1.一种平台服务端的平台授权方法,其特征在于,包括:
平台服务端接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识,所述第一验证消息包括所述应用客户端根据身份认证信息生成的签名值;
所述平台服务端对所接收的签名值与所述终端标识之间的映射关系进行记录;
所述平台服务端接收所述应用客户端通过第二路径发送的第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识;
所述平台服务端根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值;
如果所述平台服务端验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息;
所述平台服务端根据所述用户账号信息和所述身份认证信息生成授权访问令牌,发送给所述应用客户端。
2.根据权利要求1所述的方法,其特征在于,平台服务端接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识包括:所述平台服务端接收所述应用客户端通过短信网关转发的第一验证消息,其中,所述第一验证消息为所述短信网关根据所述应用客户端发送的验证短信进行协议格式转换后的消息,所述验证短信中携带有所述签名值;
所述平台服务端从所述第一验证消息中获取所述应用客户端所在终端的终端标识,所述终端标识为所述短信网关从所述验证短信中提取的短信发起方终端标识。
3.根据权利要求1所述的方法,其特征在于:所述第二路径为基于安全超文本传输协议HTTPS发送的HTTPS请求。
4.根据权利要求1所述的方法,其特征在于,所述第二验证消息还包括网络时间戳,如果所述平台服务端判断接收的网络时间戳与当前系统时间戳之间的差值在预设阈值内,则触发后续操作。
5.根据权利要求1-4任一所述的方法,其特征在于,所述平台服务端根据所述用户账号信息和所述身份认证信息生成授权访问令牌包括:所述平台服务端根据所述用户账号信息、所述身份认证信息和所述第二验证消息所包括的期望数据访问权限列表生成授权访问令牌。
6.根据权利要求1-4任一所述的方法,其特征在于,所述身份认证信息包括包名和包签名。
7.一种应用客户端的平台授权方法,其特征在于,包括:
应用客户端通过预设签名算法对身份认证信息进行签名生成签名值;
应用客户端通过第一路径向平台服务端发送第一验证消息,所述第一验证消息包括所述签名值,以供所述平台服务端对所述签名值与终端标识之间的映射关系进行记录;
应用客户端通过第二路径向所述平台服务端发送第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识,以供所述平台服务端根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值,如果所述平台服务端验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息,以及根据所述用户账号信息和所述身份认证信息生成授权访问令牌;
应用客户端接收所述平台服务端发送的授权访问令牌。
8.根据权利要求7所述的方法,其特征在于,应用客户端通过第一路径向平台服务端发送第一验证消息包括:所述应用客户端创建包含所述签名值且目的地址为所述平台服务端的验证短信;
所述应用客户端发送所述验证短信至短信网关,以指示所述短信网关将所述验证短信进行协议转换并提取所述验证短信的短信发起方终端标识,生成包含所述签名值的第一验证消息,向所述平台服务端发送。
9.根据权利要求7或8所述的方法,其特征在于,应用客户端通过第二路径向所述平台服务端发送第二验证消息具体包括:所述应用客户端基于安全超文本传输协议HTTPS向所述平台服务端发送包含第二验证消息的HTTPS请求。
10.根据权利要求7所述的方法,其特征在于,应用客户端通过第二路径向所述平台服务端发送第二验证消息的操作具体包括:应用客户端在发送所述第一验证消息的同时或发送所述第一验证消息成功之后,通过第二路径向所述平台服务端发送第二验证消息。
11.一种平台授权方法,其特征在于,包括:
应用客户端通过预设签名算法对身份认证信息进行签名生成签名值;
应用客户端通过第一路径向平台服务端发送第一验证消息,所述第一验证消息包括所述签名值;
平台服务端接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识;
所述平台服务端对所接收的签名值与所述终端标识之间的映射关系进行记录;
应用客户端通过第二路径向所述平台服务端发送第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识;
所述平台服务端接收所述应用客户端通过第二路径发送的第二验证消息;
所述平台服务端根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值;
如果所述平台服务端验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息;
所述平台服务端根据所述用户账号信息和所述身份认证信息生成授权访问令牌,发送给所述应用客户端;
应用客户端接收所述平台服务端发送的授权访问令牌。
12.一种平台服务端,其特征在于,包括:
第一验证消息接收单元,用于接收应用客户端通过第一路径发送的第一验证消息并获取所述应用客户端所在终端的终端标识,所述第一验证消息包括所述应用客户端根据身份认证信息生成的签名值;
映射关系记录单元,用于对所接收的签名值与所述终端标识之间的映射关系进行记录;
第二验证消息接收单元,用于接收所述应用客户端通过第二路径发送的第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识;
信息提取和签名单元,用于根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值;
账号信息获取单元,用于如果验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息;
授权单元,用于根据所述用户账号信息和所述身份认证信息生成授权访问令牌,发送给所述应用客户端。
13.根据权利要求12所述的平台服务端,其特征在于,所述第一验证消息接收单元具体用于:接收所述应用客户端通过短信网关转发的第一验证消息,其中,所述第一验证消息为所述短信网关根据所述应用客户端发送的验证短信进行协议格式转换后的消息,所述验证短信中携带有所述签名值;
从所述第一验证消息中获取所述应用客户端所在终端的终端标识,所述终端标识为所述短信网关从所述验证短信中提取的短信发起方终端标识。
14.根据权利要求12所述的平台服务端,其特征在于:
所述账号信息获取单元还包括时间戳判定子单元,用于在接收所述应用客户端通过第二路径发送的第二验证消息之后,如果判断所述第二验证消息包括的网络时间戳与当前系统时间戳之间的差值在预设阈值内,则触发后续操作。
15.根据权利要求12-14任一所述的平台服务端,其特征在于,所述第二路径为基于安全超文本传输协议HTTPS发送的HTTPS请求;和/或所述身份认证信息包括包名和包签名;和/或
所述终端的标识为手机号。
16.一种应用客户端,其特征在于,包括:
签名单元,用于通过预设签名算法对身份认证信息进行签名生成签名值;
第一验证消息发送单元,用于通过第一路径向平台服务端发送第一验证消息,所述第一验证消息包括所述签名值,以供所述平台服务端对所述签名值与终端标识之间的映射关系进行记录;
第二验证消息发送单元,用于通过第二路径向所述平台服务端发送第二验证消息,所述第二验证消息包括所述签名值和注册过程中所述身份认证信息在所述平台服务端对应的身份标识,以供所述平台服务端根据所述身份标识从数据库中读取注册过程中提交的身份认证信息,并通过预设签名算法对所提取的身份认证信息进行签名生成签名值,如果所述平台服务端验证所生成的签名值与所接收的签名值一致,则根据所述签名值从所记录的所述映射关系中提取对应的终端标识,并根据所述终端标识获取对应的用户账号信息,以及根据所述用户账号信息和所述身份认证信息生成授权访问令牌;
授权访问令牌接收单元,用于接收所述平台服务端发送的授权访问令牌。
17.根据权利要求16所述的应用客户端,其特征在于,所述第一验证消息发送单元具体用于:创建包含所述签名值且目的地址为所述平台服务端的验证短信;以及,发送所述验证短信至短信网关,以指示所述短信网关将所述验证短信进行协议转换并提取所述验证短信的短信发起方终端标识,生成包含所述签名值的第一验证消息,向所述平台服务端发送;
所述第二验证消息发送单元具体用于:基于安全超文本传输协议HTTPS向所述平台服务端发送包含第二验证消息的HTTPS请求。
18.一种平台授权系统,其特征在于,包括:
权利要求12-15任一所述的平台服务端和权利要求16-17任一所述的应用客户端。