求，将所述访问请求发送至被访问端；接收所述被访问端基于所述访问请求确定的授权结果，在所述授权结果为同意授权的情况下，生成授权令牌，将所述授权令牌发送至用户端，其中，所述授权令牌包括认证中心系统的加密签名；接收门禁系统从所述用户端接收的授权令牌，对所述授权令牌指示的信息进行信息校验，将信息校验结果发送至门禁系统，以使所述门禁系统基于所述信息校验结果确定放行结果。2.根据权利要求1所述的用户访问的授权放行方法，其特征在于，在所述生成授权令牌之前，所述用户访问的授权放行方法还包括：确认所述被访问端具有授权权限。3.根据权利要求1所述的用户访问的授权放行方法，其特征在于，所述授权令牌还还包括：用户端编号、被访问端编号、令牌编号以及访问时间。4.一种用户访问的授权放行方法，其特征在于，包括：接收用户端发送的授权令牌，将所述授权令牌发送至认证中心系统进行信息校验；接收所述认证中心系统发送的信息校验结果，根据所述信息校验结果向用户端发送放行结果。5.根据权利要求4所述的用户访问的授权放行方法，其特征在于，在所述将所述授权令牌发送至认证中心系统进行信息校验的步骤之前，所述用户访问的授权放行方法还包括：确认所述授权令牌指示的被访问端具有授权权限。6.一种用户访问的授权放行装置，其特征在于，包括：访问请求接收模块，用于接收用户端发起的访问请求，将所述访问请求发送至被访问端；授权令牌生成模块，用于接收所述被访问端基于所述访问请求确定的授权结果，在所述授权结果为同意授权的情况下，生成授权令牌，将所述授权令牌发送至用户端，其中，所述授权令牌包括认证中心系统的加密签名；信息校验模块，用于接收门禁系统从所述用户端接收的授权令牌，对所述授权令牌指示的信息进行信息校验，将信息校验结果发送至门禁系统，以使所述门禁系统基于所述信息校验结果确定放行结果。7.一种用户访问的授权放行装置，其特征在于，包括：授权令牌接收模块，用于接收用户端发送的授权令牌，将所述授权令牌发送至认证中心系统进行信息校验；放行模块，用于接收所述认证中心系统发送的信息校验结果，根据所述信息校验结果向用户端发送放行结果。8.一种用户访问的授权放行系统，其特征在于，包括：用户端，用于向认证中心系统发起访问请求，接收所述认证中心系统发送的授权令牌；将所述授权令牌发送至门禁系统，接收所述门禁系统返回的放行结果；权利要求6所述的用户访问的授权放行装置，用于接收用户端发起的访问请求，将所述访问请求发送至被访问端；接收所述被访问端基于所述访问请求确定的授权结果，在所述授权结果为同意授权的情况下，生成授权令牌，将所述授权令牌发送至用户端，其中，所述2CN111784887A权利要求书2/2页授权令牌包括认证中心系统的加密签名；接收门禁系统从所述用户端接收的授权令牌，对所述授权令牌指示的信息进行信息校验，将信息校验结果发送至门禁系统，以使所述门禁系统基于所述信息校验结果确定放行结果；被访问端，用于接收认证中心系统发送的访问请求，基于所述访问请求确认授权结果，将所述授权结果发送至所述认证中心系统；权利要求7所述的用户访问的授