CN108429732B - 一种获取资源的方法及系统 - Google Patents

一种获取资源的方法及系统 Download PDF

Info

Publication number
CN108429732B
CN108429732B CN201810064201.6A CN201810064201A CN108429732B CN 108429732 B CN108429732 B CN 108429732B CN 201810064201 A CN201810064201 A CN 201810064201A CN 108429732 B CN108429732 B CN 108429732B
Authority
CN
China
Prior art keywords
control instruction
account information
client
resource request
list
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810064201.6A
Other languages
English (en)
Other versions
CN108429732A (zh
Inventor
黄士保
朱凡
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Puhui Enterprise Management Co Ltd
Original Assignee
Ping An Puhui Enterprise Management Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Puhui Enterprise Management Co Ltd filed Critical Ping An Puhui Enterprise Management Co Ltd
Priority to CN201810064201.6A priority Critical patent/CN108429732B/zh
Publication of CN108429732A publication Critical patent/CN108429732A/zh
Application granted granted Critical
Publication of CN108429732B publication Critical patent/CN108429732B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Storage Device Security (AREA)

Abstract

本发明适用于网络技术领域，提供了一种获取资源的方法及系统。其中，一种获取资源的方法，通过客户端基于控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证，客户端若对当前账户信息进行权限认证的结果为成功，则根据控制指令生成资源请求信息，并对资源请求信息进行数字签名，得到数字签名结果；控制指令指示的服务器分别基于数字签名结果，对资源请求信息进行验证，并在验证成功后，根据资源请求信息向客户端返回资源，使得在客户端需要同时获取不同服务器上的资源时，不需要不同的服务器分别对账户信息进行权限认证，进而无需对不同的服务器配置权限认证组件，降低了开发成本。

Description

一种获取资源的方法及系统
技术领域
本发明属于网络技术领域，尤其涉及一种获取资源的方法及系统。
背景技术
目前适用于移动终端上的大多数应用，均需要通过权限认证才能够获取到响应的资源，例如，游戏应用、通信应用以及快捷支付应用等。
为了保证应用程序客户端访问服务器以获取某些特定资源的安全性，需要对客户端当前的账户信息进行权限认证。虽然现有技术中能够通过被访问的服务器对账户信息进行权限认证，但是当客户端需要同时获取不同服务器上的资源时，则需要不同的服务器对账户信息进行再一次或者多次的权限认证，因此，为了使不同的服务器能够对账户信息进行权限认证，需要对不同的服务器分别进行权限认证组件的配置，增加了开发成本。
发明内容
有鉴于此，本发明实施例提供了一种获取资源的方法及系统，以解决现有技术中在客户端需要同时获取不同服务器上的资源时，不同的服务器分别对账户信息进行权限认证导致的开发成本过高的问题。
本发明实施例的第一方面提供了一种获取资源的方法，包括：
客户端检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证；所述账户信息列表用于反映有权对每个所述控制指令指示的服务器进行访问的账户信息；
所述客户端若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果；
所述客户端向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果；
所述控制指令指示的服务器分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
本发明实施例的第二方面提供了一种获取资源的系统，包括：
客户端，用于检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证；所述账户信息列表用于反映有权对每个所述控制指令指示的服务器进行访问的账户信息；
所述客户端，用于若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果；
所述客户端，用于向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果；
所述控制指令指示的服务器，用于分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
本发明实施例提供的一种获取资源的方法，通过客户端在检测用于从至少两个服务器中获取资源的控制指令时，基于该控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证，其中，该账户信息列表用于反映有权对每个控制指令指示的服务器进行访问的账户信息；客户端若对当前账户信息进行权限认证的结果为成功，则根据控制指令生成资源请求信息，并对资源请求信息进行数字签名，得到数字签名结果；并将该签字结果发送至控制指令指示的服务器，由控制指令指示的服务器分别基于数字签名结果，对资源请求信息进行验证，并在验证成功后，根据资源请求信息向客户端返回资源，使得在客户端需要同时获取不同服务器上的资源时，不需要不同的服务器分别对账户信息进行权限认证，进而无需对不同的服务器配置权限认证组件，降低了开发成本。
附图说明
为了更清楚地说明本发明实施例中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是本发明实施例提供的一种获取资源的方法的实现流程示意图；
图2是本发明另一实施例提供的一种获取资源的方法的实现流程示意图；
图3是本发明另一实施例提供的一种获取资源的方法中步骤S21的具体流程示意图；
图4是本发明实施例提供的一种获取资源的系统的结构示意图。
具体实施方式
以下描述中，为了说明而不是为了限定，提出了诸如特定系统结构、技术之类的具体细节，以便透彻理解本发明实施例。然而，本领域的技术人员应当清楚，在没有这些具体细节的其它实施例中也可以实现本发明。在其它情况中，省略对众所周知的系统、装置、电路以及方法的详细说明，以免不必要的细节妨碍本发明的描述。
为了说明本发明所述的技术方案，下面通过具体实施例来进行说明。
参见图1，是本发明实施例提供一种获取资源的方法的实现流程图。在本实施例中，获取资源的方法适用于实现客户端与至少两个服务器之间进行数据交互。如图1所示获取资源的方法可包括：
S11：客户端检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证。
在步骤S11中，客户端为安装在用户终端中的应用程序客户端，控制指令为用户在该应用程序客户端的界面中进行操作所产生的指令，例如，用户通过对客户端显示界面中的页面跳转按钮进行操作，进而生成从至少两个服务器中获取资源的控制指令。账户信息列表用于反映有权对控制指令指示的服务器中的每个服务器进行访问的账户信息。当前账户信息指的是在客户端中进行登录的账户名称或标识。
在本实施例中，控制指令指示的服务器共同的账户信息列表为预先配置好的列表，对当前账户信息进行权限认证，如果从控制指令指示的服务器共同的账户信息列表中能够查找到与当前账户信息一致的信息，则当前账户信息权限认证结果为成功；如果从控制指令指示的服务器共同的账户信息列表中无法查找到与当前账户信息一致的信息，则当前账户信息权限认证结果为失败。
至于何时将控制指令指示的服务器共同的账户信息列表配置到客户端中，可以包括但不仅限于以下场景。
在客户端所在的终端中检测到相关联的目标客户端时，将控制指令指示的服务器共同的账户信息列表配置到客户端，其中，目标客户端的运营方与客户端的运营方相同。
例如，终端上安装有客户端A，当客户端A检测到所在的终端中已安装有相关联的目标客户端B时，向服务器发生资源配置请求，服务器根据该资源配置请求，将控制指令指示的服务器共同的账户信息列表配置到客户端A中。
S12：所述客户端若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果。
在步骤S12中，资源请求信息用于，向控制指令指示的服务器请求返回相应的资源。
需要说明的是，控制指令控制客户端从至少两个服务器中获取资源，设定账户信息权限认证机制，只有权限认证成功的账户通过客户端可以从控制指令指示的服务器请求返回相应的资源，避免了资源的泄漏或者被恶意复制。
在本实施例中，为了验证资源请求信息在从客户端发送至服务器的过程中，资源请求信息是否被拦截并恶意篡改，对资源请求信息进行数字签名，并在控制指令指示的服务器中，通过对数字签名结果进行验证，进而确定资源请求信息在从客户端发送至服务器的过程中是否被拦截并恶意篡改。
具体地，通过执行预设的数字签名脚本，截取资源请求信息中的部分内容作为摘要，再根据默认设置的加密策略对所述资源请求信息的摘要进行加密，得到数字签名结果。与预设的数字签名脚本对应的，数字签名验证脚本被配置于控制指令指示的服务器中，数字签名验证脚本中描述了与默认设置的加密策略对应有解密策略，在控制指令指示的服务器接收到数字签名结果后，通过执行该数字签名验证脚本，对数字签名结果进行解密得到解密后的摘要，同时获取资源请求信息的摘要，通过对解密后的摘要与资源请求信息的摘要进行比对，进而确定资源请求信息在从客户端发送至服务器的过程中，是否被拦截并恶意篡改。
S13：所述客户端向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果。
在步骤S13中，数字签名结果为客户端截取资源请求信息中的部分内容作为摘要，再根据默认设置的加密策略对所述资源请求信息的摘要进行加密所得到。
在本申请的所有实施例中，控制指令为用于从至少两个服务器中获取资源的控制指令，即控制指令指示的服务器包括两个或多个，客户端向控制指令指示的服务器发送资源请求信息与数字签名结果，可以同时向两个或多个服务器发送资源请求信息与数字签名结果。
在实际中，客户端向服务器发送资源请求信息与数字签名结果，服务器对数字签名结果进行验证成功后，通过调用网络数据服务接口如WebService接口，从数据库中获取到资源返回给客户端。
S14：所述控制指令指示的服务器分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
在步骤S14中，数字签名结果为加密后的资源请求信息的摘要，控制指令指示的服务器中的每个服务器分别对数字签名结果进行解密，基于解密结果对资源请求信息进行验证。
在本实施例中，控制指令指示的服务器通过分别执行数字签名验证脚本对数字签名结果进行解密，得到目标摘要，同时获取资源请求信息的摘要，以目标摘要为参考，对资源请求信息的摘要进行验证，如果资源请求信息的摘要与目标摘要的内容一致，则验证成功，如果资源请求信息的摘要与目标摘要的内容不一致，则验证失败。
由于数字签名结果是客户端通过执行预设的数字签名脚本对资源请求信息的摘要进行加密后得到的结果，因此，就算资源请求信息与数字签名结果被恶意截取，数字签名结果中的内容也无法被篡改。然而，在资源请求信息从客户端发送至服务器的过程中，由于资源请求信息为未加密信息，若被拦截则容易遭到恶意篡改，通过服务器以客户端发送数字签名结果为参考，对客户端发送的资源请求信息进行验证，可以防止服务器根据已被篡改后的资源请求信息返回资源，避免暴露服务器的地址，从而提高了资源的安全性。
以上可以看出，本发明实施例提供的一种获取资源的方法，通过客户端在检测用于从至少两个服务器中获取资源的控制指令时，基于该控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证，其中，该账户信息列表用于反映有权对每个控制指令指示的服务器进行访问的账户信息；客户端若对当前账户信息进行权限认证的结果为成功，则根据控制指令生成资源请求信息，并对资源请求信息进行数字签名，得到数字签名结果；并将该签字结果发送至控制指令指示的服务器，由控制指令指示的服务器分别基于数字签名结果，对资源请求信息进行验证，并在验证成功后，根据资源请求信息向客户端返回资源，使得在客户端需要同时获取不同服务器上的资源时，不需要不同的服务器分别对账户信息进行权限认证，进而无需对不同的服务器配置权限认证组件，降低了开发成本。
作为本申请的另一实施例，在上一实施例的基础上，对当前账户信息进行权限认证之前的步骤做进一步地限定。如图2所示，上述获取资源的方法还包括：
S21：所述客户端接收每个所述控制指令指示的服务器的账户列表，并对每个所述服务器的账户列表进行扫描，得到待处理列表，并对所述待处理列表中内容相同的账户信息配置标记戳，基于所述标记戳对所述待处理列表进行剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
在步骤S21中，账户列表中的数据为有权对服务器进行访问的账户信息。
在本实施例中，控制指令指示的服务器包括两个或多个服务器，由于一个用户所拥有的账户信息具备对多个服务器进行访问的权限，因此，该账户信息可能同时存在于多个服务器中，通过对待处理列表进行相同账户信息的剔除，能够减少控制指令指示的服务器共同的账户信息列表中的冗余信息。
需要说明的是，待处理列表中内容相同的账户信息，指的是账户的名称或者标识相同，相同的名称或相同的标识，所指向的用户均为同一个用户。
标记戳用于标记待处理列表中内容相同的账户信息，对待处理列表中内容相同的账户信息进行剔除操作时，可以通过识别标记戳确定相同的账户信息在待处理列表中的位置，以及相同的账户信息在待处理列表中的数目，为对待处理列表中内容相同的账户信息进行剔除操作提供参考。
参见图3，图3是本发明另一实施例提供一种获取资源的方法中步骤S21的具体流程图。在本实施例中，待处理列表中包括多组内容相同的账户信息，每组所述内容相同的账户信息分别对应的所述标记戳不同。
如图3所示，步骤S21包括：
S211：所述客户端对所述待处理列表中，每组所述内容相同的账户信息对应的所述标记戳个数N进行统计，N为大于1的整数。
S212：所述客户端对每组所述内容相同的账户信息进行N-1次剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
在本实施例中，待处理列表中包括多组内容相同的账户信息，为了避免剔除操作过程中出现剔除错误的操作，在针对每组内容相同的账户信息进行剔除前，先通过统计每组内容相同的账户信息在待处理列表中的个数，再确定相应的剔除次数。
需要说明的是，N用于表示同一种标记戳在待处理列表中的个数，与一组内容相同的账户信息在待处理列表中的个数相同。对每组内容相同的账户信息进行N-1次剔除操作，得到控制指令指示的服务器共同的账户信息列表。
以待处理列表中，内容相同的账户信息对应的标记戳包括标记戳A、标记戳B以及标记戳C为例，其中，标记戳A用于标记第一种内容相同的账户信息，标记戳B用于标记第二种内容相同的账户信息，标记戳C用于标记第三种内容相同的账户信息。
客户端对待处理列表中，每组内容相同的账户信息对应的标记戳个数N进行统计，N为大于1的整数，即客户端对待处理列表中的标记戳A、标记戳B以及标记戳C分别进行统计，得到标记戳A的个数为7、标记戳B的个数为8以及标记戳C的个数为9；客户端对每组内容相同的账户信息进行N-1次剔除操作，得到控制指令指示的服务器共同的账户信息列表，即客户端对第一种内容相同的账户信息进行6次(7减1次)剔除操作，客户端对第二种内容相同的账户信息进行7次(8减1次)剔除操作，客户端对第三种内容相同的账户信息进行8次(9减1次)剔除操作。
可以理解的是，在客户端对待处理列表中的内容相同的账户信息进行剔除操作时，可以同时针对不同组别的内容相同的账户信息进行剔除。
S11：客户端检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证。
S12：所述客户端若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果。
在步骤S12中，资源请求信息用于，向控制指令指示的服务器请求返回资源。
需要说明的是，控制指令控制客户端从至少两个服务器中获取资源，设定账户信息权限认证机制，只有权限认证成功的账户通过客户端可以从控制指令指示的服务器请求返回相应的资源，避免了资源的泄漏或者被恶意复制。
在本实施例中，为了验证资源请求信息在从客户端发送至服务器的过程中，资源请求信息是否被拦截并恶意篡改，对资源请求信息进行数字签名，并在控制指令指示的服务器中，通过对数字签名结果进行验证，进而确定资源请求信息在从客户端发送至服务器的过程中是否被拦截并恶意篡改。
步骤S12具体包括：所述客户端调用摘要工具获取所述资源请求信息的摘要，并调用预设私钥对所述资源请求信息的摘要进行加密，得到所述数字签名结果；其中，所述预设私钥对应的公钥配置于所述控制指令指示的每个服务器。
需要说明的是，预设私钥与公钥之间操作相对应的加密策略和解密策略，其中，预设私钥用于对资源请求信息的摘要进行加密，得到数字签名结果，客端将资源请求信息与数字签名结果一同发送给控制指令指示的服务器，由控制指令指示的服务器调用公钥对数字签名结果进行解密，并基于解密结果判断资源请求信息是否被篡改。
S13：所述客户端向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果。
在步骤S13中，数字签名结果为客户端截取资源请求信息中的部分内容作为摘要，再根据默认设置的加密策略对所述资源请求信息的摘要进行加密所得到。
在本申请的所有实施例中，控制指令为用于从至少两个服务器中获取资源的控制指令，即控制指令指示的服务器包括两个或多个，客户端向控制指令指示的服务器发送资源请求信息与数字签名结果，可以同时向两个或多个服务器发送资源请求信息与数字签名结果。
S14：所述控制指令指示的服务器分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
在步骤S14中，数字签名结果为加密后的资源请求信息的摘要，控制指令指示的服务器中的每个服务器分别对数字签名结果进行解密，基于解密结果对资源请求信息进行验证。
在本实施例中，步骤S14具体包括：所述控制指令指示的服务器分别调用摘要工具获取所述资源请求信息的摘要，同时调用所述公钥对所述数字签名结果进行解密，得到目标摘要，并比对所述目标摘要与所述资源请求信息的摘要是否相同；所述控制指令指示的服务器在所述目标摘要与所述资源请求信息的摘要相同时，分别根据所述资源请求信息向所述客户端返回所述资源。
需要说明的是，由于数字签名结果是客户端通过执行预设的数字签名脚本对资源请求信息的摘要进行加密后得到的结果，因此，当资源请求信息与数字签名结果被恶意截取后，数字签名结果中的内容也无法被篡改。然而，在资源请求信息从客户端发送至服务器的过程中，由于资源请求信息为未加密信息，若被拦截则容易遭到恶意篡改，通过服务器以客户端发送数字签名结果为参考，对客户端发送的资源请求信息进行验证，可以防止服务器根据已被篡改后的资源请求信息返回资源，避免暴露服务器的地址，从而提高了资源的安全性。
以上可以看出，本发明实施例提供的一种获取资源的方法，通过客户端在检测用于从至少两个服务器中获取资源的控制指令时，基于该控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证，其中，该账户信息列表用于反映有权对每个控制指令指示的服务器进行访问的账户信息；客户端若对当前账户信息进行权限认证的结果为成功，则根据控制指令生成资源请求信息，并对资源请求信息进行数字签名，得到数字签名结果；并将该签字结果发送至控制指令指示的服务器，由控制指令指示的服务器分别基于数字签名结果，对资源请求信息进行验证，并在验证成功后，根据资源请求信息向客户端返回资源，使得在客户端需要同时获取不同服务器上的资源时，不需要不同的服务器分别对账户信息进行权限认证，进而无需对不同的服务器配置权限认证组件，降低了开发成本。
通过对待处理列表进行相同账户信息的剔除，能够减少控制指令指示的服务器共同的账户信息列表中的冗余信息，为客户端所在的终端节约了存储空间。
参见图4，图4是本发明实施例提供的一种获取资源的系统的结构示意图。本实施例的一种获取资源的系统2包括：客户端21和服务器集群22，其中，服务器集群22中包括控制指令指示的服务器221。
客户端21，用于检测到用于从至少两个服务器221中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证；所述账户信息列表用于反映有权对每个所述控制指令指示的服务器221进行访问的账户信息。
客户端21，用于若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果。
客户端21，用于向所述控制指令指示的服务器221发送所述资源请求信息与所述数字签名结果。
控制指令指示的服务器221，用于分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端21返回资源。
进一步，作为本实施例一种可能的实现方式，客户端21还用于，接收每个所述控制指令指示的服务器的账户列表，并对每个所述服务器的账户列表进行扫描，得到待处理列表，并对所述待处理列表中内容相同的账户信息配置标记戳，基于所述标记戳对所述待处理列表进行剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
进一步，待处理列表中包括多组内容相同的账户信息，每组所述内容相同的账户信息分别对应的所述标记戳不同。
客户端21具体用于，对所述待处理列表中，每组所述内容相同的账户信息对应的所述标记戳个数N进行统计，N为大于1的整数；对每组所述内容相同的账户信息进行N-1次剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
进一步，作为本实施例一种可能的实现方式，客户端21还用于，调用摘要工具获取所述资源请求信息的摘要，并调用预设私钥对所述资源请求信息的摘要进行加密，得到所述数字签名结果；其中，所述预设私钥对应的公钥配置于所述控制指令指示的每个服务器221。
进一步，作为本实施例一种可能的实现方式，控制指令指示的服务器221，具体用于分别调用摘要工具获取所述资源请求信息的摘要，同时调用所述公钥对所述数字签名结果进行解密，得到目标摘要，并比对所述目标摘要与所述资源请求信息的摘要是否相同；在所述目标摘要与所述资源请求信息的摘要相同时，分别根据所述资源请求信息向所述客户端21返回所述资源。
以上可以看出，本发明实施例通过客户端在检测用于从至少两个服务器中获取资源的控制指令时，基于该控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证，其中，该账户信息列表用于反映有权对每个控制指令指示的服务器进行访问的账户信息；客户端若对当前账户信息进行权限认证的结果为成功，则根据控制指令生成资源请求信息，并对资源请求信息进行数字签名，得到数字签名结果；并将该签字结果发送至控制指令指示的服务器，由控制指令指示的服务器分别基于数字签名结果，对资源请求信息进行验证，并在验证成功后，根据资源请求信息向客户端返回资源，使得在客户端需要同时获取不同服务器上的资源时，不需要不同的服务器分别对账户信息进行权限认证，进而无需对不同的服务器配置权限认证组件，降低了开发成本。
通过对待处理列表进行相同账户信息的剔除，能够减少控制指令指示的服务器共同的账户信息列表中的冗余信息，为客户端所在的终端节约了存储空间。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (10)

1.一种获取资源的方法，其特征在于，包括：
客户端在检测到所在终端中已安装有相关联的目标客户端时，向服务器发送资源配置请求；所述服务器用于根据所述资源配置请求，将控制指令指示的服务器共同的账户信息列表配置到所述客户端中；
客户端检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证；所述账户信息列表用于反映有权对每个所述控制指令指示的服务器进行访问的账户信息；
所述客户端若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果；
所述客户端向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果；
所述控制指令指示的服务器分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
2.如权利要求1所述的方法，其特征在于，所述客户端检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证之前，包括：
所述客户端接收每个所述控制指令指示的服务器的账户列表，并对每个所述服务器的账户列表进行扫描，得到待处理列表，并对所述待处理列表中内容相同的账户信息配置标记戳，基于所述标记戳对所述待处理列表进行剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
3.如权利要求2所述的方法，其特征在于，所述待处理列表中包括多组内容相同的账户信息，每组所述内容相同的账户信息分别对应的所述标记戳不同；
所述基于所述标记戳对所述待处理列表进行剔除操作，得到所述控制指令指示的服务器共同的账户信息列表，包括：
所述客户端对所述待处理列表中，每组所述内容相同的账户信息对应的所述标记戳个数N进行统计，N为大于1的整数；
所述客户端对每组所述内容相同的账户信息进行N-1次剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
4.如权利要求1所述的方法，其特征在于，所述对所述资源请求信息进行数字签名，得到数字签名结果，包括：
所述客户端调用摘要工具获取所述资源请求信息的摘要，并调用预设私钥对所述资源请求信息的摘要进行加密，得到所述数字签名结果；其中，所述预设私钥对应的公钥配置于所述控制指令指示的每个服务器。
5.如权利要求4所述的方法，其特征在于，所述基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回所述资源，包括：
所述控制指令指示的服务器分别调用摘要工具获取所述资源请求信息的摘要，同时调用所述公钥对所述数字签名结果进行解密，得到目标摘要，并比对所述目标摘要与所述资源请求信息的摘要是否相同；
所述控制指令指示的服务器在所述目标摘要与所述资源请求信息的摘要相同时，分别根据所述资源请求信息向所述客户端返回所述资源。
6.一种获取资源的系统，其特征在于，包括：
客户端，用于在检测到所在终端中已安装有相关联的目标客户端时，向服务器发送资源配置请求；所述服务器用于根据所述资源配置请求，将控制指令指示的服务器共同的账户信息列表配置到所述客户端中；
所述客户端，用于检测到用于从至少两个服务器中获取资源的控制指令，则基于所述控制指令指示的服务器共同的账户信息列表，对当前账户信息进行权限认证；所述账户信息列表用于反映有权对每个所述控制指令指示的服务器进行访问的账户信息；
所述客户端，用于若对所述当前账户信息进行权限认证的结果为成功，则根据所述控制指令生成资源请求信息，并对所述资源请求信息进行数字签名，得到数字签名结果；
所述客户端，用于向所述控制指令指示的服务器发送所述资源请求信息与所述数字签名结果；
所述控制指令指示的服务器，用于分别基于所述数字签名结果，对所述资源请求信息进行验证，并在验证成功后，根据所述资源请求信息向所述客户端返回资源。
7.如权利要求6所述的系统，其特征在于，
所述客户端还用于，接收每个所述控制指令指示的服务器的账户列表，并对每个所述服务器的账户列表进行扫描，得到待处理列表，并对所述待处理列表中内容相同的账户信息配置标记戳，基于所述标记戳对所述待处理列表进行剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
8.如权利要求7所述的系统，其特征在于，所述待处理列表中包括多组内容相同的账户信息，每组所述内容相同的账户信息分别对应的所述标记戳不同；
所述客户端具体用于，对所述待处理列表中，每组所述内容相同的账户信息对应的所述标记戳个数N进行统计，N为大于1的整数；
对每组所述内容相同的账户信息进行N-1次剔除操作，得到所述控制指令指示的服务器共同的账户信息列表。
9.如权利要求6所述的系统，其特征在于，
所述客户端还用于，调用摘要工具获取所述资源请求信息的摘要，并调用预设私钥对所述资源请求信息的摘要进行加密，得到所述数字签名结果；其中，所述预设私钥对应的公钥配置于所述控制指令指示的每个服务器。
10.如权利要求9所述的系统，其特征在于，
所述控制指令指示的服务器，具体用于分别调用摘要工具获取所述资源请求信息的摘要，同时调用所述公钥对所述数字签名结果进行解密，得到目标摘要，并比对所述目标摘要与所述资源请求信息的摘要是否相同；
在所述目标摘要与所述资源请求信息的摘要相同时，分别根据所述资源请求信息向所述客户端返回所述资源。
CN201810064201.6A 2018-01-23 2018-01-23 一种获取资源的方法及系统 Active CN108429732B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810064201.6A CN108429732B (zh) 2018-01-23 2018-01-23 一种获取资源的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810064201.6A CN108429732B (zh) 2018-01-23 2018-01-23 一种获取资源的方法及系统

Publications (2)

Publication Number Publication Date
CN108429732A CN108429732A (zh) 2018-08-21
CN108429732B true CN108429732B (zh) 2021-01-08

Family

ID=63156126

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810064201.6A Active CN108429732B (zh) 2018-01-23 2018-01-23 一种获取资源的方法及系统

Country Status (1)

Country Link
CN (1) CN108429732B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109492424B (zh) * 2018-09-29 2023-05-26 平安科技（深圳）有限公司 数据资产管理方法、数据资产管理装置及计算机可读介质
CN111210126A (zh) * 2019-12-27 2020-05-29 中国电力科学研究院有限公司 一种用于泛在可联电力能源系统的应用程式系统及方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2616983A2 (fr) * 2010-09-14 2013-07-24 Evidian Dispositif de gestion de comptes utilisateurs apte a cooperer avec un dispositif de signature unique
CN105530253A (zh) * 2015-12-17 2016-04-27 河南大学 基于CA证书的Restful架构下的无线传感器网络接入认证方法
WO2016145454A1 (en) * 2015-03-12 2016-09-15 Wiacts, Inc. Multi-factor user authentication

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101046806B (zh) * 2006-03-30 2010-07-21 腾讯科技（深圳）有限公司 搜索引擎系统和方法
CN101227460B (zh) * 2007-01-19 2011-07-27 上海捷存软件有限公司 分布式文件上传、下载方法及其装置和系统
CN101582769B (zh) * 2009-07-03 2012-07-04 杭州华三通信技术有限公司 用户接入网络的权限设置方法和设备
CN103475721B (zh) * 2013-09-12 2016-09-14 广东电子工业研究院有限公司 一种数字资产更新系统的数字资产更新方法
CN103716326B (zh) * 2013-12-31 2017-02-01 华为技术有限公司 一种资源访问方法及用户资源网关
CN105577667A (zh) * 2015-12-28 2016-05-11 上海赞越软件服务中心 多帐号一键登录及认证机制

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2616983A2 (fr) * 2010-09-14 2013-07-24 Evidian Dispositif de gestion de comptes utilisateurs apte a cooperer avec un dispositif de signature unique
WO2016145454A1 (en) * 2015-03-12 2016-09-15 Wiacts, Inc. Multi-factor user authentication
CN105530253A (zh) * 2015-12-17 2016-04-27 河南大学 基于CA证书的Restful架构下的无线传感器网络接入认证方法

Also Published As

Publication number Publication date
CN108429732A (zh) 2018-08-21

Similar Documents

Publication Publication Date Title
US11076295B2 (en) Remote management method, and device
CN102378170B (zh) 一种鉴权及业务调用方法、装置和系统
EP2954448B1 (en) Provisioning sensitive data into third party network-enabled devices
US11184336B2 (en) Public key pinning for private networks
CN111614686B (zh) 一种密钥管理方法、控制器及系统
CN107566413B (zh) 一种基于数据短信技术的智能卡安全认证方法及系统
CN110855624A (zh) 基于web接口的安全校验方法及相关设备
CN114244522B (zh) 信息保护方法、装置、电子设备及计算机可读存储介质
CN103888948A (zh) 一种智能终端移动应用的安全控制方法和装置
CN106911744B (zh) 一种镜像文件的管理方法和管理装置
CN104104650A (zh) 数据文件访问方法及终端设备
CN116136911A (zh) 一种数据访问方法及装置
US11977620B2 (en) Attestation of application identity for inter-app communications
CN108429732B (zh) 一种获取资源的方法及系统
CN114338091B (zh) 数据传输方法、装置、电子设备及存储介质
CN109951291B (zh) 基于可信执行环境的内容共享方法及装置、多媒体设备
CN113792345A (zh) 一种数据访问控制方法及装置
CN110807210B (zh) 一种信息处理方法、平台、系统及计算机存储介质
CN116996305A (zh) 一种多层次安全认证方法、系统、设备、存储介质及入口网关
CN108347411B (zh) 一种统一安全保障方法、防火墙系统、设备及存储介质
CN114938361B (zh) 媒体服务提供方法、系统、设备及存储介质
CN114021094B (zh) 远程服务器登录方法、电子设备及存储介质
CN116743460A (zh) 内外网的数据交换隔离方法、系统、设备及存储介质
CN115967940A (zh) 网络切片鉴权认证方法和网络系统
CN112632589A (zh) 密钥托管方法、装置、设备及计算机可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant