[发明专利]一种基于图像签名的应用程序授权方法

摘要

本发明的技术方案包括一种基于图像签名的应用程序授权方法，包括授权请求过程和授权认证过程，其中，所述授权请求过程包括：请求设备向授权服务器发送授权请求；授权服务器接收授权请求后生成作为账号授权许可凭证的第一签名图像发送至请求设备；所述授权认证过程，包括：应用程序接收登入认证请求；根据登入认证请求生成待认证签名；尝试解密出待检测图像的数字签名，若待检测图像包括数字签名，则将其与待认证签名比对；若匹配相似度大于预设值则许可授权，否则禁止授权；若待检测图像不包括数字签名，则禁止授权；其中解密密钥内置于应用程序中，且与授权服务器使用的加密密钥对应。

主权项

1.一种基于图像签名的应用程序授权方法，其特征在于，包括授权请求过程和授权认证过程，其中，所述授权请求过程包括：请求设备向授权服务器发送授权请求，所述授权请求包括登入应用程序的待授权账号ID；授权服务器接收授权请求后生成作为账号授权许可凭证的第一签名图像发送至请求设备，所述第一签名图像的数字签名包括经过加密的图像特征及待授权账号ID；所述授权认证过程在运行所述应用程序的设备上可离线或联网完成，包括：应用程序接收登入认证请求，所述登入认证请求包括待认证账号ID及其对应密码，以及待检测图像；应用程序根据登入认证请求生成待认证签名，所述待认证签名包括待检测图像的图像特征及待认证账号ID；应用程序尝试解密出待检测图像的数字签名，若待检测图像包括数字签名，则将其与待认证签名比对；若匹配相似度大于预设值则许可授权，否则禁止授权；若待检测图像不包括数字签名，则禁止授权；其中解密密钥内置于应用程序中，且与授权服务器使用的加密密钥对应。