[發(fā)明專利]一種移動(dòng)端SDK的授權(quán)認(rèn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202011454145.0
• 申請(qǐng)日: 2020-12-10
• 公開(kāi)（公告）號(hào): CN112689285B
• 公開(kāi)（公告）日: 2023-08-15
• 發(fā)明（設(shè)計(jì)）人: 何巍
• 申請(qǐng)（專利權(quán)）人: 航天信息股份有限公司
• 主分類號(hào): H04W12/06
• 分類號(hào): H04W12/06
• 代理公司: 北京工信聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11266
• 代理人: 姜麗輝

1.一種移動(dòng)端SDK的授權(quán)認(rèn)證方法，其特征在于，所述方法包括：

獲取移動(dòng)端SDK的使用方提交的基礎(chǔ)信息，并根據(jù)所述基礎(chǔ)信息按照第一預(yù)設(shè)算法進(jìn)行哈希運(yùn)算，獲取與移動(dòng)端SDK對(duì)應(yīng)的預(yù)授權(quán)碼，以實(shí)現(xiàn)對(duì)移動(dòng)端SDK進(jìn)行預(yù)授權(quán)；其中，所述基礎(chǔ)信息包括：使用方的基本信息、APP應(yīng)用標(biāo)識(shí)、終端設(shè)備信息和使用期限；

接收移動(dòng)端SDK的注冊(cè)請(qǐng)求，對(duì)所述注冊(cè)請(qǐng)求進(jìn)行解析以獲取所述移動(dòng)端發(fā)送的SDK授權(quán)碼，并判斷所述SDK授權(quán)碼和所述預(yù)授權(quán)碼是否一致，獲取判斷結(jié)果；

當(dāng)所述判斷結(jié)果指示所述SDK授權(quán)碼和所述預(yù)授權(quán)碼一致時(shí)，根據(jù)所述基礎(chǔ)信息按照第二預(yù)設(shè)算法生成授權(quán)認(rèn)證碼，并將所述授權(quán)認(rèn)證碼發(fā)送至移動(dòng)端；

接收移動(dòng)端SDK發(fā)送的授權(quán)認(rèn)證碼和業(yè)務(wù)請(qǐng)求包，對(duì)所述移動(dòng)端SDK發(fā)送的授權(quán)認(rèn)證碼進(jìn)行合法性校驗(yàn)，并當(dāng)校驗(yàn)通過(guò)時(shí)基于所述業(yè)務(wù)請(qǐng)求包進(jìn)行業(yè)務(wù)處理；

其中，所述對(duì)所述移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼進(jìn)行合法性校驗(yàn)，包括：

比對(duì)所述移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼與服務(wù)器端存儲(chǔ)的授權(quán)認(rèn)證碼是否一致，若一致，則判斷移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼是否在有效期內(nèi)且權(quán)限合法；其中，若移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼在有效期內(nèi)且權(quán)限合法，則確認(rèn)通過(guò)合法性校驗(yàn)，發(fā)送請(qǐng)求應(yīng)答消息至移動(dòng)端；若授權(quán)認(rèn)證碼不一致或移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼不在有效期內(nèi)或權(quán)限不合法，則發(fā)送錯(cuò)誤碼信息至移動(dòng)端。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

移動(dòng)端SDK獲取終端設(shè)備的唯一序列號(hào)和APP應(yīng)用標(biāo)識(shí)，并根據(jù)所述唯一序列號(hào)和APP標(biāo)識(shí)生成與移動(dòng)端SDK對(duì)應(yīng)的SDK授權(quán)碼。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

移動(dòng)端接收服務(wù)器端發(fā)送的授權(quán)認(rèn)證碼，并存儲(chǔ)在本地預(yù)置的授權(quán)認(rèn)證碼專用存儲(chǔ)區(qū)，且該存儲(chǔ)區(qū)只對(duì)當(dāng)前APP允許訪問(wèn)，以確保授權(quán)認(rèn)證碼的私密性。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

若在移動(dòng)端與服務(wù)端進(jìn)行業(yè)務(wù)通訊時(shí)，移動(dòng)端SDK不能獲取到所述授權(quán)認(rèn)證碼，則返回未注冊(cè)消息；

若移動(dòng)端已完成注冊(cè)，但APP被卸載或刪除后重新安裝，在重新進(jìn)行注冊(cè)時(shí)，當(dāng)服務(wù)端檢測(cè)到移動(dòng)端的終端設(shè)備及APP已經(jīng)注冊(cè)過(guò)，且授權(quán)認(rèn)證碼仍處于有效期內(nèi)時(shí)，直接返回授權(quán)認(rèn)證碼至移動(dòng)端并更新最后一次通訊時(shí)間。

5.一種移動(dòng)端SDK的授權(quán)認(rèn)證系統(tǒng)，其特征在于，所述系統(tǒng)包括：

預(yù)授權(quán)單元，用于獲取移動(dòng)端SDK的使用方提交的基礎(chǔ)信息，并根據(jù)所述基礎(chǔ)信息按照第一預(yù)設(shè)算法進(jìn)行哈希運(yùn)算，獲取與移動(dòng)端SDK對(duì)應(yīng)的預(yù)授權(quán)碼，以實(shí)現(xiàn)對(duì)移動(dòng)端SDK進(jìn)行預(yù)授權(quán)；其中，所述基礎(chǔ)信息包括：使用方的基本信息、APP應(yīng)用標(biāo)識(shí)、終端設(shè)備信息和使用期限；

注冊(cè)請(qǐng)求接收單元，用于接收移動(dòng)端SDK的注冊(cè)請(qǐng)求，對(duì)所述注冊(cè)請(qǐng)求進(jìn)行解析以獲取所述移動(dòng)端發(fā)送的SDK授權(quán)碼，并判斷所述SDK授權(quán)碼和所述預(yù)授權(quán)碼是否一致，獲取判斷結(jié)果；

授權(quán)認(rèn)證碼生成單元，用于當(dāng)所述判斷結(jié)果指示所述SDK授權(quán)碼和所述預(yù)授權(quán)碼一致時(shí)，根據(jù)所述基礎(chǔ)信息按照第二預(yù)設(shè)算法生成授權(quán)認(rèn)證碼，并將所述授權(quán)認(rèn)證碼發(fā)送至移動(dòng)端；

業(yè)務(wù)處理單元，用于接收移動(dòng)端SDK發(fā)送的授權(quán)認(rèn)證碼和業(yè)務(wù)請(qǐng)求包，對(duì)所述移動(dòng)端SDK發(fā)送的授權(quán)認(rèn)證碼進(jìn)行合法性校驗(yàn)，并當(dāng)校驗(yàn)通過(guò)時(shí)基于所述業(yè)務(wù)請(qǐng)求包進(jìn)行業(yè)務(wù)處理；

其中，所述業(yè)務(wù)處理單元，對(duì)所述移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼進(jìn)行合法性校驗(yàn)，包括：

比對(duì)所述移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼與服務(wù)器端存儲(chǔ)的授權(quán)認(rèn)證碼是否一致，若一致，則判斷移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼是否在有效期內(nèi)且權(quán)限合法；其中，若移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼在有效期內(nèi)且權(quán)限合法，則確認(rèn)通過(guò)合法性校驗(yàn)，發(fā)送請(qǐng)求應(yīng)答消息至移動(dòng)端；若授權(quán)認(rèn)證碼不一致或移動(dòng)端發(fā)送的授權(quán)認(rèn)證碼不在有效期內(nèi)或權(quán)限不合法，則發(fā)送錯(cuò)誤碼信息至移動(dòng)端。

6.根據(jù)權(quán)利要求5所述的系統(tǒng)，其特征在于，所述系統(tǒng)還包括：

SDK授權(quán)碼生成單元，用于使移動(dòng)端SDK獲取終端設(shè)備的唯一序列號(hào)和APP應(yīng)用標(biāo)識(shí)，并根據(jù)所述唯一序列號(hào)和APP標(biāo)識(shí)生成與移動(dòng)端SDK對(duì)應(yīng)的SDK授權(quán)碼。