[發明專利]一種獲取資源的方法及系統

有效

• 申請號: 201810064201.6
• 申請日: 2018-01-23
• 公開（公告）號: CN108429732B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 黃士保;朱凡
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 官建紅

1.一種獲取資源的方法，其特征在于，包括：

客戶端在檢測到所在終端中已安裝有相關聯的目標客戶端時，向服務器發送資源配置請求；所述服務器用于根據所述資源配置請求，將控制指令指示的服務器共同的賬戶信息列表配置到所述客戶端中；

客戶端檢測到用于從至少兩個服務器中獲取資源的控制指令，則基于所述控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證；所述賬戶信息列表用于反映有權對每個所述控制指令指示的服務器進行訪問的賬戶信息；

所述客戶端若對所述當前賬戶信息進行權限認證的結果為成功，則根據所述控制指令生成資源請求信息，并對所述資源請求信息進行數字簽名，得到數字簽名結果；

所述客戶端向所述控制指令指示的服務器發送所述資源請求信息與所述數字簽名結果；

所述控制指令指示的服務器分別基于所述數字簽名結果，對所述資源請求信息進行驗證，并在驗證成功后，根據所述資源請求信息向所述客戶端返回資源。

2.如權利要求1所述的方法，其特征在于，所述客戶端檢測到用于從至少兩個服務器中獲取資源的控制指令，則基于所述控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證之前，包括：

所述客戶端接收每個所述控制指令指示的服務器的賬戶列表，并對每個所述服務器的賬戶列表進行掃描，得到待處理列表，并對所述待處理列表中內容相同的賬戶信息配置標記戳，基于所述標記戳對所述待處理列表進行剔除操作，得到所述控制指令指示的服務器共同的賬戶信息列表。

3.如權利要求2所述的方法，其特征在于，所述待處理列表中包括多組內容相同的賬戶信息，每組所述內容相同的賬戶信息分別對應的所述標記戳不同；

所述基于所述標記戳對所述待處理列表進行剔除操作，得到所述控制指令指示的服務器共同的賬戶信息列表，包括：

所述客戶端對所述待處理列表中，每組所述內容相同的賬戶信息對應的所述標記戳個數N進行統計，N為大于1的整數；

所述客戶端對每組所述內容相同的賬戶信息進行N-1次剔除操作，得到所述控制指令指示的服務器共同的賬戶信息列表。

4.如權利要求1所述的方法，其特征在于，所述對所述資源請求信息進行數字簽名，得到數字簽名結果，包括：

所述客戶端調用摘要工具獲取所述資源請求信息的摘要，并調用預設私鑰對所述資源請求信息的摘要進行加密，得到所述數字簽名結果；其中，所述預設私鑰對應的公鑰配置于所述控制指令指示的每個服務器。

5.如權利要求4所述的方法，其特征在于，所述基于所述數字簽名結果，對所述資源請求信息進行驗證，并在驗證成功后，根據所述資源請求信息向所述客戶端返回所述資源，包括：

所述控制指令指示的服務器分別調用摘要工具獲取所述資源請求信息的摘要，同時調用所述公鑰對所述數字簽名結果進行解密，得到目標摘要，并比對所述目標摘要與所述資源請求信息的摘要是否相同；

所述控制指令指示的服務器在所述目標摘要與所述資源請求信息的摘要相同時，分別根據所述資源請求信息向所述客戶端返回所述資源。

6.一種獲取資源的系統，其特征在于，包括：

客戶端，用于在檢測到所在終端中已安裝有相關聯的目標客戶端時，向服務器發送資源配置請求；所述服務器用于根據所述資源配置請求，將控制指令指示的服務器共同的賬戶信息列表配置到所述客戶端中；

所述客戶端，用于檢測到用于從至少兩個服務器中獲取資源的控制指令，則基于所述控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證；所述賬戶信息列表用于反映有權對每個所述控制指令指示的服務器進行訪問的賬戶信息；

所述客戶端，用于若對所述當前賬戶信息進行權限認證的結果為成功，則根據所述控制指令生成資源請求信息，并對所述資源請求信息進行數字簽名，得到數字簽名結果；

所述客戶端，用于向所述控制指令指示的服務器發送所述資源請求信息與所述數字簽名結果；

所述控制指令指示的服務器，用于分別基于所述數字簽名結果，對所述資源請求信息進行驗證，并在驗證成功后，根據所述資源請求信息向所述客戶端返回資源。