[發(fā)明專利]授權(quán)認(rèn)證方法及裝置、資源訪問令牌的獲取方法

有效

• 申請(qǐng)?zhí)枺?/td>: 202110478005.5
• 申請(qǐng)日: 2021-04-30
• 公開（公告）號(hào): CN112989426B
• 公開（公告）日: 2021-08-06
• 發(fā)明（設(shè)計(jì)）人: 王犇;王旭;曾祥楷;李俊浩;張宇
• 申請(qǐng)（專利權(quán)）人: 騰訊科技（深圳）有限公司
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/60;G06F21/64
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 江舟

1.一種授權(quán)認(rèn)證方法，其特征在于，包括：

向授權(quán)服務(wù)器發(fā)送授權(quán)碼獲取請(qǐng)求，其中，所述授權(quán)碼獲取請(qǐng)求包括授權(quán)密鑰、目標(biāo)加密函數(shù)的標(biāo)識(shí)以及目標(biāo)迭代次數(shù)，所述目標(biāo)迭代次數(shù)為多次迭代處理的迭代次數(shù)，所述授權(quán)密鑰是通過目標(biāo)加密函數(shù)對(duì)隨機(jī)生成的第一字符串進(jìn)行多次迭代處理，得到的密鑰；

獲取所述授權(quán)服務(wù)器響應(yīng)于所述授權(quán)碼獲取請(qǐng)求發(fā)送的目標(biāo)授權(quán)碼，其中，所述目標(biāo)授權(quán)碼與所述授權(quán)密鑰、所述目標(biāo)加密函數(shù)的標(biāo)識(shí)以及所述目標(biāo)迭代次數(shù)具有對(duì)應(yīng)關(guān)系；

向所述授權(quán)服務(wù)器發(fā)送令牌獲取請(qǐng)求，其中，所述令牌獲取請(qǐng)求包括所述第一字符串和所述目標(biāo)授權(quán)碼；

在所述授權(quán)密鑰與所述授權(quán)服務(wù)器生成的密鑰相同的情況下，獲取所述授權(quán)服務(wù)器響應(yīng)于所述令牌獲取請(qǐng)求發(fā)送的資源訪問令牌，其中，所述授權(quán)服務(wù)器生成的密鑰是所述授權(quán)服務(wù)器根據(jù)所述第一字符串、所述目標(biāo)加密函數(shù)的標(biāo)識(shí)以及所述目標(biāo)迭代次數(shù)生成的密鑰；

使用所述資源訪問令牌從資源服務(wù)器獲取目標(biāo)資源信息。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，在向授權(quán)服務(wù)器發(fā)送授權(quán)碼獲取請(qǐng)求之前，所述方法還包括：

通過所述目標(biāo)加密函數(shù)對(duì)所述第一字符串進(jìn)行N次迭代處理，得到所述授權(quán)密鑰，其中，在第一次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸入包括所述第一字符串，在每次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸出作為下次迭代處理時(shí)的所述目標(biāo)加密函數(shù)的輸入，N為2或?yàn)榇笥?的自然數(shù)，所述目標(biāo)迭代次數(shù)為N。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述通過所述目標(biāo)加密函數(shù)對(duì)所述第一字符串進(jìn)行N次迭代處理，得到所述授權(quán)密鑰，包括：

重復(fù)執(zhí)行以下步驟N次，其中，在所述第一次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸入為所述第一字符串：

獲取在本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸入；

使用所述目標(biāo)加密函數(shù)對(duì)所述本次迭代處理時(shí)的所述輸入進(jìn)行處理，得到在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出，其中，在下次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸入為在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述通過所述目標(biāo)加密函數(shù)對(duì)所述第一字符串進(jìn)行N次迭代處理，得到所述授權(quán)密鑰，包括：

重復(fù)執(zhí)行以下步驟N次，其中，在所述第一次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸入為所述第一字符串和第二字符串：

獲取在本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸入；

使用所述目標(biāo)加密函數(shù)對(duì)所述本次迭代處理時(shí)的所述輸入進(jìn)行處理，得到在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出，其中，在下次迭代處理時(shí)，所述目標(biāo)加密函數(shù)的輸入為在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出和所述第一字符串。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述使用所述目標(biāo)加密函數(shù)對(duì)所述本次迭代處理時(shí)的所述輸入進(jìn)行處理，得到在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出，還包括：

在所述第一次迭代處理時(shí)，將所述第二字符串插入到所述第一字符串中的預(yù)設(shè)位置上，得到拼接字符串；

在所述第一次迭代處理之后的迭代處理時(shí)，將上次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出插入到所述第一字符串中的所述預(yù)設(shè)位置上，得到所述拼接字符串，其中，在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸入為上次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出以及所述第一字符串，在N次迭代處理時(shí)所述預(yù)設(shè)位置均相同；

使用所述目標(biāo)加密函數(shù)對(duì)所述拼接字符串進(jìn)行處理，得到在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出，得到在所述本次迭代處理時(shí)所述目標(biāo)加密函數(shù)的輸出。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述使用所述資源訪問令牌從資源服務(wù)器獲取目標(biāo)資源信息，包括：

向所述資源服務(wù)器發(fā)送資源獲取請(qǐng)求，其中，所述資源獲取請(qǐng)求包括所述資源訪問令牌；

在所述資源服務(wù)器驗(yàn)證所述資源訪問令牌通過的情況下，獲取所述資源服務(wù)器發(fā)送的所述目標(biāo)資源信息。