[發明專利]一種應用的調用控制方法和裝置

在審

• 申請號: 201710231637.5
• 申請日: 2017-04-11
• 公開（公告）號: CN107045603A
• 公開（公告）日: 2017-08-15
• 發明（設計）人: 孫吉平;吳新
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60;G06F21/62;H04L29/06
• 代理公司: 北京德琦知識產權代理有限公司11018
• 代理人: 孫清然,王琦

1.一種應用的調用控制方法，其特征在于，包括：

鑒權服務器接收第一應用的鑒權請求，所述鑒權請求是所述第一應用接收到第二應用的調用請求后生成的，用于請求所述鑒權服務器確定所述第二應用調用所述第一應用的合法性，所述鑒權請求中攜帶所述第二應用調用所述第一應用的鑒權信息；

所述鑒權服務器根據預設的應用授權信息，確定所述鑒權信息是否滿足所述第二應用調用所述第一應用的條件，所述應用授權信息包括系統中每個應用的用戶識別信息、每個應用的鑒權密碼和每個應用的訪問授權信息；

如果滿足，則所述鑒權服務器確定所述第二應用調用所述第一應用為合法調用，并且向所述第一應用發送鑒權結果信息。

2.根據權利要求1所述的方法，其特征在于，所述鑒權請求由所述第一應用的軟件開發工具包SDK中的過濾器發送。

3.根據權利要求1或2所述的方法，其特征在于，所述鑒權信息包括所述第一應用的識別信息、所述第二應用的識別信息和所述第一應用的鑒權密碼。

4.根據權利要求1所述的方法，其特征在于，所述鑒權服務器確定所述鑒權信息是否滿足所述第二應用調用所述第一應用的條件，包括：

所述鑒權服務器判斷所述鑒權信息是否與所述應用授權信息中的相應信息匹配，如果是，則確定所述鑒權信息滿足所述第二應用調用所述第一應用的條件。

5.根據權利要求3所述的方法，其特征在于，所述訪問授權信息為可訪問的應用范圍；

所述鑒權服務器確定所述鑒權信息是否滿足所述第二應用調用所述第一應用的條件，包括：

所述鑒權服務器判斷所述應用授權信息中的用戶識別信息中是否包括所述第一應用的識別信息、所述鑒權信息中的所述第一應用的鑒權密碼是否與所述應用授權信息中所述第一應用的鑒權密碼一致，以及所述第二應用可訪問的應用范圍中是否包括所述第一應用的識別信息；

如果所述判斷結果均為是，則所述鑒權服務器判定所述鑒權信息滿足所述第二應用調用所述第一應用的條件。

6.一種應用的調用控制裝置，設于鑒權服務器中，其特征在于，包括：

請求接收單元，用于接收第一應用的鑒權請求，所述鑒權請求是所述第一應用接收到第二應用的調用請求后生成的，用于請求所述鑒權服務器確定所述第二應用調用所述第一應用的合法性，所述鑒權請求中攜帶所述第二應用調用所述第一應用的鑒權信息；

鑒權單元，用于根據預設的應用授權信息，確定所述鑒權信息是否滿足所述第二應用調用所述第一應用的條件，所述應用授權信息包括系統中每個應用的用戶識別信息、每個應用的鑒權密碼和每個應用的訪問授權信息；如果滿足，則確定所述第二應用調用所述第一應用為合法調用，并且向所述第一應用發送鑒權結果信息。

7.根據權利要求6所述的裝置，其特征在于，所述鑒權請求由所述第一應用的軟件開發工具包SDK中的過濾器發送。

8.根據權利要求6或7所述的裝置，其特征在于，所述鑒權信息包括所述第一應用的識別信息、所述第二應用的識別信息和所述第一應用的鑒權密碼。

9.根據權利要求6所述的裝置，其特征在于，所述鑒權單元，用于判斷所述鑒權信息是否與所述應用授權信息中的相應信息匹配，如果是，則確定所述鑒權信息滿足所述第二應用調用所述第一應用的條件。

10.根據權利要求8所述的裝置，其特征在于，所述訪問授權信息為可訪問的應用范圍；所述鑒權單元，用于判斷所述應用授權信息中的用戶識別信息中是否包括所述第一應用的識別信息、所述鑒權信息中的所述第一應用的鑒權密碼是否與所述應用授權信息中所述第一應用的鑒權密碼一致，以及所述第二應用可訪問的應用范圍中是否包括所述第一應用的識別信息；如果所述判斷結果均為是，則判定所述鑒權信息滿足所述第二應用調用所述第一應用的條件。