[发明专利]数据对象的鉴权方法、终端及存储介质

权利要求书

1.一种数据对象的鉴权方法，应用于服务端，该服务端通信连接客户端，其特征在于，所述方法包括：

基于数据对象的属性文本为该数据对象分配属性信息，生成该数据对象的非对称密钥对后加密所述属性信息，将非对称密钥的公钥及加密后的属性信息存储至预设存储路径，响应所述客户端对该数据对象发起的鉴权请求，并接收所述客户端基于所述公钥及加密后的属性信息生成并返回的鉴权处理数据；

对所述鉴权处理数据执行解密操作及摘要计算操作，得到第一初始鉴权数据和第二初始鉴权数据；

判断第一初始鉴权数据和第二初始鉴权数据是否相同，若是，基于解密后的鉴权处理数据判断所述鉴权请求是否为重放攻击，若否，根据该数据对象的属性信息从预设数据库提取该数据对象的状态信息作为该数据对象的原始响应数据；

对所述原始响应数据执行排序、加密及摘要计算操作得到响应处理数据，将所述响应处理数据发送至所述客户端，所述客户端基于所述响应处理数据得到的该数据对象的鉴权结果，并基于该鉴权结果执行相应的操作。

2.根据权利要求1所述的数据对象的鉴权方法，其特征在于，在所述生成该数据对象的非对称密钥对后，所述方法还包括：

将非对称密钥对及该数据对象的属性信息存储至所述预设数据库。

3.根据权利要求1所述的数据对象的鉴权方法，其特征在于，在所述判断第一初始鉴权数据和第二初始鉴权数据是否相同之后，所述方法还包括：

当判断第一初始鉴权数据和第二初始鉴权数据不相同时，向所述客户端反馈验签失败的提示信息。

4.根据权利要求1所述的数据对象的鉴权方法，其特征在于，所述客户端基于所述响应处理数据得到的该数据对象的鉴权结果，并基于该鉴权结果执行相应的操作，包括：

当鉴权结果为第一结果时，允许该数据对象对应的软件正常运行，并在间隔预设时间段后再次请求服务端发起鉴权请求；

当鉴权结果为第二结果时，中止运行该数据对象对应的软件；

当鉴权结果为第三结果时，依次删除该数据对象的属性信息、非对称密钥对的公钥及该数据对象对应的软件包，并中止运行该数据对象对应的软件。

5.一种数据对象的鉴权方法，应用于客户端，其特征在于，所述方法包括：

向服务端发起数据对象的鉴权请求时，获取预设存储路径中的非对称密钥的公钥及加密后的属性信息；

利用公钥对加密后的属性信息进行解密后，添加时间戳和令牌执行排序后得到第一原始鉴权数据，对第一原始鉴权数据执行摘要计算及加密操作得到第一目标鉴权数据；

生成所述请求的对称密钥，利用对称密钥对第一原始鉴权数据进行加密得到第二目标鉴权数据，利用公钥加密所述对称密钥，将第一目标鉴权数据、第二目标鉴权数据、数据对象的ID及加密后的对称密钥发送至所述服务端，以供所述服务端生成并返回第一目标响应数据及第二目标响应数据；

对所述第一目标响应数据进行解密及摘要计算得到第一初始响应数据，对第二目标响应数据进行解密得到第二初始响应数据，判断第一初始响应数据与第二初始响应数据是否相同，若相同，解密第一目标响应数据后获取所述数据对象的鉴权结果，根据鉴权结果执行相应的操作。

6.根据权利要求5所述的数据对象的鉴权方法，其特征在于，所述判断第一初始响应数据与第二初始响应数据是否相同，包括：

当判断第一初始响应数据与第二初始响应数据不相同时，生成验签失败的提示信息。