[发明专利]开发工具包的验证方法和装置、存储介质、电子装置

说明书

本申请公开了一种开发工具包的验证方法和装置、存储介质、电子装置。该方法包括：在接收到启动请求的情况下，生成验证报文，其中，启动请求用于请求启动业务系统，验证报文携带有开发工具包内第一签名证书的证书指纹，开发工具包是业务系统运行时所依赖的工具包；将验证报文发送给服务器，并获取服务器返回的验证结果，其中，验证结果是服务器通过比较第一签名证书的证书指纹和预存的第二签名证书的证书指纹确定的，第二签名证书是目标帐号的签名证书，目标帐号具有开发工具包的使用权限；根据验证结果对启动请求进行响应。本申请解决了相关技术中的SDK使用方式存在安全隐患的技术问题。

技术领域

本申请涉及领域，具体而言，涉及一种开发工具包的验证方法和装置、存储介质、电子装置。

背景技术

SDK(Software Development Kit，软件开发工具包)是指由软件工程师用于针对特定的软件包、软件框架、硬件平台、操作系统等建立应用软件的开发工具的集合。在移动终端领域，内容开发者可以基于渠道商提供的SDK来开发相应的移动终端程序，并上传至渠道商进行推广和分发。

目前的分发方式是，按照接口要求对SDK进行数据报文的封装后直接分发，用户在本地可直接使用分发后得到的SDK，存在一定的安全隐患。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本申请实施例提供了一种开发工具包的验证方法和装置、存储介质、电子装置，以至少解决相关技术中的SDK使用方式存在安全隐患的技术问题。

根据本申请实施例的一个方面，提供了一种开发工具包的验证方法，包括：在接收到启动请求的情况下，生成验证报文，其中，所述启动请求用于请求启动业务系统，所述验证报文携带有开发工具包内第一签名证书的证书指纹，所述开发工具包是所述业务系统运行时所依赖的工具包；将所述验证报文发送给服务器，并获取所述服务器返回的验证结果，其中，所述验证结果是所述服务器通过比较所述第一签名证书的证书指纹和预存的第二签名证书的证书指纹确定的，所述第二签名证书是目标帐号的签名证书，所述目标帐号具有所述开发工具包的使用权限；根据所述验证结果对所述启动请求进行响应。

根据本申请实施例的一个方面，还提供了一种开发工具包的验证方法，包括：接收终端的验证报文，其中，所述验证报文携带有开发工具包内第一签名证书的证书指纹，所述开发工具包是业务系统运行时所依赖的工具包；通过比较所述第一签名证书的证书指纹和预存的第二签名证书的证书指纹生成验证结果，其中，所述第二签名证书是目标帐号的签名证书，所述目标帐号具有所述开发工具包的使用权限；向所述终端返回所述验证结果。

根据本申请实施例的另一方面，还提供了一种开发工具包的验证装置，包括：生成单元，用于在接收到启动请求的情况下，生成验证报文，其中，所述启动请求用于请求启动业务系统，所述验证报文携带有开发工具包内第一签名证书的证书指纹，所述开发工具包是所述业务系统运行时所依赖的工具包；第一验证单元，用于将所述验证报文发送给服务器，并获取所述服务器返回的验证结果，其中，所述验证结果是所述服务器通过比较所述第一签名证书的证书指纹和预存的第二签名证书的证书指纹确定的，所述第二签名证书是目标帐号的签名证书，所述目标帐号具有所述开发工具包的使用权限；响应单元，用于根据所述验证结果对所述启动请求进行响应。

根据本申请实施例的另一方面，还提供了一种开发工具包的验证装置，包括：接收单元，用于接收终端的验证报文，其中，所述验证报文携带有开发工具包内第一签名证书的证书指纹，所述开发工具包是业务系统运行时所依赖的工具包；第二验证单元，用于通过比较所述第一签名证书的证书指纹和预存的第二签名证书的证书指纹生成验证结果，其中，所述第二签名证书是目标帐号的签名证书，所述目标帐号具有所述开发工具包的使用权限；返回单元，用于向所述终端返回所述验证结果。

根据本申请实施例的另一方面，还提供了一种存储介质，该存储介质包括存储的程序，程序运行时执行上述的方法。