基于操作系统授权证书的面向服务的接口认证方法

摘要

本发明提供一种基于操作系统授权证书的面向服务的接口认证方法，其使用操作系统授权证书作为应用平台接口授权认证的唯一认证数据源，即，一方面利用操作系统授权证书验证该操作系统是否已被授权，另一方面利用操作系统授权证书作为应用平台认证第三方应用程序的认证数据源。在应用平台启动和运行过程中，不间断检测当前操作系统的授权证书是否有效的同时，应用平台在接收第三方应用程序的接口调用请求时，要求第三方应用程序传入用户认证信息，应用平台使用操作系统授权证书来验证用户认证信息是否有效，验证第三方应用程序是否授权。本发明的方法在保证接口调用方认证的同时，也可以对接口提供方所在的操作系统(OS)进行认证。

主权项

一种基于操作系统授权证书的面向服务的接口认证方法，其特征在于：使用操作系统授权证书作为应用平台接口授权认证的唯一认证数据源，即，一方面利用操作系统授权证书验证该操作系统是否已被授权，另一方面利用操作系统授权证书作为应用平台认证第三方应用程序的认证数据源。