认证服务器系统以及方法

摘要

本发明提供一种认证服务器系统以及方法。认证服务器系统发布第一类型令牌和第二类型令牌，所述第一类型令牌用于验证操作终端的用户是否为有效用户，所述第二类型令牌用于验证利用传送到与服务协作的授权客户端的权限是否能够使用所述服务；基于与验证请求和作用域一起接收到的令牌，进行验证，并且通知验证结果，而与发布的令牌的类型无关。

主权项

一种认证服务器系统，其能够与信息处理装置通信，所述信息处理装置包括向终端和授权客户端提供特定功能的服务，所述认证服务器系统包括：发布单元，用于发布第一类型令牌和第二类型令牌，所述第一类型令牌用于验证操作所述终端的用户是否为有效用户，所述第二类型令牌用于验证利用传送到与所述服务协作的授权客户端的权限是否能够使用所述服务；以及验证单元，用于基于从所述信息处理装置与验证请求和作用域一起接收到的令牌，而与由所述发布单元发布的令牌的类型无关，来进行用于验证的检查，并通知验证结果，其中，在接收到所述第一类型令牌的情况下，所述验证单元不检查与令牌相关联的权限，而在接收到所述第二类型令牌的情况下，所述验证单元检查与令牌相关联的权限，并且确定所述作用域是否在与该令牌相关联的权限的范围内。