[發明專利]應用程序授權方法、終端及服務器

有效

• 申請號: 201780005517.1
• 申請日: 2017-03-30
• 公開（公告）號: CN108476226B
• 公開（公告）日: 2021-06-22
• 發明（設計）人: 李國慶;常新苗
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽

1.一種應用程序授權方法，其特征在于，終端包括第一應用、至少一個第二應用和安全硬件，所述方法包括：

當所述終端上的所述第一應用登錄成功時，所述終端通過所述第一應用向第一應用服務器發送第一請求消息，所述第一請求消息用于協商所述第一應用的令牌綁定標識；

所述終端從所述第一應用服務器接收第一響應消息，所述第一響應消息包含所述令牌綁定標識的生成信息；其中，所述令牌綁定標識的生成信息包括所述第一應用服務器支持的非對稱加密算法列表；

所述終端根據所述非對稱加密算法列表，確定生成所述令牌綁定標識的非對稱加密算法；其中，所述安全硬件支持所述非對稱加密算法；

所述終端根據所述非對稱加密算法生成公鑰和私鑰，所述公鑰為所述令牌綁定標識，并向所述第一應用服務器發送所述令牌綁定標識；

當所述終端上的所述至少一個第二應用通過第一應用進行登錄時，所述終端向所述第一應用服務器發送第二請求消息，所述第二請求消息用于獲取所述第一應用服務器的資源訪問權限，所述第二請求消息包含所述令牌綁定標識。

2.根據權利要求1所述的方法，其特征在于，在所述終端根據所述令牌綁定標識的生成信息生成所述令牌綁定標識，包括：

所述終端確定所述令牌綁定標識的有效期；

所述終端利用所述安全硬件保護所述私鑰。

3.根據權利要求1所述的方法，其特征在于，所述終端上的所述至少一個第二應用向所述第一應用服務器發送所述第二請求消息，包括：

所述終端接收用戶輸入的個人身份識別信息，當所述終端確定所述用戶輸入的個人身份識別信息與所述終端保存的個人身份識別信息一致時，所述終端上的所述至少一個第二應用向所述第一應用服務器發送所述第二請求消息。

4.根據權利要求3所述的方法，其特征在于，在所述終端根據所述令牌綁定標識的生成信息生成所述令牌綁定標識之后，所述方法還包括：

所述終端接收用戶錄入的個人身份識別信息，所述錄入的個人身份識別信息為所述終端保存的個人身份識別信息；

所述終端對所述錄入的個人身份識別信息與所述令牌綁定標識進行綁定，所述錄入的個人身份識別信息用于訪問所述令牌綁定標識。

5.根據權利要求3或4所述的方法，其特征在于，所述個人身份識別信息為指紋，虹膜，聲音，個人標識號PIN碼和解鎖圖案等信息中的至少一種。

6.根據權利要求1所述的方法，其特征在于，所述第一請求消息包含所述終端的設備證書和所述第一應用的登錄狀態信息；或者包含所述第一應用的業務證書和所述第一應用的登錄狀態信息。

7.根據權利要求1所述的方法，其特征在于，所述第二請求消息包含所述至少一個第二應用的標識信息。

8.一種應用程序授權方法，其特征在于，所述方法包括：

第一應用服務器從終端接收第一請求消息，所述第一請求消息用于請求協商第一應用的令牌綁定標識；

所述第一應用服務器向所述終端發送第一響應消息，所述第一響應消息包含所述令牌綁定標識的生成信息；其中，所述令牌綁定標識的生成信息包括所述第一應用服務器支持的非對稱密鑰算法列表；

所述第一應用服務器從所述終端接收所述令牌綁定標識，所述令牌綁定標識為所述終端生成的密鑰對中的公鑰；

所述第一應用服務器從所述終端接收第二請求消息，所述第二請求消息用于獲取所述第一應用服務器的資源訪問權限，所述第二請求消息包含所述令牌綁定標識。

9.根據權利要求8所述的方法，其特征在于，所述第一請求消息包含所述終端的設備證書和所述第一應用的登錄狀態信息；或者包含所述第一應用的業務證書和所述第一應用的登錄狀態信息。

10.根據權利要求8所述的方法，其特征在于，所述第二請求消息包含至少一個第二應用的標識信息。