[发明专利]一种应用授权方法、装置、设备及存储介质

权利要求书

1.一种应用授权方法，其特征在于，包括：

接收目标设备发送的针对目标应用的应用授权请求，所述应用授权请求中包括所述目标应用的唯一身份标识和应用部署信息，所述目标应用为部署在私有化网络环境中的应用；

对所述目标应用的唯一身份标识进行解析，获得解析结果；

若所述解析结果表征对应所述唯一身份标识不存在未过期的历史授权证书，则基于所述唯一身份标识和所述应用部署信息，生成新的目标授权证书；

将所述目标授权证书发送至所述目标设备，以使所述目标设备基于所述目标授权证书运行所述目标应用。

2.如权利要求1所述的方法，其特征在于，所述对所述目标应用的唯一身份标识进行解析，获得解析结果，包括：

若所述唯一身份标识为合法身份标识，且未针对所述唯一身份标识生成过授权证书，则确定所述解析结果为：对应所述唯一身份标识不存在未过期的历史授权证书。

3.如权利要求1所述的方法，其特征在于，所述应用授权请求还包括所述唯一身份标识关联的证书释放序列码，所述证书释放序列码是所述目标设备响应于证书删除指示，删除所述目标应用关联的未过期的历史授权证书时生成的；

所述对所述目标应用的唯一身份标识进行解析，获得解析结果，包括：

若所述唯一身份标识为合法身份标识，则将所述证书释放序列码与证书发布序列码进行比对，其中，所述证书发布序列码包含在所述目标应用关联的未过期的历史授权证书中；

若所述证书释放序列码与所述证书发布序列码一致，则确定所述解析结果为：对应所述唯一身份标识不存在未过期的历史授权证书。

4.如权利要求1所述的方法，其特征在于，所述基于所述唯一身份标识和所述应用部署信息，生成新的目标授权证书，包括：

基于所述应用部署信息，确定目标授权内容；

对授权证书标识、所述唯一身份标识和所述目标授权内容进行哈希处理，获得证书发布序列码；

采用目标私钥对所述证书发布序列码进行加密，获得证书签名；

基于所述授权证书标识、所述唯一身份标识、所述目标授权内容、所述证书发布序列码和所述证书签名，获得所述目标授权证书。

5.如权利要求4所述的方法，其特征在于，所述将所述目标授权证书发送至所述目标设备，以使所述目标设备基于所述目标授权证书运行所述目标应用，包括：

将所述目标授权证书发送至所述目标设备，以使所述目标设备采用所述目标私钥对应的目标公钥，对所述目标授权证书中的证书签名进行验证，若验证通过，则基于所述目标授权证书运行所述目标应用。

6.如权利要求1至5任一所述的方法，其特征在于，还包括：

若所述解析结果表征对应所述唯一身份标识存在未过期的历史授权证书，则向所述目标设备发送验证不通过消息。

7.一种应用授权方法，其特征在于，包括：

向服务器发送针对目标应用的应用授权请求，所述目标应用为部署在私有化网络环境中的应用，所述应用授权请求中包括所述目标应用的唯一身份标识和应用部署信息；

接收所述服务器返回的目标授权证书，所述目标授权证书是所述服务器采用以下方式获得的：对所获得的目标应用的唯一身份标识进行解析，获得解析结果；若所述解析结果表征对应所述唯一身份标识不存在未过期的历史授权证书，则基于所述唯一身份标识和所述应用部署信息，生成新的目标授权证书；

基于所述目标授权证书运行所述目标应用。

8.如权利要求7所述的方法，其特征在于，所述应用授权请求还包括所述唯一身份标识关联的证书释放序列码，则所述服务器采用以下方式对所获得的目标应用的唯一身份标识进行解析，获得解析结果：

在确定所述唯一身份标识为合法身份标识时，将所述证书释放序列码与证书发布序列码进行比对，其中，所述证书发布序列码包含在所述目标应用关联的未过期的历史授权证书中；

若所述证书释放序列码与所述证书发布序列码一致，则确定所述解析结果为：对应所述唯一身份标识不存在未过期的历史授权证书。