[發明專利]一種對第三方應用進行身份鑒別的方法及裝置

有效

• 申請號: 201611049084.3
• 申請日: 2016-11-23
• 公開（公告）號: CN108092947B
• 公開（公告）日: 2020-12-04
• 發明（設計）人: 任曉帥
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王花麗;張穎玲

1.一種對第三方應用進行身份鑒別的方法，其特征在于，所述方法包括：

獲取上傳的關于第三方應用的第一校驗碼；其中第一校驗碼是利用校驗碼生成算法至少根據所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼而生成的；

獲取存儲的所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼；

利用所述校驗碼生成算法至少根據所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼，生成第二校驗碼；其中，所述校驗碼生成算法把所述第三方應用的應用密鑰和所述第三方應用的包名作為公鑰，且把所述第三方應用的應用驗證碼和所述第三方應用的簽名作為私鑰；生成所述第一校驗碼的校驗碼生成算法與生成所述第二校驗碼的校驗碼生成算法相同；

將所述第一校驗碼和所述第二校驗碼進行比對，得到所述第三方應用的身份鑒別結果；

輸出所述身份鑒別結果。

2.根據權利要求1所述的方法，其特征在于，所述獲取上傳的關于第三方應用的第一校驗碼，包括：

接收第三方應用或被調用應用發送的身份鑒別請求，所述身份鑒別請求中攜帶有第一校驗碼和第三方應用的標識信息；

其中，所述第三方應用的標識信息包括以下信息至少之一：所述第三方應用的身份信息、所述第三方應用的包名、所述第三方應用的簽名。

3.根據權利要求2所述的方法，其特征在于，所述獲取存儲的所述第三方應用的包名和所述第三方應用的簽名，包括：

根據第三應用的標識信息從自身獲取存儲的第三方應用的包名和所述第三方應用的簽名。

4.根據權利要求1所述的方法，其特征在于，所述第三方應用的應用密鑰和第三方應用的應用驗證碼唯一對應，第三方應用的包名和第三方應用簽名唯一對應。

5.根據權利要求4所述的方法，其特征在于，所述利用所述校驗碼生成算法根據所述第三方應用的包名、所述第三方應用的簽名、第三方應用的應用密鑰、第三方應用的應用驗證碼生成第二校驗碼，包括：

利用MD(MD(AppKey+PackageName)+AppSecret+Sign)生成第二校驗碼，其中：MD為消息摘要算法，AppKey表示所述第三方應用的應用密鑰，PackageName表示所述第三方應用的包名，AppSecret表示所述第三方應用的應用驗證碼，Sign表示所述第三方應用的簽名。

6.根據權利要求1至3任一項所述的方法，其特征在于，所述方法還包括：

接收第三方應用或被調用應用發送的應用注冊信息，其中所述應用注冊信息至少包括所述第三方應用的簽名和第三方應用的包名；

對應地存儲所述第三方應用的簽名和第三方應用的包名。

7.一種對第三方應用進行身份鑒別的裝置，其特征在于，所述裝置包括第一獲取單元、第二獲取單元、生成單元、對比單元和輸出單元，其中：

所述第一獲取單元，用于獲取上傳的關于第三方應用的第一校驗碼；其中第一校驗碼是利用校驗碼生成算法至少根據所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼而生成的；

所述第二獲取單元，用于獲取存儲的所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼；

所述生成單元，用于利用所述校驗碼生成算法至少根據所述第三方應用的包名、所述第三方應用的簽名、所述第三方應用的應用密鑰和所述第三方應用的應用驗證碼，生成第二校驗碼；其中，所述校驗碼生成算法把所述第三方應用的應用密鑰和所述第三方應用的包名作為公鑰，且把所述第三方應用的應用驗證碼和所述第三方應用的簽名作為私鑰；生成所述第一校驗碼的校驗碼生成算法與生成所述第二校驗碼的校驗碼生成算法相同；

所述對比單元，用于將所述第一校驗碼和所述第二校驗碼進行比對，得到所述第三方應用的身份鑒別結果；

所述輸出單元，用于輸出所述身份鑒別結果。