[发明专利]一种基于时间型加密锁的控制权限获取方法及装置在审
申请号: | 202111657564.9 | 申请日: | 2021-12-30 |
公开(公告)号: | CN114297613A | 公开(公告)日: | 2022-04-08 |
发明(设计)人: | 陆舟 | 申请(专利权)人: | 飞天诚信科技股份有限公司 |
主分类号: | G06F21/44 | 分类号: | G06F21/44;G06F21/60 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 基于 时间 加密 控制 权限 获取 方法 装置 | ||
本申请涉及信息安全技术领域,特别是涉及一种基于时间型加密锁的控制权限获取方法及装置。该方法包括:确定应用程序中的加密锁是否成功开启;在加密锁成功开启时,指示加密锁调用内置的第一处理程序获取第二随机数;根据预设的公钥对获取的第二随机数进行加密,得到对应的公钥加密结果;根据公钥加密结果指示加密锁调用内置的第二处理程序进行权限验证处理,得到相应的验证结果;当验证结果为权限认证通过时,基于验证结果得到针对应用程序的控制权限。通过加密锁的引入,使得在获取到应用程序的控制权限之前,需要先进行基于加密锁的验证处理,而且能够有效地防止应用程序被提取后盗版使用,进一步提升了应用程序版权控制的有效性。
技术领域
本申请涉及信息安全技术领域,特别是涉及一种基于时间型加密锁的控制权限获取方法及装置。
背景技术
现有技术中,对于某些应用程序而言,任何人都有权限对其进行相应的控制操作,然而为了避免上述任何人都可随意控制该应用程序的问题,可以通过对该应用程序添加一个权限控制的指令来实现,这样若要对该应用程序进行控制,则只有对应的权限控制的指令验证通过才可,提升了安全性。然而,虽然上述添加权限控制指令的方式可以避免任何人都对该应用程序的控制,但是,较为简单,易于破解;因此,如何更为安全的实现对应用程序的权限控制成为了当前亟需解决的技术问题。
发明内容
本申请提供了一种基于时间型加密锁的控制权限获取方法及装置,以更为安全的实现对应用程序的权限控制。
第一方面,本发明实施例提供了一种基于时间型加密锁的控制权限获取方法,应用程序由软件发行方委托软件开发方进行开发,所述软件发行方从加密锁提供方获得加密锁并对所述加密锁进行初始化,所述软件开发方将初始化后的所述加密锁集成到所述应用程序中,在所述软件发行方发布所述应用程序且用户使用加载器软件下载应用程序之后,所述方法包括:
所述加载器软件确定所述应用程序中的加密锁是否成功开启;
在所述加密锁成功开启时,所述加载器软件指示所述加密锁调用内置的第一处理程序获取第二随机数;
所述加载器软件根据预设的公钥对获取的第二随机数进行加密,得到对应的公钥加密结果;
所述加载器软件根据所述公钥加密结果指示所述加密锁调用内置的第二处理程序进行权限验证处理,得到相应的验证结果;
当所述验证结果为权限认证通过时,所述加载器软件基于所述验证结果得到针对所述应用程序的控制权限;
所述第一处理程序和第二处理程序在对所述加密锁初始化时由所述软件发行方写入到所述加密锁中。
第二方面,本发明实施例提供了一种基于时间型加密锁的控制权限获取装置,应用于置入有加密锁的应用程序上,所述装置包括:
第一确定模块,用于确定所述应用程序中的加密锁是否成功开启;
指示获取模块,用于在所述加密锁成功开启时,指示所述加密锁调用内置的第一处理程序获取第二随机数;
加密模块,用于根据预设的公钥对获取的第二随机数进行加密,得到对应的公钥加密结果;
指示验证模块,用于根据所述公钥加密结果指示所述加密锁调用内置的第二处理程序进行权限验证处理,得到相应的验证结果;
获得权限模块,用于当所述验证结果为权限认证通过时,基于所述验证结果得到针对所述应用程序的控制权限。
第三方面,本发明实施例提供了一种电子设备,包括:处理器和存储器;
所述存储器,用于存储操作指令;
所述处理器,用于通过调用所述操作指令,执行上述的一种基于时间型加密锁的控制权限获取方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于飞天诚信科技股份有限公司,未经飞天诚信科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202111657564.9/2.html,转载请声明来源钻瓜专利网。