CN102821104A

CN102821104A - 授权的方法、装置和系统

Info

Publication number: CN102821104A
Application number: CN2012102825601A
Authority: CN
Inventors: 张小龙
Original assignee: Tencent Technology Shenzhen Co Ltd
Current assignee: Tencent Technology Shenzhen Co Ltd; Tencent Cloud Computing Beijing Co Ltd
Priority date: 2012-08-09
Filing date: 2012-08-09
Publication date: 2012-12-12
Anticipated expiration: 2032-08-09
Also published as: EP2883340A1; WO2014023124A1; CA2881167C; CN102821104B; EP2883340A4; US20140082703A1; EP2883340B1; JP6023330B2; CA2881167A1; JP2015529905A; US9288194B2

Abstract

本发明公开了一种授权的方法、装置和系统，属于通信技术领域。所述方法包括：接收访问第三方网络应用平台的信息；生成与所述第三方网络应用平台对应的二维码，并在所述第三方网络应用平台展示所述二维码；接收扫描所述二维码的信息，并根据扫描所述二维码的信息，对所述第三方网络应用平台进行授权。所述装置包括：接收模块、处理模块和授权模块。所述系统包括：第一网络应用平台。本发明在接收访问第三方网络应用平台的信息后，通过生成与第三方网站对应的二维码，根据扫描二维码的信息，对第三方网站进行授权，只需要扫描相应的二维码即可对第三方网站进行授权，操作简单、减少了操作时间；且不需要用户输入账号和密码，提高了安全性。

Description

授权的方法、装置和系统

技术领域

本发明涉及通信技术领域，特别涉及一种授权的方法、装置和系统。

背景技术

随着通信技术的发展，网络的功能也越来越强大，用户可以通过各种网络应用平台（如网站、聊天工具、邮件工具、网游等）实现各种网络应用，如用户可以打开各种网站浏览信息、通过各种聊天工具聊天等。目前，在用户打开各种网站浏览信息时，为了获得更好的服务，需要在相应的网站注册账号、设置密码，通过账号和密码登录该网站。在用户通过聊天工具聊天时，需要事先注册相应的账号、设置密码，通过账号和密码登录该聊天工具。即每个网络应用平台需要对应设置一个账号和密码，非常繁琐。为了便于用户使用各种网络应用平台，现在可以通过OAUTH协议，使用户使用已经在一个网络应用平台中注册的账号和密码，登录另一个网络应用平台，即可以通过一个网络应用平台中注册的账号和密码，授权另一网络应用平台使用该用户的相关信息。

目前，通过一个网络应用平台（为了便于说明称为第一网络应用平台）中注册的账号和密码，授权另一网络应用平台（为了便于说明称为第三方网络应用平台）使用该用户的相关信息的过程如下：第一网络应用平台的服务器获取用户打开第三方网络应用平台的信息；第一网络应用平台的服务器提示用户是否通过已经注册的第一网络应用平台对第三方网络应用平台进行授权；如果用户确定通过第一网络应用平台对第三方网络应用平台进行授权，则提示用户输入在第一网络应用平台注册的账号和密码。用户输入在第一网络应用平台注册的账号和密码正确后，第三方网络应用平台获得授权，可以使用该用户在第一网络应用平台注册时的相关信息。

然而，在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

在授权第三方网络应用平台使用该用户在第一网络应用平台注册时的相关信息时，需要输入在第一网络应用平台注册的账号和密码，操作繁琐、浪费时间；且在输入账号和密码过程中，账号和密码容易通过钓鱼软件被恶意用户获取，安全性差。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种授权的方法、装置和系统。所述技术方案如下：

一种授权的方法，所述方法包括：

接收访问第三方网络应用平台的信息；

生成与所述第三方网络应用平台对应的二维码，并在所述第三方网络应用平台展示所述二维码；

接收扫描所述二维码的信息，并根据扫描所述二维码的信息，对所述第三方网络应用平台进行授权。

一种授权的装置，所述装置包括：

接收模块，用于接收访问第三方网络应用平台的信息；

处理模块，用于在所述接收模块接收到访问第三方网络应用平台的信息后，生成与所述第三方网络应用平台对应的二维码，并在所述第三方网络应用平台展示所述二维码；

授权模块，用于在所述处理模块所述第三方网络应用平台展示所述二维码后，接收扫描所述二维码的信息，并根据扫描所述二维码的信息，对所述第三方网络应用平台进行授权。

一种授权的系统，所述系统包括：第一网络应用平台；

所述第一网络应用平台包括：

接收模块，用于接收访问第三方网络应用平台的信息；

本发明实施例提供的技术方案带来的有益效果是：

在接收访问第三方网络应用平台的信息后，通过生成与第三方网站对应的二维码，根据扫描二维码的信息，对第三方网站进行授权，只需要扫描相应的二维码即可对第三方网站进行授权，操作简单、减少了操作时间；且不需要用户输入账号和密码，提高了安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一提供的一种授权的方法流程图；

图2是本发明实施例二提供的一种授权的方法流程图；

图3是本发明实施例三提供的一种授权的装置结构示意图；

图4是本发明实施例四提供的一种授权的系统结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

参见图1，本发明实施例提供了一种授权的方法，包括：

101：接收访问第三方网络应用平台的信息。

102：生成与第三方网络应用平台对应的二维码，并在第三方网络应用平台展示二维码。

103：接收扫描二维码的信息，并根据扫描二维码的信息，对第三方网络应用平台进行授权。

进一步地，生成与第三方网络应用平台对应的二维码，并在第三方网络应用平台展示二维码，包括：

生成与第三方网络应用平台对应的全球唯一识别码UUID，并将UUID发送到第三方网络应用平台，使得第三方网络应用平台接收到UUID后，向本地发送网络端授权页面请求信息；

接收第三方网络应用平台发送的网络端授权页面请求信息，向第三方网络应用平台发送网络端授权页面，使得第三方网络应用平台接收到网络端授权页面后，展示网络端授权页面，并向本地发送携带UUID的二维码请求信息；

接收携带UUID的二维码请求信息，根据UUID生成与第三方网络应用平台对应的二维码，并将二维码发送到第三方网络应用平台，使得第三方网络应用平台接收到二维码后，在网络端授权页面中展示二维码。

进一步地，接收扫描二维码的信息，并根据扫描二维码的信息，对第三方网络应用平台进行授权，包括：

接收客户端扫描二维码的信息；

获取扫描二维码的客户端的标识码ID；

根据客户端的ID，搜索到客户端的用户信息UIN，建立并保存UUID与UIN之间的对应关系；

向客户端发送授权确认信息，使得客户端在接收到授权确认信息后，确认是否授权；

接收客户端发送的确认授权指令，向第三方网络应用平台发送确认授权信息。

进一步地，向客户端发送授权确认信息，使得客户端在接收到授权确认信息后，确认是否授权之后，该方法还包括：

接收客户端发送的确认不授权指令，向第三方网络应用平台发送确认不授权信息。

本发明实施例所述的授权的方法，在接收访问第三方网络应用平台的信息后，通过生成与第三方网站对应的二维码，根据扫描二维码的信息，对第三方网站进行授权，只需要扫描相应的二维码即可对第三方网站进行授权，操作简单、减少了操作时间；且不需要用户输入账号和密码，提高了安全性。

本发明实施例所述的授权的方法，可以应用于通过用户在任何一个网络应用平台中注册的账号和密码，授权另一网络应用平台使用该用户的相关信息，为了便于说明，下面以应用于通过微信应用平台对第三方网站进行授权为例进行进一步地说明。

实施例二

参见图2，本发明实施例提供了一种授权的方法，包括：

201：当微信客户端通过浏览器访问第三方网站时，微信后台服务器接收访问第三方网站的信息。

其中，第三方网站可以是任何与微信建立有合作关系的网站，对此不做限制。

202：微信后台服务器生成与第三方网站对应的UUID（Universal Unique Identifier，全球唯一标识码），并将UUID发送到第三方网站。

具体地，可以采用现有任何可行的方法生成与第三方网站对应的UUID，对此不做具体限定。

203：第三方网站接收到UUID后，向微信后台服务器发送网络端授权页面请求信息。

其中，网络端授权页面是用于显示二维码的页面，可以在该页面上显示二维码供用户扫描。

204：微信后台服务器接收到网络端授权页面请求信息后，向第三方网站发送网络端授权页面。

具体地，微信后台服务器可以预先为第三方网站设置相应的网络端授权页面，并存储起来，当接收到网络端授权页面请求信息后，查询该第三方网站对应的网络端授权页面，并向该第三方网站发送查询到的网络端授权页面。

并且，当微信与多个第三方网站建立有合作关系时，可以为多个第三方网站设置一个统一的网络端授权页面，也可以为每个第三方网站设置一个网络端授权页面，可以根据实际应用状况进行设置，对此不做限定。

205：第三方网站接收到网络端授权页面后，展示网络端授权页面，并向微信后台服务器发送携带UUID的二维码请求信息。

206：微信后台服务器接收携带UUID的二维码请求信息，根据UUID生成与第三方网站对应的二维码，并将二维码发送到第三方网站。

其中，二维码，又称二维条码，是在一维条码的基础上扩展出的一种具有可读性的条码。具有扫描功能的设备扫描二维码，通过识别二维码的长度和宽度中所记载的二进制数据，可获取其中所包含的信息。相比一维码，二维码中记载有更复杂的数据，比如图片、网络链接等。本发明实施例中二维码中的信息包括第三方网站的请求时间，第三方网站的来源等信息。

207：第三方网站接收到二维码后，在网络端授权页面中展示二维码。

具体地，在网络端授权页面中展示二维码后，使得用户可以扫描二维码，通过二维码对第三方网站授权。

208：微信后台服务器判断是否接收到微信客户端扫描二维码的信息，如果接收到，则执行209；否则，执行213。

具体地，如果具有扫描功能的微信客户端决定通过扫描二维码的方式对第三方网站进行授权，则可以打开微信客户端的扫描功能扫描二维码。

209：微信后台服务器接收扫描二维码的微信客户端的ID（Identifier，标识码），根据微信客户端的ID，从客户端信息数据库中搜索微信客户端的UIN（User Information，用户信息），当搜索到微信客户端的UIN后，建立并保存UUID与UIN之间的对应关系。

其中，微信客户端的ID可以是微信客户端的微信号码等。

其中，客户端信息数据库可以设置在微信后台服务器中，或其他地方，对此不做限定。

其中，UIN包括用户姓名、微信号码等用户注册微信时提供的信息。

210：微信后台服务器向微信客户端发送授权确认信息。

其中，授权确认信息是提示用户是否对第三方网站授权的信息，内容可以是“是否对第三方网站授权，确认授权请按“是”，否则请按“否”等”，可以根据实际应用状况进行设置，对此不做限定。

211：微信客户端接收到授权确认信息，对第三方网站授权或不授权，并且授权结果信息发送到微信后台服务器。

212：微信后台服务器接收并根据授权结果信息，对第三方网站进行授权，然后结束。

具体地，如果授权结果信息是微信客户端对第三方网站授权的确认授权指令，则微信后台服务器为第三方网站生成令牌（Token），并将令牌发送给第三方网站，完成对第三方网站的授权。如果授权结果信息是微信客户端不对第三方网站授权，则微信后台服务器将信息返回第三方网站。

213：微信后台服务器判断是否超过预设的扫描时间，如果没有超过，则执行208；否则，结束。

其中，预设的扫描时间可以是1分钟、10分钟等，可以根据实际应用情况进行设置，对此不做限定。

实施例三

参见图3，本发明实施例提供了一种授权的装置，该装置包括：

接收模块301，用于接收访问第三方网络应用平台的信息；

处理模块302，用于在接收模块301接收到访问第三方网络应用平台的信息后，生成与第三方网络应用平台对应的二维码，并在第三方网络应用平台展示二维码；

授权模块303，用于在处理模块302第三方网络应用平台展示二维码后，接收扫描二维码的信息，并根据扫描二维码的信息，对第三方网络应用平台进行授权。

进一步地，处理模块302包括：

生成单元，用于在接收模块301接收到访问第三方网络应用平台的信息后，生成与第三方网络应用平台对应的全球唯一识别码UUID，并将UUID发送到第三方网络应用平台，使得第三方网络应用平台接收到UUID后，向本地发送网络端授权页面请求信息；

展示单元，用于接收第三方网络应用平台发送的网络端授权页面请求信息，向第三方网络应用平台发送网络端授权页面，使得第三方网络应用平台接收到所述网络端授权页面后，展示网络端授权页面，并向本地发送携带UUID的二维码请求信息；

处理单元，用于接收携带UUID的二维码请求信息，根据UUID生成与第三方网络应用平台对应的二维码，并将二维码发送到第三方网络应用平台，使得第三方网络应用平台接收到二维码后，在网络端授权页面中展示二维码。

进一步地，授权模块303包括：

接收单元，用于接收客户端扫描二维码的信息；

获取单元，用于获取扫描二维码的客户端的标识码ID；

搜索单元，用于根据客户端的ID，搜索到客户端的用户信息UIN，建立并保存UUID与UIN之间的对应关系；

确认单元，用于向客户端发送授权确认信息，使得客户端在接收到授权确认信息后，确认是否授权；

第一授权单元，用于接收客户端发送的确认授权指令，向第三方网络应用平台发送确认授权信息。

进一步地，授权模块303还包括：

第二授权单元，用于接收客户端发送的确认不授权指令，向第三方网络应用平台发送确认不授权信息。

本发明实施例所述的授权的装置，在接收访问第三方网络应用平台的信息后，通过生成与第三方网站对应的二维码，根据扫描二维码的信息，对第三方网站进行授权，只需要扫描相应的二维码即可对第三方网站进行授权，操作简单、减少了操作时间；且不需要用户输入账号和密码，提高了安全性。

实施例四

参见图4，本发明实施例提供了一种授权的系统，该系统包括：第一网络应用平台40；

第一网络应用平台40包括：

接收模块，用于接收访问第三方网络应用平台的信息；

处理模块，用于在接收模块接收到访问第三方网络应用平台的信息后，生成与第三方网络应用平台对应的二维码，并在第三方网络应用平台展示二维码；

授权模块，用于在处理模块第三方网络应用平台展示二维码后，接收扫描二维码的信息，并根据扫描二维码的信息，对第三方网络应用平台进行授权。

进一步地，处理模块包括：

生成单元，用于在接收模块接收到访问第三方网络应用平台的信息后，生成与第三方网络应用平台对应的全球唯一识别码UUID，并将UUID发送到第三方网络应用平台；

相应地，参见图4，该系统还包括：第三方网络应用平台50；

第三方网络应用平台50包括：

UUID接收单元，用于接收UUID，并在接收到UUID后，向第一网络应用平台40发送网络端授权页面请求信息；

相应地，处理模块还包括：

展示单元，用于接收UUID接收单元发送的网络端授权页面请求信息，向第三方网络应用平台50发送网络端授权页面；

相应地，第三方网络应用平台50还包括：

网络端授权页面展示单元，用于接收所述展示单元发送的网络端授权页面，并在接收到网络端授权页面后，展示网络端授权页面，并向第一网络应用平台40发送携带UUID的二维码请求信息；

相应地，处理模块还包括：

处理单元，用于接收网络端授权页面展示单元发送的携带UUID的二维码请求信息，根据UUID生成与第三方网络应用平台50对应的二维码，并将二维码发送到第三方网络应用平台50；

相应地，第三方网络应用平台50还包括：

二维码展示单元，用于接收处理单元发送的二维码，并在接收到二维码后，在网络端授权页面中展示二维码。

进一步地，参见图4，该系统还包括：客户端60；

客户端60包括：二维码扫描单元，用于扫描二维码；

相应地，所述授权模块包括：

接收单元，用于接收客户端60扫描二维码的信息；

获取单元，用于获取扫描二维码的客户端60的标识码ID；

搜索单元，用于根据客户端60的ID，搜索到客户端60的用户信息UIN，建立并保存UUID与UIN之间的对应关系；

确认单元，用于向客户端60发送授权确认信息；

相应地，客户端60还包括：

第一授权确认单元，用于接收所述确认单元发送的授权确认信息，并在接收到授权确认信息后，向第一网络应用平台40发送确认授权指令；

相应地，所述授权模块还包括：

第一授权单元，用于接收第一授权确认单元发送的确认授权指令，向第三方网络应用平台50发送确认授权信息。

进一步地，客户端60还包括：

第二授权确认单元，用于接收所述确认单元发送的授权确认信息，并在接收到授权确认信息后，向第一网络应用平台40发送确认不授权指令；

相应地，所述授权模块还包括：

第二授权单元，用于接收第二授权确认单元发送的确认不授权指令，向第三方网络应用平台50发送确认不授权信息。

本发明实施例所述的授权的系统，在接收访问第三方网络应用平台50的信息后，通过生成与第三方网站对应的二维码，根据扫描二维码的信息，对第三方网站进行授权，只需要扫描相应的二维码即可对第三方网站进行授权，操作简单、减少了操作时间；且不需要用户输入账号和密码，提高了安全性。

需要说明的是：上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种授权的方法，其特征在于，所述方法包括：

接收访问第三方网络应用平台的信息；

2.根据权利要求1所述的方法，其特征在于，所述生成与所述第三方网络应用平台对应的二维码，并在所述第三方网络应用平台展示所述二维码，包括：

生成与所述第三方网络应用平台对应的全球唯一识别码UUID，并将所述UUID发送到所述第三方网络应用平台，使得所述第三方网络应用平台接收到所述UUID后，向本地发送网络端授权页面请求信息；

接收所述第三方网络应用平台发送的网络端授权页面请求信息，向所述第三方网络应用平台发送网络端授权页面，使得所述第三方网络应用平台接收到所述网络端授权页面后，展示所述网络端授权页面，并向本地发送携带所述UUID的二维码请求信息；

接收携带所述UUID的二维码请求信息，根据所述UUID生成与所述第三方网络应用平台对应的二维码，并将所述二维码发送到所述第三方网络应用平台，使得所述第三方网络应用平台接收到所述二维码后，在所述网络端授权页面中展示所述二维码。

3.根据权利要求1所述的方法，其特征在于，所述接收扫描所述二维码的信息，并根据扫描所述二维码的信息，对所述第三方网络应用平台进行授权，包括：

接收客户端扫描所述二维码的信息；

获取扫描所述二维码的客户端的标识码ID；

根据所述客户端的ID，搜索到所述客户端的用户信息UIN，建立并保存所述UUID与所述UIN之间的对应关系；

向所述客户端发送授权确认信息，使得所述客户端在接收到授权确认信息后，确认是否授权；

接收所述客户端发送的确认授权指令，向所述第三方网络应用平台发送确认授权信息。

4.根据权利要求3所述的方法，其特征在于，向所述客户端发送授权确认信息，使得所述客户端在接收到授权确认信息后，确认是否授权之后，还包括：

接收所述客户端发送的确认不授权指令，向所述第三方网络应用平台发送确认不授权信息。

5.一种授权的装置，其特征在于，所述装置包括：

接收模块，用于接收访问第三方网络应用平台的信息；

6.根据权利要求5所述的装置，其特征在于，所述处理模块包括：

生成单元，用于在所述接收模块接收到访问第三方网络应用平台的信息后，生成与所述第三方网络应用平台对应的全球唯一识别码UUID，并将所述UUID发送到所述第三方网络应用平台，使得所述第三方网络应用平台接收到所述UUID后，向本地发送网络端授权页面请求信息；

展示单元，用于接收所述第三方网络应用平台发送的网络端授权页面请求信息，向所述第三方网络应用平台发送网络端授权页面，使得所述第三方网络应用平台接收到所述网络端授权页面后，展示所述网络端授权页面，并向本地发送携带所述UUID的二维码请求信息；

处理单元，用于接收携带所述UUID的二维码请求信息，根据所述UUID生成与所述第三方网络应用平台对应的二维码，并将所述二维码发送到所述第三方网络应用平台，使得所述第三方网络应用平台接收到所述二维码后，在所述网络端授权页面中展示所述二维码。

7.根据权利要求5所述的装置，其特征在于，所述授权模块包括：

接收单元，用于接收客户端扫描所述二维码的信息；

获取单元，用于获取扫描所述二维码的客户端的标识码ID；

搜索单元，用于根据所述客户端的ID，搜索到所述客户端的用户信息UIN，建立并保存所述UUID与所述UIN之间的对应关系；

确认单元，用于向所述客户端发送授权确认信息，使得所述客户端在接收到授权确认信息后，确认是否授权；

第一授权单元，用于接收所述客户端发送的确认授权指令，向所述第三方网络应用平台发送确认授权信息。

8.根据权利要求7所述的装置，其特征在于，所述授权模块还包括：

第二授权单元，用于接收所述客户端发送的确认不授权指令，向所述第三方网络应用平台发送确认不授权信息。

9.一种授权的系统，其特征在于，所述系统包括：第一网络应用平台；

所述第一网络应用平台包括：

接收模块，用于接收访问第三方网络应用平台的信息；

10.根据权利要求9所述的系统，其特征在于，所述处理模块包括：

生成单元，用于在所述接收模块接收到访问第三方网络应用平台的信息后，生成与所述第三方网络应用平台对应的全球唯一识别码UUID，并将所述UUID发送到所述第三方网络应用平台；

相应地，所述系统还包括：所述第三方网络应用平台；

所述第三方网络应用平台包括：

UUID接收单元，用于接收所述UUID，并在接收到所述UUID后，向所述第一网络应用平台发送网络端授权页面请求信息；

相应地，所述处理模块还包括：

展示单元，用于接收所述UUID接收单元发送的网络端授权页面请求信息，向所述第三方网络应用平台发送网络端授权页面；

相应地，所述第三方网络应用平台还包括：

网络端授权页面展示单元，用于接收所述展示单元发送的网络端授权页面，并在接收到所述网络端授权页面后，展示所述网络端授权页面，并向所述第一网络应用平台发送携带所述UUID的二维码请求信息；

相应地，所述处理模块还包括：

处理单元，用于接收所述网络端授权页面展示单元发送的携带所述UUID的二维码请求信息，根据所述UUID生成与所述第三方网络应用平台对应的二维码，并将所述二维码发送到所述第三方网络应用平台；

相应地，所述第三方网络应用平台还包括：

二维码展示单元，用于接收所述处理单元发送的二维码，并在接收到所述二维码后，在所述网络端授权页面中展示所述二维码。

11.根据权利要求9所述的系统，其特征在于，所述系统还包括：客户端；

所述客户端包括：二维码扫描单元，用于扫描所述二维码；

相应地，所述授权模块包括：

接收单元，用于接收所述客户端扫描所述二维码的信息；

获取单元，用于获取扫描所述二维码的客户端的标识码ID；

确认单元，用于向所述客户端发送授权确认信息；

相应地，所述客户端还包括：

第一授权确认单元，用于接收所述确认单元发送的授权确认信息，并在接收到授权确认信息后，向所述第一网络应用平台发送确认授权指令；

相应地，所述授权模块还包括：

第一授权单元，用于接收所述第一授权确认单元发送的确认授权指令，向所述第三方网络应用平台发送确认授权信息。

12.根据权利要求11所述的系统，其特征在于，所述客户端还包括：

第二授权确认单元，用于接收所述确认单元发送的授权确认信息，并在接收到授权确认信息后，向所述第一网络应用平台发送确认不授权指令；

相应地，所述授权模块还包括：

第二授权单元，用于接收所述第二授权确认单元发送的确认不授权指令，向所述第三方网络应用平台发送确认不授权信息。