一种开放式认证的授权方法、装置和系统

摘要

本发明实施例提供一种开放式认证的授权方法、装置和系统。该开放式认证的授权方法包括步骤：授权服务器接收授权请求方发送的授权请求，所述授权请求包括：授权方ID、被授权方ID、以及授权内容的URI；授权服务器根据授权请求中的被授权方ID向被授权方ID所属的IDP服务器请求进行虚拟认证，接收被授权方ID所属的IDP服务器返回的虚拟认证结果；授权服务器生成返回地址列表，并生成授权信息，将授权信息发送给被授权方ID对应地址，授权服务器根据授权资源的URI将授权信息发送给资源服务器。通过本发明实施例，实现认证和授权相分离，实现跨域授权和跨域批量授权。

主权项

一种开放式认证的授权方法，其特征在于，包括步骤：授权服务器接收授权请求方发送的授权请求，所述授权请求包括：授权方ID、被授权方ID、以及授权内容的URI；授权服务器根据授权请求中的被授权方ID向被授权方ID所属的IDP服务器请求进行虚拟认证，接收被授权方ID所属的IDP服务器返回的虚拟认证结果；授权服务器生成返回地址列表，并生成授权信息；授权服务器将授权信息发送到被授权方所属的IDP服务器的私有空间，使得被授权方根据被授权方ID和密码登录被授权方所属的IDP服务器，进入被授权方所属的IDP服务器的私有空间获取授权信息以及授授权内容的URI；授权服务器根据授权资源的URI将授权信息发送给资源服务器。