[發明專利]授權認證方法及裝置、資源訪問令牌的獲取方法

有效

• 申請號: 202110478005.5
• 申請日: 2021-04-30
• 公開（公告）號: CN112989426B
• 公開（公告）日: 2021-08-06
• 發明（設計）人: 王犇;王旭;曾祥楷;李俊浩;張宇
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F21/64
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 江舟

本發明公開了一種授權認證方法及裝置、資源訪問令牌的獲取方法。其中，上述授權認證方法包括：向授權服務器發送授權碼獲取請求；獲取授權服務器響應于授權碼獲取請求發送的目標授權碼；向授權服務器發送令牌獲取請求；在授權密鑰與授權服務器生成的密鑰相同的情況下，獲取授權服務器響應于令牌獲取請求發送的資源訪問令牌；使用資源訪問令牌從資源服務器獲取目標資源信息。上述方案解決了現有技術中資源信息的安全性較低的技術問題。

技術領域

本發明涉及認證授權技術領域，具體而言，涉及一種授權認證方法及裝置、資源訪問令牌的獲取方法。

背景技術

隨著網絡環境及技術的成熟，網絡通訊已成為人們生活的一部分。為了保護通訊資料的完整性及隱秘性，人們逐漸發展出認證授權技術以對其通訊資料內容進行保護，從而防止非授權用戶對資料進行竊取與篡改。

現在的應用軟件系統開發平臺很多，大部分以各自獨有的或者部分重復的方式進行認證授權，主要使用授權碼模式。在授權碼模式下，授權方和被授權方之間在每次交互的時候，會使用一個動態的隨機數，這種方法可以一定程度上降低安全風險，但是安全性仍然不足強。在隨機數被多次嘗試反推出來時，會使得惡意應用可以冒充合法應用從資源服務器處理獲取資源信息，從而導致資源信息會被非法用戶竊取或篡改。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種授權認證方法及裝置、資源訪問令牌的獲取方法，以至少解決現有技術中資源信息的安全性較低的技術問題。

根據本發明實施例的一個方面，提供了一種授權認證方法，包括：向授權服務器發送授權碼獲取請求，其中，上述授權碼獲取請求包括上述授權密鑰、上述目標加密函數的標識以及目標迭代次數，上述目標迭代次數為上述多次迭代處理的迭代次數，上述授權密鑰是通過目標加密函數對隨機生成的第一字符串進行多次迭代處理，得到的密鑰；獲取上述授權服務器響應于上述授權碼獲取請求發送的目標授權碼，其中，上述目標授權碼與上述授權密鑰、上述目標加密函數的標識以及上述目標迭代次數具有對應關系；向上述授權服務器發送令牌獲取請求，其中，上述令牌獲取請求包括上述第一字符串和上述目標授權碼；在上述授權密鑰與上述授權服務器生成的密鑰相同的情況下，獲取上述授權服務器響應于上述令牌獲取請求發送的資源訪問令牌，其中，上述授權服務器生成的密鑰是上述授權服務器器根據上述第一字符串、上述目標加密函數的標識以及上述目標迭代次數生成的密鑰；使用上述資源訪問令牌從資源服務器獲取目標資源信息。

根據本發明實施例的另一方面，還提供了一種資源訪問令牌的獲取方法，包括：接收目標應用發送的授權碼獲取請求，其中，上述授權碼獲取請求包括授權密鑰、目標加密函數的標識以及目標迭代次數；響應于上述授權碼獲取請求，生成目標授權碼，向上述目標應用發送上述目標授權碼，并設置上述目標授權碼與上述授權密鑰、上述目標加密函數的標識以及上述目標迭代次數的對應關系；接收上述目標應用發送的令牌獲取請求，其中，上述令牌獲取請求包括目標字符串和上述目標授權碼；獲取與上述目標授權碼具有對應關系的上述授權密鑰、上述目標加密函數的標識以及上述目標迭代次數；通過上述標識對應的上述目標加密函數對上述目標字符串進行多次迭代處理，得到生成的密鑰，其中，上述多次迭代處理的迭代次數為上述目標迭代次數；在上述授權密鑰與上述生成的密鑰相同的情況下，向上述目標應用發送資源訪問令牌。