[发明专利]一种授权管理方法、装置、电子设备及介质

权利要求书

1.一种授权管理方法，其特征在于，应用在待授权终端、目标应用的授权服务器和中间传输终端组成的授权管理架构中，其中，所述待授权终端与所述授权服务器间无直接通信连接，所述中间传输终端与所述待授权终端建立通信连接，或者不建立通信连接，所述中间传输终端与所述授权服务器建立通信连接，所述方法包括：

所述待授权终端获取所述目标应用的授权相关文件和自身的设备信息，其中，所述授权相关文件包括对象标识、预设的对象认证密钥、授权认证公钥和所述目标应用的应用程序文件；所述对象标识为购买所述应用程序文件的购买对象的标识；

采用所述对象认证密钥，对所述对象标识和所述设备信息进行加密，生成第一验证值；

将所述授权服务器的地址和所述目标应用的授权验证文件传输至中间传输终端，以使所述中间传输终端根据所述授权服务器的地址，向所述授权服务器发送携带所述授权验证文件的授权请求；其中，所述授权验证文件包括所述第一验证值、所述对象标识和所述设备信息；

若获取到所述中间传输终端接收的所述授权服务器发送的授权文件，则采用所述授权认证公钥，对所述授权文件进行验签；在验签成功时，确定获取到所述目标应用的授权，其中，所述授权文件为所述授权服务器采用授权认证私钥，对所述对象标识和所述设备信息进行签名得到的。

2.如权利要求1所述的方法，其特征在于，将所述授权服务器的地址和所述目标应用的授权验证文件传输至中间传输终端，包括：

根据所述授权服务器的地址和所述授权验证文件，生成编码信息；

展示所述编码信息；

通过所述中间传输终端扫描所述编码信息，将所述授权服务器的地址和所述授权验证文件传输至所述中间传输终端。

3.如权利要求1所述的方法，其特征在于，获取到所述中间传输终端接收的所述授权服务器发送的授权文件，包括：

在所述中间传输终端展示所述授权响应中的授权文件后，接收用户输入的所述授权文件。

4.如权利要求1所述的方法，其特征在于，所述方法还包括：

获取所述中间传输终端接收的所述授权服务器发送的所述授权文件的授权有效时长。

5.一种授权管理方法，其特征在于，应用在待授权终端、目标应用的授权服务器和中间传输终端组成的授权管理架构中，其中，所述待授权终端与所述授权服务器间无直接通信连接，所述中间传输终端与所述待授权终端建立通信连接，或者不建立通信连接，所述中间传输终端与所述授权服务器建立通信连接，所述方法包括：

授权服务器接收中间传输终端发送的授权请求，所述授权请求包括所述目标应用的授权验证文件；其中，所述授权验证文件包括第一验证值、所述目标应用对应的对象标识和所述待授权终端的设备信息；所述第一验证值是所述待授权终端采用预设的对象认证密钥，对所述对象标识和所述设备信息进行加密得到的；

根据所述授权请求，查找存储的所述目标应用对应的各对象标识与对象认证密钥的关联关系，获取所述对象标识对应的对象认证密钥；

采用所述对象认证密钥，对所述对象标识和所述待授权终端的设备信息进行加密，得到第二验证值；

将所述第一验证值与所述第二验证值进行匹配；若匹配成功，且所述对象标识对应的所述目标应用的已授权数量未超过授权最大数量，则采用存储的授权认证私钥，对所述对象标识和所述待授权终端的设备信息进行签名，得到所述待授权终端的授权文件；

向所述中间传输终端发送所述待授权终端的授权文件。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

向所述中间传输终端发送所述授权文件的授权有效时长；

存储所述授权文件和相应授权有效时长。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

在所述授权文件的授权有效时长内，再次接收到所述中间传输终端发送的所述目标应用的授权验证文件；

若所述授权验证文件中的对象标识与存储的所述授权文件对应的对象标识匹配，则向所述中间传输终端发送存储的所述授权文件。