CN105871884A - 一种身份验证方法及装置 - Google Patents

Abstract

本公开公开了一种身份验证的方法和装置，涉及计算机数据处理技术。该方法包括：当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；将所述系统调用信息发送给服务器，以进行身份验证。接收应用软件客户端发送的系统调用信息；根据所述系统调用信息进行身份验证；根据验证结果向所述客户端进行反馈。该技术方案解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

Description

一种身份验证方法及装置

技术领域

本公开实施例涉及计算机数据处理技术，尤其涉及一种身份验证的方法及装置。

背景技术

在手机或电视等自有产品上播放具有版权的视频内容时，由于请求视频数据所需的调用信息由应用软件客户端产生且视频播放基于开放的HTTP协议，存在被大量盗链软件通过模拟手机或电视等自有产品非法访问视频服务器的问题，从而不仅侵害了视频版权权益，还造成了流量和服务器资源的浪费。

目前解决这一问题的技术方案包括硬件加密和软件加固两种。硬件加密即在应用软件中增加加密芯片，以防止盗链软件获得系统调用信息；硬件加密是一种加固办法，效果较好，但是一来成本较高，二来早期没有加密芯片的产品已经售出，没有办法再添加，不具有可操作性。软件加固即对应用软件进行加固；但应用软件经软件加固后，仍存在被盗链者破解或直接集成的风险。

发明内容

本公开提供一种身份验证的方法及装置，以提高终端获取设定服务前进行身份验证的可靠性和安全性。

第一方面，本公开实施例提供了一种身份验证的方法，包括：

当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；

将所述系统调用信息发送给服务器，以进行身份验证。

进一步地，所述系统调用信息包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。

进一步地，所述身份验证需求为所述应用软件客户端启动的视频播放请求；相应的，在将所述系统调用信息发送给服务器之后，还包括：

根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放，其中，所述系统调用信息还包括所述视频播放请求所对应视频数据的标识。

第二方面，本公开实施例还提供了一种身份验证的方法，包括：

接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生；

根据所述系统调用信息进行身份验证；

根据验证结果向所述客户端进行反馈。

进一步地，所述接收应用软件客户端发送的系统调用信息包括：

接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息；

相应的，所述根据验证结果向所述客户端进行反馈包括：

如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据。

进一步地，所述系统调用信息包括：

所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

进一步地，所述根据所述系统调用信息进行身份验证包括：

根据历史验证记录对所述系统调用信息的出现次数进行验证；

如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。

第三方面，本公开实施例还提供了一种身份验证的装置，包括：

系统调用信息生成模块，用于当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；

系统调用信息发送模块，用于将所述系统调用信息发送给服务器，以进行身份验证。

进一步地，所述系统调用信息包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。

进一步地，所述身份验证需求为所述应用软件客户端启动的视频播放请求；相应的，所述身份验证的装置，还包括：

视频获取播放模块，用于在将所述系统调用信息发送给服务器之后，根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放，其中，所述系统调用信息还包括所述视频播放请求所对应视频数据的标识。

第四方面，本公开实施例还提供了一种身份验证的装置，包括：

系统调用信息接收模块，用于接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生；

身份验证模块，用于根据所述系统调用信息进行身份验证；

反馈模块，用于根据验证结果向所述客户端进行反馈。

进一步地，所述系统调用信息接收模块包括：

视频播放请求接收单元，用于接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息；

相应的，所述反馈模块包括：

视频数据关联信息反馈单元，用于如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据。

进一步地，所述系统调用信息包括：

所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

进一步地，所述身份验证模块包括：

出现次数验证单元，用于根据历史验证记录对所述系统调用信息的出现次数进行验证；

验证单元，用于如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。

本公开实施例所提供的技术方案，进行身份验证所需的系统调用信息由应用软件客户端所属终端的操作系统产生，由于操作系统被调试跟踪的复杂度及其代码复杂度远远超过了应用软件，因而系统调用信息不易被盗链者破解，解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

附图说明

图1是本公开实施例一中的一种身份验证的方法的流程图；

图2是本公开实施例二中的一种身份验证的方法的流程图；

图3是本公开实施例三中的一种身份验证的方法的流程图；

图4是本公开实施例四中的一种身份验证的方法的流程图；

图5是本公开实施例五中的一种身份验证的装置的结构图；

图6是本公开实施例六中的一种身份验证的装置的结构图。

具体实施方式

下面结合附图和实施例对本公开作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本公开，而非对本公开的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本公开相关的部分而非全部结构。

实施例一

图1是本公开实施例一中的一种身份验证的方法的流程图，本实施例可适用于终端获取设定服务前需进行身份验证的情况。该方法可以由身份验证的装置来执行，其中该装置可以由软件和/或硬件实现，可集成于应用软件客户端中，承载于用户终端，参考图1，本实施例提供的身份验证的方法具体可以包括如下：

S110、当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息。

S120、将所述系统调用信息发送给服务器，以进行身份验证。

其中，所述系统调用信息可以包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。所述身份验证需求例如可以为所述应用软件客户端启动的视频播放请求。

其中，在S120之前，所述身份验证的方法还可以包括对所述系统调用信息基于预设加解密算法进行加密。

本实施例的技术方案，进行身份验证所需的系统调用信息由应用软件客户端所属终端的操作系统产生，由于操作系统被调试跟踪的复杂度及其代码复杂度远远超过了应用软件，因而系统调用信息不易被盗链者破解，解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

实施例二

图2是本公开实施例二中的一种身份验证的方法的流程图，本实施例在上述实施例一的基础上进行了改进，提供了一种在应用软件客户端获取视频的实现方案。参考图2，本实施例提供的身份验证的方法可以包括如下：

S210、当应用软件客户端产生视频播放请求时，请求所述客户端所属终端的操作系统产生系统调用信息。

S220、将所述系统调用信息发送给服务器，以进行身份验证。

S230、根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放。

具体的，如果身份验证通过，服务器的反馈信息可以是所述视频播放请求对应的视频数据的下载链接地址，也可以是视频数据本身。

其中，所述系统调用信息除了可以包括所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间外，还可以包括所述视频播放请求所对应视频数据的标识。

本实施例的技术方案，进行身份验证所需的系统调用信息由应用软件客户端所属终端的操作系统产生，系统调用信息被发送至服务器以进行身份验证，当服务器反馈身份验证通过时，应用软件客户端可获取视频数据并进行播放，由于操作系统被调试跟踪的复杂度及其代码复杂度远远超过了应用软件，因而系统调用信息不易被盗链者破解，解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

实施例三

图3是本公开实施例三中的一种身份验证的方法的流程图，本实施例可适用于终端获取设定服务前需进行身份验证的情况。该方法可以由身份验证的装置来执行，其中该装置可以由软件和/或硬件实现，可承载于提供身份验证服务的服务器中。参考图3，本实施例提供的身份验证的方法具体可以包括如下：

S310、接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生。

在本实施例中，S310具体可以包括：接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息。

S320、根据所述系统调用信息进行身份验证。

具体的，所述身份验证可以为验证所述系统调用信息是否具备某一终端生产厂商所生产的自有设备的固有特征。例如，乐视生产的超级手机，超级电视等产品都有其固有特征。

S330、根据验证结果向所述客户端进行反馈。

在本实施例中，S330具体可以包括：如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据；否则，拒绝将所述视频播放请求对应的视频数据的关联信息反馈给所述客户端。

其中，所述系统调用信息可以包括：所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

本实施例的技术方案，进行身份验证所需的系统调用信息由应用软件客户端所属终端的操作系统产生，服务器接收应用软件客户端发送的系统调用信息后，提供身份验证服务，根据身份验证的具体结果向应用软件客户端进行反馈，由于操作系统被调试跟踪的复杂度及其代码复杂度远远超过了应用软件，因而系统调用信息不易被盗链者破解，解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

实施例四

图4是本公开实施例四中的一种身份验证的方法的流程图，本实施例在上述实施例三的基础上进行了改进，提供了一种根据系统调用信息的历史验证记录进行身份验证的实现方案。参考图4，本实施例提供的身份验证的方法可以包括如下：

S410、接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生。

S420、根据历史验证记录对所述系统调用信息的出现次数进行验证。

S430、如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。

具体的，如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，表明所述系统调用信息已被盗链软件非法复制，则验证结果为验证不通过。如果所述系统调用信息的出现次数在预设时间段内未达到设定门限值并且经验证具备某一终端生产厂商所生产的自有设备的固有特征，例如，乐视生产的超级手机，超级电视等产品都有其固有特征，则验证结果为验证通过。系统调用信息中的调用时间可以用于判断系统调用信息在预设时间段内接受验证的次数，以指示用户是否在预设时间段内重复进行身份验证多次。例如，终端生产厂商可以设定视频播放请求中携带的系统调用信息在10分钟内只能进行3次身份验证。

S440、根据验证结果向所述客户端进行反馈。

其中，在S440之后，所述身份验证的方法还可以包括在预置时间段内，拒绝将所述视频播放请求对应的视频数据的关联信息反馈给所述验证不通过的系统调用信息所对应的终端和/或应用软件客户端。

本实施例的技术方案，进行身份验证所需的系统调用信息由应用软件客户端所属终端的操作系统产生，服务器接收应用软件客户端发送的系统调用信息后，根据系统调用信息的历史验证次数进行身份验证，然后根据验证结果向应用软件客户端进行反馈，由于操作系统被调试跟踪的复杂度及其代码复杂度远远超过了应用软件，因而系统调用信息不易被盗链者破解，解决了盗链软件非法访问视频服务器的问题，提高了终端获取设定服务前进行身份验证的可靠性和安全性。

实施例五

图5是本公开实施例五中的一种身份验证的装置的结构图，本实施例可适用于终端获取设定服务前需进行身份验证的情况。该装置可以由软件和/或硬件实现，可集成于应用软件客户端中，承载于用户终端，参考图5，本实施例提供的身份验证的装置的结构具体可以如下：

系统调用信息生成模块510，用于当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；

系统调用信息发送模块520，用于将所述系统调用信息发送给服务器，以进行身份验证。

其中，所述系统调用信息包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。所述身份验证需求为所述应用软件客户端启动的视频播放请求。

进一步的，所述身份验证的装置还包括：

视频获取播放模块，用于在将所述系统调用信息发送给服务器之后，根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放，其中，所述系统调用信息还包括所述视频播放请求所对应视频数据的标识。

本实施例提供的身份验证的装置，与本公开任意实施例所提供的身份验证的方法属于同一发明构思，可执行本公开任意实施例所提供的身份验证的方法，具备执行身份验证的方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本公开任意实施例提供的身份验证的方法。

实施例六

图6是本公开实施例六中的一种身份验证的装置的结构图，本实施例可适用于终端获取设定服务前需进行身份验证的情况。该装置可以由软件和/或硬件实现，可承载于提供身份验证服务的服务器中，参考图6，本实施例提供的身份验证的装置的结构具体可以如下：

系统调用信息接收模块610，用于接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生；

身份验证模块620，用于根据所述系统调用信息进行身份验证；

反馈模块630，用于根据验证结果向所述客户端进行反馈。

进一步的，所述系统调用信息接收模块610包括：

视频播放请求接收单元，用于接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息；

相应的，所述反馈模块630包括：

视频数据关联信息反馈单元，用于如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据；否则，拒绝将所述视频播放请求对应的视频数据的关联信息反馈给所述客户端。

其中，所述系统调用信息包括所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

进一步的，所述身份验证模块620包括：

出现次数验证单元，用于根据历史验证记录对所述系统调用信息的出现次数进行验证；

验证单元，用于如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。如果所述系统调用信息的出现次数在预设时间段内未达到设定门限值并且经验证具备某一终端生产厂商所生产的自有设备的固有特征，例如，乐视生产的超级手机，超级电视等产品都有其固有特征，则验证结果为验证通过。

其中，所述身份验证的装置还可以包括：持续拒绝反馈模块640，用于在预置时间段内，拒绝将所述视频播放请求对应的视频数据的关联信息反馈给所述验证不通过的系统调用信息所对应的终端和/或应用软件客户端。

本实施例提供的身份验证的装置，与本公开任意实施例所提供的身份验证的方法属于同一发明构思，可执行本公开任意实施例所提供的身份验证的方法，具备执行身份验证的方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本公开任意实施例提供的身份验证的方法。

注意，上述仅为本公开的较佳实施例及所运用技术原理。本领域技术人员会理解，本公开不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本公开的保护范围。因此，虽然通过以上实施例对本公开进行了较为详细的说明，但是本公开不仅仅限于以上实施例，在不脱离本公开构思的情况下，还可以包括更多其他等效实施例，而本公开的范围由所附的权利要求范围决定。

Claims (14)

1.一种身份验证的方法，其特征在于，包括：

当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；

将所述系统调用信息发送给服务器，以进行身份验证。

2.根据权利要求1所述的方法，其特征在于，所述系统调用信息包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。

3.根据权利要求2所述的方法，其特征在于，所述身份验证需求为所述应用软件客户端启动的视频播放请求；相应的，在将所述系统调用信息发送给服务器之后，还包括：

根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放，其中，所述系统调用信息还包括所述视频播放请求所对应视频数据的标识。

4.一种身份验证的方法，其特征在于，包括：

接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生；

根据所述系统调用信息进行身份验证；

根据验证结果向所述客户端进行反馈。

5.根据权利要求4所述的方法，其特征在于，接收应用软件客户端发送的系统调用信息包括：

接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息；

根据验证结果向所述客户端进行反馈包括：

如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据。

6.根据权利要求5所述的方法，其特征在于，所述系统调用信息包括：

所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

7.根据权利要求4所述的方法，其特征在于，根据所述系统调用信息进行身份验证包括：

根据历史验证记录对所述系统调用信息的出现次数进行验证；

如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。

8.一种身份验证的装置，其特征在于，包括：

系统调用信息生成模块，用于当应用软件客户端产生身份验证需求时，请求所述客户端所属终端的操作系统产生系统调用信息；

系统调用信息发送模块，用于将所述系统调用信息发送给服务器，以进行身份验证。

9.根据权利要求8所述的装置，其特征在于，所述系统调用信息包括：所述终端的标识、所述应用软件客户端的标识和产生所述系统调用信息的调用时间。

10.根据权利要求9所述的装置，其特征在于，所述身份验证需求为所述应用软件客户端启动的视频播放请求；相应的，所述身份验证的装置，还包括：

视频获取播放模块，用于在将所述系统调用信息发送给服务器之后，根据所述服务器的反馈信息获取视频播放请求对应的视频数据，并进行播放，其中，所述系统调用信息还包括所述视频播放请求所对应视频数据的标识。

11.一种身份验证的装置，其特征在于，包括：

系统调用信息接收模块，用于接收应用软件客户端发送的系统调用信息，其中，所述系统调用信息由所述客户端所属终端的操作系统产生；

身份验证模块，用于根据所述系统调用信息进行身份验证；

反馈模块，用于根据验证结果向所述客户端进行反馈。

12.根据权利要求11所述的装置，其特征在于，所述系统调用信息接收模块包括：

视频播放请求接收单元，用于接收所述应用软件客户端发送的视频播放请求，所述视频播放请求中携带有系统调用信息；

所述反馈模块包括：

视频数据关联信息反馈单元，用于如果所述验证结果为验证通过，则将所述视频播放请求对应的视频数据的关联信息，反馈给所述客户端，以供所述客户端获取所述视频数据。

13.根据权利要求12所述的装置，其特征在于，所述系统调用信息包括：

所述终端的标识、所述应用软件客户端的标识、视频数据的标识和产生所述系统调用信息的调用时间。

14.根据权利要求11所述的装置，其特征在于，所述身份验证模块包括：

出现次数验证单元，用于根据历史验证记录对所述系统调用信息的出现次数进行验证；

验证单元，用于如果所述系统调用信息的出现次数在预设时间段内达到设定门限值，则验证结果为验证不通过。