[发明专利]应用程序认证方法及装置

权利要求书

1.一种应用程序认证方法，其特征在于，所述方法包括：

接收应用服务器发送的应用程序APP更新文件，获取其中携带的所述APP的认证证书和所述APP的流量描述信息；

响应于所述APP启动，根据所述APP的流量描述信息、所述APP的认证证书、所述APP的认证证书副本和本地存储的流量描述信息和认证证书副本之间的第一映射关系对所述APP进行第一认证；

响应于所述APP的第一认证通过，将所述APP的流量描述信息发送至本终端设备的通信接口，以使所述通信接口根据所述APP的流量描述信息和预设的流量描述信息和切片标识之间的第二映射关系对所述APP进行第二认证。

2.如权利要求1所述的方法，其特征在于，所述根据所述APP的流量描述信息、所述APP的认证证书、所述APP的认证证书副本和本地存储的流量描述信息和认证证书副本之间的第一映射关系对所述APP进行第一认证，包括：

根据本地存储的流量描述信息和认证证书副本之间的第一映射关系确定所述APP的流量描述信息对应的认证证书副本；

根据所述认证证书副本和所述APP的认证证书对所述APP进行第一认证。

3.如权利要求2所述的方法，其特征在于，所述APP的第一认证通过，包括：所述APP的认证证书副本和所述APP的认证证书一致。

4.如权利要求1所述的方法，其特征在于，所述对所述APP进行第一认证之后，还包括：

响应于所述APP的第一认证不通过，将所述APP的流量描述信息设置为预设信息，并将所述预设信息发送至本终端设备的通信接口，以使所述通信接口根据所述预设信息和所述第二映射关系确定相应的切片，并根据确定出的切片与统一数据管理平台UDM建立数据连接。

5.如权利要求1-4任一项所述的方法，其特征在于，还包括：响应于接收到所述通信接口发送的APP的认证证书副本，建立相应APP的流量描述信息和认证证书副本之间的第一映射关系，并存储所述第一映射关系；其中，所述APP的认证证书副本由UDM发送给所述通信接口。

6.一种终端设备，其特征在于，包括应用模块、认证模块、存储模块和通信接口，所述应用模块用于，接收应用服务器发送的应用程序APP更新文件，获取其中携带的所述APP的认证证书和所述APP的流量描述信息；

所述存储模块用于，存储流量描述信息和认证证书副本之间的第一映射关系，以及流量描述信息和切片标识之间的第二映射关系；

所述认证模块用于，响应于所述APP启动，根据所述APP的流量描述信息、所述APP的认证证书、所述APP的认证证书副本和所述第一映射关系对所述APP进行第一认证；响应于所述APP的第一认证通过，将所述APP的流量描述信息发送至所述通信接口，以使所述通信接口根据所述APP的流量描述信息和所述第二映射关系对所述APP进行第二认证。

7.如权利要求6所述的终端设备，其特征在于，所述认证模块用于，根据本地存储的流量描述信息和认证证书副本之间的第一映射关系确定所述APP的流量描述信息对应的认证证书副本；根据所述认证证书副本和所述APP的认证证书对所述APP进行第一认证。

8.如权利要求7所述的终端设备，其特征在于，所述APP第一认证通过，包括：所述APP的认证证书副本和所述APP的认证证书一致。

9.如权利要求6所述的终端设备，其特征在于，所述认证模块还用于，在对所述APP进行第一认证之后，响应于所述APP第一认证不通过，将所述APP的流量描述信息设置为预设信息，并将所述预设信息发送至本终端设备的通信接口，以使所述通信接口根据所述预设信息和所述第二映射关系确定相应的切片，并根据确定出的切片与统一数据管理平台UDM建立数据连接。

10.如权利要求6-9任一项所述的终端设备，其特征在于，所述存储模块用于，响应于接收到所述通信接口发送的APP的认证证书副本，建立相应APP的流量描述信息和认证证书副本之间的第一映射关系，并存储所述第一映射关系；其中，所述APP的认证证书副本由UDM发送给所述通信接口。