(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210282919.9 (22)申请日 2022.03.22 (71)申请人 湖南快乐阳光互动娱乐传媒有限公 司 地址 410003 湖南省长 沙市开福区湖南国 际会展中心北四楼 (72)发明人 喻俊　张志广　刘慧中　 (74)专利代理 机构 北京集佳知识产权代理有限 公司 11227 专利代理师 吴磊 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 一种受保护资源 数据的获取方法、 装置和统 一开放平台 (57)摘要 本申请实施例公开了一种受保护资源数据 的获取方法、 装置和统一开放平台， 所述方法包 括： 接收第三方应用发送的请求数据； 请求数据 携带访问令牌和第三方应用信息； 获取对访问令 牌的验证结果； 获取对第三方应用信息的验证结 果； 若访问令牌和第三方应用信息的验证结果均 为通过， 则返回受保护资源数据给所述第三方应 用； 基于授权网关服务模块进行请求的获取、 信 息的校验、 以及受保护资源数据的请求， 能够在 保证安全的前提下， 平台方的受保护资源相关服 务， 不需要做任何改造就能够提供服务， 并且对 受保护资源的访问， 与第三方应用松耦合， 提高 平台方内部的各受保护资源的服务实现的便捷 性。 权利要求书2页 说明书9页 附图4页 CN 114640472 A 2022.06.17 CN 114640472 A 1.一种受保护资源数据的获取 方法， 其特 征在于， 所述方法包括： 接收第三方应用发送的请求数据； 所述请求数据携带访问令牌和第三方应用信息； 获取对所述访问令牌的验证结果； 获取对所述第 三方应用信 息的验证结果； 所述第 三方应用信 息包括开放门户模块分配 给所述第三方应用的标识ID、 所述开放 门户模块分配给所述第三方应用的密钥、 以及所述 开放门户模块中注 册所述第三方应用的回调地址； 若所述访问令牌和所述第 三方应用信 息的验证结果均为通过， 则返回受保护资源数据 给所述第三方应用。 2.根据权利要求1所述方法， 其特 征在于， 所述获取对所述访问令牌的验证结果， 包括： 通过授权服务模块对所述访问令牌进行验证， 并获取所述授权服务模块返回的验证结 果。 3.根据权利要求1所述方法， 其特征在于， 所述获取对所述第三方应用信息的验证结 果， 包括： 通过开放门户模块对所述第 三方应用信 息进行验证， 并获取所述开放门户模块返回的 验证结果。 4.根据权利要求1所述方法， 其特征在于， 所述返回受保护资源数据给所述第三方应 用， 包括： 将所述访问令牌转化为统一开放平台方的认证标识， 根据 所述认证标识和预存的配置 信息获取受保护资源数据， 并返回所述受保护资源数据给所述第三方应用； 所述配置信息 包括授权网关服 务模块的应用程序标识 API与受保护资源数据的API的映射配置信息； 其中， 所述受保护资源数据的API为所述开放门户模块生成的所述受保护资源数据对 应的一个或一组API， 所述受保护资源数据的API与权限标识 绑定后保存在数据库中。 5.根据权利要求 4所述方法， 其特 征在于， 所述方法还 包括： 接收受保护资源服务开发者提交 的受保护资源数据的上传请求， 所述上传请请求包括 受保护资源数据的API、 所述受保护资源数据的访问路径、 参数配置、 以及 访问的协议类型； 根据所述上传请求获取受保护资源数据的访问参数， 并将所述访问参数发送到开放门 户模块， 由所述开放门户模块对所述访问参数进行审核和权限绑定； 所述访问参数包括： API的类型、 权限作用域、 接口、 权限能力、 权限类型、 申请方式、 以及默认状态。 6.根据权利要求1所述方法， 其特征在于， 所述访问令牌是授权服务模块向认证服务模 块验证登陆成功后生成的； 所述访问令牌是所述授权服务模块在接收所述第三方应用发送的请求授权的请求之 后返回给 所述第三方应用的。 7.一种受保护资源数据获取装置， 其特 征在于， 所述装置包括： 接收单元， 用于接收第三方应用发送的请求数据； 所述请求数据携带访 问令牌和第三 方应用信息； 第一验证单 元， 用于获取对所述访问令牌的验证结果； 第二验证单元， 用于获取对所述第三方应用信息的验证结果； 所述第三方应用信息包 括开放门户模块分配给所述第三方应用的标识 ID、 所述开放门户模块分配给所述第三方应 用的密钥、 以及所述 开放门户模块中注 册所述第三方应用时获取的回调地址；权　利　要　求　书 1/2 页 2 CN 114640472 A 2发送单元， 用于若所述访 问令牌和所述第三方应用信息的验证结果均为通过， 则返回 受保护资源数据给 所述第三方应用。 8.根据权利要求7所述装置， 其特征在于， 所述第一验证单元， 具体用于通过授权服务 模块对所述访问令牌进行验证， 并获取 所述授权服 务模块返回的验证结果。 9.根据权利要求7所述装置， 其特征在于， 所述第二验证单元， 具体用于通过开放门户 模块对所述第三方应用信息进行验证， 并获取 所述开放门户模块返回的验证结果。 10.一种统一 开放平台， 其特 征在于， 所述统一 开放平台包括： 授权网关服务模块， 用于接收第三方应用发送的请求数据； 所述请求数据携带访 问令 牌和第三方应用信息； 获取对所述访问令牌的验证结果； 获取对所述第三方应用信息的验 证结果； 所述第三方应用信息包括开放门户模块分配给所述第三方应用的标识ID、 所述开 放门户模块分配给所述第三方应用的密钥、 以及所述开放门户模块中注册所述第三方应用 的回调地址； 若所述访问令牌和所述第三方应用信息的验证结果均为通过， 则返回受保护 资源数据给 所述第三方应用； 授权服务模块， 用于对所述请求数据中的访 问令牌进行验证， 并返回所述访 问令牌的 验证结果给 所述授权网关服 务模块； 开放门户模块， 用于对所述第三方应用信息进行验证， 并返回所述第三方应用信息的 验证结果给 所述授权网关服 务模块； 受保护资源服务模块， 用于接收所述授权网关服务模块对受保护资源数据的数据请 求， 返回所请求的受保护资源数据给 所述授权网关服 务模块。权　利　要　求　书 2/2 页 3 CN 114640472 A 3