一种能力管控方法和系统

摘要

本发明公开了一种能力管控方法和系统，其中，能力管控方法中，根据客户端的请求，应用组件发送调用能力请求给能力SDK组件，能力SDK组件在本地查找能力管控平台生成的能力调用授权文件，若存在调用能力授权文件且有效，则向应用组件返回调用能力结果，从而可实现离线认证；若调用能力授权文件不存在或者无效，则能力SDK组件可通过安全组件重新向能力管控平台申请调用能力授权文件，无需通过业务服务器进行中转，在提高能力调用效率的同时保证了能力调用的安全性。

主权项

一种能力管控方法，其特征在于，包括以下步骤：根据客户端的请求，应用组件发送调用能力请求给能力SDK组件；所述能力SDK组件根据所述调用能力请求在本地查找能力调用授权文件，若存在所述调用能力授权文件，则对该授权文件进行验证，在该授权文件有效时，向所述应用组件返回调用能力结果；若所述调用能力授权文件不存在或者无效，则所述能力SDK组件对所述调用能力请求进行签名，并将签名后的调用能力请求发送给安全组件，所述安全组件根据所述签名后的调用能力请求检查所述应用组件身份，在所述应用组件通过身份检查时，所述安全组件向能力管控平台发送所述能力调用请求；所述能力管控平台根据所述能力调用请求生成调用能力授权文件，并通过安全组件返回给所述能力SDK组件，所述能力SDK组件再向所述应用组件返回调用能力结果。