[发明专利]授权密钥生成方法和授权密钥生成装置以及授权服务器

说明书

本发明公开了一种用于导入应用在嵌入式设备授权的授权密钥生成方法、一种用于导入应用在嵌入式设备授权的授权密钥生成装置、一种授权服务器、一种非瞬时计算机可读存储介质、以及支持导入应用的一种嵌入式设备。基于本发明，可以由第一用户和第二用户分阶段先后发起LicenseCode以及LicenseKey的产生，其中，LicenseCode可以作为导入应用从第一用户交易至第二用户的业务流程中的附带产品、并以此实现两个阶段之间的衔接验证凭证，通过两个阶段衔接得到的LicenseKey可以导入至导入应用所在的嵌入式设备，以在嵌入式设备激活导入应用。从而，可以在兼顾导入应用交易的业务流程的前提下实现于导入应用在嵌入式设备的授权认证。

技术领域

本发明涉及软件授权认证领域，尤其涉及一种用于导入应用在嵌入式设备授权的授权密钥生成方法、一种用于导入应用在嵌入式设备授权的授权密钥生成装置、一种授权服务器、一种非瞬时计算机可读存储介质、以及支持导入应用的一种嵌入式设备。

背景技术

在安防领域中，通常会在监控场景中布设嵌入式设备，例如IPC(IP Camera，网络摄像机)，用以提供例如视频流等基于信息采集的设备服务。若需要引入例如算法应用等其他服务对采集的信息做进一步处理，则需要借助后端的服务器来实现。

为了对嵌入式设备实施扩展以打破嵌入式设备采集、服务器后端处理的固有模式，现有技术尝试在嵌入式设备按需导入应用软件。

然而，导入应用的开发者与嵌入式设备的厂商之间需要通过业务链才能最终实现导入应用在嵌入式设备的集成，因此，如何在兼顾应用软件的交易业务流程的前提下实现导入应用软件在嵌入式设备的授权认证，成为现有技术中有待解决的技术问题。

发明内容

本发明的一个实施例提供了一种用于导入应用在嵌入式设备授权的授权密钥生成方法，所述授权密钥生成方法包括在服务器执行的如下步骤：

根据第一用户发起的应用注册请求，生成应用ID并返回给第一用户；

根据第一用户发起的授权码请求，基于授权码请求中携带的应用ID生成LicenseCode并返回给第一用户，以供第一用户将获得的LicenseCode及其对应的导入应用交易给第二用户；

根据第二用户对从第一用户交易得到的导入应用发起的授权密钥请求，校验授权密钥请求中携带的LicenseCode；

当对LicenseCode的校验成功时，基于LicenseCode生成LicenseKey并返回给第二用户。

可选地，所述基于授权码请求中携带的应用ID生成LicenseCode包括：对授权码请求中携带的应用ID加密得到LicenseCode。

可选地，所述授权密钥生成方法进一步包括：保存包含有应用ID的应用信息、以及利用该应用ID加密得到的LicenseCode。

可选地，所述校验授权密钥请求中携带的LicenseCode包括：在保存的LicenseCode中匹配授权密钥请求中携带的LicenseCode；从匹配成功的LicenseCode解密出应用ID；验证解密得到的应用ID与校验授权密钥请求中携带的应用ID的一致性。

可选地，所述基于LicenseCode生成LicenseKey包括：对包含有对应的应用ID的应用信息、授权密钥请求中携带的LicenseCode和嵌入式设备的设备标识加密得到LicenseKey的签名；以及将加密得到签名所使用的应用信息、LicenseCode、设备标识明文封装在LicenseKey中。

可选地，所述授权密钥生成方法进一步包括：根据保存的LicenseCode的有效期，删除失效的LicenseCode。