一种基于异构终端的身份认证服务方法及系统

本发明提供了一种基于异构终端的身份认证服务方法及系统，其中方法包括：资源服务器获得授权服务器的配置信息，资源服务器向授权服务器注册资源集，配置授权策略；用户通过客户端访问资源集，授权服务器判断所述用户是否为注册用户，若否则提醒用户进行注册；若是则根据授权策略判断是否需要资源拥有者进行授权确认，若需要则由所述资源拥有者进行授权确认；用户通过访问令牌访问资源集，资源服务器判断用户是否已经授权，若是则返回资源集给所述用户。本发明提供的基于异构终端的身份认证服务方法及系统，设定了授权安全等级，利用移动终端进行人脸识别，使用人证合一验证方式，增加授权安全性和便利性，增强了系统的适用性和可扩展性。