[發明專利]下載權限授權方法、裝置和服務器

在審

• 申請號: 201910939296.6
• 申請日: 2019-09-30
• 公開（公告）號: CN110708311A
• 公開（公告）日: 2020-01-17
• 發明（設計）人: 徐海峰
• 申請（專利權）人: 上海移為通信技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 31260 上海晨皓知識產權代理事務所(普通合伙)
• 代理人: 成麗杰

本發明實施例涉及通信技術領域，公開了一種下載權限授權的方法、裝置和服務器。本發明中，接收包含終端特征信息和終端特征信息經過預設算法處理后得到的第一加密數據的下載請求包，對下載請求包進行驗證：通過預設算法對終端特征信息進行加密得到第二加密數據并與第一加密數據進行比較，如果二者完全相同則驗證通過并授予下載請求包發送端下載權限，使得服務器在接收到下載請求包時不會直接授予下載權限，過濾掉了非法的下載請求，保護服務器在接收下載請求時不會因為過度下載而進入癱瘓。

技術領域

本發明實施例涉及通信技術領域，特別涉及一種下載授權方法。

背景技術

伴隨著物聯網、車聯網技術的快速發展，電子產品的軟件升級和參數配置所需要的人力支出也慢慢增加，電子產品的軟件運維成本提高。因此，人們對電子產品的遠程軟件升級和遠程參數配置的需求越來越強烈。

遠程軟件升級過程是由設備向服務器請求下載升級軟件包，當設備下載完升級文件后，將自動執行軟件升級操作。遠程參數配置過程是由設備向服務器請求下載配置文件，當設備下載完配置文件后，將自動進行參數設置。

發明人發現現有技術中至少存在如下問題：服務器接收到設備的下載請求后，會直接下發下載地址，當服務器受到非法攻擊，短時間內接受到大量下載請求后，會因為過度下載而陷入癱瘓。

發明內容

本發明實施方式的目的在于提供一種下載權限授權方法、裝置和服務器，使得服務器在接收下載請求時不會因為受到非法攻擊而進入癱瘓。

為解決上述技術問題，本發明的實施方式提供了一種下載權限授權方法，應用于服務器，包括：接收下載請求包，其中，所述下載請求包包括終端特征信息和第一加密數據，所述第一加密數據是根據所述終端特征信息按照預設加密算法處理得到的；根據所述預設加密算法對所述終端特征信息進行處理，得到第二加密數據；判斷所述第一加密數據與第二加密數據是否相同，如果是，則授予所述下載請求包的發送端下載權限。

本發明的實施方式還提供一種下載權限請求方法，應用于終端，包括：根據預設加密算法對終端特征信息進行處理得到第一加密數據；構建下載請求包，所述下載請求包包括所述終端特征信息和所述第一加密數據；其中，所述終端特征信息用以被服務器加密根據所述預設加密算法得到第二加密數據；發送所述下載請求包以請求下載權限，并在所述第一加密數據和所述第二加密數據相同時獲取所述下載權限。

本發明的實施方式還提供一種下載權限授權裝置，包括：接收模塊，用于接收下載請求包，其中，所述下載請求包包括終端特征信息和第一加密數據，所述第一加密數據是根據所述終端特征信息按照預設加密算法處理得到的；加密模塊，用于根據所述預設加密算法對所述終端特征信息進行處理，得到第二加密數據；授權模塊，用于判斷所述第一加密數據與第二加密數據是否相同，如果是，則授予所述下載請求包的發送端下載權限。

本發明的實施方式還提供一種下載權限授權的服務器，包括：至少一個處理器；以及，與所述至少一個處理器通信連接的存儲器；其中，所述存儲器存儲有可被所述至少一個處理器執行的指令，所述指令被所述至少一個處理器執行，以使所述至少一個處理器能夠執行如上述下載權限授權方法。

本發明實施方式相對于現有技術而言，接收包含終端特征信息和終端特征信息經過預設算法處理后得到的第一加密數據的下載請求包，對下載請求包進行驗證：通過預設算法對終端特征信息進行加密得到第二加密數據并與第一加密數據進行比較，如果二者完全相同則驗證通過并授予下載請求包發送端下載權限，使得服務器在接收到下載請求包時不會直接授予下載權限，過濾掉了非法的下載請求，保護服務器在接收下載請求時不會因為過度下載而進入癱瘓。

另外，在所述下載權限授權方法中，所述加密算法具體包括消息摘要算法。使用消息摘要算法作為加密算法，計算速度快，而且能保證只要終端特征信息發生改變得到的加密數據就不同。