[發明專利]插件模塊驗證宿主模塊合法性的方法、系統及設備

有效

• 申請號: 200910140407.3
• 申請日: 2009-05-06
• 公開（公告）號: CN101552676A
• 公開（公告）日: 2009-10-07
• 發明（設計）人: 張利明;周夏衍;聞波
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司
• 代理人: 郭潤湘

1.一種插件模塊驗證宿主模塊合法性的方法，其特征在于，該方法包括：

服務器端生成宿主模塊的身份標識信息，并將該身份標識信息發送給所述宿主模塊；所述宿主模塊是指制定了插件的接入規范并供插件運行的載體；

服務器端接收插件模塊發送的攜帶從宿主模塊發送的加載請求中提取出的身份標識信息的驗證請求；

服務器端利用所述身份標識信息對所述宿主模塊進行合法性驗證，并將驗證結果返回給所述插件模塊。

2.如權利要求1所述的方法，其特征在于，在服務器端生成宿主模塊的身份標識信息之前，該方法進一步包括：

所述服務器端接收宿主模塊發送的用戶登錄本宿主模塊時輸入的帳戶信息；

服務器端根據所述帳戶信息對所述用戶進行身份驗證。

3.如權利要求1或2所述的方法，其特征在于，所述服務器端生成宿主模塊的身份標識信息包括：

服務器端生成虛擬身份標識并保存，利用散列算法計算所述虛擬身份標識的散列值；將計算得到的散列值作為所述宿主模塊的身份標識信息。

4.如權利要求3所述的方法，其特征在于，所述服務器端利用所述身份標識信息對所述宿主模塊進行合法性驗證包括：

服務器端利用散列算法計算保存的各虛擬身份標識的散列值；判斷所述驗證請求中攜帶的散列值是否包含在計算得到的散列值中，若是，則對所述宿主模塊的合法性驗證通過，否則，對所述宿主模塊的合法性驗證失敗。

5.如權利要求3所述的方法，其特征在于，在服務器端生成所述虛擬身份標識之后，該方法進一步包括：

服務器端保存生成的虛擬身份標識與所述宿主模塊所在客戶端的物理身份標識的對應關系；?

服務器端接收插件模塊發送的攜帶所述客戶端的物理身份標識的驗證請求；

服務器端從保存的虛擬身份標識與物理身份標識的對應關系中查找所述驗證請求中攜帶的物理身份標識，若未查找到，則對所述宿主模塊的合法性驗證失敗；若查找到，則：

根據散列算法計算查找到的物理身份標識對應的虛擬身份標識的散列值，比較計算得到的散列值與所述驗證請求中攜帶的散列值是否一致，若是，則對所述宿主模塊的合法性驗證通過，否則，對所述宿主模塊的合法性驗證失敗。

6.如權利要求5所述的方法，其特征在于，該方法進一步包括：

服務器端定時檢查保存的虛擬身份標識與物理身份標識的對應關系是否過期，若是，則將過期的對應關系刪除。

7.一種插件模塊驗證宿主模塊合法性的方法，其特征在于，該方法包括：

插件模塊接收宿主模塊發送的攜帶身份標識信息的加載請求；所述宿主模塊是指制定了插件的接入規范并供插件運行的載體；

所述插件模塊向服務器端發送攜帶所述身份標識信息的驗證請求；

所述插件模塊接收服務器端返回的驗證結果；

其中，所述身份標識信息是由服務器端生成，并發送給所述宿主模塊。

8.一種插件模塊驗證宿主模塊合法性的系統，其特征在于，該系統包括：

服務器，用于生成宿主模塊的身份標識信息，并將該身份標識信息發送給所述宿主模塊；接收到插件模塊發來的驗證請求后，利用該驗證請求中攜帶的身份標識信息對所述宿主模塊進行合法性驗證，并將驗證結果返回給所述插件模塊；所述宿主模塊是指制定了插件的接入規范并供插件運行的載體；

宿主模塊，用于向插件模塊發送加載請求，該加載請求中攜帶所述服務器發來的身份標識信息；

插件模塊，用于在接收到所述加載請求后，向服務器發送驗證請求，該驗證請求中攜帶所述加載請求中所攜帶的身份標識信息。?

9.如權利要求8所述的系統，其特征在于，所述宿主模塊還用于：

將用戶登錄本宿主模塊時輸入的帳戶信息發送給服務器；

所述服務器還用于：根據所述帳戶信息對所述用戶進行身份驗證；在對所述用戶的身份驗證通過后，生成宿主模塊的身份標識信息。

10.如權利要求8或9所述的系統，其特征在于，所述服務器用于：

生成虛擬身份標識并保存，利用散列算法計算所述虛擬身份標識的散列值；將計算得到的散列值作為所述宿主模塊的身份標識信息。