[发明专利]一种对第三方应用进行身份鉴别的方法及装置

权利要求书

1.一种对第三方应用进行身份鉴别的方法，其特征在于，所述方法包括：

获取上传的关于第三方应用的第一校验码；其中第一校验码是利用校验码生成算法至少根据所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码而生成的；

获取存储的所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码；

利用所述校验码生成算法至少根据所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码，生成第二校验码；其中，所述校验码生成算法把所述第三方应用的应用密钥和所述第三方应用的包名作为公钥，且把所述第三方应用的应用验证码和所述第三方应用的签名作为私钥；生成所述第一校验码的校验码生成算法与生成所述第二校验码的校验码生成算法相同；

将所述第一校验码和所述第二校验码进行比对，得到所述第三方应用的身份鉴别结果；

输出所述身份鉴别结果。

2.根据权利要求1所述的方法，其特征在于，所述获取上传的关于第三方应用的第一校验码，包括：

接收第三方应用或被调用应用发送的身份鉴别请求，所述身份鉴别请求中携带有第一校验码和第三方应用的标识信息；

其中，所述第三方应用的标识信息包括以下信息至少之一：所述第三方应用的身份信息、所述第三方应用的包名、所述第三方应用的签名。

3.根据权利要求2所述的方法，其特征在于，所述获取存储的所述第三方应用的包名和所述第三方应用的签名，包括：

根据第三应用的标识信息从自身获取存储的第三方应用的包名和所述第三方应用的签名。

4.根据权利要求1所述的方法，其特征在于，所述第三方应用的应用密钥和第三方应用的应用验证码唯一对应，第三方应用的包名和第三方应用签名唯一对应。

5.根据权利要求4所述的方法，其特征在于，所述利用所述校验码生成算法根据所述第三方应用的包名、所述第三方应用的签名、第三方应用的应用密钥、第三方应用的应用验证码生成第二校验码，包括：

利用MD(MD(AppKey+PackageName)+AppSecret+Sign)生成第二校验码，其中：MD为消息摘要算法，AppKey表示所述第三方应用的应用密钥，PackageName表示所述第三方应用的包名，AppSecret表示所述第三方应用的应用验证码，Sign表示所述第三方应用的签名。

6.根据权利要求1至3任一项所述的方法，其特征在于，所述方法还包括：

接收第三方应用或被调用应用发送的应用注册信息，其中所述应用注册信息至少包括所述第三方应用的签名和第三方应用的包名；

对应地存储所述第三方应用的签名和第三方应用的包名。

7.一种对第三方应用进行身份鉴别的装置，其特征在于，所述装置包括第一获取单元、第二获取单元、生成单元、对比单元和输出单元，其中：

所述第一获取单元，用于获取上传的关于第三方应用的第一校验码；其中第一校验码是利用校验码生成算法至少根据所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码而生成的；

所述第二获取单元，用于获取存储的所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码；

所述生成单元，用于利用所述校验码生成算法至少根据所述第三方应用的包名、所述第三方应用的签名、所述第三方应用的应用密钥和所述第三方应用的应用验证码，生成第二校验码；其中，所述校验码生成算法把所述第三方应用的应用密钥和所述第三方应用的包名作为公钥，且把所述第三方应用的应用验证码和所述第三方应用的签名作为私钥；生成所述第一校验码的校验码生成算法与生成所述第二校验码的校验码生成算法相同；

所述对比单元，用于将所述第一校验码和所述第二校验码进行比对，得到所述第三方应用的身份鉴别结果；

所述输出单元，用于输出所述身份鉴别结果。