[发明专利]基于IDP代理的应用授权方法、设备、存储介质及系统

权利要求书

1.一种基于IDP代理的应用授权方法，其特征在于，包括：

提供IDP代理，所述IDP代理用于提供IDP服务的代理服务并与所述IDP服务和第三方应用通讯连接；

将至少一个IDP服务和至少一个第三方应用在所述IDP代理中完成注册，其中，所述IDP服务存储有用户信息，并能够提供登录页面，通过账号密码形式校验用户身份；所述IDP服务包括私有IDP和公有IDP，所述私有IDP在注册时，向所述IDP代理提供真实的网络地址，所述公有IDP在注册时，向所述IDP代理提供网络地址以及实际的IDP服务在所述公有IDP中的逻辑地址；

将所述IDP代理的登录入口在所述第三方应用的登录页进行展示，以供用户选择所述IDP代理中注册的IDP服务；

所述IDP代理根据用户选择的IDP服务，跳转至所选IDP服务的登录页面，申请获取所选IDP服务的授权，并将此授权转发给所述第三方应用，完成登录。

2.根据权利要求1所述的基于IDP代理的应用授权方法，其特征在于，将至少一个IDP服务和至少一个第三方应用在所述IDP代理中完成注册包括：

所述IDP代理记录所述IDP服务的网络地址并与所述IDP服务互换公钥；

所述IDP代理记录所述第三方应用的回调地址并与所述第三方应用互换公钥。

3.根据权利要求1所述的基于IDP代理的应用授权方法，其特征在于，所述IDP服务的所述网络地址包括IP地址和/或域名。

4.根据权利要求1所述的基于IDP代理的应用授权方法，其特征在于，在所述IDP代理中完成注册的每个所述IDP服务具有唯一的编号，用户选择所述IDP代理中注册的IDP服务包括：

用户输入所述IDP服务的编号并确认后，若编号或相似编号真实存在，则显示多个所述IDP服务供用户选择需要的一个IDP服务。

5.一种电子设备，其特征在于，所述电子设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-4任一所述的基于IDP代理的应用授权方法。

6.一种非暂态计算机可读存储介质，其特征在于，该非暂态计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行权利要求1-4任一所述的基于IDP代理的应用授权方法。

7.一种基于IDP代理的应用授权系统，其特征在于，包括IDP代理、至少一个IDP服务和至少一个第三方应用，所述IDP服务和所述第三方应用均在所述IDP代理中完成注册并分别与所述IDP代理通讯连接；所述IDP服务包括私有IDP和公有IDP，所述私有IDP在注册时，向所述IDP代理提供真实的网络地址，所述公有IDP在注册时，向所述IDP代理提供网络地址以及实际的IDP服务在所述公有IDP中的逻辑地址；

所述第三方应用的登录页能够展示所述IDP代理的登录入口，以供用户选择所述IDP代理中注册的IDP服务；

所述IDP服务用于存储用户信息，并能够提供登录页面，通过账号密码形式校验用户身份，以及能够将登录用户的授权信息返回给所述IDP代理；

所述IDP代理，根据用户选择的IDP服务，跳转至所选IDP服务的登录页面，申请获取所选IDP的授权，并将此授权转发给所述第三方应用，完成登录。

8.根据权利要求7所述的基于IDP代理的应用授权系统，其特征在于，所述IDP服务和所述第三方应用均在所述IDP代理中完成注册包括：

所述IDP代理记录所述IDP服务的网络地址并与所述IDP服务互换公钥；

所述IDP代理记录所述第三方应用的回调地址并与所述第三方应用互换公钥。

9.根据权利要求8所述的基于IDP代理的应用授权系统，其特征在于，所述IDP代理中完成注册的每个所述IDP服务具有唯一的编号。