[發明專利]鑒權方法和裝置

在審

• 申請號: 201610339971.8
• 申請日: 2016-05-19
• 公開（公告）號: CN107404463A
• 公開（公告）日: 2017-11-28
• 發明（設計）人: 周鑫
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司11204
• 代理人: 王達佐,馬曉亞

技術領域

本申請涉及計算機技術領域，具體涉及互聯網技術領域，尤其涉及鑒權方法和裝置。

背景技術

隨著互聯網發展使用范圍越來越廣，網站的安全性也越來越受到重視；在業務背景下，網站負責了用戶與系統間的交互，也負責對黑客或者黑客行為進行攔截，如果客戶端嘗試越權獲取其他用戶的信息，網站需要進行識別和攔截，并發出警告。

然而，現有的鑒權方式如圖1b所示，通常是在客戶端發起請求時，到服務端進行鑒權驗證，再通過鑒權驗證后，再進行業務處理，但業務級別的鑒權涉及多系統的網絡交互甚至數據庫操作，由于涉及到網絡IO(Input Output，輸入輸出)操作或者磁盤IO操作通常比較緩慢，從而，存在著鑒權效率低的問題。

發明內容

本申請的目的在于提出一種改進的鑒權方法和裝置及鑒權方法和裝置，來解決以上背景技術部分提到的技術問題。

第一方面，本申請提供了一種鑒權方法，所述方法包括：接收終端的數據請求，其中，所述數據請求包括用于標識業務對象的業務字段和預先獲取的與所述業務字段對應的待驗證密鑰；采用預設的加密方式對所述數據請求中的業務字段進行加密生成答案密鑰；監控所述待驗證密鑰與所述答案密鑰是否相同；如果相同，則確定對所述數據請求的鑒權通過。

在一些實施例中，所述接收終端的數據請求之前，所述方法還包括：接收終端的頁面請求；解析所述頁面請求生成與所述頁面請求對應的頁面，其中，所述頁面包括至少一個業務字段；采用預設的加密方式對所述頁面中的業務字段進行加密，生成與各個業務字段一一對應的待驗證密鑰；將所述頁面和待驗證密鑰發送至終端。

在一些實施例中，所述預設的加密方式是加鹽加密方式。

在一些實施例中，所述業務對象包括以下至少一項：訂單、站內信。

在一些實施例中，所述方法還包括：如果不相同，則確定對所述數據請求的鑒權不通過，并向所述終端發送鑒權不通過的警告信息。

第二方面，本申請提供了一種鑒權方法，所述方法包括：接收用戶的操作信息，并根據所述操作信息生成數據請求，其中，所述數據請求包括用于標識業務對象的業務字段和預先獲取的與所述業務字段對應的待驗證密鑰；向服務器發送所述數據請求，以供所述服務器采用預設的加密方式對所述數據請求中的業務字段進行加密生成答案密鑰，監控所述待驗證密鑰與所述答案密鑰是否相同，如果相同，則確定所述數據請求的鑒權通過。

在一些實施例中，在所述接收用戶的操作信息之前，所述方法還包括：向服務器發送頁面請求，以供服務器解析所述頁面請求生成與所述頁面請求對應的頁面，其中，所述頁面包括至少一個業務字段；接收服務器所述頁面和待驗證密鑰，其中，所述待驗證密鑰由服務器采用預設的加密方式對頁面中的至少一個業務字段進行加密生成并且與各個業務字段一一對應。

第三方面，本申請提供了一種鑒權裝置，所述裝置包括：數據請求接收模塊，用于接收終端的數據請求，其中，所述數據請求包括用于標識業務對象的業務字段和預先獲取的與所述業務字段對應的待驗證密鑰；加密模塊，用于采用預設的加密方式對所述數據請求中的業務字段進行加密生成答案密鑰；監控模塊，用于監控所述待驗證密鑰與所述答案密鑰是否相同；鑒權模塊，用于如果相同，則確定對所述數據請求的鑒權通過。

在一些實施例中，所述數據請求接收模塊之前，所述裝置還包括頁面發送模塊，用于：接收終端的頁面請求；解析所述頁面請求生成與所述頁面請求對應的頁面，其中，所述頁面包括至少一個業務字段；采用預設的加密方式對所述頁面中的業務字段進行加密，生成與各個業務字段一一對應的待驗證密鑰；將所述頁面和待驗證密鑰發送至終端。

在一些實施例中，所述預設的加密方式是加鹽加密方式。

在一些實施例中，所述業務對象包括以下至少一項：訂單、站內信。

在一些實施例中，所述鑒權模塊還用于：如果不相同，則確定對所述數據請求的鑒權不通過，并向所述終端發送鑒權不通過的警告信息。

第四方面，本申請提供了一種鑒權裝置，所述裝置包括：操作信息接收模塊，用于接收用戶的操作信息，并根據所述操作信息生成數據請求，其中，所述數據請求包括用于標識業務對象的業務字段和預先獲取的與所述業務字段對應的待驗證密鑰；數據請求發送模塊，用于向服務器發送所述數據請求，以供所述服務器采用預設的加密方式對所述數據請求中的業務字段進行加密生成答案密鑰，監控所述待驗證密鑰與所述答案密鑰是否相同，如果相同，則確定所述數據請求的鑒權通過。