[发明专利]基于账号的数据访问方法和装置

权利要求书

1.一种基于账号的数据访问方法，应用于第一应用，所述第一应用的当前账号为第一账号，所述方法包括：

接收访问请求数据，其中，所述访问请求数据包括发送所述访问请求数据的第二应用的信息和第二账号的信息、以及被加密的业务请求数据，所述第二账号为所述第二应用中的账号，所述第二应用与第一应用不同；

基于所述第一账号与所述第二账号的关联关系，确定与所述第二账号对应的授权密钥；

利用所述授权密钥对所述被加密的业务请求数据进行解密，得到业务请求数据；

根据所述业务请求数据对所述第一应用进行访问；

利用所述授权密钥对生成的访问响应数据进行加密，得到被加密的响应数据；以及

向所述第二账号发送所述被加密的响应数据。

2.根据权利要求1所述的方法，还包括：

建立所述第一账号与所述第二账号的关联关系；

基于所述关联关系，生成所述第二账号对应的授权密钥；以及

向所述第二账号发送所述授权密钥。

3.根据权利要求2所述的方法，其中，向所述第二账号发送所述授权密钥，包括：

利用通用密钥对所述授权密钥加密，得到被加密的授权密钥，其中，所述通用密钥为与第一应用和第二应用相对应的密钥，并且所述通用密钥为所述第一应用和第二应用中的所有账号共有；以及

将所述被加密的授权密钥发送给所述第二账号。

4.根据权利要求2所述的方法，其中，建立所述第一账号与所述第二账号的关联关系，包括：

接收关联请求数据，所述关联请求数据包括发送所述关联请求数据的第二应用的信息和被加密的第二账号的信息；

根据所述第二应用的信息，确定对应于所述第一应用和第二应用的通用密钥；

利用所述通用密钥对所述被加密的第二账号的信息进行解密，得到解密的第二账号的信息；

对所述解密的第二账号的信息进行合法性校验；以及

当校验结果合法时，建立所述第一账号和所述第二账号的关联关系。

5.根据权利要求4所述的方法，其中，对所述解密的第二账号的信息进行合法性校验，包括：

向所述第二账号发送校验所述解密的第二账号的信息的合法性请求；以及

获取所述校验结果。

6.一种基于账号的数据访问方法，应用于第二应用，所述第二应用的当前账号为第二账号，所述方法包括：

利用授权密钥对业务请求数据进行加密，得到被加密的业务请求数据，其中，所述授权密钥为基于第一账号与第二账号的关联关系而确定的密钥，所述第一账号是第一应用中的账号，所述第一应用和第二应用不同；

向所述第一账号发送访问请求数据，以对所述第一应用进行访问，其中，所述访问请求数据包括所述第二应用的信息和所述第二账号的信息、以及被所述被加密的业务请求数据；

接收被加密的响应数据，所述响应数据为对所述第一应用进行访问的响应数据；以及

利用所述授权密钥对所述被加密的响应数据进行解密，以获得所述响应数据。

7.根据权利要求6所述的方法，还包括：

建立所述第二账号与所述第一账号的关联关系；以及

获取所述第一账号发送的所述授权密钥。

8.根据权利要求7所述的方法，其中，获取所述第一账号发送的所述授权密钥，包括：

获取所述第一账号发送的被加密的授权密钥；以及

利用通用密钥对所述被加密的授权密钥进行解密，得到所述授权密钥，其中，所述通用密钥为与第一应用和第二应用相对应的密钥，并且所述通用密钥为所述第一应用和第二应用的所有账号共有。