CN107645504A - 邮箱系统的授权方法、装置和设备 - Google Patents

Abstract

本发明实施例提供一种邮箱系统的授权方法、装置和设备，该方法包括：生成业务系统在邮箱系统中的唯一授权号，所述唯一授权号用于对所述业务系统的访问请求进行认证；记录所述业务系统的认证信息之间的对应关系，所述对应关系至少包括所述唯一授权号、所述业务系统的名称与所述业务系统的邮箱账号之间的对应关系；将所述唯一授权号发送给所述业务系统，唯一授权号维护简单，减少了密码泄露的可能性。

Description

邮箱系统的授权方法、装置和设备

技术领域

本发明实施例涉及通信技术，尤其涉及一种邮箱系统的授权方法、装置和设备。

背景技术

随着通信技术的发展，电子邮箱已成为了一种常见的通信方式。

目前，邮箱系统通过邮箱账号+密码的方式进行认证授信。各子业务系统将邮箱账号和密码发送给邮箱系统进行认证，认证通过后，子业务系统才可以访问邮箱系统，进行邮件的收发工作。

现有的邮箱授权方法，若邮箱系统对子业务系统的密码进行修改，没有有效方式通知各业务系统修改对应账号的密码，密码维护工作比较困难，而且，采用邮箱账号+密码的方式容易泄露密码。

发明内容

本发明实施例提供一种邮箱系统的授权方法、装置和设备，唯一授权号维护简单，减少了密码泄露的可能性。

本发明实施例第一方面提供一种邮箱系统的授权方法，包括：

生成业务系统在邮箱系统中的第一唯一授权号，所述第一唯一授权号用于对所述业务系统的访问请求进行认证；

记录所述业务系统的认证信息之间的对应关系，所述对应关系至少包括所述第一唯一授权号、所述业务系统的名称与所述业务系统的邮箱账号之间的对应关系；

将所述第一唯一授权号发送给所述业务系统。

在本发明一实施例中，所述将所述第一唯一授权号发送给所述业务系统之后，所述方法还包括：

接收所述业务系统发送的访问请求，所述访问请求包括所述业务系统的名称、邮箱账号和第一唯一授权号；

根据所述对应关系对所述业务系统的访问请求进行认证。

在本发明一实施例中，所述根据所述对应关系对各所述业务系统的访问请求进行认证，包括：

根据所述对应关系，确定所述访问请求中包括的所述业务系统的名称、邮箱账号和第一唯一授权号是否匹配；

若是，则认证通过，并向所述业务系统发送授权信息，所述授权信息用于指示所述业务系统在所述邮箱系统中收发邮件；

若否，则认证未通过，并向所述业务系统发送认证失败信息，所述认证失败信息用于提示用户认证失败。

在本发明一实施例中，所述第一唯一授权号发送给所述业务系统之后，所述方法还包括：

若所述第一唯一授权号失效，则生成第二唯一授权号；

根据所述第一唯一授权号和所述对应关系，确定所述第一唯一授权号对应的业务系统；

将所述第二唯一授权号发送给所述第一唯一授权号对应的业务系统，并根据所述第二唯一授权号更新所述对应关系。

在本发明一实施例中，所述记录所述业务系统的认证信息之间的对应关系之前，所述方法还包括：

接收所述业务系统发送的第一注册信息，所述第一注册信息至少包括所述业务系统的名称和所述邮箱账号。

在本发明一实施例中，所述记录所述业务系统的认证信息之间的对应关系之前，所述方法还包括：

接收所述业务系统发送的第二注册信息，所述第二注册信息至少包括所述业务系统的名称；

根据所述第二注册信息为所述业务系统分配所述邮箱账号。

本发明实施例第二方面提供一种邮箱系统的授权装置，包括：

第一生成模块，用于生成业务系统在邮箱系统中的第一唯一授权号，所述第一唯一授权号用于对所述业务系统的访问请求进行认证；

记录模块，用于记录所述业务系统的认证信息之间的对应关系，所述对应关系至少包括所述第一唯一授权号、所述业务系统的名称与所述业务系统的邮箱账号之间的对应关系；

发送模块，用于将所述第一唯一授权号发送给所述业务系统。

在本发明一实施例中，所述装置还包括：

第一接收模块，用于接收所述业务系统发送的访问请求，所述访问请求包括所述业务系统的名称、邮箱账号和第一唯一授权号；

认证模块，用于根据所述对应关系对所述业务系统的访问请求进行认证。

在本发明一实施例中，所述认证模块具体用于根据所述对应关系，确定所述访问请求中包括的所述业务系统的名称、邮箱账号和第一唯一授权号是否匹配；若是，则认证通过，并向所述业务系统发送授权信息，所述授权信息用于指示所述业务系统在所述邮箱系统中收发邮件；若否，则认证未通过，并向所述业务系统发送认证失败信息，所述认证失败信息用于提示用户认证失败。

在本发明一实施例中，所述装置还包括：

第二生成模块，用于若所述第一唯一授权号失效，则生成第二唯一授权号；

确定模块，用于根据所述第一唯一授权号和所述对应关系，确定所述第一唯一授权号对应的业务系统；

所述发送模块还用于将所述第二唯一授权号发送给所述第一唯一授权号对应的业务系统，并根据所述第二唯一授权号更新所述对应关系。

在本发明一实施例中，所述装置还包括：

第二接收模块，用于接收所述业务系统发送的第一注册信息，所述第一注册信息至少包括所述业务系统的名称和所述邮箱账号。

在本发明一实施例中，所述装置还包括：

第三接收模块，用于接收所述业务系统发送的第二注册信息，所述第二注册信息至少包括所述业务系统的名称；

分配模块，用于根据所述第二注册信息为所述业务系统分配所述邮箱账号。

本发明第三方面提供一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现第一方面任一实施例所述邮箱系统的授权方法的步骤。

本发明第四方面提供一种电子设备，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为通过执行所述可执行指令来执行第一方面任一实施例所述邮箱系统的授权方法的步骤。

本发明实施例提供的邮箱系统的授权方法、装置和设备，邮箱系统生成业务系统在邮箱系统中的第一唯一授权号，记录业务系统的认证信息之间的对应关系，并将第一唯一授权号发送给对应的业务系统，邮箱系统保存了第一唯一授权号、业务系统的名称与业务系统的邮箱账号之间的对应关系，在业务系统需要申请访问邮箱时，可以将业务系统的唯一授权号、名称、邮箱账号等信息发送给邮箱系统进行授权认证，尤其地，当邮箱系统修改了某个业务系统的第一唯一授权号时，可以通过该对应关系查找到对应的业务系统，并将修改后的唯一授权号发送给对应的业务系统，维护简单，而且，邮箱系统的认证过程仅是在邮箱系统和对应的业务系统之间进行，并不是在任何系统中都能操作的，因此，减少了密码泄露的可能性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例提供的邮箱系统的授权方法的流程图；

图2为本发明另一实施例提供的邮箱系统的授权方法的流程图；

图3为本发明另一实施例提供的邮箱系统的授权方法的流程图；

图4为本发明另一实施例提供的邮箱系统的授权方法的流程图；

图5为本发明一实施例提供的邮箱系统的授权装置的框图；

图6为本发明另一实施例提供的邮箱系统的授权装置的框图；

图7为本发明另一实施例提供的邮箱系统的授权装置的框图；

图8为本发明另一实施例提供的邮箱系统的授权装置的框图；

图9为本发明另一实施例提供的邮箱系统的授权装置的框图；

图10为本发明一实施例提供的电子设备的框图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一实施例提供的邮箱系统的授权方法的流程图，该方法的执行主体为邮箱系统，如图1所示，本实施例的方法可以包括：

步骤101、生成业务系统在邮箱系统中的第一唯一授权号，第一唯一授权号用于对业务系统的访问请求进行认证。

在本实施例中，一个邮箱系统可以管理多个业务系统，邮箱系统可以为每个业务系统生成一个第一唯一授权号，当业务系统需要访问邮箱系统进行收发邮件时，邮箱系统可以通过第一唯一授权号对该业务系统的访问请求进行授权认证。

步骤102、记录业务系统的认证信息之间的对应关系，对应关系至少包括第一唯一授权号、业务系统的名称与业务系统的邮箱账号之间的对应关系。

在本实施例中，邮箱系统至少记录并保存每个业务系统的第一唯一授权号、业务系统的名称与业务系统的邮箱账号之间的对应关系，当业务系统访问该邮箱系统式，采用该对应关系对业务系统的访问请求进行认证，若认证通过，则允许该业务系统在该邮箱系统中收发邮件；若认证未通过，则不允许该业务系统在该邮箱系统中收发邮件。

其中，认证信息至少包括第一唯一授权号、业务系统的名称与业务系统的邮箱账号，认证信息中的第一唯一授权号即为邮箱系统发送给业务系统的第一唯一授权号，认证信息还可以包括业务系统的业务属性、业务量的大小等信息。一个业务系统的名称和第一唯一授权号都是唯一的，但是，一个业务系统可以有多个邮箱账号。

步骤103、将第一唯一授权号发送给业务系统。

在本实施例中，邮箱系统将第一唯一授权号发送给其对应的业务系统，每个业务系统保存自己的第一唯一授权号，当业务系统需要申请访问邮箱时，可以将业务系统的第一唯一授权号、名称、邮箱账号等信息发送给邮箱系统进行授权认证。

本实施例提供的邮箱系统的授权方法，邮箱系统生成业务系统在邮箱系统中的第一唯一授权号，记录业务系统的认证信息之间的对应关系，并将第一唯一授权号发送给对应的业务系统，邮箱系统保存了第一唯一授权号、业务系统的名称与业务系统的邮箱账号之间的对应关系，在业务系统需要申请访问邮箱时，可以将业务系统的第一唯一授权号、名称、邮箱账号等信息发送给邮箱系统进行授权认证，尤其地，当邮箱系统修改了某个业务系统的第一唯一授权号时，可以通过该对应关系查找到对应的业务系统，并将修改后的第一唯一授权号发送给对应的业务系统，维护简单，而且，邮箱系统的认证过程仅是在邮箱系统和对应的业务系统之间进行，并不是在任何系统中都能操作的，因此，减少了密码泄露的可能性。

图2为本发明另一实施例提供的邮箱系统的授权方法的流程图，在图1所示实施例的基础上，如图2所示，在步骤103“将第一唯一授权号发送给业务系统”之后，本实施例的方法还可以包括：

步骤201、接收业务系统发送的访问请求，访问请求包括业务系统的名称、邮箱账号和第一唯一授权号。

在本实施例中，每个业务系统在访问请求邮箱之前，都需要先向邮箱系统发送访问请求以申请访问该邮箱系统。

步骤202、根据对应关系对业务系统的访问请求进行认证。

进一步地，如图3所示，步骤202的实现方法包括以下步骤：

步骤2021、根据对应关系，确定访问请求中包括的业务系统的名称、邮箱账号和第一唯一授权号是否匹配；若是，则执行步骤2022，若否，则执行步骤2023。

步骤2022、认证通过，并向业务系统发送授权信息。

其中，授权信息用于指示业务系统在邮箱系统中收发邮件。

步骤2023、认证未通过，并向业务系统发送认证失败信息。

其中，认证失败信息用于提示用户认证失败。

在本实施例中，业务系统将访问请求发送给邮箱系统，邮箱系统根据业务系统的名称查找到该业务系统的认证信息之间的对应关系，并检查该访问请求中的业务系统的名称、第一唯一授权号、邮箱账号与该业务系统的认证信息之间的对应关系中的业务系统的名称、第一唯一授权号、邮箱账号是否均相同，若均相同，则认证通过，并向业务系统发送授权信息，业务系统可以在该邮箱系统中收发邮件；若其中至少一个不相同，则认证未通过，并向业务系统发送认证失败信息，通知业务系统认证出现错误，不允许该业务系统在该邮箱系统中收发邮件，从而保证了邮箱系统的安全性和可靠性。

图4为本发明另一实施例提供的邮箱系统的授权方法的流程图，在图1所示实施例的基础上，如图4所示，在步骤103“将第一唯一授权号发送给业务系统”之后，该方法还可以包括以下步骤：

步骤301、若第一唯一授权号失效，则生成第二唯一授权号。

在本实施例中，第一唯一授权号失效的情况包括第一唯一授权号超过有效期，或者，第一唯一授权号被泄露存在一定的安全隐患等，为了保证第一唯一授权号的安全可靠，给每个业务系统的第一唯一授权号设置一个有效期，比如，半年、一年等有效期，超过这个有效期时，第一唯一授权号便不可用，邮箱系统重新生成第二唯一授权号。

步骤302、根据第一唯一授权号和对应关系，确定第一唯一授权号对应的业务系统。

在本实施例中，邮箱系统根据业务系统的认证信息之间的对应关系，确定第一唯一授权号对应的业务系统。

步骤303、将第二唯一授权号发送给第一唯一授权号对应的业务系统，并根据第二唯一授权号更新对应关系。

在本实施例中，将第二唯一授权号发送给第一唯一授权号对应的业务系统，第一唯一授权号对应的业务系统保存该第二唯一授权号，并使用该第二唯一授权号进行认证。邮箱系统根据第二唯一授权号更新对应关系，根据更新后的对应关系来对业务系统进行授权认证。

本实施例提供的邮箱系统的授权方法，若第一唯一授权号失效，则生成第二唯一授权号，根据第一唯一授权号和对应关系，确定第一唯一授权号对应的业务系统，将第二唯一授权号发送给第一唯一授权号对应的业务系统，并根据第二唯一授权号更新对应关系，保证了邮箱认证的安全性和可靠性。

可选地，在图1-图3任一实施例的基础上，步骤101之前，该方法还可以包括：接收业务系统发送的第一注册信息，第一注册信息至少包括业务系统的名称和邮箱账号。

在本实施例中，业务系统初始化时，会先向邮箱系统发送注册信息，将自身的名称、邮箱账号等发送给邮箱系统，邮箱系统可以将业务系统的名称、邮箱账号与生成的第一唯一授权号进行绑定。

可选地，在图1-图4任一实施例的基础上，步骤101之前，该方法还可以包括：接收业务系统发送的第二注册信息，第二注册信息至少包括业务系统的名称；根据第二注册信息为业务系统分配邮箱账号。

在本实施例中，邮箱系统为每个业务系统分配邮箱账号，可以避免不同的业务系统使用相同的邮箱账号，保证邮箱认证的可靠性。

图5为本发明一实施例提供的邮箱系统的授权装置的框图。如图5所示，该装置包括：

第一生成模块11用于生成业务系统在邮箱系统中的第一唯一授权号，第一唯一授权号用于对业务系统的访问请求进行认证；

记录模块12用于记录业务系统的认证信息之间的对应关系，对应关系至少包括第一唯一授权号、业务系统的名称与业务系统的邮箱账号之间的对应关系；

发送模块13用于将第一唯一授权号发送给业务系统。

本实施例的装置，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图6为本发明另一实施例提供的邮箱系统的授权装置的框图。如图6所示，该装置还包括：

第一接收模块14用于接收业务系统发送的访问请求，访问请求包括业务系统的名称、邮箱账号和第一唯一授权号；

认证模块15用于根据对应关系对业务系统的访问请求进行认证。

可选地，认证模块15具体用于根据对应关系，确定访问请求中包括的业务系统的名称、邮箱账号和第一唯一授权号是否匹配；若是，则认证通过，并向业务系统发送授权信息，授权信息用于指示业务系统在邮箱系统中收发邮件；若否，则认证未通过，并向业务系统发送认证失败信息，认证失败信息用于提示用户认证失败。

本实施例的装置，可以用于执行图2和图3所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图7为本发明另一实施例提供的邮箱系统的授权装置的框图。如图7所示，该装置还包括：

第二生成模块16用于若第一唯一授权号失效，则生成第二唯一授权号；

确定模块17用于根据第一唯一授权号和对应关系，确定第一唯一授权号对应的业务系统；

发送模块13还用于将第二唯一授权号发送给第一唯一授权号对应的业务系统，并根据第二唯一授权号更新对应关系。

本实施例的装置，可以用于执行图4所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

图8为本发明另一实施例提供的邮箱系统的授权装置的框图。如图8所示，该装置还包括：

第二接收模块18用于接收业务系统发送的第一注册信息，第一注册信息至少包括业务系统的名称和邮箱账号。

图9为本发明另一实施例提供的邮箱系统的授权装置的框图。如图9所示，该装置还包括：

第三接收模块19用于接收业务系统发送的第二注册信息，第二注册信息至少包括业务系统的名称；

分配模块20用于根据第二注册信息为业务系统分配邮箱账号。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现图1-图4任一实施例所述邮箱系统的授权方法的步骤。

图10为本发明一实施例提供的电子设备的框图，如图10所示，该电子设备包括：

处理器21；以及

存储器22，用于存储所述处理器21的可执行指令；

其中，所述处理器21配置为通过执行所述可执行指令来执行图1-图4任一实施例所述邮箱系统的授权方法的步骤。

可选地，如图10所示，该电子设备还可以包括发射器23和接收器24，发射器23用于向其它的系统或设备发送信息，接收器24用于接收其它的系统或设备发送的信息。

在上述电子设备的具体实现中，应理解，处理器可以是中央处理单元(centralprocessing unit，CPU)，还可以是其他通用处理器、数字信号处理器(digital signalprocessor，DSP)、专用集成电路(application-specific integrated circuit，ASIC)等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本申请所公开的方法的步骤可以直接体现为硬件处理器执行完成，或者用处理器中的硬件及软件模块组合执行完成。

发射器23和接收器24可以是集成在一个具有收发功能的装置，也可以是两个具有发送和接收功能的装置，发射器23和接收器24可以是无线通信装置，也可以是有线的通信接口。

本领域普通技术人员可以理解：实现上述各方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成。前述的程序可以存储于一计算机可读取存储介质中。该程序在执行时，执行包括上述各方法实施例的步骤；而前述的存储介质包括：只读存储器(Read-Only Memory，简称ROM)、随机存取存储器(random access memory，简称RAM)、快闪存储器、硬盘、固态硬盘、磁带(magnetic tape)、软盘(floppy disk)、光盘(optical disc)及其任意组合。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围。

Claims (14)

1.一种邮箱系统的授权方法，其特征在于，包括：

生成业务系统在邮箱系统中的第一唯一授权号，所述第一唯一授权号用于对所述业务系统的访问请求进行认证；

记录所述业务系统的认证信息之间的对应关系，所述对应关系至少包括所述第一唯一授权号、所述业务系统的名称与所述业务系统的邮箱账号之间的对应关系；

将所述第一唯一授权号发送给所述业务系统。

2.根据权利要求1所述的方法，其特征在于，所述将所述第一唯一授权号发送给所述业务系统之后，所述方法还包括：

接收所述业务系统发送的访问请求，所述访问请求包括所述业务系统的名称、邮箱账号和第一唯一授权号；

根据所述对应关系对所述业务系统的访问请求进行认证。

3.根据权利要求2所述的方法，其特征在于，所述根据所述对应关系对各所述业务系统的访问请求进行认证，包括：

根据所述对应关系，确定所述访问请求中包括的所述业务系统的名称、邮箱账号和第一唯一授权号是否匹配；

若是，则认证通过，并向所述业务系统发送授权信息，所述授权信息用于指示所述业务系统在所述邮箱系统中收发邮件；

若否，则认证未通过，并向所述业务系统发送认证失败信息，所述认证失败信息用于提示用户认证失败。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述将所述唯一授权号发送给所述业务系统之后，所述方法还包括：

若所述第一唯一授权号失效，则生成第二唯一授权号；

根据所述第一唯一授权号和所述对应关系，确定所述第一唯一授权号对应的业务系统；

将所述第二唯一授权号发送给所述第一唯一授权号对应的业务系统，并根据所述第二唯一授权号更新所述对应关系。

5.根据权利要求1-3任一项所述的方法，其特征在于，所述记录所述业务系统的认证信息之间的对应关系之前，所述方法还包括：

接收所述业务系统发送的第一注册信息，所述第一注册信息至少包括所述业务系统的名称和所述邮箱账号。

6.根据权利要求1-3任一项所述的方法，其特征在于，所述记录所述业务系统的认证信息之间的对应关系之前，所述方法还包括：

接收所述业务系统发送的第二注册信息，所述第二注册信息至少包括所述业务系统的名称；

根据所述第二注册信息为所述业务系统分配所述邮箱账号。

7.一种邮箱系统的授权装置，其特征在于，包括：

第一生成模块，用于生成业务系统在邮箱系统中的第一唯一授权号，所述第一唯一授权号用于对所述业务系统的访问请求进行认证；

记录模块，用于记录所述业务系统的认证信息之间的对应关系，所述对应关系至少包括所述第一唯一授权号、所述业务系统的名称与所述业务系统的邮箱账号之间的对应关系；

发送模块，用于将所述第一唯一授权号发送给所述业务系统。

8.根据权利要求7所述的装置，其特征在于，所述装置还包括：

第一接收模块，用于接收所述业务系统发送的访问请求，所述访问请求包括所述业务系统的名称、邮箱账号和第一唯一授权号；

认证模块，用于根据所述对应关系对所述业务系统的访问请求进行认证。

9.根据权利要求8所述的装置，其特征在于，所述认证模块具体用于根据所述对应关系，确定所述访问请求中包括的所述业务系统的名称、邮箱账号和第一唯一授权号是否匹配；若是，则认证通过，并向所述业务系统发送授权信息，所述授权信息用于指示所述业务系统在所述邮箱系统中收发邮件；若否，则认证未通过，并向所述业务系统发送认证失败信息，所述认证失败信息用于提示用户认证失败。

10.根据权利要求7-9任一项所述的装置，其特征在于，所述装置还包括：

第二生成模块，用于若所述第一唯一授权号失效，则生成第二唯一授权号；

确定模块，用于根据所述第一唯一授权号和所述对应关系，确定所述第一唯一授权号对应的业务系统；

所述发送模块还用于将所述第二唯一授权号发送给所述第一唯一授权号对应的业务系统，并根据所述第二唯一授权号更新所述对应关系。

11.根据权利要求7-9任一项所述的装置，其特征在于，所述装置还包括：

第二接收模块，用于接收所述业务系统发送的第一注册信息，所述第一注册信息至少包括所述业务系统的名称和所述邮箱账号。

12.根据权利要求7-9任一项所述的装置，其特征在于，所述装置还包括：

第三接收模块，用于接收所述业务系统发送的第二注册信息，所述第二注册信息至少包括所述业务系统的名称；

分配模块，用于根据所述第二注册信息为所述业务系统分配所述邮箱账号。

13.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现权利要求1～6任一项所述邮箱系统的授权方法的步骤。

14.一种电子设备，其特征在于，包括：

处理器；以及

存储器，用于存储所述处理器的可执行指令；

其中，所述处理器配置为通过执行所述可执行指令来执行权利要求1～6任一项所述邮箱系统的授权方法的步骤。