[发明专利]一种SDK验证方法和系统在审
| 申请号： | 201910385522.0 | 申请日： | 2019-05-09 |
| 公开（公告）号： | CN110278186A | 公开（公告）日： | 2019-09-24 |
| 发明（设计）人： | 张凯 | 申请（专利权）人： | 北京善义善美科技有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L9/32 |
| 代理公司： | 北京天驰君泰律师事务所 11592 | 代理人： | 孟锐 |
| 地址： | 100102 北京市朝阳区广顺北大*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 第三方 接入请求 校验 验证 签名计算 数学方程 服务端 安全 密钥 应用 | ||
1.一种SDK验证方法，其中，包括以下步骤：
根据第三方对接源接入请求中的secret值获取第三方对接源的包名和签名，根据第三方对接源接入请求中的应用ID获取第三方对接源的安全值；
基于所述secret值、所述应用ID、所述包名和所述签名计算校验值；以及
比较所述校验值与所述第三方对接源的安全值。
2.根据权利要求1所述的SDK验证方法，其中，进一步包括：利用所述应用ID生成自变量，利用所述secret值、所述包名和所述签名中的一个或多个生成常量，利用曲线方程计算所述校验值。
3.根据权利要求1所述的SDK验证方法，其中，进一步包括：利用所述secret值生成自变量，利用所述应用ID、所述包名和所述签名中的一个或多个生成常量，利用曲线方程计算所述校验值。
4.根据权利要求2或3所述的SDK验证方法，其中，利用所述secret值或者应用ID、所述包名和所述签名生成常量包括如下步骤：对所述secret值、应用ID、所述包名和所述签名中的一者或多者进行哈希计算。
5.根据权利要求4所述的SDK验证方法，其中，利用抛物线方程计算所述校验值。
6.根据权利要求5所述的SDK验证方法，其中，在所述抛物线方程中，所述应用ID为自变量，所述包名、所述签名和所述secret值为常量。
7.根据权利要求6所述的SDK验证方法，其中，所述secret值是在所述第三方对接源在SDK服务器注册时，由所述SDK服务器对所述第三方对接源的包名加密生成，或者对所述第三方对接源的包名和签名加密生成。
8.根据权利要求7所述的SDK验证方法，其中，所述应用ID为在所述SDK服务器生成secret值同时，赋予第三方对接源的权限标识。
9.一种SDK验证系统，包括：
参数获取模块，经配置以根据第三方对接源接入请求中的secret值获取对应第三方对接源的包名和签名，根据第三方对接源接入请求中的应用ID获取对应第三方对接源的安全值；
校验值计算模块，经配置以基于所述secret值、所述应用ID、所述包名和所述签名计算校验值；以及
验证模块，经配置以比较所述校验值与所述第三方对接源的安全值。
10.根据权利要求9所述的SDK验证系统，其中，所诉校验值计算模块经配置以利用所述应用ID生成自变量，利用secret值、所述包名和所述签名中的一个或多个生成常量，利用曲线方程计算所述校验值。
11.根据权利要求10所述的SDK验证系统，其中，所述曲线方程式为抛物线方程。
12.根据权利要求9所述的SDK验证系统，其中，还包括哈希计算模块，与所述参数获取模块相连接，经配置以对所述参数获取模块获得的第三方对接源的包名、签名、secret值和应用ID进行哈希计算。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京善义善美科技有限公司，未经北京善义善美科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910385522.0/1.html，转载请声明来源钻瓜专利网。
