CN111159693A - 一种电子设备权限验证方法、装置、系统以及可读介质 - Google Patents

Abstract

本申请涉及一种电子设备权限验证方法、装置、系统以及可读介质，本申请通过接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证；若所述授权信息和所述授权标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，达到与所述终端建立通信连接的目的，通过使用授权标识和电子设备侧的安全控件标识进行双重验证的方式，可以有效的防御攻击者使用单一验证通道连接至服务器，从而保证服务器信息以及用户信息安全。

Description

一种电子设备权限验证方法、装置、系统以及可读介质

技术领域

本申请涉及授权验证技术领域，尤其涉及一种电子设备权限验证方法、装置、系统以及可读介质。

背景技术

智能设备的功能日益完善，无论是人们日常生活，还是劳动工作都愈加离不开智能设备，智能设备为人们提供生活上以及工作上的便利同时，也存在一定侵害人们隐私安全的问题，随着大数据时代的来临，一台服务器可能同时为多个终端服务，所以检测终端是否为有权限连接服务器的安全验证过程尤为重要。

目前服务器对于终端的安全验证过程单一，不法分子很容易攻击服务器，对用户的信息安全以及服务器信息造成威胁。

发明内容

为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种电子设备权限验证方法、装置、系统以及可读介质。

第一方面，本申请提供了一种电子设备权限验证方法，应用于服务器中，包括：

接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；

利用预设的注册列表对所述授权标识和所述安全控件标识进行验证；

若所述授权标识和所述安全控件标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，与所述终端建立通信连接。

可选地，所述注册列表的建立过程，包括：

接收所述电子设备发送用户的注册信息；

根据所述注册信息生成配置信息、授权标识以及安全控件标识，并向所述电子设备发送所述授权标识和所述安全控件标识，以供所述电子设备利用所述授权标识通过验证。

确定所述注册信息、所述配置信息、所述授权标识以及所述安全控件标识之间的关联关系，并将所述关联关系存储至所述注册列表中。

可选地，与所述电子设备建立通信连接的步骤之后，还包括：

若接收到所述电子设备发送的获取历史信息指令，解析所述获取历史信息指令得到用户的注册信息；

根据所述用户的注册信息在所述注册列表中确定所述配置信息、所述授权标识以及所述安全控件标识，并向所述电子设备发送所述所述配置信息、所述授权标识以及所述安全控件标识。

可选地，利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证的步骤，包括：

判断所述授权标识和所述安全控件标识是否都位于所述注册列表中；

若所述授权标识和所述安全控件标识都位于所述注册列表中，则判断所述授权标识与所述安全控件标识是否为对应关系；

若所述授权标识与所述安全控件标识存为对应关系，则所述授权标识和所述安全控件标识通过验证。

第二方面，本申请还提供了一种电子设备权限验证方法，应用于电子设备，包括：

按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证；

若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

可选地，按预设时间间隔向服务器发送用于获取配置信息的加载请求的步骤之前，还包括：

接收用户输入的注册信息；

向所述服务器发送所述注册信息；

若接收到服务器返回的用于验证的授权标识和安全控件标识，将所述授权标识存储至预设的数据库中，将所述安全控件标识存储至验证设备中，所述验证设备与电子设备连接。

第三方面，本申请还提供了一种电子设备权限验证装置，应用于服务器，包括：

接收模块，用于接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；

验证模块，用于利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证；

建立通信模块，用于若所述授权信息和所述授权标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，与所述终端建立通信连接。

第四方面，本申请还提供了一种电子设备权限验证装置，应用于电子设备，包括：

请求模块，用于按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证；

响应模块，用于若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

第五方面，本申请还提供了一种电子设备权限验证系统，包括：服务器、电子设备和验证设备；

所述服务器与所述电子设备连接，所述服务器用于执行第一方面任一所述的电子设备权限验证方法；

所述电子设备与所述验证设备连接，所述验证设备用于存储安全控件标识，所述电子设备用于执行第二方面任一所述的电子设备权限验证方法。

第六方面，本申请还提供了一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行第一方面任一所述的电子设备权限验证方法或者执行第二方面所述的电子设备权限验证方法。

本申请实施例提供的上述技术方案与现有技术相比具有如下优点：本申请通过接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证；若所述授权信息和所述授权标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，达到与所述终端建立通信连接的目的，通过使用授权标识和电子设备侧的安全控件标识进行双重验证的方式，可以有效的防御攻击者使用单一验证通道连接至服务器，从而保证服务器信息以及用户信息安全。

附图说明

构成本申请的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1为本申请实施例提供的一种电子设备权限验证方法流程图；

图2为本申请实施例提供的注册列表建立过程示意图；

图3为本申请实施例提供的另一种电子设备权限验证方法流程图；

图4为本申请实施例提供的步骤S102的方法流程图；

图5为本申请实施例提供的一种电子设备权限验证装置模块示意图；

图6为本申请实施例提供的另一种电子设备权限验证装置模块示意图；

图7为本申请实施例提供的一种电子设备权限验证系统结构示意图。

具体实施方式

为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。

首先，本发明实施例提供一种电子设备权限验证方法，应用于系统服务器，参见附图1，该方法包括以下步骤：

步骤S101：接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识。

本发明实施例中，各步骤由系统服务器执行。

本发明实施例中，例如系统服务器为DNC系统服务器。DNC系统服务器接收电子设备发送的连接权限验证请求，该连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识。所述授权标识可以是授权xml文件，经过加密处理后以供DNC系统服务器进行授权验证；或者是相关数据库脚本，包含数据库架构和数据以供DNC系统服务器数据库引用；也可以是内置角色授权功能的角色授权数据库脚本；还可以是token等协议令牌。所述电子设备侧的安全控件标识可以是DNC系统服务器供应商向用户提供的用于验证电子设备端硬件的加密狗、U盾等硬件标识验证设备。DNC系统部署没有特殊要求，可以与其他应用系统部署在同一服务器，也可以单独部署在专属的服务器上。

步骤S102：利用预设的注册列表对所述授权标识和所述安全控件标识进行验证。

本发明实施例中，该预设的注册列表为预存储于DNC系统服务器数据库中的注册列表。DNC系统服务器利用预存储于DNC系统服务器数据库中的注册列表对接收到的包括授权标识和电子设备侧的安全控件标识的连接权限验证请求进行比对、验证。

本发明实施例中，还可以将建立所述预存储于DNC系统服务器数据库中的注册列表表示为以下步骤，参见图二：

步骤S201：接收所述电子设备发送用户的注册信息。

本发明实施例中，该注册信息可以是用户在其使用的电子设备客户端配置功能的功能清单。该功能清单为用户选择的功能配置。该功能清单包括用户对功能的新增、修改、删除等操作，根据实际情况维护功能清单，以满足用户的实际需求。或者，该注册信息还可以是选择功能版本划分的功能清单。，功能版本包括标准版本、专业版本、选配项版本等版本。或者，所述注册信息还可以是包括用户选择需要DNC系统服务器反馈标识信息，例如该标识信息可以是经加密处理供授权验证的授权xml文件、供DNC系统服务器数据库引用的授权相关数据库脚本、内置角色授权功能的角色授权数据库脚本。该标识信息还可以包括选择是否导出功能清单图标，包含功能清单对应的图标，以供电子设备客户端升级引用。

步骤S202：根据所述注册信息生成配置信息、授权标识以及安全控件标识，并向所述电子设备发送所述授权标识和所述安全控件标识，以供所述电子设备利用所述授权标识通过验证。

本发明实施例中，DNC系统服务器根据用户通过电子设备发送的注册信息，根据用户需要购置的服务器提供的功能种类，生成配置信息，并根据用户的具体选择，生成授权标识以及安全控件标识。DNC系统服务器将所生成的配置信息、授权标识以及安全控件标识反馈给电子设备。该授权标识可包括用户在功能清单列表中获取的功能的使用权限。授权信息反馈给用户的形式可以根据用户具体的选择，生成对应文件，例如可以包括经授权xml文件、授权相关数据库脚本、角色授权数据库脚本、功能清单图标等。安全控件标识可以是用于加密狗、U盾等硬件设备验证的唯一标识。

步骤S203：确定所述注册信息、所述配置信息、所述授权标识以及所述安全控件标识之间的关联关系，并将所述关联关系存储至所述注册列表中。

本发明实施例中，DNC服务器将生成的配置信息、授权标识以及安全控件标识存储于DNC系统服务器数据库中，为每一次授权生成的授权标识以及安全控件标识建立唯一关系，生成注册列表，用于后续进行授权验证。

本发明实施例中，用户若丢失授权标识和安全控件标识，还可以根据注册信息搜索到历史信息，从而重新加载授权标识和安全控件标识，具体的，可以是如下步骤，参见图3：

步骤S301：若接收到所述电子设备发送的获取历史信息指令，解析所述获取历史信息指令得到用户的注册信息；

在本发明实施例中，DNC服务器实时检测、响应来自电子设备的客户端请求，当DNC服务器在接收到电子设备发送的获取历史信息指令时，解析该获取历史信息指令，获取用户的注册信息。

步骤S302：根据所述用户的注册信息在所述注册列表中确定所述配置信息、所述授权标识以及所述安全控件标识，并向所述电子设备发送所述所述配置信息、所述授权标识以及所述安全控件标识。

在本发明实施例中，D NC服务器将获取到的用户注册信息跟数据库中的注册列表进行比对，确定存在与该注册信息相对应的配置信息、授权标识以及安全控件标识时，响应发送获取历史信息指令的电子设备，并向该电子设备发送所述配置信息、所述授权标识以及所述安全控件标识。其中，用户可以根据存储与DNC数据库上的历史注册信息，浏览、选择恢复用户想要的历史授权版本。

本发明实施例中，具体对所述授权标识和所述安全控件标识进行验证步骤，可以包括以下步骤，参见图4：

步骤S401：判断所述授权标识和所述安全控件标识是否都位于所述注册列表中，若是，则执行步骤S402；若否，则执行步骤S101。

步骤S402：判断所述授权标识与所述安全控件标识是否为对应关系，若是，则执行步骤S403，若否，则执行步骤S101。

在本发明实施例中，DNC服务器将连接权限验证请求中包含的授权标识和安全控件标识跟数据库中的注册列表进行比对，若确定存在该授权标识以及安全控件标识，则判断所述授权标识与所述安全控件标识是否为对应关系，若不存在，则结束验证过程，给电子设备反馈验证失败信息。

步骤S403：若所述授权标识与所述安全控件标识存为对应关系，则所述授权信息和所述授权标识通过验证。

在本发明实施例中，DNC服务器判断所述授权验证标识与所述安全控件标识是否为唯一对应关系，若是，则所述授权信息和所述授权标识通过验证，若所述授权验证标识与所述安全控件标识不是唯一对应关系，则结束验证过程，给电子设备反馈验证失败信息。

步骤S103：若所述授权信息和所述授权标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，与所述终端建立通信连接。

本发明实施例中，通过DNC服务器端的授权验证后，发送连接权限验证请求的电子设备可以与DNC服务器进行通信，进而用户可以使用电子设备上的对应软件的功能。

在本发明的其他实施例中，电子设备还可以按预设时间间隔向服务器发送用于获取配置信息的加载请求，该加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证，重复上述步骤S401至S403，若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

在本发明的其他实施例中，用户可以在电子设备端填写注册信息，可以是用户在其使用的电子设备客户端配置选择用户想要的功能，得到功能清单，具体的可以是包括用户对功能的新增、修改、删除等操作，根据实际情况维护功能清单，以满足用户的实际需求。或者，还可以是选择功能版本划分，具体的，可以是如标准、专业、选配项等。所述注册信息，还可以是包括用户选择需要DNC系统服务器反馈哪种标识，例如可以是经加密处理供授权验证的授权xml文件、供DNC系统服务器数据库引用的授权相关数据库脚本、内置角色授权功能的角色授权数据库脚本，还可以包括选择是否导出功能清单图标，包含功能清单对应的图标，以供电子设备客户端升级引用。

本发明提供的又一实施例中还提供了一种电子设备权限验证方法，具体的，电子设备按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证。若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。若验证不通过，则重新发送用于获取配置信息的加载请求。

在本发明的其他实施例中，用户可以将配置好的注册信息发送到服务器。如果接收到服务器返回的用于验证的授权标识和安全控件标识，说明注册成功，将所述授权标识存储至预设的数据库中，将所述安全控件标识存储至验证设备中。所述验证设备可以是与电子设备连接的加密狗、U盾等设备。如果没有接收到服务器返回的用于验证的授权标识和安全控件标识，说明注册未成功，用户需要重新配置信息注册，或退出注册。

本发明提供的又一实施例中还提供了一种电子设备权限验证装置，应用于系统服务器，参见图5，包括：

接收模块11，用于接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；

验证模块12，用于利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证；

建立通信模块13，用于若所述授权信息和所述授权标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，与所述终端建立通信连接。

本发明提供的又一实施例中还提供了一种电子设备权限验证装置，应用于电子设备，参见图6，包括：

请求模块21，用于按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证；

响应模块22，用于若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

本发明的又一实施例中还提供了一种电子设备权限验证系统，参见图7，包括：服务器、电子设备和验证设备；

所述服务器与所述电子设备连接，所述服务器用于执行第一方面任一所述的电子设备权限验证方法；

所述电子设备与所述验证设备连接，所述验证设备用于存储安全控件标识，所述电子设备用于执行第二方面任一所述的电子设备权限验证方法。

在本发明实施例中，一个服务器可以同时连接电子设备A、电子设备B和电子设备C或者其他电子设备，电子设备可以是电脑手机等智能设备，另外一个电子设备上可以有多个用户的注册信息，例如电子设备A对应用户A与用户B，用户A可以代表用户首次的注册信息，注册信息包括购置了服务器的何种功能，用户拥有使用何种功能更的权限，用户B可以代表用户下一次购置服务器的功能，具体使用不同的注册信息可以对应生成不同的配置信息，对用户开放使用权限，另外所述验证设备可以对应设置于电子设备中，也可以使用具备存储功能的介质存放，例如U盘或者加密狗等设备，目的在于实现软件授权验证和硬件授权验证，具体实施过程可以参照上述实施例，此处便不再赘述。

需要说明的是，在本文中，诸如“第一”和“第二”等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅是本发明的具体实施方式，使本领域技术人员能够理解或实现本发明。对这些实施例的多种修改对本领域的技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所申请的原理和新颖特点相一致的最宽的范围。

Claims (10)

1.一种电子设备权限验证方法，应用于服务器中，其特征在于，包括：

接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；

利用预设的注册列表对所述授权标识和所述安全控件标识进行验证；

若所述授权标识和所述安全控件标识进行验证通过验证，则向所述设备发送与所述连接权限验证请求对应的建立通讯响应，与所述电子设备建立通信连接。

2.根据权利要求1所述的电子设备权限验证方法，其特征在于，所述注册列表的建立过程，包括：

接收所述电子设备发送用户的注册信息；

根据所述注册信息生成配置信息、授权标识以及安全控件标识，并向所述电子设备发送所述授权标识和所述安全控件标识，以供所述电子设备利用所述授权标识通过验证；

确定所述注册信息、所述配置信息、所述授权标识以及所述安全控件标识之间的关联关系，并将所述关联关系存储至所述注册列表中。

3.根据权利要求2所述的电子设备权限验证方法，其特征在于，与所述终端建立通信连接的步骤之后，还包括：

若接收到所述电子设备发送的获取历史信息指令，解析所述获取历史信息指令得到用户的注册信息；

根据所述用户的注册信息在所述注册列表中确定所述配置信息、所述授权标识以及所述安全控件标识，并向所述电子设备发送所述所述配置信息、所述授权标识以及所述安全控件标识。

4.根据权利要求2所述的电子设备权限验证方法，其特征在于，利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证的步骤，包括：

判断所述授权标识和所述安全控件标识是否都位于所述注册列表中；

若所述授权标识和所述安全控件标识都位于所述注册列表中，则判断所述授权标识与所述安全控件标识是否为对应关系；

若所述授权标识与所述安全控件标识存为对应关系，则所述授权信息和所述授权标识通过验证。

5.一种电子设备权限验证方法，应用于电子设备，其特征在于，包括：

按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证；

若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

6.根据权利要求5所述的电子设备权限验证方法，其特征在于，按预设时间间隔向服务器发送用于获取配置信息的加载请求的步骤之前，还包括：

接收用户输入的注册信息；

向所述服务器发送所述注册信息；

若接收到服务器返回的用于验证的授权标识和安全控件标识，将所述授权标识存储至预设的数据库中，将所述安全控件标识存储至验证设备中，所述验证设备与电子设备连接。

7.一种电子设备权限验证装置，应用于服务器，其特征在于，包括：

接收模块，用于接收待验证的电子设备发送连接权限验证请求，所述连接权限验证请求中携带有用于验证的授权标识和电子设备侧的安全控件标识；

验证模块，用于利用所述预设的注册列表对所述授权标识和所述安全控件标识进行验证；

建立通信模块，用于若所述授权标识和所述安全控件标识进行验证通过验证，则向所述设发送与所述连接权限验证请求对应的建立通讯响应，与所述电子设备建立通信连接。

8.一种电子设备权限验证装置，应用于电子设备，其特征在于，包括：

请求模块，用于按预设时间间隔向服务器发送用于获取配置信息的加载请求，所述加载请求中携带有的授权标识和电子设备侧的安全控件标识，以用于在所述服务器上的进行验证；

响应模块，用于若验证通过，接收到所述服务器返回的与所述加载请求对应的建立通讯响应，与所述服务器建立通信连接。

9.一种电子设备权限验证系统，其特征在于，包括：服务器、电子设备和验证设备；

所述服务器与所述电子设备连接，所述服务器用于执行权利要求1至4任一所述的电子设备权限验证方法；

所述电子设备与所述验证设备连接，所述验证设备用于存储安全控件标识，所述电子设备用于执行权利要求5或6任一所述的电子设备权限验证方法。

10.一种具有处理器可执行的非易失的程序代码的计算机可读介质，其特征在于，所述程序代码使所述处理器执行所述权利要求1至4任一所述的电子设备权限验证方法或者执行所述权利要求5或6所述的电子设备权限验证方法。

Images