[發明專利]一種應用授權管理的方法、裝置和系統

在審

• 申請號: 202110440187.7
• 申請日: 2021-04-22
• 公開（公告）號: CN113111316A
• 公開（公告）日: 2021-07-13
• 發明（設計）人: 周永健;齊軍;張福新
• 申請（專利權）人: 北京天空衛士網絡安全技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/12;G06F21/51
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 楊倩;張效榮

本發明公開了一種應用授權管理的方法、裝置和系統，涉及計算機技術領域。該方法的一具體實施方式包括：接收終端發送的針對待授權應用的授權請求；檢測授權請求是否包括有待授權應用的應用安裝簽名，其中，應用安裝簽名來源于待授權應用的安裝包；如果檢測到，則為待授權應用生成授權信息，并將授權信息發送給終端，以使終端獲取待授權應用的授權；如果未檢測到，則拒絕為待授權應用授權。該實施方式能夠保證終端所安裝的應用的有效性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種應用授權管理的方法、裝置和系統。

背景技術

為了保證應用開發者的權益，同時能夠對終端所安裝的應用進行管理，一般需要服務端對應用進行授權。

目前服務端為應用授權的方式主要是，安裝有應用的終端發送自身的設備信息給服務端，服務端根據終端的設備信息為終端所安裝的應用程序進行授權。

現有的授權方式由于在授權過程中僅考慮了終端的設備信息，難以保證終端所安裝的應用的有效性。

發明內容

有鑒于此，本發明實施例提供一種應用授權管理的方法、裝置和系統，能夠保證終端所安裝的應用的有效性。

為實現上述目的，根據本發明實施例的一個方面，提供了一種應用授權管理的方法，應用于應用服務器，包括：

接收終端發送的針對待授權應用的授權請求；

檢測所述授權請求是否包括有所述待授權應用的應用安裝簽名，其中，所述應用安裝簽名來源于所述待授權應用的安裝包；

如果檢測到，則為所述待授權應用生成授權信息，并將所述授權信息發送給所述終端，以使所述終端獲取所述待授權應用的授權；

如果未檢測到，則拒絕為所述待授權應用授權。

可選地，上述應用授權管理的方法可進一步包括：

為待發布安裝包生成對應的應用安裝簽名，并將所述應用安裝簽名添加到所述待發布安裝包；

發布添加有所述應用安裝簽名的待發布安裝包，以使所述終端獲取并安裝添加有所述應用安裝簽名的待發布安裝包，得到所述待授權應用。

可選地，所述為所述待授權應用生成授權信息，包括：

根據所述授權請求包括的終端信息和功能授權范圍，為所述待授權應用生成具有授權有效期的授權簽名證書。

可選地，在檢測到所述授權請求包括有所述待授權應用的應用安裝簽名之后，進一步包括：

確定所述待授權應用的當前授權數量；

判斷所述當前授權數量是否達到預設的授權數量閾值，如果是，則執行所述拒絕為所述待授權應用授權的步驟，否則，執行所述為所述待授權應用生成授權信息的步驟。

可選地，上述應用授權管理的方法可進一步包括：

接收所述終端發送的應用訪問請求，其中，所述應用訪問請求包括具有授權有效期的授權簽名證書；

驗證具有授權有效期的所述授權簽名證書是否有效，如果是，則發送應用配置信息給所述終端，以使所述終端訪問所述應用。

可選地，在驗證具有授權有效期的所述授權簽名證書有效之后，進一步包括：

判斷當前線上終端數量是否達到預設的訪問閾值，如果否，則執行所述發送應用配置信息給所述終端的步驟。

可選地，在驗證具有授權有效期的所述授權簽名證書無效之后，進一步包括：

接收所述終端發送的延長授權請求；