授权方法、系统和相关设备

授权

摘要

本发明公开了一种授权方法、系统和相关设备，涉及信息安全技术领域。授权方法，包括：获取用户代理发送的握手验证码；获取第一授权请求，其中，第一授权请求中包括握手验证码；获取用户授权信息；响应于第一授权请求中的握手验证码与用户代理发送的握手验证码一致、以及用户授权信息通过验证，反馈授权码；获取第二授权请求，其中，第二授权请求中包括握手验证码和授权码；响应于第二授权请求中的握手验证码与用户代理发送的握手验证码一致、以及授权码通过验证，反馈访问令牌。本发明实施例的方法通过握手验证码的传递，识别真实有效的请求，可以降低中间人攻击的成功率，提高了第三方登录过程中的安全性。

基本信息

专利标题：

授权方法、系统和相关设备

专利标题（英）：

暂无

公开（公告）号：

CN111193691A

申请号：

CN201811363084.X

公开（公告）日：

2020-05-22

申请日：

2018-11-15

授权号：

CN111193691B

授权日：

2022-05-24

发明人：

王志玮

申请人：

中国电信股份有限公司

申请人地址：

北京市西城区金融大街31号

代理机构：

中国国际贸易促进委员会专利商标事务所

代理人：

李昊

优先权：

CN201811363084.X

主分类号：

H04L29/06

IPC分类号：

H04L29/06