[發(fā)明專利]一種獲取資源的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810064201.6
• 申請(qǐng)日: 2018-01-23
• 公開（公告）號(hào): CN108429732B
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 黃士保;朱凡
• 申請(qǐng)（專利權(quán)）人: 平安普惠企業(yè)管理有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 深圳中一專利商標(biāo)事務(wù)所 44237
• 代理人: 官建紅

1.一種獲取資源的方法，其特征在于，包括：

客戶端在檢測(cè)到所在終端中已安裝有相關(guān)聯(lián)的目標(biāo)客戶端時(shí)，向服務(wù)器發(fā)送資源配置請(qǐng)求；所述服務(wù)器用于根據(jù)所述資源配置請(qǐng)求，將控制指令指示的服務(wù)器共同的賬戶信息列表配置到所述客戶端中；

客戶端檢測(cè)到用于從至少兩個(gè)服務(wù)器中獲取資源的控制指令，則基于所述控制指令指示的服務(wù)器共同的賬戶信息列表，對(duì)當(dāng)前賬戶信息進(jìn)行權(quán)限認(rèn)證；所述賬戶信息列表用于反映有權(quán)對(duì)每個(gè)所述控制指令指示的服務(wù)器進(jìn)行訪問的賬戶信息；

所述客戶端若對(duì)所述當(dāng)前賬戶信息進(jìn)行權(quán)限認(rèn)證的結(jié)果為成功，則根據(jù)所述控制指令生成資源請(qǐng)求信息，并對(duì)所述資源請(qǐng)求信息進(jìn)行數(shù)字簽名，得到數(shù)字簽名結(jié)果；

所述客戶端向所述控制指令指示的服務(wù)器發(fā)送所述資源請(qǐng)求信息與所述數(shù)字簽名結(jié)果；

所述控制指令指示的服務(wù)器分別基于所述數(shù)字簽名結(jié)果，對(duì)所述資源請(qǐng)求信息進(jìn)行驗(yàn)證，并在驗(yàn)證成功后，根據(jù)所述資源請(qǐng)求信息向所述客戶端返回資源。

2.如權(quán)利要求1所述的方法，其特征在于，所述客戶端檢測(cè)到用于從至少兩個(gè)服務(wù)器中獲取資源的控制指令，則基于所述控制指令指示的服務(wù)器共同的賬戶信息列表，對(duì)當(dāng)前賬戶信息進(jìn)行權(quán)限認(rèn)證之前，包括：

所述客戶端接收每個(gè)所述控制指令指示的服務(wù)器的賬戶列表，并對(duì)每個(gè)所述服務(wù)器的賬戶列表進(jìn)行掃描，得到待處理列表，并對(duì)所述待處理列表中內(nèi)容相同的賬戶信息配置標(biāo)記戳，基于所述標(biāo)記戳對(duì)所述待處理列表進(jìn)行剔除操作，得到所述控制指令指示的服務(wù)器共同的賬戶信息列表。

3.如權(quán)利要求2所述的方法，其特征在于，所述待處理列表中包括多組內(nèi)容相同的賬戶信息，每組所述內(nèi)容相同的賬戶信息分別對(duì)應(yīng)的所述標(biāo)記戳不同；

所述基于所述標(biāo)記戳對(duì)所述待處理列表進(jìn)行剔除操作，得到所述控制指令指示的服務(wù)器共同的賬戶信息列表，包括：

所述客戶端對(duì)所述待處理列表中，每組所述內(nèi)容相同的賬戶信息對(duì)應(yīng)的所述標(biāo)記戳個(gè)數(shù)N進(jìn)行統(tǒng)計(jì)，N為大于1的整數(shù)；

所述客戶端對(duì)每組所述內(nèi)容相同的賬戶信息進(jìn)行N-1次剔除操作，得到所述控制指令指示的服務(wù)器共同的賬戶信息列表。

4.如權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述資源請(qǐng)求信息進(jìn)行數(shù)字簽名，得到數(shù)字簽名結(jié)果，包括：

所述客戶端調(diào)用摘要工具獲取所述資源請(qǐng)求信息的摘要，并調(diào)用預(yù)設(shè)私鑰對(duì)所述資源請(qǐng)求信息的摘要進(jìn)行加密，得到所述數(shù)字簽名結(jié)果；其中，所述預(yù)設(shè)私鑰對(duì)應(yīng)的公鑰配置于所述控制指令指示的每個(gè)服務(wù)器。

5.如權(quán)利要求4所述的方法，其特征在于，所述基于所述數(shù)字簽名結(jié)果，對(duì)所述資源請(qǐng)求信息進(jìn)行驗(yàn)證，并在驗(yàn)證成功后，根據(jù)所述資源請(qǐng)求信息向所述客戶端返回所述資源，包括：

所述控制指令指示的服務(wù)器分別調(diào)用摘要工具獲取所述資源請(qǐng)求信息的摘要，同時(shí)調(diào)用所述公鑰對(duì)所述數(shù)字簽名結(jié)果進(jìn)行解密，得到目標(biāo)摘要，并比對(duì)所述目標(biāo)摘要與所述資源請(qǐng)求信息的摘要是否相同；

所述控制指令指示的服務(wù)器在所述目標(biāo)摘要與所述資源請(qǐng)求信息的摘要相同時(shí)，分別根據(jù)所述資源請(qǐng)求信息向所述客戶端返回所述資源。

6.一種獲取資源的系統(tǒng)，其特征在于，包括：

客戶端，用于在檢測(cè)到所在終端中已安裝有相關(guān)聯(lián)的目標(biāo)客戶端時(shí)，向服務(wù)器發(fā)送資源配置請(qǐng)求；所述服務(wù)器用于根據(jù)所述資源配置請(qǐng)求，將控制指令指示的服務(wù)器共同的賬戶信息列表配置到所述客戶端中；

所述客戶端，用于檢測(cè)到用于從至少兩個(gè)服務(wù)器中獲取資源的控制指令，則基于所述控制指令指示的服務(wù)器共同的賬戶信息列表，對(duì)當(dāng)前賬戶信息進(jìn)行權(quán)限認(rèn)證；所述賬戶信息列表用于反映有權(quán)對(duì)每個(gè)所述控制指令指示的服務(wù)器進(jìn)行訪問的賬戶信息；

所述客戶端，用于若對(duì)所述當(dāng)前賬戶信息進(jìn)行權(quán)限認(rèn)證的結(jié)果為成功，則根據(jù)所述控制指令生成資源請(qǐng)求信息，并對(duì)所述資源請(qǐng)求信息進(jìn)行數(shù)字簽名，得到數(shù)字簽名結(jié)果；

所述客戶端，用于向所述控制指令指示的服務(wù)器發(fā)送所述資源請(qǐng)求信息與所述數(shù)字簽名結(jié)果；

所述控制指令指示的服務(wù)器，用于分別基于所述數(shù)字簽名結(jié)果，對(duì)所述資源請(qǐng)求信息進(jìn)行驗(yàn)證，并在驗(yàn)證成功后，根據(jù)所述資源請(qǐng)求信息向所述客戶端返回資源。