[發明專利]集成在操作系統內的功能模塊的調用方法

有效

• 申請號: 201710556667.3
• 申請日: 2017-07-10
• 公開（公告）號: CN107463808B
• 公開（公告）日: 2020-02-21
• 發明（設計）人: 李為
• 申請（專利權）人: 北京小鳥看看科技有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/44
• 代理公司: 北京博雅睿泉專利代理事務所(特殊普通合伙) 11442
• 代理人: 郭少晶;馬佑平

1.一種集成在操作系統內的功能模塊的調用方法，應用于操作系統，其特征在于，包括：

接收來自請求端的已加密的隨機參數，其中，所述請求端集成軟件開發工具包，所述軟件開發工具包包括調用接口和第一認證參數，所述已加密的隨機參數通過所述調用接口發送至所述操作系統；

接收來自所述請求端的第一認證結果，其中，所述第一認證結果是由所述請求端利用加密前的隨機參數和所述第一認證參數進行可逆加密運算得到的，且所述第一認證結果通過所述調用接口發送給所述操作系統；

對所述已加密的隨機參數進行解密，對解密后的隨機參數和操作系統內置的第二認證參數進行不可逆加密運算，得到第二認證結果；

將所述第一認證結果和所述第二認證結果進行比對，得到比對結果；

根據所述比對結果確定所述請求端是否具有通過所述調用接口調用集成在操作系統內的功能模塊的權限；

其中，集成在操作系統的多個功能模塊均可被請求端進行調用時，操作系統針對每一個功能模塊均設置對應的第二認證參數，相應地，請求端針對調用不同的功能模塊，均需要集成相應的軟件開發工具包，每個軟件開發工具包均包括對應的調用接口和對應的第一認證參數。

2.根據權利要求1所述的方法，其特征在于，根據所述比對結果確定所述請求端是否具有通過所述調用接口調用集成在操作系統內的功能模塊的權限，包括：

當比對結果是所述第一認證結果和所述第二認證結果一致時，允許所述請求端通過所述調用接口調用集成在操作系統內的功能模塊；

當比對結果是所述第一認證結果和所述第二認證結果不一致時，拒絕所述請求端通過所述調用接口調用集成在操作系統內的功能模塊。

3.一種集成在操作系統內的功能模塊的調用方法，應用于請求端，其特征在于，所述請求端集成軟件開發工具包，所述軟件開發工具包包括調用接口和第一認證參數，所述方法包括：

對所述請求端生成的隨機參數進行加密操作；

將已加密的隨機參數通過所述調用接口發送給操作系統；

利用加密前的隨機參數和所述第一認證參數進行可逆加密運算，得到第一認證結果；

將所述第一認證結果通過所述調用接口發送給所述操作系統；

根據所述操作系統對所述第一認證結果和第二認證結果的比對，確定所述請求端是否具有通過所述調用接口調用集成在操作系統內的功能模塊的權限，

其中，所述第二認證結果是由所述操作系統利用解密后的隨機參數和所述操作系統內置的第二認證參數進行不可逆加密運算得到的。

4.根據權利要求3所述的方法，其特征在于，對所述請求端生成的隨機參數進行加密操作，包括：

利用非對稱加密算法對所述請求端生成的隨機參數進行加密。

5.根據權利要求3所述的方法，其特征在于，所述隨機參數至少包括：所述請求端的安裝位置信息和安裝時間信息。

6.一種操作系統，其特征在于，包括：

第一接收模塊，用于接收來自請求端的已加密的隨機參數，其中，所述請求端集成軟件開發工具包，所述軟件開發工具包包括調用接口和第一認證參數，所述已加密的隨機參數通過所述調用接口發送至所述操作系統；

第二接收模塊，用于接收來自所述請求端的第一認證結果，其中，所述第一認證結果是由所述請求端利用加密前的隨機參數和所述第一認證參數進行可逆加密運算得到的，且所述第一認證結果通過所述調用接口發送給所述操作系統；

加密運算模塊，用于對所述已加密的隨機參數進行解密，對解密后的隨機參數和操作系統內置的第二認證參數進行不可逆加密運算，得到第二認證結果；

比對模塊，用于將所述第一認證結果和所述第二認證結果進行比對，得到比對結果；

確定模塊，用于根據所述比對結果確定所述請求端是否具有通過所述調用接口調用集成在操作系統內的功能模塊的權限；

其中，集成在操作系統的多個功能模塊均可被請求端進行調用時，操作系統針對每一個功能模塊均設置對應的第二認證參數，相應地，請求端針對調用不同的功能模塊，均需要集成相應的軟件開發工具包，每個軟件開發工具包均包括對應的調用接口和對應的第一認證參數。