授权访问方法以及使用该方法的设备

摘要

公开了授权访问方法以及使用该方法的设备。该方法包括：密钥生成中心针对每一个服务器生成公开身份参数和秘密身份参数；客户端使用来自资源拥有者的第一凭证所指示的第一服务器的公开身份参数对第一凭证和第一随机参数进行身份加密，以生成发送至第一服务器的第一请求消息；第一服务器使用其秘密身份参数对第一请求消息进行解密，并且根据解密的第一凭证生成第二凭证以提供给客户端；客户端使用第二凭证所指示的第二服务器的公开身份参数对第二凭证和第二随机参数进行身份加密，以生成发送至第二服务器的第二请求消息；第二服务器使用其秘密身份参数对第二请求消息进行解密，并且根据解密的第二凭证确定资源以提供给客户端。

主权项

一种用于基于授权访问协议来访问资源的客户端设备，包括一个或多个处理器，所述一个或多个处理器被配置为：在生成访问资源所需的请求消息时，通过身份加密方法，根据所述请求消息所要发送到的服务器的身份对凭证和随机参数的组合进行身份加密；以及将经加密的所述凭证和所述随机参数包含在所述请求消息中；以及在处理所述服务器对于所述请求消息的应答消息时，使用所述随机参数对所述应答消息的内容进行解密。