[發(fā)明專利]驗(yàn)證信息的獲取方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201410240511.0
• 申請(qǐng)日: 2014-05-30
• 公開(kāi)（公告）號(hào): CN105142139B
• 公開(kāi)（公告）日: 2019-02-12
• 發(fā)明（設(shè)計(jì)）人: 胡宇光
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06;H04W12/04;G06F21/31
• 代理公司: 北京華沛德權(quán)律師事務(wù)所 11302
• 代理人: 劉杰

1.一種驗(yàn)證信息的獲取方法，其特征在于，包括：

終端與網(wǎng)絡(luò)設(shè)備協(xié)商用于對(duì)所述驗(yàn)證信息進(jìn)行加解密的密鑰，其中，所述驗(yàn)證信息是用于驗(yàn)證在目標(biāo)應(yīng)用程序執(zhí)行特定服務(wù)過(guò)程中終端或用戶的身份或權(quán)限的消息；

所述網(wǎng)絡(luò)設(shè)備利用所述密鑰對(duì)驗(yàn)證信息進(jìn)行加密，并將加密的驗(yàn)證信息發(fā)送給所述終端；

所述終端利用協(xié)商的密鑰對(duì)加密的驗(yàn)證信息進(jìn)行解密，獲得驗(yàn)證信息；

在所述目標(biāo)應(yīng)用程序執(zhí)行特定服務(wù)過(guò)程中，利用所述驗(yàn)證信息驗(yàn)證終端或用戶的身份或權(quán)限；

其中：由所述終端上的安全應(yīng)用程序執(zhí)行與網(wǎng)絡(luò)設(shè)備協(xié)商用于驗(yàn)證信息的密鑰以及所述利用協(xié)商的密鑰對(duì)加密的驗(yàn)證信息進(jìn)行解密的步驟；

所述方法還包括：

所述安全應(yīng)用程序驗(yàn)證所述目標(biāo)應(yīng)用程序的合法性，只有所述目標(biāo)應(yīng)用程序合法時(shí)，才將所述驗(yàn)證信息提供給所述目標(biāo)應(yīng)用程序；或者，所述安全應(yīng)用程序獲取用戶輸入的密碼，根據(jù)與用戶預(yù)先約定密碼確定用戶輸入的密碼是否正確；在用戶輸入的密碼正確時(shí)，所述安全應(yīng)用程序才將所述驗(yàn)證信息提供給所述目標(biāo)應(yīng)用程序。

2.如權(quán)利要求1所述的方法，其特征在于，所述終端與網(wǎng)絡(luò)設(shè)備協(xié)商用于驗(yàn)證信息的密鑰包括：

所述安全應(yīng)用程序與網(wǎng)絡(luò)設(shè)備協(xié)商用于驗(yàn)證信息的密鑰；

在所述終端利用協(xié)商的密鑰對(duì)加密的驗(yàn)證信息進(jìn)行解密，獲得驗(yàn)證信息之后，還包括：

所述安全應(yīng)用程序?qū)⑺鲵?yàn)證信息提供給所述目標(biāo)應(yīng)用程序。

3.如權(quán)利要求2所述的方法，其特征在于，所述目標(biāo)應(yīng)用程序調(diào)用所述安全應(yīng)用程序提供的接口，從所述安全應(yīng)用程序獲取所述驗(yàn)證信息。

4.如權(quán)利要求1所述的方法，其特征在于，所述安全應(yīng)用程序驗(yàn)證所述目標(biāo)應(yīng)用程序的合法性包括：

通過(guò)所述目標(biāo)應(yīng)用程序的簽名判斷所述目標(biāo)應(yīng)用程序是否合法，和/或，判斷所述目標(biāo)應(yīng)用程序是否具有讀取所述驗(yàn)證信息的權(quán)限。

5.如權(quán)利要求4所述的方法，其特征在于，所述判斷所述目標(biāo)應(yīng)用程序是否合法包括：

根據(jù)所述目標(biāo)應(yīng)用程序的簽名判斷所述目標(biāo)應(yīng)用程序是否屬于安全的應(yīng)用程序，或者，根據(jù)所述目標(biāo)應(yīng)用程序的簽名判斷所述目標(biāo)應(yīng)用程序是否屬于惡意應(yīng)用程序，如果所述目標(biāo)應(yīng)用程序?qū)儆诎踩膽?yīng)用程序或者不屬于惡意安全程序，則確定所述目標(biāo)應(yīng)用程序合法。

6.如權(quán)利要求4所述的方法，其特征在于，所述判斷所述目標(biāo)應(yīng)用程序是否具有讀取所述驗(yàn)證信息的權(quán)限包括：

判斷所述目標(biāo)應(yīng)用程序是否是與提供所述驗(yàn)證信息的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的應(yīng)用程序，如果是，則確定所述目標(biāo)應(yīng)用程序具有讀取所述驗(yàn)證信息的權(quán)限。

7.如權(quán)利要求6所述的方法，其特征在于，所述判斷所述目標(biāo)應(yīng)用程序是否是與提供所述驗(yàn)證信息的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)的應(yīng)用程序包括：

判斷所述驗(yàn)證信息攜帶的標(biāo)識(shí)是否與提供所述驗(yàn)證信息的網(wǎng)絡(luò)設(shè)備對(duì)應(yīng)。

8.如權(quán)利要求1所述的方法，其特征在于，所述與用戶預(yù)先約定密碼是指安全應(yīng)用程序與用戶之間約定的密碼。

9.如權(quán)利要求1所述的方法，其特征在于，所述終端與網(wǎng)絡(luò)設(shè)備協(xié)商用于驗(yàn)證信息的密鑰包括：

所述安全應(yīng)用程序與網(wǎng)絡(luò)設(shè)備協(xié)商用于驗(yàn)證信息的密鑰；

在所述終端利用協(xié)商的密鑰對(duì)加密的驗(yàn)證信息進(jìn)行解密，獲得驗(yàn)證信息之后，還包括：

所述安全應(yīng)用程序?qū)⒔饷芎蟮尿?yàn)證信息展示給用戶。

10.如權(quán)利要求9所述的方法，其特征在于，在所述安全應(yīng)用程序?qū)⒔饷芎蟮尿?yàn)證信息展示給用戶之前，還包括：

獲取用戶輸入的密碼，根據(jù)與用戶預(yù)先約定密碼確定用戶輸入的密碼是否正確；

在用戶輸入的密碼正確時(shí)，所述安全應(yīng)用程序才將所述驗(yàn)證信息展示給所述用戶。

11.如權(quán)利要求10所述的方法，其特征在于，所述與用戶預(yù)先約定密碼是指安全應(yīng)用程序與用戶之間約定的密碼。