[發明專利]一種獲取資源的方法及系統

有效

• 申請號: 201810064201.6
• 申請日: 2018-01-23
• 公開（公告）號: CN108429732B
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 黃士保;朱凡
• 申請（專利權）人: 平安普惠企業管理有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 深圳中一專利商標事務所 44237
• 代理人: 官建紅

本發明適用于網絡技術領域，提供了一種獲取資源的方法及系統。其中，一種獲取資源的方法，通過客戶端基于控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證，客戶端若對當前賬戶信息進行權限認證的結果為成功，則根據控制指令生成資源請求信息，并對資源請求信息進行數字簽名，得到數字簽名結果；控制指令指示的服務器分別基于數字簽名結果，對資源請求信息進行驗證，并在驗證成功后，根據資源請求信息向客戶端返回資源，使得在客戶端需要同時獲取不同服務器上的資源時，不需要不同的服務器分別對賬戶信息進行權限認證，進而無需對不同的服務器配置權限認證組件，降低了開發成本。

技術領域

本發明屬于網絡技術領域，尤其涉及一種獲取資源的方法及系統。

背景技術

目前適用于移動終端上的大多數應用，均需要通過權限認證才能夠獲取到響應的資源，例如，游戲應用、通信應用以及快捷支付應用等。

為了保證應用程序客戶端訪問服務器以獲取某些特定資源的安全性，需要對客戶端當前的賬戶信息進行權限認證。雖然現有技術中能夠通過被訪問的服務器對賬戶信息進行權限認證，但是當客戶端需要同時獲取不同服務器上的資源時，則需要不同的服務器對賬戶信息進行再一次或者多次的權限認證，因此，為了使不同的服務器能夠對賬戶信息進行權限認證，需要對不同的服務器分別進行權限認證組件的配置，增加了開發成本。

發明內容

有鑒于此，本發明實施例提供了一種獲取資源的方法及系統，以解決現有技術中在客戶端需要同時獲取不同服務器上的資源時，不同的服務器分別對賬戶信息進行權限認證導致的開發成本過高的問題。

本發明實施例的第一方面提供了一種獲取資源的方法，包括：

客戶端檢測到用于從至少兩個服務器中獲取資源的控制指令，則基于所述控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證；所述賬戶信息列表用于反映有權對每個所述控制指令指示的服務器進行訪問的賬戶信息；

所述客戶端若對所述當前賬戶信息進行權限認證的結果為成功，則根據所述控制指令生成資源請求信息，并對所述資源請求信息進行數字簽名，得到數字簽名結果；

所述客戶端向所述控制指令指示的服務器發送所述資源請求信息與所述數字簽名結果；

所述控制指令指示的服務器分別基于所述數字簽名結果，對所述資源請求信息進行驗證，并在驗證成功后，根據所述資源請求信息向所述客戶端返回資源。

本發明實施例的第二方面提供了一種獲取資源的系統，包括：

客戶端，用于檢測到用于從至少兩個服務器中獲取資源的控制指令，則基于所述控制指令指示的服務器共同的賬戶信息列表，對當前賬戶信息進行權限認證；所述賬戶信息列表用于反映有權對每個所述控制指令指示的服務器進行訪問的賬戶信息；

所述客戶端，用于若對所述當前賬戶信息進行權限認證的結果為成功，則根據所述控制指令生成資源請求信息，并對所述資源請求信息進行數字簽名，得到數字簽名結果；

所述客戶端，用于向所述控制指令指示的服務器發送所述資源請求信息與所述數字簽名結果；

所述控制指令指示的服務器，用于分別基于所述數字簽名結果，對所述資源請求信息進行驗證，并在驗證成功后，根據所述資源請求信息向所述客戶端返回資源。