访问许可状态确定方法、系统、电子设备及可读存储介质.pdf

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115412355A(43)申请公布日2022.11.29(21)申请号202211066433.8(22)申请日2022.09.01(71)申请人广域铭岛数字科技有限公司地址401123重庆市渝北区金开大道西段106号10幢24层申请人浙江吉利控股集团有限公司(72)发明人王晓虎邓春龙吕林胡滔(74)专利代理机构上海光华专利事务所(普通合伙)31219专利代理师王积毅(51)Int.Cl.H04L9/40(2022.01)H04L9/32(2006.01)H04L9/08(2006.01)权利要求书2页说明书10页附图5页(54)发明名称访问许可状态确定方法、系统、电子设备及可读存储介质(57)摘要本发明涉及应用权限技术领域，公开了一种访问许可状态确定方法、系统、电子设备及可读存储介质，该方法通过用户购买时长生成用户应用的应用许可证书，并将应用许可证书导入证书管理服务，通过访问工具包生成证书请求签名，并通过证书管理服务对证书请求签名验证通过后将应用许可证书发送至访问工具包，使得访问工具包根据应用许可证书进行有效期验证，并根据有效期验证结果确定访问许可状态，根据证书管理服务和访问工具包建立应用许可证书机制，进而根据应用许可证书进行有效期验证，实现了根据有效期远程管理应用的访问许可状态，避免应用产品过期后买方依然可以在自己的应用环境中访问应用产品，保护了应用产品的卖方利益。CN115412355ACN115412355A权利要求书1/2页1.一种访问许可状态确定方法，其特征在于，包括：获取用户购买记录，并获取客户部署环境，其中，所述客户部署环境部署有用户应用和证书管理服务；根据所述用户应用对所述用户购买记录进行提取，得到所述用户应用的用户购买时长，根据所述用户购买时长生成所述用户应用的应用许可证书，并将所述应用许可证书和预设验证信息导入所述证书管理服务；根据所述预设验证信息向所述用户应用添加访问工具包，若所述用户应用接收到访问请求，则利用所述访问工具包向所述证书管理服务发送证书请求签名，使得所述证书管理服务根据所述预设验证信息对所述证书请求签名进行一致性验证，并在验证通过后将所述应用许可证书发送至所述访问工具包，其中，所述证书请求签名根据所述预设验证信息生成；利用所述访问工具包对所述证书管理服务发送的应用许可证书进行有效期验证，并根据有效期验证结果确定所述用户应用的访问许可状态。2.根据权利要求1所述的方法，其特征在于，获取客户部署环境之后，将所述应用许可证书和预设验证信息导入所述证书管理服务之前，所述方法还包括：获取非对称钥匙对，其中，所述非对称钥匙对包括相互对应的非对称加密公钥和非对称加密私钥；将所述非对称加密公钥导入所述证书管理服务。3.根据权利要求2所述的方法，其特征在于，将所述应用许可证书和预设验证信息导入所述证书管理服务，包括：根据所述非对称加密私钥对所述应用许可证书和预设验证信息进行加密，得到证书密文；将所述证书密文发送至所述证书管理服务，使得所述证书管理服务根据所述非对称加密公钥对所述证书密文进行解密，得到所述证书密文中的应用许可证书和预设验证信息。4.根据权利要求2所述的方法，其特征在于，将所述应用许可证书和预设验证信息导入所述证书管理服务，包括：获取对称加密密钥，并根据所述非对称加密私钥对所述对称加密密钥进行加密，得到密钥密文；将所述密钥密文发送至所述证书管理服务，使得所述证书管理服务根据所述非对称加密公钥对所述密钥密文进行解密，得到所述密钥密文中的对称加密密钥；根据所述对称加密密钥对所述应用许可证书和预设验证信息进行加密，得到证书密文，并将所述证书密文发送至所述证书管理服务，使得所述证书管理服务根据所述对称加密密钥对所述证书密文进行解密，得到所述证书密文中的应用许可证书和预设验证信息。5.根据权利要求1所述的方法，其特征在于，通过以下方法生成证书请求签名：所述预设验证信息包括第三加密密钥和标识信息；根据所述第三加密密钥对所述标识信息进行加密，得到证书请求签名。6.根据权利要求5所述的方法，其特征在于，所述证书管理服务通过以下方法根据所述预设验证信息对所述证书请求签名进行一致性验证：根据所述预设验证信息中的第三加密密钥对所述证书请求签名进行解密，得到解密信2CN115412355A权利要求书2/2页息；将所述预设验证信息中的标识信息与所述解密信息进行比对，得到比对结果；根据所述比对结果确定一致性验证的验证通过状态。7.根据权利要求1至6任一项所述的方法，其特征在于，根据所述用户购买时长生成所述用户应用的应用许可证书之后，所述方法还包括以下至少一种：获取所述用户应用的用户续期时长，根据所述用户续期时长对所述应用许可证书进行更新，将更新后的应用许可证