[發明專利]基于Jar文件的授權方法及應用服務器

有效

• 申請號: 201110279982.9
• 申請日: 2011-09-20
• 公開（公告）號: CN102819695A
• 公開（公告）日: 2012-12-12
• 發明（設計）人: 申思;王存平
• 申請（專利權）人: 金蝶軟件（中國）有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L9/32
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種基于Jar文件的授權方法，其特征在于，包括：

通過非對稱加密算法得到需要進行授權權限控制的模塊所需要的加密密鑰和解密密鑰；

在所述模塊所在Jar文件中添加所述模塊的信息標識符；

使用所述加密密鑰將需要加密的信息加密成密文發送給被授權方；

當所述授權方打開該模塊的某一功能時，使用該模塊對應的解密密鑰驗證所述密文，并根據所述驗證結果確定所述某一功能是否被授權。

2.如權利要求1所述的方法，其特征在于，所述使用該模塊對應的解密密鑰驗證所述密文，并根據所述驗證結果確定所述某一功能是否被授權；具體包括：

從所述模塊所在的Jar文件中讀取出該模塊的信息標識符；

根據所述信息標識符獲取該模塊對應的解密密鑰；

使用所述解密密鑰解析所述密文，并根據所述解析結果得到所述某一功能的驗證信息；

根據所述驗證信息確定所述某一功能是否被授權。

3.如權利要求1所述的方法，其特征在于，所述信息標識符為是否加密的標識符。

4.如權利要求1所述的方法，其特征在于，在所述模塊所在Jar文件中添加所述模塊的信息標識符，之后，進一步包括：

將模塊及對應的解密密鑰存放在應用服務器的固定存儲介質上。

5.如權利要求1或4所述的方法，其特征在于，使用所述加密密鑰將需要加密的信息加密成密文發送給被授權方，之后，進一步包括：

接受所述被授權方導入的所述密文，并將所述密文存放在應用服務器的固定存儲介質上。

6.一種應用服務器，其特征在于，包括：

密鑰生成單元，用于通過非對稱加密算法得到需要進行授權權限控制的模塊所需要的加密密鑰和解密密鑰；

模塊信息處理單元，用于在所述模塊所在Jar文件中添加所述模塊的信息標識符；

密文發送單元，用于使用所述加密密鑰將需要加密的信息加密成密文發送給被授權方；

授權解密單元，用于當所述授權方打開該模塊的某一功能時，使用該模塊對應的解密密鑰驗證所述密文，并根據所述驗證結果確定所述某一功能是否被授權。

7.如權利要求6所述的應用服務器，其特征在于，所述授權解密單元，還包括：

信息讀取子單元，用于從所述模塊所在的Jar文件中讀取出該模塊的信息標識符；

信息對應子單元，用于根據所述信息標識符獲取該模塊對應的解密密鑰；

驗證信息子單元，用于使用所述解密密鑰解析所述密文，并根據所述解析結果得到所述某一功能的驗證信息；

授權確定子單元，用于根據所述驗證信息確定所述某一功能是否被授權。

8.如權利要求6所述的應用服務器，其特征在于，所述信息標識符為是否加密的標識符。

9.如權利要求6所述的應用服務器，其特征在于，還包括存儲單元，用于將模塊及對應的解密密鑰存放在應用服務器的固定存儲介質上。

10.如權利要求9所述的應用服務器，其特征在于，所述存儲單元，還用于接受所述被授權方導入的所述密文，并將所述密文存放在應用服務器的固定存儲介質上。