CN110555300A - 应用程序授权方法、客户端、服务器、终端设备及介质 - Google Patents
应用程序授权方法、客户端、服务器、终端设备及介质 Download PDFInfo
- Publication number
- CN110555300A CN110555300A CN201910844451.6A CN201910844451A CN110555300A CN 110555300 A CN110555300 A CN 110555300A CN 201910844451 A CN201910844451 A CN 201910844451A CN 110555300 A CN110555300 A CN 110555300A
- Authority
- CN
- China
- Prior art keywords
- information
- application program
- user
- server
- client
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
Abstract
本公开实施例提供了一种应用程序授权方法、客户端、服务器、终端设备及介质。该方法包括：基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能，向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，若接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能。本公开实施例实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
Description
技术领域
本公开涉及电子信息技术领域，具体而言，本公开涉及一种应用程序授权方法、客户端、服务器、终端设备及介质。
背景技术
随着电子信息技术的不断发展，应用程序的种类也越来越多，应用程序已经成为人们工作和日常生活中必不可少的工具。
一些应用程序具有特殊功能，如某些应用程序具有电子钱包，具有支付、转账以及收款等功能，为了保证使用这些应用程序的安全性或者使用这些应用程序中某些功能的安全性，用户在使用这些应用程序之前或者使用这些应用程序的某些功能之前，需要进行授权，并且在授权通过之后，才可以使用这些应用程序或者利用这些应用程序的某些功能执行相应的操作，因此如何对应用程序或者对应用程序中的某些功能进行授权成为一个关键问题。
发明内容
本公开提供了一种应用程序授权方法、客户端、服务器、终端设备及介质，可以解决上述的技术缺陷之一。
第一方面，提供了一种应用程序授权方法，由客户端执行，该方法包括：
基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能；
向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能；
若接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能。
第二方面，提供了一种应用程序授权方法，由服务器执行，该方法包括：
接收客户端针对应用程序的授权请求，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能；
接收客户端发送的待验证信息，待验证信息为客户端从预设存储装置中读取得到的；
对客户端发送的待验证信息进行验证；
若验证成功，则确定授权用户使用应用程序或者使用应用程序的预设功能。
第三方面，提供了一种客户端，该客户端包括：
读取模块，用于基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能；
发送信息模块，用于向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能；
确定模块，用于当接收到服务器发送的验证成功消息时，确定授权用户使用应用程序或者使用应用程序的预设功能。
第四方面，提供了一种服务器，该服务器包括：
第一接收模块，用于接收客户端针对应用程序的授权请求，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能；
第二接收模块，用于接收客户端发送的待验证信息，待验证信息为客户端从预设存储装置中读取得到的；
验证模块，用于对客户端发送的待验证信息进行验证；
确定模块，用于当验证成功时，确定授权用户使用应用程序或者使用应用程序的预设功能。
第五方面，提供了一种终端设备，该终端设备包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由客户端执行的本公开第一方面所示的应用程序授权方法对应的操作。
第六方面，提供了一种服务器，该服务器包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由服务器执行的本公开第二方面所示的应用程序授权方法对应的操作。
第七方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时由客户端执行的本公开第一方面所示的应用程序授权方法。
第八方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时由服务器执行的本公开第二方面所示的应用程序授权方法。
本公开提供的技术方案带来的有益效果是：
本公开提供了一种应用程序授权方法、客户端、终端设备及介质，与现有技术相比，本公开基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，并向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，若接收服务器对待验证信息进行验证后而发送的验证成功消息，确定授权用户使用该应用程序或者使用该应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
本公开提供了一种应用程序授权方法、服务器及介质，与现有技术相比，本公开接收客户端针对应用程序的授权请求，并接收客户端发送的待验证信息，然后对客户端发送的待验证信息进行验证，若验证成功，确定授权用户使用应用程序或者使用应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
附图说明
为了更清楚地说明本公开实施例中的技术方案，下面将对本公开实施例描述中所需要使用的附图作简单地介绍。
图1为本公开实施例提供的一种应用程序授权方法的流程示意图；
图2为本公开实施例提供的另一种应用程序授权方法的流程示意图；
图3为本公开实施例提供的应用程序授权方法的交互流程示意图；
图4为本公开实施例提供的一种客户端的结构示意图；
图5为本公开实施例提供的一种服务器的结构示意图；
图6为本公开实施例提供的一种电子设备的结构示意图。
具体实施方式
下面将参照附图更详细地描述本公开的实施例。虽然附图中显示了本公开的某些实施例，然而应当理解的是，本公开可以通过各种形式来实现，而且不应该被解释为限于这里阐述的实施例，相反提供这些实施例是为了更加透彻和完整地理解本公开。应当理解的是，本公开的附图及实施例仅用于示例性作用，并非用于限制本公开的保护范围。
应当理解，本公开的方法实施方式中记载的各个步骤可以按照不同的顺序执行，和/或并行执行。此外，方法实施方式可以包括附加的步骤和/或省略执行示出的步骤。本公开的范围在此方面不受限制。
本文使用的术语“包括”及其变形是开放性包括，即“包括但不限于”。术语“基于”是“至少部分地基于”。术语“一个实施例”表示“至少一个实施例”；术语“另一实施例”表示“至少一个另外的实施例”；术语“一些实施例”表示“至少一些实施例”。其他术语的相关定义将在下文描述中给出。
需要注意，本公开中提及的“第一”、“第二”等概念仅用于对装置、模块或单元进行区分，并非用于限定这些装置、模块或单元一定为不同的装置、模块或单元，也并非用于限定这些装置、模块或单元所执行的功能的顺序或者相互依存关系。
需要注意，本公开中提及的“一个”、“多个”的修饰是示意性而非限制性的，本领域技术人员应当理解，除非在上下文另有明确指出，否则应该理解为“一个或多个”。
本公开实施方式中的多个装置之间所交互的消息或者信息的名称仅用于说明性的目的，而并不是用于对这些消息或信息的范围进行限制。
为使本公开的目的、技术方案和优点更加清楚，下面将结合附图对本公开实施方式作进一步地详细描述。
下面以具体地实施例对本公开的技术方案以及本公开的技术方案如何解决上述技术问题进行详细说明。下面这几个具体的实施例可以相互结合，对于相同或相似的概念或过程可能在某些实施例中不再赘述。下面将结合附图，对本公开的实施例进行描述。
本公开实施例提供了一种应用程序授权方法，如图1所示，该方法由客户端执行，该方法包括：
步骤S101，基于针对应用程序的授权请求，从预设存储装置中读取待验证信息。
其中，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，针对应用程序的授权请求的生成方式可以为：当客户端检测到用户触发应用程序的预设显示页面上的预设控件时，生成针对应用程序的授权请求；针对应用程序的授权请求的生成方式还可以为：当客户端检测到用户使用应用程序时，生成针对应用程序的授权请求。
步骤S102，向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
步骤S103，若接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，应用程序的预设功能包括支付功能、转账功能、收款功能中至少一项，但不限于上述所示的功能，还可以包括其他功能，如加好友功能等，在本公开实施例中不做限定。
本公开实施例提供了一种应用程序授权方法，与现有技术相比，本公开实施例基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，并向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，若接收服务器对待验证信息进行验证后而发送的验证成功消息，确定授权用户使用该应用程序或者使用该应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
本公开实施例的另一种可能实现方式，预设存储装置包括以下至少一项：近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
对于本公开实施例，近场通信(Near Field Communication，NFC)是一种短距离的高频无线通信技术，NFC卡是利用NFC技术制作的一种集成电路(Integrated CircuitCard，IC)卡，NFC卡包括NFC芯片、存储模块、加密模块以及天线等部分，其运行频率为13.56兆赫兹，可应用于银行卡、门禁卡以及电子票务等方面。
对于本公开实施例，OTG卡包括带有OTG功能的USB外置网卡，其中，OTG(On-The-Go)主要应用于各种不同的设备或移动设备间的联接，进行数据交换。
对于本公开实施例，预设存储装置包括上述所示的至少一项，但不限于上述所示的至少一项，还可以包括其他存储装置，如用户身份识别卡(Subscriber IdentificationModule，SIM)等，在本公开实施例中不做限定。
对于本公开实施例，预设存储装置可以是与客户端相对独立的外部存储装置，能实现请求授权的客户端与存储有待验证信息的预设存储装置之间的相对分离，使得用户要使用应用程序或者使用应用程序的预设功能时，需要客户端从预设存储装置中读取待验证信息，提高了安全性。
本公开实施例的另一种可能实现方式，待验证信息包括用户身份信息和加密信息中的至少一项。
其中，加密信息包括以下至少一项：指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
对于本公开实施例，用户身份信息包括用户所属的公司信息，如XX公司YY市ZZ部门、用户姓名信息、用户性别信息、用户出生年月日信息、用户年龄信息中至少一项，但不限于上述所示的信息，在本公开实施例中不做限定。
对于本公开实施例，密码信息可以为图案密码，也可以为由数字、符号和英文字母中的至少一种组成的密码，如“abc978-/”，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，从预设存储装置中读取待验证信息，之前还包括：生成并显示第一提示信息和接收服务器发送的第二提示信息，基于第二提示信息生成第一提示信息，并显示第一提示信息中的至少一项。
其中，第一提示信息用于提示用户将预设存储装置与客户端建立连接关系。
其中，第二提示信息用于提示客户端发送待验证信息。
对于本公开实施例，基于针对应用程序的授权请求，客户端生成并显示第一提示，用户基于接收到的第一提示信息，建立预设存储装置与客户端的连接关系，以使客户端从预设装置中读取待验证信息。在本公开实施例中，预设存储装置与客户端的连接关系可以通过接口连接，如通过通用串行接口(Universal Serial Bus，USB)连接等，也可以通过无线连接，如无线保真(Wireless Fidelity，Wi-Fi)连接，或者射频(Radio Frequency，RF)连接等，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，步骤S102之前还包括：获取用户输入的身份安全验证信息。
其中，用户输入的身份安全验证信息包括以下至少一项：指纹信息、密码信息。
其中，步骤S102具体可以包括：向服务器发送待验证信息以及用户输入的身份安全验证信息，以使得服务器对待验证信息以及用户输入的身份安全验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，用户输入的身份安全验证信息包括指纹信息以及密码信息中的至少一项，但不限于上述所示的信息，在本公开实施例中不做限定。
对于本公开实施例，密码信息可以为图案密码，也可以为由数字、符号和英文字母中的至少一种组成的密码，在本公开实施例中不做限定。
对于本公开实施例，客户端将待验证信息以及用户输入的身份安全验证信息发送至服务器，以使得服务器对待验证信息以及用户输入的身份安全验证信息进行验证，目的是为了确认输入身份安全验证信息的用户与待验证信息对应的用户是否为同一个用户或者对用户身份进行进一步验证，从而确定是否授权用户使用应用程序或者使用应用程序的预设功能，以进一步地提高授权用户使用应用程序或者使用应用程序的预设功能的安全性。
例如，若服务器验证输入身份安全验证信息的用户与待验证信息对应的用户为同一个用户，确定授权用户使用应用程序或者使用应用程序的预设功能；若为不同的用户，则确定不授权用户使用应用程序或者使用应用程序的预设功能。
本公开实施例的另一种可能实现方式，步骤S103，之后还可以包括：向服务器发送业务操作请求，接收服务器针对业务操作请求的响应结果。
对于本公开实施例，客户端向服务器发送的业务操作请求包括收款请求、支付请求、转账请求、获取下传数据请求、向服务器上传数据请求等中的至少一项，但不限于上述所示的请求，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，该方法还可以包括：接收服务器发送的授权时间阈值。
其中，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
对于本公开实施例，授权时间阈值可以为一个过期截止时间，如，授权时间阈值为2019年12月7日12:00，即表征2019年12月7日12:00授权过期；也可以为一个时间段，如授权时间阈值为24个小时，即表征在授权24小时之后过期。在本公开实施例中不做限定。
对于本公开实施例，客户端可以先接收服务器发送的验证成功消息，再接收服务器发送的授权时间阈值；客户端还可以同时接收服务器发送的验证成功消息和授权时间阈值；客户端还可以先接收服务器发送的授权时间阈值，再接收服务器发送的验证成功消息，在本公开实施例中不做限定。
对于本公开实施例，若客户端向服务器发送业务操作请求的当前时间在授权时间阈值对应的时间内，则客户端可以向服务器发送业务操作请求以使得服务器响应业务操作请求，若客户端向服务器发送业务操作请求的当前时间不在授权时间阈值对应的时间内，客户端不向服务器发送业务操作请求，或者即使客户端向服务器发送业务操作请求，服务器也不对该业务操作请求进行响应，避免客户端每次发送业务操作请求，均需从预设存储装置中读取待验证信息，减少客户端的操作流程，在保护安全性的同时，提升用户体验。
本公开实施例的另一种可能实现方式，该方法还包括以下至少一项：当满足预设条件，生成并显示第三提示信息；接收并显示服务器发送的第三提示信息。
其中，第三提示信息用于提示用户，服务器无法响应业务操作请求。
其中，预设条件包括：检测到服务器授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值。
对于本公开实施例，客户端检测到服务器授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值，或者，客户端向服务器发送业务操作请求的当前时间在授权时间阈值对应的时间外时，生成并显示第三提示信息。
对于本公开实施例，当服务器检测到授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值时，向客户端发送第三提示信息，由客户端接收并显示第三提示信息。
上述实施例从客户端的角度详细介绍了本公开实施例的应用程序授权方法，下面从服务器的角度详细阐述本公开实施例的应用程序授权方法。
本公开实施例提供了一种应用程序授权方法，如图2所示，由服务器执行，该方法包括：
步骤S201，接收客户端针对应用程序的授权请求。
其中，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，客户端生成针对应用程序的授权请求，并将授权请求发送至服务器，服务器接收该授权请求。
步骤S202，接收客户端发送的待验证信息。
其中，待验证信息为客户端从预设存储装置中读取得到的。
步骤S203，对客户端发送的待验证信息进行验证。
步骤S204，若验证成功，则确定授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，应用程序的预设功能包括支付功能、转账功能、收款功能等至少一项，但不限于上述所示的功能，还可以包括其他功能，如加好友功能等，在本公开实施例中不做限定。
本公开实施例提供了一种应用程序授权方法，与现有技术相比，本公开实施例接收客户端针对应用程序的授权请求，并接收客户端发送的待验证信息，然后对客户端发送的待验证信息进行验证，若验证成功，确定授权用户使用应用程序或者使用应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
本公开实施例的另一种可能实现方式，预设存储装置包括以下至少一项：近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
对于本公开实施例，近场通信(Near Field Communication，NFC)是一种短距离的高频无线通信技术，NFC卡是利用NFC技术制作的一种集成电路(Integrated CircuitCard，IC)卡，NFC卡包括NFC芯片、存储模块、加密模块以及天线等部分，其运行频率为13.56兆赫兹，可应用于银行卡、门禁卡以及电子票务等方面。
对于本公开实施例，OTG卡包括带有OTG功能的USB外置网卡，其中，OTG(On-The-Go)主要应用于各种不同的设备或移动设备间的联接，进行数据交换。
对于本公开实施例，预设存储装置包括上述所示的至少一项，但不限于上述所示的至少一项，还可以包括其他装置，如用户身份识别卡(Subscriber IdentificationModule，SIM)等，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，加密信息包括以下至少一项：指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
对于本公开实施例，密码信息可以为图案密码，也可以为由数字、符号和英文字母中的至少一种组成的密码，在本公开实施例中不做限定。
对于本公开实施例，加密信息包括上述所示的至少一项，但不限于上述所示的信息，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，步骤S201之后还可能包括：向客户端发送第二提示信息。
其中，第二提示信息用于提示客户端发送待验证信息。
对于本公开实施例，服务器接收到客户端针对应用程序的授权请求之后，向客户端发送第二提示信息，以使客户端基于第二提示信息生成并显示第一提示信息。在本公开实施例中，第一提示信息用于提示用户将预设存储装置与客户端建立连接关系，具体请参阅上述客户端方法实施例的相关说明，在本公开实施例中不再赘述。
本公开实施例的另一种可能实现方式，若待验证信息包括：用户身份信息以及加密信息中的至少一项，则步骤S203，可以包括：验证用户身份信息是否属于预设白名单，预设白名单中包含所有允许授权的用户对应的身份信息；步骤S203，还可以包括：确定服务器中是否存在成功解密加密信息的秘钥，和确定服务器中是否存在成功解密加密信息的秘钥，若存在，则通过秘钥对加密信息进行解密，并对解密结果进行验证中的至少一项。
对于本公开实施例，若待验证信息包括：用户身份信息以及加密信息，则步骤S203，可以包括：验证客户端发送的用户身份信息是否属于预设白名单；若属于预设白名单，则确定服务器中是否存在成功解密加密信息的秘钥；若存在，则通过秘钥对加密信息进行解密；对解密结果进行验证。
对于本公开实施例，用户身份信息包括用户所属的公司信息，如XX公司YY市ZZ部门、用户姓名信息、用户性别信息、用户出生年月日信息、用户年龄信息等至少一项，但不限于上述所示的信息，在本公开实施例中不做限定。
对于本公开实施例，服务器中保存有至少一个秘钥。在本公开实施例中，服务器可以通过使至少一个秘钥与加密信息进行匹配的方式(即依次通过各个秘钥对加密信息进行解密)，确定服务器中是否存在成功解密加密信息的秘钥；服务器还可以通过用户身份信息确定与用户身份信息对应的秘钥，使与用户身份信息对应的秘钥与加密信息进行匹配，从而确定服务器中是否存在成功解密加密信息的秘钥。
对于本公开实施例，服务器对解密结果进行验证时，可以验证加密信息是否与服务器预先存储的信息是否一致，还可以验证加密信息是否与服务器获取到的信息(用户输入的身份安全验证信息)是否一致，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，步骤S204之还可以包括：向客户端发送授权时间阈值。
其中，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
对于本公开实施例，授权时间阈值可以为一个过期时间截止时间，如，授权时间阈值为2019年12月7日12:00，即表征2019年12月7日12:00授权过期；也可以为一个时间段，如授权时间阈值为24个小时，即表征在授权24小时之后过期。在本公开实施例中不做限定。
对于本公开实施例，服务器可以同时向客户端发送授权时间阈值和验证成功消息；也可以先向客户端发送验证成功消息，再发送授权时间阈值；还可以先向客户端发送授权时间阈值，再发送验证成功消息，在本公开实施例中不做限定。
本公开实施例的另一种可能实现方式，步骤S204之还可以包括：接收客户端发送的业务操作请求；当接收到客户端发送的业务操作请求的时间满足授权时间阈值，响应业务操作请求。
对于本公开实施例，当服务器检测到客户端发送的业务操作请求的时间满足授权时间阈值时，响应客户端发送的业务操作请求；否则，服务器不响应客户端发送的业务操作请求，避免客户端每次发送业务操作请求，服务器均需对客户端发送的待验证信息进行验证，降低服务器运行压力，在保护安全性的同时，提升用户体验。
本公开实施例的另一种可能实现方式，步骤S203，之前还可以包括：接收客户端发送的用户输入的身份安全验证信息。
其中，步骤S203，具体还可以包括：对客户端发送的待验证信息以及用户输入的身份安全验证信息进行验证。
对于本公开实施例，用户输入的身份安全验证信息包括指纹信息以及密码信息中的至少一项，但不限于上述所示的信息，在本公开实施例中不做限定。
对于本公开实施例，密码信息可以为图案密码，也可以为由数字、符号和英文字母中的至少一种组成的密码，在本公开实施例中不做限定。
对于本公开实施例，服务器通过对客户端发送的待验证信息中的加密信息进行解密，从而确定解密后的加密信息是否与用户输入的身份安全验证信息相匹配，实现验证输入身份安全验证信息的用户与待验证信息对应的用户是否为同一个用户或者对用户身份进行进一步验证，进而确定是否授权用户使用应用程序或者使用应用程序的预设功能，以进一步地提高授权用户使用应用程序或者使用应用程序的预设功能的安全性。
例如，若服务器验证输入身份安全验证信息的用户与待验证信息对应的用户为同一个用户，确定授权用户使用应用程序或者使用应用程序的预设功能；若为不同的用户，则确定不授权用户使用应用程序或者使用应用程序的预设功能。
又如，若服务器验证输入身份安全验证信息的用户与待验证信息对应的用户为同一个用户，确定授权用户使用应用程序或者使用应用程序的预设功能；若为不同的用户，则服务器根据待验证信息确定与待验证信息对应的客户端，将第四提示信息发送至待验证信息对应的客户端，第四提示信息用于提示用户(即授权实施方)确定是否授权用户(即授权请求方)使用应用程序或者使用应用程序的预设功能，服务器接收待验证信息对应的客户端发送的用户(即授权实施方)的选择操作，并基于该选择操作确定是否授权用户(即授权请求方)使用应用程序或者使用应用程序的预设功能。
上述实施例从服务器的角度详细介绍了应用程序授权方法，下面以客户端以及服务器进行交互的方式介绍本公开实施例应用程序授权方法，下面将结合附图，对本公开的实施例进行描述。
本公开实施例提供了一种应用程序授权方法，如图3所示，该方法包括：
步骤S301，客户端发送针对应用程序的授权请求；
步骤S302，服务器接收客户端针对应用程序的授权请求；
步骤S303，客户端基于针对应用程序的授权请求，从预设存储装置中读取待验证信息；
步骤S304，客户端向服务器发送待验证信息；
步骤S305，服务器接收客户端发送的待验证信息；
步骤S306，服务器对客户端发送的待验证信息进行验证；
步骤S307，若验证成功，则服务器确定授权用户使用应用程序或者使用应用程序的预设功能；
步骤S308，若接收到服务器发送的验证成功消息，客户端确定授权用户使用应用程序或者使用应用程序的预设功能。
对于本公开实施例，步骤S301-步骤S308的具体实现方式详见上述方法实施例，在此不再赘述。
本公开公开了一种应用程序授权方法，与现有技术相比，本公开实施例客户端基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，并将待验证信息发送至服务器，服务器接收待验证信息并对待验证信息进行验证，若验证成功，则确定授权用户使用应用程序或者使用应用程序的预设功能，客户端接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
上述从方法步骤的角度具体阐述了应用程序授权方法，下面从虚拟模块或者虚拟单元的角度介绍本公开客户端，具体如下所示：
本公开实施例提供了一种客户端，如图4所示，该客户端40可以包括：读取模块401、发送信息模块402以及确定模块403，其中，
读取模块401，用于基于针对应用程序的授权请求，从预设存储装置中读取待验证信息。
其中，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能。
发送信息模块402，用于向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
确定模块403，用于当接收到服务器发送的验证成功消息时，确定授权用户使用应用程序或者使用应用程序的预设功能。
本公开实施例的另一种可能实现方式，客户端40还包括第一处理模块以及第二处理模块中的至少一项，其中，
第一处理模块，用于生成并显示第一提示信息。
其中，第一提示信息用于提示用户将预设存储装置与客户端40建立连接关系。
第二处理模块，用于接收服务器发送的第二提示信息，基于第二提示信息生成第一提示信息，并显示第一提示信息。
其中，第二提示信息用于提示客户端40发送待验证信息。
本公开实施例的另一种可能实现方式，客户端40还包括获取模块，其中，
获取模块，用于获取用户输入的身份安全验证信息，用户输入的身份安全验证信息包括以下至少一项：指纹信息、密码信息。
发送信息模块402，具体用于向服务器发送待验证信息以及用户输入的身份安全验证信息，以使得服务器对待验证信息以及用户输入的身份安全验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
本公开实施例的另一种可能实现方式，客户端40还包括发送请求模块和第一接收模块，其中，
发送请求模块，用于向服务器发送业务操作请求。
第一接收模块，用于接收服务器针对业务操作请求的响应结果。
本公开实施例的另一种可能实现方式，客户端40还包括第二接收模块，其中，
第二接收模块，用于接收服务器发送的授权时间阈值。
其中，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
本公开实施例的另一种可能实现方式，客户端40还包括第三处理模块和第四处理模块中的至少一项，其中，
第三处理模块，用于当满足预设条件，生成并显示第三提示信息。
第四处理模块，用于接收并显示服务器发送的第三提示信息。
其中，第三提示信息用于提示用户，服务器无法响应业务操作请求。
其中，预设条件包括：检测到服务器授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值。
本公开实施例的另一种可能实现方式，预设存储装置包括以下至少一项：近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
本公开实施例的另一种可能实现方式，待验证信息包括用户身份信息和加密信息中的至少一项。
所述加密信息包括以下至少一项：指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
对于本公开实施例，发送信息模块402与发送请求模块可以为同一个虚拟模块，也可以为两个不同的虚拟模块，第一接收模块与第二接收模块可以为同一个接收模块，也可以为两个不同的虚拟模块，第一处理模块、第二处理模块、第三处理模块与第四处理模块中的任两个、任三个或者四个可以为同一个处理模块，也可以为四个完全不同的处理模块，在本公开实施例中不做限定。
对于本公开实施例，详见前述客户端对应的方法实施例，在此不再赘述。
本公开实施例提供了一种客户端，与现有技术相比，本公开实施例基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，并向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，若接收服务器对待验证信息进行验证后而发送的验证成功消息，确定授权用户使用该应用程序或者使用该应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
上述从虚拟模块的角度详细介绍了客户端，下面从虚拟模块的角度详细介绍服务器，下面将结合附图进行说明。
本公开实施例提供了一种服务器，如图5所示，该服务器50可以包括：第一接收模块501、第二接收模块502、验证模块503和确定模块504，其中，
第一接收模块501，用于接收客户端针对应用程序的授权请求。
其中，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能。
第二接收模块502，用于接收客户端发送的待验证信息。
其中，待验证信息为客户端从预设存储装置中读取得到的。
验证模块503，用于对客户端发送的待验证信息进行验证。
确定模块504，用于当验证成功时，确定授权用户使用应用程序或者使用应用程序的预设功能。
本公开实施例的另一种可能实现方式，服务器50还包括第一发送模块，其中，
第一发送模块，用于向客户端发送第二提示信息。
其中，第二提示信息用于提示客户端发送待验证信息。
本公开实施例的另一种可能实现方式，待验证信息包括：用户身份信息以及加密信息中的至少一项。
验证模块503，具体用于验证用户身份信息是否属于预设白名单。
其中，预设白名单中包含所有允许授权的用户对应的身份信息。
其中，验证模块503，包括第一确定单元以及处理单元中的任一项，其中，
第一确定单元，用于确定服务器中是否存在成功解密加密信息的秘钥。
处理单元，用于确定服务器中是否存在成功解密加密信息的秘钥，当存在成功解密加密信息的秘钥，通过秘钥对加密信息进行解密，并对解密结果进行验证。
本公开实施例的另一种可能实现方式，待验证信息包括：用户身份信息以及加密信息。
验证模块503，包括第一验证单元、第二确定单元、解密单元和第二验证单元，其中，
第一验证单元，用于验证客户端发送的用户身份信息是否属于预设白名单。
第二确定单元，用于当属于预设白名单时，确定服务器中是否存在成功解密加密信息的秘钥。
解密单元，用于当存在时，通过秘钥对加密信息进行解密。
第二验证单元，用于对解密结果进行验证。
本公开实施例的另一种可能实现方式，服务器50还包括第二发送模块，其中，
第二发送模块，用于向客户端发送授权时间阈值。
其中，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
本公开实施例的另一种可能实现方式，服务器50还包括第三接收模块和响应模块，其中，
第三接收模块，用于接收客户端发送的业务操作请求。
响应模块，用于当接收到客户端发送的业务操作请求的时间满足授权时间阈值，响应业务操作请求。
本公开实施例的另一种可能实现方式，服务器50还包括第四接收模块，其中，
第四接收模块，用于接收客户端发送的用户输入的身份安全验证信息。
验证模块503，具体还用于对客户端发送的待验证信息以及用户输入的身份安全验证信息进行验证。
本公开实施例的另一种可能实现方式，预设存储装置包括以下至少一项：近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
本公开实施例的另一种可能实现方式，加密信息包括以下至少一项：指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
对于本公开实施例，第一接收模块、第二接收模块、第三接收模块以及第四接收模块中的任两个、任三个以及四个可以为同一个接收模块，也可以为四个不同的接收模块，第一发送模块与第二发送模块可以为同一个发送模块，可以为两个不同的发送模块，第一验证单元与第二验证单元可以为同一个验证单元，也可以为两个不同的验证单元，第一确定单元与第二确定单元可以为同一个确定单元，也可以为两个不同的确定单元，在本公开实施例中不做限定。
对于本公开实施例，详见前述服务器对应的方法实施例，在此不再赘述。
本公开实施例提供了一种服务器，与现有技术相比，本公开实施例接收客户端针对应用程序的授权请求，并接收客户端发送的待验证信息，然后对客户端发送的待验证信息进行验证，若验证成功，确定授权用户使用应用程序或者使用应用程序的预设功能，从而可以实现了对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
上述从虚拟模块或者虚拟单元的角度介绍本公开的服务器，下面从实体装置的角度介绍本公开的电子设备，本公开的电子设备可以为服务器，也可以为客户端，在本公开实施例中不做限定。
下面参考图6，其示出了适于用来实现本公开实施例的电子设备(例如图4中的客户端或图5中的服务器)600的结构示意图。
本公开实施例提供了一种电子设备600，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由客户端执行的前述方法实施例所示的应用程序授权方法。
本公开实施例提供了一种电子设备600，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由服务器执行的前述方法实施例所示的应用程序授权方法。
本公开实施例中的终端设备可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA(个人数字助理)、PAD(平板电脑)、PMP(便携式多媒体播放器)、车载终端(例如车载导航终端)等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图6示出的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。
电子设备包括：存储器以及处理器，其中，这里的处理器可以称为下文所述的处理装置601，存储器可以包括下文中的只读存储器(ROM)602、随机访问存储器(RAM)603以及存储装置608中的至少一项，具体如下所示：
如图6所示，电子设备600可以包括处理装置(例如中央处理器、图形处理器等)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储装置608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有电子设备600操作所需的各种程序和数据。处理装置601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。
通常，以下装置可以连接至I/O接口605：包括例如触摸屏、触摸板、键盘、鼠标、摄像头、麦克风、加速度计、陀螺仪等的输入装置606；包括例如液晶显示器(LCD)、扬声器、振动器等的输出装置607；包括例如磁带、硬盘等的存储装置608；以及通信装置609。通信装置609可以允许电子设备600与其他设备进行无线或有线通信以交换数据。虽然图6示出了具有各种装置的电子设备600，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。
特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在非暂态计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置609从网络上被下载和安装，或者从存储装置608被安装，或者从ROM 602被安装。在该计算机程序被处理装置601执行时，执行本公开实施例的方法中限定的上述功能。
需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF(射频)等等，或者上述的任意合适的组合。
在一些实施方式中，客户端、服务器可以利用诸如HTTP(HyperText TransferProtocol，超文本传输协议)之类的任何当前已知或未来研发的网络协议进行通信，并且可以与任意形式或介质的数字数据通信(例如，通信网络)互连。通信网络的示例包括局域网(“LAN”)，广域网(“WAN”)，网际网(例如，互联网)以及端对端网络(例如，ad hoc端对端网络)，以及任何当前已知或未来研发的网络。
上述计算机可读介质可以是上述电子设备中所包含的；也可以是单独存在，而未装配入该电子设备中。
上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，若接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能，其中，授权请求用于请求服务器，授权用户使用应用程序或者使用应用程序的预设功能。
或者，上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该电子设备执行时，使得该电子设备：接收客户端针对应用程序的授权请求，接收客户端发送的待验证信息，对客户端发送的待验证信息进行验证，若验证成功，则确定授权用户使用应用程序或者使用应用程序的预设功能，其中，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能。
可以以一种或多种程序设计语言或其组合来编写用于执行本公开的操作的计算机程序代码，上述程序设计语言包括但不限于面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。
附图中的流程图和框图，图示了按照本公开各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本公开实施例中所涉及到的模块或单元可以通过软件的方式实现，也可以通过硬件的方式来实现。其中，模块或单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取用户输入的身份安全验证信息的单元”。
本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：现场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上系统(SOC)、复杂可编程逻辑设备(CPLD)等等。
在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行系统、装置或设备使用或与指令执行系统、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体系统、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦除可编程只读存储器(EPROM或快闪存储器)、光纤、便捷式紧凑盘只读存储器(CD-ROM)、光学储存设备、磁储存设备、或上述内容的任何合适组合。
本公开实施例提供了电子设备，本公开实施例中的电子设备包括：存储器与处理器；至少一个程序，存储于存储器中，用于被处理器执行时，与现有技术相比可实现：对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
本公开实施例提供了计算机可读介质，该计算机可读介质上存储有计算机程序，当其在计算机上运行时，使得计算机可以执行前述方法实施例中相应内容。与现有技术相比，可以实现对应用程序或者对应用程序的某些功能进行授权，进而可以提升用户的使用体验。
根据本公开的一个或多个实施例，提供了一种应用程序授权方法，由客户端执行，包括：
基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能；
向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能；
若接收到服务器发送的验证成功消息，确定授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，从预设存储装置中读取待验证信息，之前还包括以下至少一项：
生成并显示第一提示信息，第一提示信息用于提示用户将预设存储装置与客户端建立连接关系；
接收服务器发送的第二提示信息，基于第二提示信息生成第一提示信息，并显示第一提示信息，第二提示信息用于提示客户端发送待验证信息。
根据本公开的一个或多个实施例，向服务器发送待验证信息，之前还包括：
获取用户输入的身份安全验证信息，用户输入的身份安全验证信息包括以下至少一项：指纹信息、密码信息；
其中，向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能，包括：
向服务器发送待验证信息以及用户输入的身份安全验证信息，以使得服务器对待验证信息以及用户输入的身份安全验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，确定授权用户使用应用程序或者使用应用程序的预设功能，之后还包括：
向服务器发送业务操作请求；
接收服务器针对业务操作请求的响应结果。
根据本公开的一个或多个实施例，该方法还包括：
接收服务器发送的授权时间阈值，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
根据本公开的一个或多个实施例，该方法还包括以下至少一项：
当满足预设条件，生成并显示第三提示信息；
接收并显示服务器发送的第三提示信息；
第三提示信息用于提示用户，服务器无法响应业务操作请求；
预设条件包括：检测到服务器授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值。
根据本公开的一个或多个实施例，预设存储装置包括以下至少一项：
近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
根据本公开的一个或多个实施例，待验证信息包括用户身份信息和加密信息中的至少一项；
加密信息包括以下至少一项：
指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
根据本公开的一个或多个实施例，提供了一种应用程序授权方法，由服务器执行，包括：
接收客户端针对应用程序的授权请求，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能；
接收客户端发送的待验证信息，待验证信息为客户端从预设存储装置中读取得到的；
对客户端发送的待验证信息进行验证；
若验证成功，则确定授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，接收客户端针对应用程序的授权请求，之后还包括：
向客户端发送第二提示信息，第二提示信息用于提示客户端发送待验证信息。
根据本公开的一个或多个实施例，待验证信息包括：用户身份信息以及加密信息中的至少一项；
对客户端发送的用户身份信息进行验证，包括：
验证用户身份信息是否属于预设白名单，预设白名单中包含所有允许授权的用户对应的身份信息；
其中，对客户端发送的加密信息进行验证，包括以下任一项：
确定服务器中是否存在成功解密加密信息的秘钥；
确定服务器中是否存在成功解密加密信息的秘钥，若存在，则通过秘钥对加密信息进行解密，并对解密结果进行验证。
根据本公开的一个或多个实施例，待验证信息包括：用户身份信息以及加密信息；
对客户端发送的用待验证信息进行验证，包括：
验证客户端发送的用户身份信息是否属于预设白名单；
若属于预设白名单，则确定服务器中是否存在成功解密加密信息的秘钥；
若存在，则通过秘钥对加密信息进行解密；
对解密结果进行验证。
根据本公开的一个或多个实施例，确定授权用户使用应用程序或者使用应用程序的预设功能，之后还包括：
向客户端发送授权时间阈值，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
根据本公开的一个或多个实施例，确定授权用户使用应用程序或者使用应用程序的预设功能，之后还包括：
接收客户端发送的业务操作请求；
当接收到客户端发送的业务操作请求的时间满足授权时间阈值，响应业务操作请求。
根据本公开的一个或多个实施例，对客户端发送的待验证信息进行验证，之前还包括：
接收客户端发送的用户输入的身份安全验证信息；
其中，对客户端发送的待验证信息进行验证，还包括：
对客户端发送的待验证信息以及用户输入的身份安全验证信息进行验证。
根据本公开的一个或多个实施例，预设存储装置包括以下至少一项：
近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
根据本公开的一个或多个实施例，加密信息包括以下至少一项：
指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
根据本公开的一个或多个实施例，提供了一种客户端，包括：
读取模块，用于基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，授权请求用于请求服务器授权用户使用应用程序或者使用应用程序的预设功能；
发送信息模块，用于向服务器发送待验证信息，以使得服务器对待验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能；
确定模块，用于当接收到服务器发送的验证成功消息时，确定授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，客户端还包括第一处理模块以及第二处理模块中的至少一项，其中，
第一处理模块，用于生成并显示第一提示信息，第一提示信息用于提示用户将预设存储装置与客户端建立连接关系；
第二处理模块，用于接收服务器发送的第二提示信息，基于第二提示信息生成第一提示信息，并显示第一提示信息，第二提示信息用于提示客户端发送待验证信息。
根据本公开的一个或多个实施例，客户端还包括获取模块，其中，
获取模块，用于获取用户输入的身份安全验证信息，用户输入的身份安全验证信息包括以下至少一项：指纹信息、密码信息；
发送信息模块，具体用于向服务器发送待验证信息以及用户输入的身份安全验证信息，以使得服务器对待验证信息以及用户输入的身份安全验证信息进行验证，确定是否授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，客户端还包括发送请求模块和第一接收模块，其中，
发送请求模块，用于向服务器发送业务操作请求；
第一接收模块，用于接收服务器针对业务操作请求的响应结果。
根据本公开的一个或多个实施例，客户端还包括第二接收模块，其中，
第二接收模块，用于接收服务器发送的授权时间阈值，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
根据本公开的一个或多个实施例，客户端还包括第三处理模块和第四处理模块中的至少一项，其中，
第三处理模块，用于当满足预设条件，生成并显示第三提示信息；
第四处理模块，用于接收并显示服务器发送的第三提示信息；
第三提示信息用于提示用户，服务器无法响应业务操作请求；
预设条件包括：检测到服务器授权用户使用应用程序或者使用应用程序的预设功能的时间达到授权时间阈值。
根据本公开的一个或多个实施例，预设存储装置包括以下至少一项：
近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
根据本公开的一个或多个实施例，待验证信息包括用户身份信息和加密信息中的至少一项；
加密信息包括以下至少一项：
指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
根据本公开的一个或多个实施例，提供了一种服务器，包括：
第一接收模块，用于接收客户端针对应用程序的授权请求，授权请求用于请求授权用户使用应用程序或者使用应用程序的预设功能；
第二接收模块，用于接收客户端发送的待验证信息，待验证信息为客户端从预设存储装置中读取得到的；
验证模块，用于对客户端发送的待验证信息进行验证；
确定模块，用于当验证成功时，确定授权用户使用应用程序或者使用应用程序的预设功能。
根据本公开的一个或多个实施例，服务器还包括第一发送模块，其中，第一发送模块，用于向客户端发送第二提示信息，第二提示信息用于提示客户端发送待验证信息。
根据本公开的一个或多个实施例，待验证信息包括：用户身份信息以及加密信息中的至少一项；
验证模块，具体用于验证用户身份信息是否属于预设白名单，预设白名单中包含所有允许授权的用户对应的身份信息；
其中，验证模块，包括第一确定单元以及处理单元中的任一项，其中，
第一确定单元，用于确定服务器中是否存在成功解密所述加密信息的秘钥；
处理单元，用于确定服务器中是否存在成功解密所述加密信息的秘钥，当存在成功解密加密信息的秘钥，通过秘钥对所述加密信息进行解密，并对解密结果进行验证。
根据本公开的一个或多个实施例，待验证信息包括：用户身份信息以及加密信息；
验证模块，包括第一验证单元、第二确定单元、解密单元和第二验证单元，其中，
第一验证单元，用于验证客户端发送的用户身份信息是否属于预设白名单；
第二确定单元，用于当属于预设白名单时，确定服务器中是否存在成功解密加密信息的秘钥；
解密单元，用于当存在时，通过秘钥对加密信息进行解密；
第二验证单元，用于对解密结果进行验证。
根据本公开的一个或多个实施例，服务器还包括第二发送模块，其中，第二发送模块，用于向客户端发送授权时间阈值，授权时间阈值为授权用户使用应用程序或者使用应用程序的预设功能的时间。
根据本公开的一个或多个实施例，服务器还包括第三接收模块和响应模块，其中，
第三接收模块，用于接收客户端发送的业务操作请求；
响应模块，用于当接收到客户端发送的业务操作请求的时间满足授权时间阈值，响应业务操作请求。
根据本公开的一个或多个实施例，服务器还包括第四接收模块，其中，
第四接收模块，用于接收客户端发送的用户输入的身份安全验证信息；
验证模块，具体还用于对客户端发送的待验证信息以及用户输入的身份安全验证信息进行验证。
根据本公开的一个或多个实施例，预设存储装置包括以下至少一项：
近场通信NFC卡；OTG卡；移动硬盘；USB闪存盘；磁光盘。
根据本公开的一个或多个实施例，加密信息包括以下至少一项：
指纹信息；人脸特征信息；声音特征信息；签名信息；密码信息。
根据本公开的一个或多个实施例，提供了一种终端设备，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由客户端执行的前述方法实施例所示的应用程序授权方法。
根据本公开的一个或多个实施例，提供了一种服务器，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中一个或多个应用程序被存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序配置用于：执行由服务器执行的前述方法实施例所示的应用程序授权方法。
根据本公开的一个或多个实施例，一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现由客户端执行的前述方法实施例所示的应用程序授权方法。
根据本公开的一个或多个实施例，一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现由服务器执行的前述方法实施例所示的应用程序授权方法。
以上描述仅为本公开的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本公开中所涉及的公开范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述公开构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本公开中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。
此外，虽然采用特定次序描绘了各操作，但是这不应当理解为要求这些操作以所示出的特定次序或以顺序次序执行来执行。在一定环境下，多任务和并行处理可能是有利的。同样地，虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本公开的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实施例中。相反地，在单个实施例的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实施例中。
尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。
Claims (17)
1.一种应用程序授权方法，其特征在于，由客户端执行，包括：
基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，所述授权请求用于请求服务器授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
向服务器发送所述待验证信息，以使得所述服务器对所述待验证信息进行验证，确定是否授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
若接收到所述服务器发送的验证成功消息，确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能。
2.根据权利要求1所述的方法，其特征在于，所述从预设存储装置中读取所述待验证信息，之前还包括以下至少一项：
生成并显示第一提示信息，所述第一提示信息用于提示用户将所述预设存储装置与所述客户端建立连接关系；
接收所述服务器发送的第二提示信息，基于所述第二提示信息生成所述第一提示信息，并显示所述第一提示信息，所述第二提示信息用于提示所述客户端发送所述待验证信息。
3.根据权利要求1或2所述的方法，其特征在于，所述向服务器发送所述待验证信息，之前还包括：
获取所述用户输入的身份安全验证信息；
其中，向服务器发送所述待验证信息，以使得所述服务器对所述待验证信息进行验证，确定是否授权所述用户使用所述应用程序或者使用所述应用程序的预设功能，包括：
向所述服务器发送所述待验证信息以及所述用户输入的身份安全验证信息，以使得所述服务器对所述待验证信息以及所述用户输入的身份安全验证信息进行验证，确定是否授权所述用户使用所述应用程序或者使用所述应用程序的预设功能。
4.根据权利要求1-3任一项所述的方法，其特征在于，所述确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能，之后还包括：
向所述服务器发送业务操作请求；
接收所述服务器针对所述业务操作请求的响应结果。
5.根据权利要求1-4任一项所述的方法，其特征在于，所述方法还包括：
接收所述服务器发送的授权时间阈值，所述授权时间阈值为授权所述用户使用所述应用程序或者使用所述应用程序的预设功能的时间；
其中，所述方法还包括以下至少一项：
当满足预设条件，生成并显示第三提示信息；
接收并显示所述服务器发送的第三提示信息；
所述第三提示信息用于提示用户，所述服务器无法响应所述业务操作请求；
所述预设条件包括：检测到所述服务器授权所述用户使用所述应用程序或者使用所述应用程序的预设功能的时间达到所述授权时间阈值。
6.一种应用程序授权方法，其特征在于，由服务器执行，包括：
接收客户端针对应用程序的授权请求，所述授权请求用于请求授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
接收所述客户端发送的待验证信息，所述待验证信息为所述客户端从预设存储装置中读取得到的；
对所述客户端发送的待验证信息进行验证；
若验证成功，则确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能。
7.根据权利要求6所述的方法，其特征在于，所述接收客户端针对应用程序的授权请求，之后还包括：
向所述客户端发送第二提示信息，所述第二提示信息用于提示所述客户端发送所述待验证信息。
8.根据权利要求6或7所述的方法，其特征在于，所述待验证信息包括：用户身份信息以及加密信息中的至少一项；
对所述客户端发送的用户身份信息进行验证，包括：
验证所述用户身份信息是否属于预设白名单，所述预设白名单中包含所有允许授权的用户对应的身份信息；
其中，对所述客户端发送的加密信息进行验证，包括以下任一项：
确定所述服务器中是否存在成功解密所述加密信息的秘钥；
确定所述服务器中是否存在成功解密所述加密信息的秘钥，若存在，则通过所述秘钥对所述加密信息进行解密，并对解密结果进行验证。
9.根据权利要求6或7所述的方法，其特征在于，所述待验证信息包括：用户身份信息以及加密信息；
所述对所述客户端发送的用待验证信息进行验证，包括：
验证所述客户端发送的用户身份信息是否属于预设白名单；
若属于所述预设白名单，则确定所述服务器中是否存在成功解密所述加密信息的秘钥；
若存在，则通过所述秘钥对所述加密信息进行解密；
对解密结果进行验证。
10.根据权利要求6所述的方法，其特征在于，所述确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能，之后还包括：
向所述客户端发送授权时间阈值，所述授权时间阈值为授权所述用户使用所述应用程序或者使用所述应用程序的预设功能的时间。
11.根据权利要求10所述的方法，其特征在于，所述确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能，之后还包括：
接收所述客户端发送的业务操作请求；
当接收到所述客户端发送的业务操作请求的时间满足所述授权时间阈值，响应所述业务操作请求。
12.根据权利要求6所述的方法，其特征在于，所述对所述客户端发送的待验证信息进行验证，之前还包括：
接收所述客户端发送的用户输入的身份安全验证信息；
其中，所述对所述客户端发送的待验证信息进行验证，还包括：
对所述客户端发送的待验证信息以及所述用户输入的身份安全验证信息进行验证。
13.一种客户端，其特征在于，包括：
读取模块，用于基于针对应用程序的授权请求，从预设存储装置中读取待验证信息，所述授权请求用于请求服务器授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
发送信息模块，用于向服务器发送所述待验证信息，以使得所述服务器对所述待验证信息进行验证，确定是否授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
确定模块，用于当接收到所述服务器发送的验证成功消息时，确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能。
14.一种服务器，其特征在于，包括：
第一接收模块，用于接收客户端针对应用程序的授权请求，所述授权请求用于请求授权所述用户使用所述应用程序或者使用所述应用程序的预设功能；
第二接收模块，用于接收所述客户端发送的待验证信息，所述待验证信息为所述客户端从预设存储装置中读取得到的；
验证模块，用于对所述客户端发送的待验证信息进行验证；
确定模块，用于当验证成功时，确定授权所述用户使用所述应用程序或者使用所述应用程序的预设功能。
15.一种终端设备，其特征在于，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于：执行根据权利要求1-5任一项所述的应用程序授权方法。
16.一种服务器，其特征在于，其包括：
一个或多个处理器；
存储器；
一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于：执行根据权利要求6-12任一项所述的应用程序授权方法。
17.一种计算机可读介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-12任一项所述的应用程序授权方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910844451.6A CN110555300A (zh) | 2019-09-06 | 2019-09-06 | 应用程序授权方法、客户端、服务器、终端设备及介质 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910844451.6A CN110555300A (zh) | 2019-09-06 | 2019-09-06 | 应用程序授权方法、客户端、服务器、终端设备及介质 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110555300A true CN110555300A (zh) | 2019-12-10 |
Family
ID=68739523
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910844451.6A Pending CN110555300A (zh) | 2019-09-06 | 2019-09-06 | 应用程序授权方法、客户端、服务器、终端设备及介质 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110555300A (zh) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111753283A (zh) * | 2020-06-30 | 2020-10-09 | 重庆长安汽车股份有限公司 | 一种终端第三方应用批量授权方法 |
| CN112559976A (zh) * | 2020-12-08 | 2021-03-26 | 广联达科技股份有限公司 | 一种产品授权方法及系统 |
| CN112637231A (zh) * | 2020-12-29 | 2021-04-09 | 航天信息股份有限公司 | 授权方法、装置、存储介质及服务器 |
| CN112862590A (zh) * | 2021-01-15 | 2021-05-28 | 中国建设银行股份有限公司上海市分行 | 业务授权方法、计算设备和介质 |
| CN113543123A (zh) * | 2021-07-23 | 2021-10-22 | 闻泰通讯股份有限公司 | 无线网路动态设定权限方法与装置 |
| CN113836560A (zh) * | 2021-09-28 | 2021-12-24 | 中汽创智科技有限公司 | 一种信息处理方法、装置、设备及存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103297236A (zh) * | 2013-05-10 | 2013-09-11 | 季亚琴科·安德烈 | 用户身份验证授权系统 |
| CN105100009A (zh) * | 2014-05-12 | 2015-11-25 | 阿里巴巴集团控股有限公司 | 登陆控制系统、方法和装置 |
| CN109151820A (zh) * | 2018-08-24 | 2019-01-04 | 安徽讯飞智能科技有限公司 | 一种基于“一人一机一卡一号”的安全认证方法和装置 |
-
2019
- 2019-09-06 CN CN201910844451.6A patent/CN110555300A/zh active Pending
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103297236A (zh) * | 2013-05-10 | 2013-09-11 | 季亚琴科·安德烈 | 用户身份验证授权系统 |
| CN105100009A (zh) * | 2014-05-12 | 2015-11-25 | 阿里巴巴集团控股有限公司 | 登陆控制系统、方法和装置 |
| CN109151820A (zh) * | 2018-08-24 | 2019-01-04 | 安徽讯飞智能科技有限公司 | 一种基于“一人一机一卡一号”的安全认证方法和装置 |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111753283A (zh) * | 2020-06-30 | 2020-10-09 | 重庆长安汽车股份有限公司 | 一种终端第三方应用批量授权方法 |
| CN112559976A (zh) * | 2020-12-08 | 2021-03-26 | 广联达科技股份有限公司 | 一种产品授权方法及系统 |
| CN112559976B (zh) * | 2020-12-08 | 2024-03-19 | 广联达科技股份有限公司 | 一种产品授权方法及系统 |
| CN112637231A (zh) * | 2020-12-29 | 2021-04-09 | 航天信息股份有限公司 | 授权方法、装置、存储介质及服务器 |
| CN112637231B (zh) * | 2020-12-29 | 2023-12-12 | 航天信息股份有限公司 | 授权方法、装置、存储介质及服务器 |
| CN112862590A (zh) * | 2021-01-15 | 2021-05-28 | 中国建设银行股份有限公司上海市分行 | 业务授权方法、计算设备和介质 |
| CN113543123A (zh) * | 2021-07-23 | 2021-10-22 | 闻泰通讯股份有限公司 | 无线网路动态设定权限方法与装置 |
| CN113543123B (zh) * | 2021-07-23 | 2024-02-20 | 闻泰通讯股份有限公司 | 无线网路动态设定权限方法与装置 |
| CN113836560A (zh) * | 2021-09-28 | 2021-12-24 | 中汽创智科技有限公司 | 一种信息处理方法、装置、设备及存储介质 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110555300A (zh) | 应用程序授权方法、客户端、服务器、终端设备及介质 | |
| CN109150499B (zh) | 动态加密数据的方法、装置、计算机设备和存储介质 | |
| EP2961094A1 (en) | System and method for generating a random number | |
| CN111199037B (zh) | 登录方法、系统和装置 | |
| CN110636043A (zh) | 一种基于区块链的文件授权访问方法、装置及系统 | |
| CN112883435B (zh) | 一种实现与智能合约安全通信的方法和设备 | |
| CN111327605B (zh) | 传输私密信息的方法、终端、服务器和系统 | |
| CN112365258A (zh) | 电子货币账户的绑定方法、装置和电子设备 | |
| CN106411520B (zh) | 一种虚拟资源数据的处理方法、装置及系统 | |
| CN110765490A (zh) | 用于处理信息的方法和装置 | |
| US9413749B2 (en) | System and method of authentication of a first party respective of a second party aided by a third party | |
| CN112329044A (zh) | 信息获取方法、装置、电子设备和计算机可读介质 | |
| CN114499893B (zh) | 基于区块链的投标文件加密存证方法和系统 | |
| CN116502189A (zh) | 软件授权方法、系统、设备和存储介质 | |
| CN113961931A (zh) | adb工具使用方法、装置和电子设备 | |
| CN112242978B (zh) | 一种处理数据的方法和装置 | |
| CN105405010B (zh) | 交易装置、使用其的交易系统与交易方法 | |
| CN112667992A (zh) | 认证方法、认证装置、存储介质与电子设备 | |
| KR101426223B1 (ko) | 스마트카드와 스마트 단말을 이용한 보안정보 조회 방법 및 이를 위한 컴퓨터로 판독가능한 기록매체 | |
| CN112767142A (zh) | 针对交易文件的处理方法、装置、计算设备和介质 | |
| TW201804384A (zh) | 電子卡片建立系統及其方法 | |
| CN111130805A (zh) | 安全传输方法、电子设备及计算机可读存储介质 | |
| CN110619236A (zh) | 一种基于文件凭证信息的文件授权访问方法、装置及系统 | |
| TW201439934A (zh) | 使用動態密文之認證系統及其方法 | |
| CN115879135B (zh) | 招投标数据处理方法、装置、设备及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20191210 |