[发明专利]数据对象的鉴权方法、终端及存储介质

说明书

本发明涉及信息安全领域，揭露了一种数据对象的鉴权方法、终端及存储介质，该方法包括：服务端在接收到客户端鉴权请求后，根据属性信息获取对应的非对称密钥对对请求数据进行解密及验签后，再提取请求数据中的时间戳及令牌参数判断该请求是否为重放攻击，若否，再根据请求数据中的属性信息获取鉴权状态信息，根据鉴权状态信息将数据加密并签名后返回给客户端，以供客户端根据鉴权结果执行相应的操作。本发明可以提高数据传输过程的机密性与安全性，从而保证鉴权的准确性。

技术领域

本发明涉及信息安全领域，尤其涉及一种数据对象的鉴权方法、终端及存储介质。

背景技术

目前，软件大多部署在使用方的物理机或云端机器上，为了防止软件被非授权方复制、盗用，或非法使用，软件需要在启动时以及后续使用中定期与软件厂商的授权管理端通讯进行软件鉴权，如果鉴权正常，则软件正常使用，如果触发了中止条件软件将中止运行，如果触发了销毁条件软件将进行自销毁并中止运行，在鉴权过程中，服务端与客户端进行数据传输，亟需技术手段来保证数据传输过程的机密性与安全性，从而保证鉴权的准确性。

发明内容

本发明的目的在于提供一种数据对象的鉴权方法、终端及存储介质，旨在有效地提高数据传输过程的机密性与安全性，从而保证鉴权的准确性。

为实现上述目的，本发明提供一种数据对象的鉴权方法，所述数据对象的鉴权方法包括：

基于数据对象的属性文本为该数据对象分配属性信息，生成该数据对象的非对称密钥对后加密所述属性信息，将非对称密钥的公钥及加密后的属性信息存储至预设存储路径，响应所述客户端对该数据对象发起的鉴权请求，并接收所述客户端基于所述公钥及加密后的属性信息生成并发送的鉴权处理数据；

对所述鉴权处理数据执行解密操作及摘要计算操作，得到第一初始鉴权数据和第二初始鉴权数据；

判断第一初始鉴权数据和第二初始鉴权数据是否相同，若是，基于解密后的鉴权处理数据判断所述鉴权请求是否为重放攻击，若否，根据该数据对象的属性信息从预设数据库提取该数据对象的状态信息作为该数据对象的原始响应数据；

对所述原始响应数据执行排序、加密及摘要计算操作得到响应处理数据，将所述响应处理数据发送至所述客户端，所述客户端基于所述响应处理数据得到的该数据对象的鉴权结果，并基于该鉴权结果执行相应的操作。

优选地，在所述生成该数据对象的非对称密钥对后，所述方法还包括：

将非对称密钥对及该数据对象的属性信息存储至所述预设数据库。

优选地，在所述判断第一初始鉴权数据和第二初始鉴权数据是否相同之后，所述方法还包括：

当判断第一初始鉴权数据和第二初始鉴权数据不相同时，向所述客户端反馈验签失败的提示信息。

优选地，所述客户端基于所述响应处理数据得到的该数据对象的鉴权结果，并基于该鉴权结果执行相应的操作，包括：

当鉴权结果为第一结果时，允许该数据对象对应的软件正常运行，并在间隔预设时间段后再次请求服务端发起鉴权请求；

当鉴权结果为第二结果时，中止运行该数据对象对应的软件；

当鉴权结果为第三结果时，依次删除该数据对象的属性信息、非对称密钥对的公钥及该数据对象对应的软件包，并中止运行该数据对象对应的软件。

为实现上述目的，本发明提供一种数据对象的鉴权方法，所述数据对象的鉴权方法包括：

向服务端发起数据对象的鉴权请求时，获取预设存储路径中的非对称密钥的公钥及加密后的属性信息；