[发明专利]一种应用鉴权方法及设备

摘要

本发明公开了一种应用鉴权方法，在确认自身为目标应用后，首先根据数据请求中的源应用标识以及端口标识确认请求来源是否正常，之后再根据源应用标识验证应用的合法性，从而在保障应用之间交互数据的安全性的前提下，使应用之间可以独立地进行简单、高效的应用鉴权。本发明同时还公开了一种终端设备。

主权项

一种应用鉴权方法，其特征在于，包括：获取源应用发送的数据请求，所述数据请求中携带所述源应用的标识、目标应用标识以及等待端口标识；根据所述目标应用标识判断自身是否为目标应用，并在判断结果为是的情况下根据所述源应用的标识以及所述等待端口标识确定是否需要进行签名合法性验证；若是，根据所述源应用标识进行合法性验证，基于验证结果确定鉴权是否通过；其中，在判断结果为是的情况下根据所述源应用的标识以及所述等待端口标识确定是否需要进行签名合法性验证，具体为：所有处于等待状态的端口中查询是否存在具有所述等待端口标识的端口；若是，获取启用所述等待端口的进程的标识，并对所述进程的发起应用及所述源应用进行标识一致性检验；若发起所述进程的应用的标识与所述源应用的标识一致，进行合法性验证；若发起所述进程的应用的标识与所述源应用的标识不一致，拒绝进行合法性验证并确认鉴权失败。