第三方应用的集中式安全管理方法和系统及相应通信系统

摘要

本发明提供了对第三方应用进行集中式安全管理的方法和系统以及包括至少一个授权服务器、至少一个资源服务器、用户代理、第三方应用和集中式安全管理系统的通信系统，其中，由第三方应用的集中式安全管理系统负责验证第三方应用的安全性并且对其进行数字签名，并且发放使得该集中式安全管理系统能够认证该第三方应用的认证凭证。该方法包括：第三方应用将其身份标识、认证凭证和访问授权许可以可区分的方式发送至集中式安全管理系统；该集中式安全管理系统在成功认证该第三方应用后将身份标识、访问授权许可转发给授权服务器；如果该访问授权许可有效，则该授权服务器经由该集中式安全管理系统向该第三方应用发放用于访问受保护资源的访问令牌。