[发明专利]一种授权管理方法、装置、电子设备及介质

说明书

本申请公开了一种授权管理方法、装置、电子设备及介质。该方法在待授权终端与目标应用的授权服务器间无通信连接的场景中，待授权终端获取目标应用的授权相关文件和自身的设备信息后，并采用对象认证密钥，对对象标识和设备信息进行加密，生成第一验证值；将授权服务器的地址和目标应用的授权验证文件传输至中间传输终端，以使中间传输终端访问授权服务器；若获取到中间传输终端接收的授权服务器发送的授权文件，则采用授权认证公钥，对授权文件进行验签；在验签成功时，确定获取到目标应用的授权。该方法通过中间传输终端使待授权终端与授权服务器间实现数据传输，以使待授权终端得到授权，提高了用户体验。

技术领域

本申请涉及通信技术领域，尤其涉及一种授权管理方法、装置、电子设备及介质。

背景技术

为了实现软件授权，在设备部署应用客户端，由应用客户端收集设备信息，如介质访问控制(Media Access Control Address，MAC)地址等，并将设备信息发送给应用服务器。服务提供商一侧的应用服务器利用设备信息生成授权许可(License)文件，并将License文件发送给应用客户端。应用客户端使用License文件运行应用软件，从而实现软件的正常使用。

目前，对应用软件进行授权管理的方法主要是对应用软件的授权数量进行控制，即一个授权的软件仅允许特定数量的客户端进行注册使用，授权完成后客户端与权限绑定，当授权数量达到设定的最大数量后，未进行授权的客户端无法获得对该授权软件进行使用的权限。大部分授权系统要求企业必须要通过网络连接到授权中心(或称“授权服务器”)，授权服务器根据授权的客户端数量是否达到应用软件的授权数量，确定是否对未进行授权的客户端授权，以向其分发授权权限。其中，授权服务器可以部署在互联网中。

然而，授权服务器与未进行授权的客户端间的数据传输过程易出现错误，影响未进行授权的客户端的授权情况，降低了用户体验。

发明内容

本申请实施例提供一种授权管理方法、装置、电子设备及介质，解决了现有技术存在的上述问题，以实现未进行授权的客户端在不与授权服务器进行数据传输的情况下得到授权，提高了用户体验。

第一方面，提供了一种授权管理方法，应用在待授权终端与目标应用的授权服务器间无通信连接的场景中，该方法可以包括：

所述待授权终端获取所述目标应用的授权相关文件和自身的设备信息，其中，所述授权相关文件包括对象标识ID、预设的对象认证密钥K1、授权认证公钥KS和所述目标应用的应用程序文件；所述对象标识为购买所述应用程序文件的购买对象的标识；

采用所述对象认证密钥K1，对所述对象标识ID和所述设备信息进行加密，生成第一验证MAC值；

将所述授权服务器的地址和所述目标应用的授权验证文件传输至中间传输终端，以使所述中间传输终端根据所述授权服务器的地址，向所述授权服务器发送携带所述授权验证文件的授权请求；其中，所述授权验证文件包括所述第一验证MAC值、所述对象标识ID和所述设备信息；

若获取到所述中间传输终端接收的所述授权服务器发送的授权文件S，则采用所述授权认证公钥KS，对所述授权文件S进行验签；在验签成功时，确定获取到所述目标应用的授权，其中，所述授权文件S为所述授权服务器采用授权认证私钥KS，对所述对象标识ID和所述设备信息DI进行签名得到的。

在一个可选的实现中，将所述授权服务器的地址和所述目标应用的授权验证文件传输至中间传输终端，包括：

根据所述授权服务器的地址和所述授权验证文件，生成编码信息；

展示所述编码信息；

通过所述中间传输终端扫描所述编码信息，将所述授权服务器的地址和所述授权验证文件传输至所述中间传输终端。

在一个可选的实现中，获取到所述中间传输终端接收的所述授权服务器发送的授权文件，包括：