[發明專利]服務的授權方法、裝置、計算機設備和存儲介質

在審

• 申請號: 202010554053.3
• 申請日: 2020-06-17
• 公開（公告）號: CN111708991A
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 孫祥學
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 陳小娜

本申請涉及一種服務的授權方法、裝置、計算機設備和存儲介質。所述方法包括：獲取計算機設備的第一硬件信息，并生成包括第一硬件信息的授權請求；將授權請求發送至授權服務器；其中，授權服務器響應于授權請求，獲取私鑰，采用私鑰對第一硬件信息進行簽名，得到簽名信息，基于簽名信息和第一硬件信息生成授權證書，并將授權證書返回至計算機設備中；接收授權服務器返回的授權證書，對授權證書進行解析，得到第二硬件信息和私鑰對應的公鑰；采用公鑰對授權證書的合法性進行校驗；當校驗通過時，將第二硬件信息與第一硬件信息進行匹配，當第二硬件信息與第一硬件信息一致時，采用授權證書獲取服務。采用本方法能夠提高服務授權的安全性。

技術領域

本申請涉及計算機技術領域，特別是涉及一種服務的授權方法、裝置、計算機設備和存儲介質。

背景技術

計算機設備獲取服務之前，服務器可以對該服務進行授權，將授權證書頒發至計算機設備，計算機設備獲取到授權證書之后，可以獲取到服務。傳統的服務的授權方法，服務器通常對該授權證書進行加密，進一步地可以進行多次加密；計算機設備獲取到加密的授權證書后再對該授權證書進行解密。

然而，這種服務的授權方法，存在安全性較低的問題。

發明內容

基于此，有必要針對上述技術問題，提供一種能夠提高安全性的服務的授權方法、裝置、計算機設備和存儲介質。

一種服務的授權方法，所述方法包括：

獲取計算機設備的第一硬件信息，并生成包括所述第一硬件信息的授權請求；

將所述授權請求發送至授權服務器；其中，所述授權服務器響應于所述授權請求，獲取私鑰，采用所述私鑰對所述第一硬件信息進行簽名，得到簽名信息，基于所述簽名信息和所述第一硬件信息生成授權證書，并將所述授權證書返回至所述計算機設備中；

接收所述授權服務器返回的所述授權證書，對所述授權證書進行解析，得到第二硬件信息和所述私鑰對應的公鑰；

采用所述公鑰對所述授權證書的合法性進行校驗；

當對所述授權證書的合法性校驗通過時，將所述第二硬件信息與所述第一硬件信息進行匹配，當所述第二硬件信息與所述第一硬件信息一致時，采用所述授權證書獲取服務。

在一個實施例中，將所述計時信息和所述申請時刻進行加密，得到密文之后，還包括：

將所述密文寫入隱藏文件中；

所述當所述第二硬件信息與所述第一硬件信息一致時，獲取所述密文，包括：

當所述第二硬件信息與所述第一硬件信息一致時，從所述隱藏文件中獲取所述密文。

在一個實施例中，所述獲取計算機設備的第一硬件信息，并生成包括所述第一硬件信息的授權請求，包括：

獲取計算機設備的第一硬件信息及對應的申請時刻，并生成包括所述第一硬件信息和所述申請時刻的授權請求；其中，所述授權服務器響應于所述授權請求中的申請時刻，授權服務器生成有效期限；所述授權證書中還包括所述有效期限；

所述當所述第二硬件信息與所述第一硬件信息一致時，采用所述授權證書獲取服務，包括：

當所述第二硬件信息與所述第一硬件信息一致時，獲取當前的第一時刻；

將所述第一時刻與所述授權證書中的有效期限進行匹配，當所述第一時刻在所述有效期限內，采用所述授權證書獲取服務。

一種服務的授權裝置，所述裝置包括：

授權請求生成模塊，用于獲取計算機設備的第一硬件信息，并生成包括所述第一硬件信息的授權請求；