一种能力访问授权方法及系统

例如中国电信的业务能力开放平台只提供第三方应用开发者授权计费的能力访问方式，即开发者必须预先购买相应的能力，第三方应用才能访问所订购的能力接口，还不能提供由终端用户授权计费的能力访问以及由用户授权的私有数据访问等授权管理功能。针对用户私有数据的访问授权，互联网开放平台通常采用基于OAuth 协议的授权方法。该方法无需用户向第三方应用暴露自身的身份认证凭证（例如用户名/ 密码等），即可完成用户对第三方应用在自身范围内数据访问的授权。但是OAuth 授权协议主要针对使用第三方应用的终端用户需要访问自身私有数据的情况，没有考虑其他私有数据拥有者提供第三方应用授权访问的功能。此外，OAuth 授权协议也没有考虑能力访问的计费授权和SLA系统授权等功能。

中国电信的“天翼空间应用工厂”等。这类业务能力开放平台将自己的业务能力封装成统一格式的API 接口，向第三方应用开发者（包括企业开发者和个人开发者）提供，从而使移动互联网业务的开发、部署、推广更加便捷。业务能力开放平台提供的业务能力通常包括短信、语音、定位、手机支付等电信能力，搜索、微博、云存储等互联网能力，以及终端用户的私有数据和信息的访问能力等。目前，业务能力开放平台的能力访问授权方法处于逐步完善中，还没有综合提供授权管理的方法。本发明提出的“能力访问授权方法及系统”可应用于上述互联网和移动通信服务的能力开放平台，具有较大的市场应用前景。