[發(fā)明專利]應(yīng)用訪問(wèn)方法、裝置、電子設(shè)備以及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010188564.8
• 申請(qǐng)日: 2020-03-18
• 公開（公告）號(hào): CN111064757B
• 公開（公告）日: 2020-06-19
• 發(fā)明（設(shè)計(jì)）人: 劉嘉俊
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06F21/45
• 代理公司: 深圳翼盛智成知識(shí)產(chǎn)權(quán)事務(wù)所(普通合伙) 44300
• 代理人: 蔡艾瑩

1.一種應(yīng)用訪問(wèn)方法，其特征在于，包括：

獲取應(yīng)用訪問(wèn)請(qǐng)求，所述應(yīng)用訪問(wèn)請(qǐng)求攜帶用戶標(biāo)識(shí)以及待訪問(wèn)應(yīng)用；

采集加密密鑰，并通過(guò)所述加密密鑰對(duì)所述用戶標(biāo)識(shí)進(jìn)行加密，得到加密后用戶標(biāo)識(shí)，所述加密密鑰攜帶有第一密鑰信息和第二密鑰信息；

根據(jù)所述加密后用戶標(biāo)識(shí)以及第一密鑰信息生成與應(yīng)用訪問(wèn)請(qǐng)求對(duì)應(yīng)的授權(quán)憑證；

將授權(quán)憑證發(fā)送至待訪問(wèn)應(yīng)用中，以便待訪問(wèn)應(yīng)用基于授權(quán)憑證生成授權(quán)請(qǐng)求；

接收待訪問(wèn)應(yīng)用返回的授權(quán)請(qǐng)求；

對(duì)所述授權(quán)請(qǐng)求進(jìn)行檢測(cè)，當(dāng)檢測(cè)結(jié)果滿足預(yù)設(shè)條件時(shí)，基于檢測(cè)結(jié)果以及第二密鑰信息對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述當(dāng)檢測(cè)結(jié)果滿足預(yù)設(shè)條件時(shí)，基于檢測(cè)結(jié)果以及第二密鑰信息對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)，包括：

當(dāng)檢測(cè)結(jié)果滿足預(yù)設(shè)條件時(shí)，從待訪問(wèn)應(yīng)用中獲取第一密鑰信息；

根據(jù)檢測(cè)結(jié)果、第一密鑰信息和第二密鑰信息，對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述根據(jù)檢測(cè)結(jié)果、第一密鑰信息和第二密鑰信息，對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)，包括：

根據(jù)所述第一密鑰信息和第二密鑰信息，計(jì)算對(duì)所述用戶標(biāo)識(shí)進(jìn)行加密所采用的加密密鑰；

根據(jù)所述加密密鑰以及檢測(cè)結(jié)果對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述根據(jù)所述加密密鑰以及檢測(cè)結(jié)果對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)，包括：

從檢測(cè)結(jié)果中提取加密后用戶標(biāo)識(shí)以及授權(quán)憑證；

根據(jù)所述加密密鑰對(duì)加密后用戶標(biāo)識(shí)進(jìn)行解密；

基于解密結(jié)果以及授權(quán)憑證對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述當(dāng)檢測(cè)結(jié)果滿足預(yù)設(shè)條件時(shí)，從待訪問(wèn)應(yīng)用中獲取第一密鑰信息，包括：

從所述檢測(cè)結(jié)果中提取待訪問(wèn)應(yīng)用的應(yīng)用標(biāo)識(shí)；

基于所述應(yīng)用標(biāo)識(shí)對(duì)待訪問(wèn)應(yīng)用進(jìn)行校驗(yàn)；

當(dāng)校驗(yàn)結(jié)果指示待訪問(wèn)應(yīng)用為授權(quán)應(yīng)用時(shí)，則確定檢測(cè)結(jié)果滿足預(yù)設(shè)條件，并從待訪問(wèn)應(yīng)用中獲取第一密鑰信息。

6.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述根據(jù)所述加密后用戶標(biāo)識(shí)以及第一密鑰信息生成與應(yīng)用訪問(wèn)請(qǐng)求對(duì)應(yīng)的授權(quán)憑證，包括：

基于所述加密后密鑰生成用于訪問(wèn)待訪問(wèn)應(yīng)用的授權(quán)信息；

通過(guò)所述授權(quán)信息以及第一密鑰信息生成與應(yīng)用訪問(wèn)請(qǐng)求對(duì)應(yīng)的授權(quán)憑證。

7.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，所述采集加密密鑰之前，還包括：

獲取加密算法以及多個(gè)密鑰信息；

從多個(gè)密鑰信息中選擇兩個(gè)密鑰信息，得到第一密鑰信息和第二密鑰信息；

基于所述加密算法、第一密鑰信息以及第二密鑰信息構(gòu)建用于加密的加密密鑰。

8.根據(jù)權(quán)利要求1至5任一項(xiàng)所述的方法，其特征在于，還包括：

當(dāng)檢測(cè)結(jié)果不滿足預(yù)設(shè)條件時(shí)，則不訪問(wèn)待訪問(wèn)應(yīng)用。

9.一種應(yīng)用訪問(wèn)裝置，其特征在于，包括：

獲取模塊，用于獲取應(yīng)用訪問(wèn)請(qǐng)求，所述應(yīng)用訪問(wèn)請(qǐng)求攜帶用戶標(biāo)識(shí)以及待訪問(wèn)應(yīng)用；

采集模塊，用于采集加密密鑰，并通過(guò)所述加密密鑰對(duì)所述用戶標(biāo)識(shí)進(jìn)行加密，得到加密后用戶標(biāo)識(shí)，所述加密密鑰攜帶有第一密鑰信息和第二密鑰信息；

生成模塊，用于根據(jù)所述加密后用戶標(biāo)識(shí)以及第一密鑰信息生成與應(yīng)用訪問(wèn)請(qǐng)求對(duì)應(yīng)的授權(quán)憑證；

發(fā)送模塊，用于將授權(quán)憑證發(fā)送至待訪問(wèn)應(yīng)用中，以便待訪問(wèn)應(yīng)用基于授權(quán)憑證生成授權(quán)請(qǐng)求；

接收模塊，用于接收待訪問(wèn)應(yīng)用返回的授權(quán)請(qǐng)求；

檢測(cè)模塊，用于對(duì)所述授權(quán)請(qǐng)求進(jìn)行檢測(cè)；

訪問(wèn)模塊，用于當(dāng)檢測(cè)結(jié)果滿足預(yù)設(shè)條件時(shí)，基于檢測(cè)結(jié)果以及第二密鑰信息對(duì)待訪問(wèn)應(yīng)用進(jìn)行訪問(wèn)。