[发明专利]鉴权方法、装置、系统、电子设备及计算机可读存储介质

权利要求书

1.一种鉴权方法，其特征在于，所述方法应用于客户端，所述方法包括：

向代理服务器发送针对目标软件的第一鉴权请求；

接收所述代理服务器根据所述第一鉴权请求发送的所述目标软件的过期时刻；其中，所述过期时刻为所述代理服务器从鉴权服务器预先获取的；

基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限；

所述过期时刻存储于密钥文件中，且所述密钥文件中还记录有所述密钥文件的生成时刻、所述密钥文件对应的设备标识，以及对所述生成时刻、所述设备标识和所述过期时刻进行加密处理得到的签名；

在所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限之前，所述方法还包括：

对所述密钥文件中记录的所述生成时刻、所述设备标识和所述过期时刻进行加密处理；

判断加密处理的结果与所述密钥文件中记录的签名是否相同；

所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限包括：

如果加密处理的结果与所述密钥文件中记录的签名相同，基于所述过期时刻、所述生成时刻、所述设备标识以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限。

2.根据权利要求1所述的方法，其特征在于，所述向代理服务器发送针对目标软件的第一鉴权请求，包括：

如果本地没有记录所述过期时刻，则向所述代理服务器发送所述第一鉴权请求；

如果本地记录有所述过期时刻，且所述过期时刻早于所述目标设备当前的系统时间，向所述代理服务器发送所述第一鉴权请求。

3.根据权利要求1所述的方法，其特征在于，所述过期时刻存储于密钥文件中，且本地还记录有所述密钥文件对应的设备标识；

在所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限之前，所述方法还包括：

判断所述密钥文件对应的设备标识是否为所述目标设备的设备标识；

所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限包括：

如果所述密钥文件对应的设备标识为所述目标设备的设备标识，基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限。

4.根据权利要求1所述的方法，其特征在于，所述过期时刻存储于密钥文件中，且所述密钥文件中还记录有所述密钥文件的生成时刻；

在所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限之前，所述方法还包括：

判断所述密钥文件中记录的生成时刻，是否晚于所述目标设备当前的系统时间；

所述基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限包括：

如果所述密钥文件中记录的生成时刻，不晚于所述目标设备当前的系统时间，基于所述过期时刻，以及所述目标软件所在的目标设备当前的系统时间，确定所述目标设备是否具有运行所述目标软件的权限。

5.根据权利要求4所述的方法，其特征在于，在所述判断所述密钥文件中记录的生成时刻，是否晚于所述目标设备当前的系统时间之后，所述方法还包括：

如果所述密钥文件中记录的生成时刻，晚于所述目标设备当前的系统时间，向预设监控系统发送表示所述目标设备的系统时间被恶意修改的第一提醒消息。

6.根据权利要求1-5任一项所述的方法，其特征在于，在所述接收所述代理服务器根据所述第一鉴权请求发送的所述目标软件的过期时刻之后，所述方法还包括：

如果所述过期时刻不早于所述目标设备当前的系统时间，基于所述过期时刻，更新所述密钥文件。