[发明专利]一种应用授权管理的方法、装置和系统在审
申请号: | 202110440187.7 | 申请日: | 2021-04-22 |
公开(公告)号: | CN113111316A | 公开(公告)日: | 2021-07-13 |
发明(设计)人: | 周永健;齐军;张福新 | 申请(专利权)人: | 北京天空卫士网络安全技术有限公司 |
主分类号: | G06F21/10 | 分类号: | G06F21/10;G06F21/12;G06F21/51 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 杨倩;张效荣 |
地址: | 100176 北京市大兴区北京*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 应用 授权 管理 方法 装置 系统 | ||
本发明公开了一种应用授权管理的方法、装置和系统,涉及计算机技术领域。该方法的一具体实施方式包括:接收终端发送的针对待授权应用的授权请求;检测授权请求是否包括有待授权应用的应用安装签名,其中,应用安装签名来源于待授权应用的安装包;如果检测到,则为待授权应用生成授权信息,并将授权信息发送给终端,以使终端获取待授权应用的授权;如果未检测到,则拒绝为待授权应用授权。该实施方式能够保证终端所安装的应用的有效性。
技术领域
本发明涉及计算机技术领域,尤其涉及一种应用授权管理的方法、装置和系统。
背景技术
为了保证应用开发者的权益,同时能够对终端所安装的应用进行管理,一般需要服务端对应用进行授权。
目前服务端为应用授权的方式主要是,安装有应用的终端发送自身的设备信息给服务端,服务端根据终端的设备信息为终端所安装的应用程序进行授权。
现有的授权方式由于在授权过程中仅考虑了终端的设备信息,难以保证终端所安装的应用的有效性。
发明内容
有鉴于此,本发明实施例提供一种应用授权管理的方法、装置和系统,能够保证终端所安装的应用的有效性。
为实现上述目的,根据本发明实施例的一个方面,提供了一种应用授权管理的方法,应用于应用服务器,包括:
接收终端发送的针对待授权应用的授权请求;
检测所述授权请求是否包括有所述待授权应用的应用安装签名,其中,所述应用安装签名来源于所述待授权应用的安装包;
如果检测到,则为所述待授权应用生成授权信息,并将所述授权信息发送给所述终端,以使所述终端获取所述待授权应用的授权;
如果未检测到,则拒绝为所述待授权应用授权。
可选地,上述应用授权管理的方法可进一步包括:
为待发布安装包生成对应的应用安装签名,并将所述应用安装签名添加到所述待发布安装包;
发布添加有所述应用安装签名的待发布安装包,以使所述终端获取并安装添加有所述应用安装签名的待发布安装包,得到所述待授权应用。
可选地,所述为所述待授权应用生成授权信息,包括:
根据所述授权请求包括的终端信息和功能授权范围,为所述待授权应用生成具有授权有效期的授权签名证书。
可选地,在检测到所述授权请求包括有所述待授权应用的应用安装签名之后,进一步包括:
确定所述待授权应用的当前授权数量;
判断所述当前授权数量是否达到预设的授权数量阈值,如果是,则执行所述拒绝为所述待授权应用授权的步骤,否则,执行所述为所述待授权应用生成授权信息的步骤。
可选地,上述应用授权管理的方法可进一步包括:
接收所述终端发送的应用访问请求,其中,所述应用访问请求包括具有授权有效期的授权签名证书;
验证具有授权有效期的所述授权签名证书是否有效,如果是,则发送应用配置信息给所述终端,以使所述终端访问所述应用。
可选地,在验证具有授权有效期的所述授权签名证书有效之后,进一步包括:
判断当前线上终端数量是否达到预设的访问阈值,如果否,则执行所述发送应用配置信息给所述终端的步骤。
可选地,在验证具有授权有效期的所述授权签名证书无效之后,进一步包括:
接收所述终端发送的延长授权请求;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京天空卫士网络安全技术有限公司,未经北京天空卫士网络安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202110440187.7/2.html,转载请声明来源钻瓜专利网。