[发明专利]访问权限验证方法和装置

权利要求书

1.一种访问权限验证方法，所述方法包括：

响应于接收到对于待分享数据的发布指示信息，生成令牌，并生成分享编码；

生成包括所述令牌和所述分享编码的待加密对象；

对所述待加密对象进行加密运算，得到签名，生成包括所述签名的URL作为参照URL，其中，所述参照URL指示所述待分享数据的页面，所述签名包括所述令牌和所述分享编码两者的加密结果；

响应于接收到包括待验证URL的访问请求，验证所述待验证URL中的签名与所述参照URL中的签名是否一致；

若验证结果为一致，则确定所述待验证URL通过对于所述页面的访问权限验证。

2.根据权利要求1所述的方法，其中，所述参照URL中的签名还包括所述当前时间的加密结果，所述待验证URL中的签名包括访问时间的加密结果；

所述生成包括所述令牌和所述分享编码的待加密对象，包括：

生成包括所述分享编码、所述当前时间和所述令牌的待加密对象，其中，若所述当前时间和所述访问时间相差的时长在访问有效时长内，所述当前时间和所述访问时间的加密结果一致。

3.根据权利要求1所述的方法，其中，所述待验证URL中签名以外的字符包括访问时间；

所述生成包括所述签名的URL作为参照URL，包括：生成包括所述签名和所述当前时间的URL，作为参照URL；以及

所述验证所述待验证URL中的签名与所述参照URL中的签名是否一致，包括：

确定所述待验证URL中的所述访问时间，与所述参照URL中的所述当前时间两者相差的时长，是否超过访问有效时长；

响应于未超过，则验证所述待验证URL中的签名与所述参照URL中的签名是否一致。

4.根据权利要求1-3之一所述的方法，其中，所述方法还包括：

确定用于生成所述参照URL的URL参数，其中，所述URL参数包括以下至少一项：可修改参数、固定参数；以及

所述生成包括所述令牌和所述分享编码的待加密对象，包括：

响应于所述URL参数包括固定参数，生成包括所述令牌、所述分享编码和所述固定参数的待加密对象，其中，所述固定参数包括指示参数的固定特性的预设字符。

5.根据权利要求4所述的方法，其中，所述生成包括所述签名的URL作为参照URL，包括：

响应于所述URL参数包括可修改参数，生成包括所述签名和所述可修改参数的参照URL，其中，所述可修改参数不包括所述预设字符。

6.根据权利要求4所述的方法，其中，所述参照URL中的签名包括以下各项的加密结果：所述令牌、所述分享编码、所述当前时间、所述固定参数；

所述生成包括所述令牌和所述分享编码的待加密对象，包括：

生成包括所述令牌、所述分享编码、所述当前时间和所述固定参数的待加密对象。

7.根据权利要求1-3之一所述的方法，其中，所述生成分享编码，包括：

生成包括所述分享编码的分享链接。

8.一种访问权限验证装置，所述装置包括：

令牌生成单元，被配置成响应于接收到对于待分享数据的发布指示信息，生成令牌，并生成分享编码；

对象生成单元，被配置成生成包括所述令牌和所述分享编码的待加密对象；

加密单元，被配置成对所述待加密对象进行加密运算，得到签名，生成包括所述签名的URL作为参照URL，其中，所述参照URL指示所述待分享数据的页面，所述签名包括所述令牌和所述分享编码两者的加密结果；

验证单元，被配置成响应于接收到包括待验证URL的访问请求，验证所述待验证URL中的签名与所述参照URL中的签名是否一致；

结果确定单元，被配置成若验证结果为一致，则确定所述待验证URL通过对于所述页面的访问权限验证。