[发明专利]一种支持在离线场景的软件鉴权方法、系统及存储介质

说明书

本发明公开了一种支持在离线场景的软件鉴权方法、系统及存储介质，包括步骤：软件运行端连接服务器并发起在线鉴权请求；若在线鉴权通过，则所述服务器产生并返回离线鉴权数据文件；若无法进行在线鉴权，则所述软件运行端采用最近一次在线鉴权所返回的离线鉴权数据进行离线鉴权。本发明鉴权过程中通过在线鉴权与离线鉴权相结合，可提高软件鉴权可控性，同时也降低了对网络环境的依赖，该支持在离线场景的软件鉴权方法可以适应更多的应用场景，在面对网络故障时可以有更高的可用性，同时最大化保障了软件系统产商和软件使用者的权益。

技术领域

本发明涉及软件安全技术领域，特别是涉及一种支持在离线场景的软件鉴权方法、系统及存储介质。

背景技术

为了保护软件开发者的权益，对软件进行鉴权是一种常见和必要的措施。在现有技术中，有些软件采用了离线鉴权，但是采用离线鉴权时服务端对客户端的行为一无所知，且可控程度低(如无法推送升级)，保护力度也相对较弱。在现有技术中许多软件采用了在线鉴权，在线鉴权通过之后才允许客户端设备正常使用。在线鉴权的可控性强，但也引入了另外一个问题，由于客户端所处网络环境的不可控、服务器宕机等因素，经常出现断网或无法连接服务器的情况，导致软件无法通过鉴权，因而无法正常使用，并由此导致软件使用者无法正常营业使用，给使用者造成经济损失。此外服务器端也可能因为各种异常导致停服，同样会引起上述问题。如何针对上述这些问题进行优化设计，在充分保障软件系统开发商合法权益的同时，最大化地提升软件系统的可用性，减少故障时间，提高客户满意度，就成为了一个亟待解决的问题。

发明内容

为此，需要提供一种支持在离线场景的软件鉴权方法用于解决现有技术中软件离线鉴权可控性低以及在线鉴权受网络质量影响的技术问题。

为实现上述目的，发明人提供了一种支持在离线场景的软件鉴权方法，包括步骤：

软件运行端连接服务器并发起在线鉴权请求；

若在线鉴权通过，则所述服务器产生并返回离线鉴权数据文件；

若无法进行在线鉴权，则所述软件运行端采用最近一次在线鉴权所返回的离线鉴权数据进行离线鉴权。

进一步的，所述离线鉴权数据文件为加密数据文件；

若在线鉴权通过，所述服务器还产生并返回API接口文件，所述API接口文件用于在所述软件运行端进行离线鉴权时访问所述离线鉴权数据文件。

进一步的，所述API接口文件具有自校验机制；

所述软件运行端进行离线鉴权时，所述API接口文件进行自校验，并在所述自校验通过后访问所述离线鉴权数据文件。

进一步的，所述离线鉴权数据文件包括：所述软件运行端的身份识别ID、离线鉴权策略数据和时间戳；

所述离线鉴权包括：

验证所述离线鉴权策略数据的合法性；

根据所述时间戳判断所述软件运行端的系统时间是否合法；

根据所述离线鉴权策略数据进行鉴权，以及在鉴权通过后更新所述时间戳。

进一步的，所述离线鉴权策略数据中离线鉴权策略包括以下的任意一项或多项：是否允许软件运行端离线鉴权、允许离线鉴权的最大时长、允许离线鉴权的最大次数。

进一步的，所述验证所述离线鉴权策略数据的合法性包括以下的任意一项或多项：判断离线鉴权数据文件格式的正确性、判断离线鉴权数据是否适用于本软件运行端、判断离线鉴权数据是否被修改。

进一步的，所述在线鉴权包括：所述软件运行端向所述服务器发送身份ID，所述服务器根据所述身份ID对所述软件运行端进行鉴权。

为解决上述技术问题，本发明还提供了另一技术方案：