[發(fā)明專利]資源提供方法及裝置、資源訪問方法及裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201910257436.1
• 申請日: 2019-04-01
• 公開（公告）號: CN109981665B
• 公開（公告）日: 2020-05-26
• 發(fā)明（設(shè)計）人: 孫吉平;李永建
• 申請（專利權(quán)）人: 北京緯百科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司 11225
• 代理人: 鄧玉婷;黃威

1.一種資源提供方法，應用于被接入方，該方法包括：

通過從接入方應用重定向至的被接入方登錄界面獲取用戶輸入的用戶登錄信息和資源項選擇信息；

對用戶登錄信息進行驗證通過后，基于約定算法并使用被接入方私鑰對目標用戶數(shù)據(jù)進行處理得到第一校驗數(shù)據(jù)，所述目標用戶數(shù)據(jù)包括與所述資源項選擇信息對應的第一資源項標識；

對目標用戶數(shù)據(jù)和第一校驗數(shù)據(jù)進行加密得到密文并將密文發(fā)送給接入方應用，以便接入方基于接入方私鑰從所述密文獲得目標用戶數(shù)據(jù)和第一校驗數(shù)據(jù)并使用被接入方公鑰對第一校驗數(shù)據(jù)進行校驗；其中，

所述資源提供方法還包括：

從接入方應用接收到資源訪問請求包時，基于被接入方私鑰從資源訪問請求包中獲得第二資源項標識；

基于第一資源項標識對第二資源項標識進行驗證，如驗證通過，基于約定算法并使用接入方公鑰對與第二資源項標識對應的用戶資源信息進行處理得到用戶資源信息密文并返回給接入方應用。

2.如權(quán)利要求1所述的方法，其特征在于，基于被接入方私鑰從資源訪問請求包中獲得第二資源項標識，包括：

基于被接入方私鑰從資源訪問請求包中獲得第二資源項標識和第二校驗數(shù)據(jù)；

使用接入方公鑰對第二校驗數(shù)據(jù)進行校驗，如校驗通過則確定第二資源項標識為合法數(shù)據(jù)，否則丟棄所述資源訪問請求包。

3.如權(quán)利要求1所述的方法，其特征在于，基于約定算法并使用被接入方私鑰對與第二資源項標識對應的用戶資源信息進行處理得到用戶資源信息密文，包括：

基于約定算法并使用被接入方私鑰對所述用戶資源信息進行處理得到第三校驗數(shù)據(jù)，對所述用戶資源信息和第三校驗數(shù)據(jù)進行加密得到所述用戶資源信息密文。

4.如權(quán)利要求3所述的方法，其特征在于，基于約定算法并使用被接入方私鑰對所述用戶資源信息進行處理得到第三校驗數(shù)據(jù)，包括：

基于約定數(shù)字簽名算法并使用被接入方私鑰對用戶資源信息進行處理得到第二數(shù)字簽名作為第三校驗數(shù)據(jù)。

5.如權(quán)利要求3所述的方法，其特征在于，對所述用戶資源信息和第三校驗數(shù)據(jù)進行加密得到所述用戶資源信息密文，包括：

使用第二隨機密鑰對用戶資源信息和第三校驗數(shù)據(jù)進行加密得到第三密文；

使用接入方公鑰對第二隨機密鑰進行加密得到第四密文；

將第三密文和第四密文按預定格式進行組裝后發(fā)送給接入方應用。

6.如權(quán)利要求1-5中任一項所述的方法，其特征在于，基于約定算法并使用被接入方私鑰對目標用戶數(shù)據(jù)進行處理得到第一校驗數(shù)據(jù)，包括：

基于約定數(shù)字簽名算法并使用被接入方私鑰對目標用戶數(shù)據(jù)進行處理得到第一數(shù)字簽名作為第一校驗數(shù)據(jù)。

7.如權(quán)利要求1-5中任一項所述的方法，其特征在于，對目標用戶數(shù)據(jù)和第一校驗數(shù)據(jù)進行加密得到密文并將密文發(fā)送給接入方應用，包括：

使用第一隨機密鑰對目標用戶數(shù)據(jù)和第一校驗數(shù)據(jù)進行加密得到第一密文；

使用接入方公鑰對第一隨機密鑰進行加密得到第二密文；

將第一密文和第二密文按預定格式進行組裝后發(fā)送給接入方應用。