CN103532982A - 基于可穿戴设备授权的方法、装置和系统 - Google Patents

Abstract

本发明公开了一种基于可穿戴设备授权的方法、装置和系统，属于通信技术领域。所述方法包括：可穿戴设备与运行本授权方法的系统连接；接收并解析第三方应用发送的授权请求；根据所述的第三方应用会话请求生成对应的唯一特征码，并将该特征码发送到可穿戴设备；接收可穿戴设备根据所述的唯一特征码所生成并发送的授权消息，对所述的第三方应用进行授权。所述装置包括：输入输出模块，处理模块和授权模块。所述系统包括：授权子系统、第三方应用子系统和可穿戴设备子系统。本发明使可穿戴设备既可以单独作为授权凭证，也可以与用户的其他智能组合形成授权凭证，使用灵活。

Description

基于可穿戴设备授权的方法、装置和系统

技术领域

本发明涉及通信技术领域，特别涉及一种基于可穿戴设备授权的方法、装置和系统。

背景技术

随着互联网产业的蓬勃发展，越来越多的计算机和智能移动设备都能连接到互联网。成千上万基于互联网的应用也应运而生，其中既包括通过浏览器访问的浏览器/服务端的应用，也包括通过客户端计算机程序或移动App应用访问的基于客户端/服务端的应用。如果每个应用都使用单独的账户信息，如用户名和密码，则用户不但要在使用每种应用之前经历繁琐而重复的注册流程，还需要分别记住每个应用的账户信息。对迅速增加的账户信息的管理无疑是困难的。为了解决上述问题，当前已有一些基于统一身份认证和授权的标准和服务，如OpenID标准、OAuth标准、SAML标准以及其他的单点登录系统等。使用这样的技术可以用单一的账户信息登录和授权访问众多第三方应用，从而给用户提供了便利。

然而使用单一账户信息也使得了账户被盗的后果更为严重：用户在登录系统时仍然需要手动输入用户名和密码。一旦用户的账户信息被盗，攻击者即可访问所有使用该账户认证授权的应用。而传统的统一身份认证和授权服务在使用过程中需要输入用户名和密码，存在着被恶意软件窃取的风险。最新投入使用的统一身份认证技术通常与用户的智能移动电话绑定，虽然在一定程度上简化了输入用户名和密码的操作，然而一旦用于身份认证移动电话丢失，就存在身份被盗用的风险。

发明内容

为了解决现有技术存在的问题，本发明提出了一种基于可穿戴设备授权的方法、装置和系统。可穿戴设备包括但不限于装载了智能芯片的腕表、眼镜、鞋、帽、服装、首饰等设备。本发明首先包括一种基于可穿戴设备的授权方法，即：

可穿戴设备与运行本授权方法的系统连接；

接收并解析第三方应用发送的授权请求；

根据第三方应用会话请求生成对应的唯一特征码，并将该特征码发送至可穿戴设备；

接收可穿戴设备根据唯一特征码所生成并发送的授权消息，对第三方应用进行授权。

本发明还包括一种基于可穿戴设备的装置，即：

输入输出模块，接收第三方应用的授权请求，并接收用户提交的用户标识码；

处理模块，用于在接收第三方应用的授权请求和用户标识码后，生成与第三方应用会话对应的唯一特征码，并将特征码分发到用户标识码所绑定的可穿戴设备上；

授权模块，用于接收可穿戴设备根据特征码发送的授权消息，并根据授权消息确定是否对第三方应用会话进行授权。

本发明还包括一种基于可穿戴设备的授权系统，即：授权子系统、第三方应用子系统、可穿戴设备子系统。

其中，授权子系统即为如上的基于可穿戴设备装置的实现，包括输入输出模块、处理模块和授权模块。

授权系统中的第三方应用子系统包括：

授权请求模块：第三方应用子系统在收到用户的授权请求后，根据当前会话，向授权子系统发送授权请求；

授权结果处理模块：第三方应用子系统在收到子系统返回的授权结果后，获取并利用授权后的用户信息，或显示确认不授权的信息。

授权系统中的可穿戴设备子系统包括：

连接模块：可穿戴设备子系统用直接连接的方式或通过智能设备间接连接的方式与授权子系统通信，并发送设备标识码用于标记当前连接；在用户处理授权请求后，发送确认授权或确认不授权的授权消息；

解析确认模块：可穿戴设备子系统在接收到授权子系统发送的特征码后，解析特征码中所包含的应用标识码、会话标识码和用户标识码，并将其中的一种或多种信息包含在确认授权界面中，并将确认授权的界面显示给用户，让用户作出确认授权或确认不授权的选择，用户授权的选择可通过包括但不限于直接按钮确认、输入密码确认以及生物特征确认等确认方式。

本发明实施例提供的技术方案带来的有益效果是：

在接收访问第三方应用的授权请求后，通过生成与该应用与该会话唯一对应的特征码，并发送至可穿戴设备，根据可穿戴设备返回的关联信息，通过在可穿戴设备上按钮、触摸等方式对第三方应用进行授权，使用方便、节省时间，无需输入密码。可穿戴设备既可以单独作为授权凭证，也可以与用户的其他智能组合形成授权凭证，使用灵活。可穿戴设备相对不容易丢失，作为授权工具而言可提高安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，本专利所涉及的方法并不局限于实施例中所采用的具体技术。任何符合本专利设计方法的具体实施方案都可以作为本发明的其他实施例。下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的基于可穿戴设备授权的方法流程概览图；

图2是本发明实施例提供的基于可穿戴设备授权的方法流程细节图；

图3是本发明实施例提供的基于可穿戴设备授权的装置结构示意图；

图4是本发明实施例提供的基于可穿戴设备授权的系统结构示意图。

具体实施方式

为了清晰地描述本发明的具体实施方式，下面结合附图对实施方式进行详细描述。

实施例一

参见图1，本发明实施例提供了一种基于可穿戴设备的授权方法，包括以下步骤：

步骤101：可穿戴设备与运行本授权方法的系统连接；

步骤102：运行本授权方法的系统接收并解析第三方应用发送的授权请求；

步骤103：根据第三方应用会话请求生成对应的唯一特征码，并将该特征码发送到可穿戴设备；

步骤104：接收可穿戴设备根据的唯一特征码所生成并发送的授权消息，对的第三方应用进行授权。

进一步地，参见图2，步骤101中，可穿戴设备201以直接或间接的方式与运行本授权方法的授权服务器202连接，包括：

可穿戴设备201既可以通过包括但不限于Wi-Fi或蜂窝移动网络等连接方式连接到互联网，从而与运行本授权方法的系统直接完成步骤211的连接，也可以通过包括但不限于蓝牙传输协议、NFC近场通信以及有线连接等方式与其他智能设备204连接，并通过智能设备与互联网建立的连接，间接完成步骤211的连接。

进一步地，参见图2，步骤103中，生成与第三方应用203会话请求所对应的唯一特征码，并将该特征码发送到可穿戴设备201的过程包括：

从步骤212的授权请求中，获取与第三方应用203关联的应用标识码，并将此应用标识码插入到的唯一特征码中，使得可穿戴设备201和其所连接的其他智能设备204均能获得请求授权的第三方应用203的信息；

从步骤212的授权请求中，获取第三方应用203会话授权请求的会话标识码，并将此会话标识码插入到唯一特征码中，使得可穿戴设备201和其所连接的其他智能设备204均能获得请求授权的第三方应用203的标识码；

从步骤212的授权请求中，获取欲对第三方应用203会话进行授权的用户标识码，包括但不限于用户名、用户注册时提供的电子邮件地址、用户的移动电话号码、证件号码、银行卡号、即时通信软件号码等；

如步骤213所示，根据用户标识码映射对应的可穿戴设备列表，将唯一特征码发送给已连接的可穿戴设备201。

进一步地，接收可穿戴设备201根据的唯一特征码所生成并发送的授权消息，对第三方应用203进行授权，包括：

接收可穿戴设备201直接发送或通过其他智能设备204发送的授权消息，如步骤214所示，该授权消息可以是明文或密文；

解析授权消息，提取其中所包含的第三方应用203会话授权请求的应用标识码和会话标识码，以及其中所包含的每个可穿戴设备唯一对应设备标识码；

根据获取的设备标识码与用户的映射关系确定该授权消息能够获取的用户信息；

根据获取的会话标识码和确认授权的指令，将用户信息以推送的方式发送到请求授权的第三方应用203，或生成唯一的凭据并发送到所述第三方应用，等待其以所述唯一凭据主动获取用户信息，如步骤215所示。

进一步地，接收可穿戴设备根据的唯一特征码所生成并发送的授权消息，确认是否授权后，还包括：接收可穿戴设备发送的确认不授权指令，像的第三方应用会话发送确认不授权的消息。

实施例二

参见图3，本发明实施例一种基于可穿戴设备的授权装置301，该装置包括：

输入输出模块311，接收第三方应用的授权请求，并接收用户提交的用户标识码；

处理模块312，用于在接收第三方应用的授权请求和用户标识码后，生成与第三方应用会话对应的唯一特征码，并将特征码分发到用户标识码所绑定的可穿戴设备上；

授权模块313，用于接收可穿戴设备根据特征码发送的授权消息，并根据授权消息确定是否对第三方应用会话进行授权。

进一步地，输入输出模块311包括：

可穿戴设备连接单元321，用于建立并保持与可穿戴设备的可用连接，对与可穿戴设备建立的每个连接标记设备标识码，使得装置能够通过设备标识码定位到与对应设备的连接；

第三方应用会话连接单元322，用于建立并保持与第三方应用会话的可用连接，对与第三方应用会话建立的每个连接标记会话识别码，使得装置能够通过会话标识码定位到与对应会话的连接。

进一步地，处理模块312包括：

特征码生成单元323，用于在输入输出模块接收到第三方应用的授权请求和用户标识码后，生成与第三方应用的授权请求会话对应的唯一特征码；

特征码分发单元324，用于查找接收到的用户标识码绑定的一个或多个可穿戴设备，并将特征码发送到绑定的一个或多个可穿戴设备上。

进一步地，授权模块313包括：

验证单元325，用于接收可穿戴设备根据特征码发送的授权消息，并对授权消息的合法性进行验证；

实施单元326，用于根据验证单元所返回的结果，实施对第三方应用会话进行确认授权操作或确认不授权操作。

实施例三

参加图4，本发明实施例提供了一种基于可穿戴设备的授权系统，该系统包括：授权子系统401、第三方应用子系统402和可穿戴设备子系统403。

其中，授权子系统401包括：

输入输出模块411，接收第三方应用的授权请求，并接收用户提交的用户标识码；

处理模块412，用于在接收第三方应用的授权请求和用户标识码后，生成与第三方应用会话对应的唯一特征码，并将特征码分发到用户标识码所绑定的可穿戴设备上；

授权模块413，用于接收可穿戴设备根据特征码发送的授权消息，并根据授权消息确定是否对第三方应用会话进行授权。

相应地，参加图4，该系统还包括：第三方应用子系统402，具体分为：

授权请求模块414：第三方应用子系统402在收到用户的授权请求后，根据当前会话，向授权子系统401发送授权请求；

授权结果处理模块415：第三方应用子系统402在收到子系统返回的授权结果后，获取并利用授权后的用户信息，或显示确认不授权的信息。

相应地，参加图4，该系统还包括：可穿戴设备子系统403，具体分为；

连接模块416：可穿戴设备子系统用直接或间接连接其他智能设备418的方式连接到授权子系统401，并发送设备标识码用于标记当前连接；在用户处理授权请求后，发送确认授权或确认不授权的授权消息；

解析确认模块417：可穿戴设备子系统403在接收到授权子系统401发送的特征码后，解析特征码中所包含的应用标识码、会话标识码和用户标识码，并将其中的一种或多种信息包含在确认授权界面中，并将确认授权的界面推送给用户，让用户作出确认授权或确认不授权的选择，用户授权的选择可通过包括但不限于直接按钮确认、输入密码确认以及生物特征确认等确认方式。

需要说明的是：上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来控制相关的硬件完成，程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于可穿戴设备的授权方法，其特征在于，包括以下步骤：

与可穿戴设备连接；

接收并解析第三方应用发送的授权请求；

根据所述的第三方应用会话请求生成对应的唯一特征码，并将该特征码发送到可穿戴设备；

接收可穿戴设备根据所述的唯一特征码所生成并发送的授权消息，对所述的第三方应用进行授权。

2.根据权利要求1所述的方法，其特征在于，与可穿戴设备以直接或间接的方式连接，包括：

可穿戴设备既可以通过包括但不限于Wi-Fi或蜂窝移动网络等连接方式连接到互联网，从而与运行本授权方法的系统直接连接，也可以通过包括但不限于蓝牙传输协议、NFC近场通信以及有线连接等方式与其他智能设备连接，并通过所述智能设备与互联网建立的连接，间接连接到所述运行本授权方法的系统。

3.根据权利要求1所述的方法，其特征还在于，所述生成与第三方应用会话请求所对应的唯一特征码，并将该特征码发送到可穿戴设备，包括：

获取与所述第三方应用关联的应用标识码，并将此应用标识码插入到所述的唯一特征码中，使得可穿戴设备和其所连接的所述其他智能设备均能获得请求授权的所述第三方应用信息；

获取所述第三方应用会话授权请求的会话标识码，并将此会话标识码插入到所述的唯一特征码中，使得可穿戴设备和其所连接的所述其他智能设备均能获得请求授权的所述第三方应用的会话标识码；

获取欲对所述第三方应用会话进行授权的用户标识码，包括但不限于用户名、用户注册时提供的电子邮件地址、用户的移动电话号码、证件号码、银行卡号、即时通信软件号码等；

根据所述用户标识码映射对应的可穿戴设备列表，将所述唯一特征码发送给已连接的可穿戴设备。

4.根据权利要求1所述的方法，其特征还在于，所述接收可穿戴设备根据所述的唯一特征码所生成并发送的授权消息，根据授权消息的内容对所述的第三方应用进行授权或不进行授权，包括：

向所述可穿戴设备直接发送或通过所述其他智能设备发送授权确认信息，使得所述可穿戴设备在接收到授权确认信息后，提示用户确认是否授权；

接收可穿戴设备直接发送或通过所述其他智能设备发送的所述授权消息，该授权消息可以是明文或密文；

解析所述授权消息，提取其中所包含的所述第三方应用会话授权请求的应用标识码和会话标识码，以及其中所包含的每个可穿戴设备唯一对应设备标识码；

根据获取的所述设备标识码与用户的映射关系确定该授权消息能够获取的用户信息；

根据获取的所述会话标识码和确认授权的指令，将所述用户信息以推送的方式发送到请求授权的所述第三方应用，或生成唯一的凭据并发送到所述第三方应用，等待其以所述唯一凭据主动获取用户信息。

5.一种基于可穿戴设备的授权装置，其特征在于，所述装置包括：

输入输出模块，可穿戴设备接收所述第三方应用的授权请求，并接收用户提交的用户标识码；

处理模块，用于在接收所述第三方应用的授权请求和用户标识码后，生成与所述第三方应用会话对应的唯一特征码，并将所述特征码分发到用户标识码所绑定的可穿戴设备上；

授权模块，用于接收可穿戴设备根据所述特征码发送的授权消息，并根据所述授权消息确定是否对所述第三方应用会话进行授权。

6.根据权利要求5所述的装置，其特征在于，所述输入模块包括：

可穿戴设备连接单元，用于建立并保持与所述可穿戴设备的可用连接，对与可穿戴设备建立的每个连接标记设备标识码，使得装置能够通过设备标识码定位到与对应设备的连接；

第三方应用会话连接单元，用于建立并保持与所述第三方应用会话的可用连接，对与第三方应用会话建立的每个连接标记会话识别码，使得装置能够通过会话标识码定位到与对应会话的连接。

7.根据权利要求5所述的装置，其特征在于，所述处理模块包括：

特征码生成单元，用于在所述输入模块接收到第三方应用的授权请求和所述用户标识码后，生成与所述第三方应用的授权请求会话对应的唯一特征码；

特征码分发单元，用于查找接收到的所述用户标识码绑定的一个或多个可穿戴设备，并将所述特征码发送到绑定的一个或多个可穿戴设备上。

8.根据权利要求5所述的装置，其特征在于，所述授权模块包括：

验证单元，用于接收所述可穿戴设备根据所述特征码发送的授权消息，并对所述授权消息的合法性进行验证；

实施单元，用于根据验证单元所返回的结果，实施对所述第三方应用会话进行确认授权操作或确认不授权操作。

9.一种基于可穿戴设备的授权系统，其特征在于，所述系统包括：授权子系统、第三方应用子系统和可穿戴设备子系统；

所述授权子系统包括权利要求5所述装置的所有模块，即输入输出模块、处理模块和授权模块；

所述第三方应用子系统包括：

授权请求模块：所述第三方应用子系统在收到用户的授权请求后，根据当前会话，向所述授权子系统发送授权请求；

授权结果处理模块：所述第三方应用子系统在收到所述子系统返回的授权结果后，获取并利用授权后的用户信息，或显示所述确认不授权的信息；

所述可穿戴设备子系统的载体包括但不限于装载了智能芯片的腕表、眼镜、鞋、帽、服装、首饰等设备，具有以下模块：

连接模块：所述可穿戴设备子系统用所述直接或间接的方式连接到所述授权子系统，并发送所述设备标识码用于标记当前连接；在用户处理授权请求后，发送确认授权或确认不授权的所述授权消息；

解析确认模块：所述可穿戴设备子系统在接收到所述授权子系统发送的所述特征码后，解析所述特征码中所包含的所述应用标识码、所述会话标识码和所述用户标识码，并将其中的一种或多种信息包含在确认授权界面中，并将确认授权的界面推送给用户，让用户作出确认授权或确认不授权的选择，用户授权的选择可通过包括但不限于直接按钮确认、输入密码确认以及生物特征确认等确认方式。

Images