[发明专利]一种移动端SDK的授权认证方法及系统

权利要求书

1.一种移动端SDK的授权认证方法，其特征在于，所述方法包括：

获取移动端SDK的使用方提交的基础信息，并根据所述基础信息按照第一预设算法进行哈希运算，获取与移动端SDK对应的预授权码，以实现对移动端SDK进行预授权；其中，所述基础信息包括：使用方的基本信息、APP应用标识、终端设备信息和使用期限；

接收移动端SDK的注册请求，对所述注册请求进行解析以获取所述移动端发送的SDK授权码，并判断所述SDK授权码和所述预授权码是否一致，获取判断结果；

当所述判断结果指示所述SDK授权码和所述预授权码一致时，根据所述基础信息按照第二预设算法生成授权认证码，并将所述授权认证码发送至移动端；

接收移动端SDK发送的授权认证码和业务请求包，对所述移动端SDK发送的授权认证码进行合法性校验，并当校验通过时基于所述业务请求包进行业务处理；

其中，所述对所述移动端发送的授权认证码进行合法性校验，包括：

比对所述移动端发送的授权认证码与服务器端存储的授权认证码是否一致，若一致，则判断移动端发送的授权认证码是否在有效期内且权限合法；其中，若移动端发送的授权认证码在有效期内且权限合法，则确认通过合法性校验，发送请求应答消息至移动端；若授权认证码不一致或移动端发送的授权认证码不在有效期内或权限不合法，则发送错误码信息至移动端。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

移动端SDK获取终端设备的唯一序列号和APP应用标识，并根据所述唯一序列号和APP标识生成与移动端SDK对应的SDK授权码。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

移动端接收服务器端发送的授权认证码，并存储在本地预置的授权认证码专用存储区，且该存储区只对当前APP允许访问，以确保授权认证码的私密性。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

若在移动端与服务端进行业务通讯时，移动端SDK不能获取到所述授权认证码，则返回未注册消息；

若移动端已完成注册，但APP被卸载或删除后重新安装，在重新进行注册时，当服务端检测到移动端的终端设备及APP已经注册过，且授权认证码仍处于有效期内时，直接返回授权认证码至移动端并更新最后一次通讯时间。

5.一种移动端SDK的授权认证系统，其特征在于，所述系统包括：

预授权单元，用于获取移动端SDK的使用方提交的基础信息，并根据所述基础信息按照第一预设算法进行哈希运算，获取与移动端SDK对应的预授权码，以实现对移动端SDK进行预授权；其中，所述基础信息包括：使用方的基本信息、APP应用标识、终端设备信息和使用期限；

注册请求接收单元，用于接收移动端SDK的注册请求，对所述注册请求进行解析以获取所述移动端发送的SDK授权码，并判断所述SDK授权码和所述预授权码是否一致，获取判断结果；

授权认证码生成单元，用于当所述判断结果指示所述SDK授权码和所述预授权码一致时，根据所述基础信息按照第二预设算法生成授权认证码，并将所述授权认证码发送至移动端；

业务处理单元，用于接收移动端SDK发送的授权认证码和业务请求包，对所述移动端SDK发送的授权认证码进行合法性校验，并当校验通过时基于所述业务请求包进行业务处理；

其中，所述业务处理单元，对所述移动端发送的授权认证码进行合法性校验，包括：

比对所述移动端发送的授权认证码与服务器端存储的授权认证码是否一致，若一致，则判断移动端发送的授权认证码是否在有效期内且权限合法；其中，若移动端发送的授权认证码在有效期内且权限合法，则确认通过合法性校验，发送请求应答消息至移动端；若授权认证码不一致或移动端发送的授权认证码不在有效期内或权限不合法，则发送错误码信息至移动端。

6.根据权利要求5所述的系统，其特征在于，所述系统还包括：

SDK授权码生成单元，用于使移动端SDK获取终端设备的唯一序列号和APP应用标识，并根据所述唯一序列号和APP标识生成与移动端SDK对应的SDK授权码。