CN111310130A - 授权认证处理方法、装置、存储介质及电子装置 - Google Patents

Abstract

本发明提供了一种授权认证处理方法、装置、存储介质及电子装置，其中，该方法包括：在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。通过本发明，解决了相关技术中存在的当认证所需网络暂时不可用时，请求不到授权认证的问题，在网络不稳定的情况下，允许有一小段时间请求不到授权，在网络可用时，自动恢复授权，达到业务连续性和授权恢复尽快感知的目的，提升了用户体验。

Description

授权认证处理方法、装置、存储介质及电子装置

技术领域

本发明涉及通信领域，具体而言，涉及一种授权认证处理方法、装置、存储介质及电子装置。

背景技术

软件授权是为了保护软件不被非法使用，限制软件功能、使用期限、使用资源等，便于计费，保护商业利益，广泛运用在算法软件、专业软件、办公软件等软件中。

在相关技术中，软件授权可以通过网络授权，在这种场景下，需授权软件要和网络中的某个授权服务进行网络通信，验证授权。例如，客户端先向认证服务器请求获得存储服务票据，客户端获取到存储服务票据和存储会话密钥后，向存储服务器请求存储服务，然而，当认证所需网络暂时不可用时，再次请求存储服务会失败。

由此可知，在相关技术中存在当认证所需网络暂时不可用时，请求不到授权认证的问题。

针对相关技术中存在的上述问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种授权认证处理方法、装置、存储介质及电子装置，以至少解决相关技术中存在的当认证所需网络暂时不可用时，请求不到授权认证的问题。

根据本发明的一个实施例，提供了一种授权认证处理方法，包括：在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

根据本发明的另一个实施例，提供了一种授权认证处理装置，包括：判断模块，用于在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；第一处理模块，用于在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；第二处理模块，用于在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

根据本发明的又一个实施例，还提供了一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

根据本发明的又一个实施例，还提供了一种电子装置，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行上述任一项方法实施例中的步骤。

通过本发明，在确定目标设备已被授权成功的情况下，当达到对目标设备再次授权认证的时间时，对目标设备进行授权认证处理，当为未达到再次授权认证的时间时，将目标设备的授权认证状态维持为授权成功的状态，因此，可以解决相关技术中存在的当认证所需网络暂时不可用时，请求不到授权认证的问题，实现了在网络不稳定的情况下，允许有一小段时间请求不到授权，在网络可用时，自动恢复授权，达到业务连续性和授权恢复尽快感知的目的，提升了用户体验。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是本发明实施例的一种授权认证处理方法的移动终端的硬件结构框图；

图2是根据本发明实施例的授权认证处理方法的流程图；

图3是根据本发明具体实施例的授权认证处理方法流程图；

图4是根据本发明实施例的授权认证处理装置的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

本申请实施例所提供的方法实施例可以在移动终端、计算机终端或者类似的运算装置中执行。以运行在移动终端上为例，图1是本发明实施例的一种授权认证处理方法的移动终端的硬件结构框图。如图1所示，移动终端10可以包括一个或多个(图1中仅示出一个)处理器102(处理器102可以包括但不限于微处理器MCU或可编程逻辑器件FPGA等的处理装置)和用于存储数据的存储器104，可选地，上述移动终端还可以包括用于通信功能的传输设备106以及输入输出设备108。本领域普通技术人员可以理解，图1所示的结构仅为示意，其并不对上述移动终端的结构造成限定。例如，移动终端10还可包括比图1中所示更多或者更少的组件，或者具有与图1所示不同的配置。

存储器104可用于存储计算机程序，例如，应用软件的软件程序以及模块，如本发明实施例中的授权认证处理方法对应的计算机程序，处理器102通过运行存储在存储器104内的计算机程序，从而执行各种功能应用以及数据处理，即实现上述的方法。存储器104可包括高速随机存储器，还可包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器104可进一步包括相对于处理器102远程设置的存储器，这些远程存储器可以通过网络连接至移动终端10。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

传输装置106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括移动终端10的通信供应商提供的无线网络。在一个实例中，传输装置106包括一个网络适配器(Network Interface Controller，简称为NIC)，其可通过基站与其他网络设备相连从而可与互联网进行通讯。在一个实例中，传输装置106可以为射频(Radio Frequency，简称为RF)模块，其用于通过无线方式与互联网进行通讯。

在本实施例中提供了一种授权认证处理方法，图2是根据本发明实施例的授权认证处理方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

步骤S204，在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

步骤S206，在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

在上述实施例中，目标设备可以为手机、平板、计算机等终端。

可选地，上述步骤的执行主体可以为终端，例如，上述目标设备等，但不限于此。

通过本发明，在确定目标设备已被授权成功的情况下，当达到对目标设备再次授权认证的时间时，对目标设备进行授权认证处理，当为未达到再次授权认证的时间时，将目标设备的授权认证状态维持为授权成功的状态，因此，可以解决相关技术中存在的当认证所需网络暂时不可用时，请求不到授权认证的问题，在网络不稳定的情况下，允许有一小段时间请求不到授权，在网络可用时，自动恢复授权，达到业务连续性和授权恢复尽快感知的目的，提升了用户体验。

在一个可选的实施例中，再次执行对所述目标设备的授权认证处理包括：向授权服务器发送获取请求，其中，所述获取请求用于请求获取授权信息；在接收到所述授权服务器返回的授权成功通知的情况下，将所述目标设备的授权认证状态维持为授权成功状态；在接收到所述授权服务器返回的授权失败通知，或者在预定时间内未接收到所述授权服务器返回的通知的情况下，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理。在本实施例中，经过某一时间间隔，可以由设备的算法库向授权服务器请求摘要认证，其中，算法库可以利用用户名、密码等向授权服务器请求获取授权信息，授权服务器处理请求，当授权成功时，目标设备会接收到授权成功通知；当授权失败或者在预定时间内未收到授权服务器返回的通知时，根据当前时间与预设的失败容忍时间的关系对目标设备进行授权认证处理。其中，预设的失败容忍时间、预定时间均可以灵活设置，例如，设置为5分钟(该取值仅是一种可选实施例，具体也可以根据目标设备或授权服务器的不同设置不同的预定阈值，例如，还可以设置为1分钟，10分钟，15分钟等)，本发明对预设的失败容忍时间和预定时间不做限制，预设的失败容忍时间和预定时间可以相等也可以不等。

在一个可选的实施例中，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理包括：在确定当前时间在预设的失败容忍时间内的情况下，执行以下操作：确定当前时间距离所述失败容忍时间的最后期限的第一时长；按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期，其中，在所述对应关系中时长与认证周期成正比；按照确定的所述认证周期再次执行对所述目标设备的授权认证处理；在确定当前时间不在预设的失败容忍时间内的情况下，确定授权认证结果为授权失败。在本实施例中，在当前时间在预设的失败容忍时间内的情况下，会确定预先设置的失败容忍时间的最后期限，在最后期限内，每隔一段时间认证一次；当离最后期限只剩很短时间，请求认证的间隔时间缩短为更小。例如，当第一时长为10分钟时，第一认证周期可以为2分钟，即每隔2分钟认证一次，当第一时长为5分钟时，第一认证周期可以为1分钟，即每隔1分钟认证一次，当第一时长为1分钟时，第一认证周期可以为5秒，即每隔5秒认证一次(上述第一认证周期均是一个可选实施例，本发明对第一认证周期不做限制)。如果当前时间不在预设的失败容忍时间内，授权失败。

在本实施例中，程序启动后第一次请求授权失败，将会返回给调用者失败；程序启动后第一次请求授权成功，后续请求第一次失败，那么先返回给调用者成功，在失败容忍时间内，如果请求授权结果都是失败，那么这段时间过后，返回给调用者失败。程序启动后第一次请求授权成功，后续请求中出现失败时，先返回给调用者成功，并记录下次认证时间，在失败容忍时间内，如果请求授权结果有成功，那么继续返回给调用者成功，失败容忍时间不再计算。

在一个可选的实施例中，按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期之前，所述方法还包括以下之一：按照配置规则配置所述对应关系；获取输入的所述对应关系。在本实施例中，时长与认证周期的对应关系可以根据预定的规则预先设置，例如，当第一时长大于10分钟时，对应的第一认证周期可以为2分钟，当第一时长大于5分钟小于10分钟时，对应的第一认证周期可以为1分钟，当第一时长大于1分钟小于5分钟时，对应的第一认证周期可以为30秒，当第一时长小于1分钟时，对应的第一认证周期可以为1秒(该对应关系只是一种可选实施例，本发明对对应关系不做限制)；时长与认证周期的对应关系还可以是由其他设备确定的，或者直接由用户输入的。

下面结合具体实施例对如何处理授权认证进行说明：

图3是根据本发明具体实施例的授权认证处理方法流程图，如图3所示，本发明具体实施例中的授权认证处理方法流程包括如下步骤：

步骤S302，请求认证需要有一定间隔时间，因此判断是否到请求认证的时间，如果判断结果为是，则执行步骤S306，如果判断结果为否，则执行步骤S304。

步骤S304，使用上次授权结果，默认是授权成功。

步骤S306，算法库用用户名密码向授权服务器请求摘要认证，获取授权信息。其中，摘要认证指的是http digest。

步骤S308，判断是否认证成功，如果判断结果为是，则执行步骤S310，如果判断结果为否，则执行步骤S312。

步骤S310，授权服务器处理请求，第一次请求，服务端返回401，并携带nonce，算法库解析授权服务器返回的授权信息并验证授权是否正确，算法库向授权服务器再次发起请求，携带用户名、摘要后的密码、授权服务器返回的nonce，授权服务器验证成功，返回200OK，并返回对应的授权信息和nextnonce；后续算法库请求授权服务器，使用nextnonce作为nonce携带在请求头中。其中，用户名、密码是由授权服务器事先分发，加密保存在算法库所在的设备上。nonce和nextnonce是授权服务器生成的随机数，通过不同nonce顺序请求，确保请求在一个会话中，其他算法库无法重放请求。其中，步骤S302-步骤S310是认证成功的步骤。

步骤S312，授权服务器返回认证失败或请求超时无响应。

步骤S314，算法库判断当前时间是否在失败容忍时间内，如果判断结果为是，则执行步骤S316，如果判断结果为否，则执行步骤S320。

步骤S316，在失败容忍时间内，则计算下次认证时间，并等待下次认证。其中，计算下次认证时间的方法是：先设置一个容忍授权成功的最后期限，在最后期限内，每隔一段时间认证一次；当离最后期限只剩很短时间，请求认证的间隔时间缩短为更小。

步骤S318，认为授权成功。程序启动后第一次请求授权成功，后续请求第一次失败，那么先返回给调用者成功，在失败容忍时间内，如果请求授权结果都是失败，那么这段时间过后，返回给调用者失败。程序启动后第一次请求授权成功，后续请求中出现失败时，先返回给调用者成功，并记录下次认证时间，在失败容忍时间内，如果请求授权结果有成功，那么继续返回给调用者成功，失败容忍时间不再计算。

步骤S320，不在失败容忍时间内，授权失败。其中，步骤S312-步骤S320是认证失败重试的步骤。

需要说明的是，本流程是重复执行的，即执行步骤S318或步骤S320后，继续执行步骤S302，判断是否达到请求认证的时间。

在前述实施例中，在智能算法授权认证所需网络暂时不可用时，通过一段时间智能算法服务在运行期间，当授权曾经成功过，后来出现授权失败时，允许短时间授权可用，以达到业务连续性效果；请求授权失败时，通过缩短后续请求授权间隔时间的方法，以达到尽快对授权恢复的感知。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

在本实施例中还提供了一种授权认证处理装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图4是根据本发明实施例的授权认证处理装置的结构框图，如图4所示，该装置包括：

判断模块42，用于在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

第一处理模块44，用于在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

第二处理模块46，用于在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

在一个可选的实施例中，所述第一处理模块44包括：发送单元，用于向授权服务器发送获取请求，其中，所述获取请求用于请求获取授权信息；第一处理单元，用于在接收到所述授权服务器返回的授权成功通知的情况下，将所述目标设备的授权认证状态维持为授权成功状态；第二处理单元，用于在接收到所述授权服务器返回的授权失败通知，或者在预定时间内未接收到所述授权服务器返回的通知的情况下，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理。

在一个可选的实施例中，所述第二处理单元包括：执行子单元，用于在确定当前时间在预设的失败容忍时间内的情况下，执行以下操作：确定当前时间距离所述失败容忍时间的最后期限的第一时长；按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期，其中，在所述对应关系中时长与认证周期成正比；按照确定的所述认证周期再次执行对所述目标设备的授权认证处理；确定子单元，用于在确定当前时间不在预设的失败容忍时间内的情况下，确定授权认证结果为授权失败。

在一个可选的实施例中，所述第二处理单元还用于在按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期之前，执行以下操作之一：按照配置规则配置所述对应关系；获取输入的所述对应关系。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

本发明的实施例还提供了一种计算机可读存储介质，该计算机可读存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述计算机可读存储介质可以被设置为存储用于执行以下步骤的计算机程序：

S1，在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

S2，在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

S3，在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

可选地，在本实施例中，上述计算机可读存储介质可以包括但不限于：U盘、只读存储器(Read-Only Memory，简称为ROM)、随机存取存储器(Random Access Memory，简称为RAM)、移动硬盘、磁碟或者光盘等各种可以存储计算机程序的介质。

本发明的实施例还提供了一种电子装置，包括存储器和处理器，该存储器中存储有计算机程序，该处理器被设置为运行计算机程序以执行上述任一项方法实施例中的步骤。

可选地，上述电子装置还可以包括传输设备以及输入输出设备，其中，该传输设备和上述处理器连接，该输入输出设备和上述处理器连接。

可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：

S1，在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

S2，在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

S3，在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种授权认证处理方法，其特征在于，包括：

在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

2.根据权利要求1所述的方法，其特征在于，再次执行对所述目标设备的授权认证处理包括：

向授权服务器发送获取请求，其中，所述获取请求用于请求获取授权信息；

在接收到所述授权服务器返回的授权成功通知的情况下，将所述目标设备的授权认证状态维持为授权成功状态；

在接收到所述授权服务器返回的授权失败通知，或者在预定时间内未接收到所述授权服务器返回的通知的情况下，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理。

3.根据权利要求2所述的方法，其特征在于，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理包括：

在确定当前时间在预设的失败容忍时间内的情况下，执行以下操作：

确定当前时间距离所述失败容忍时间的最后期限的第一时长；按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期，其中，在所述对应关系中时长与认证周期成正比；按照确定的所述认证周期再次执行对所述目标设备的授权认证处理；

在确定当前时间不在预设的失败容忍时间内的情况下，确定授权认证结果为授权失败。

4.根据权利要求3所述的方法，其特征在于，按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期之前，所述方法还包括以下之一：

按照配置规则配置所述对应关系；

获取输入的所述对应关系。

5.一种授权认证处理装置，其特征在于，包括：

判断模块，用于在确定目标设备已被授权成功的情况下，判断是否达到对所述目标设备进行再次授权认证的时间；

第一处理模块，用于在确定达到对所述目标设备进行再次授权认证的时间的情况下，再次执行对所述目标设备的授权认证处理；

第二处理模块，用于在确定未达到对所述目标设备进行再次授权认证的时间的情况下，将所述目标设备的授权认证状态维持为授权成功状态。

6.根据权利要求5所述的装置，其特征在于，所述第一处理模块包括：

发送单元，用于向授权服务器发送获取请求，其中，所述获取请求用于请求获取授权信息；

第一处理单元，用于在接收到所述授权服务器返回的授权成功通知的情况下，将所述目标设备的授权认证状态维持为授权成功状态；

第二处理单元，用于在接收到所述授权服务器返回的授权失败通知，或者在预定时间内未接收到所述授权服务器返回的通知的情况下，基于当前时间与预设的失败容忍时间的关系对所述目标设备的授权认证处理。

7.根据权利要求6所述的装置，其特征在于，所述第二处理单元包括：

执行子单元，用于在确定当前时间在预设的失败容忍时间内的情况下，执行以下操作：

确定当前时间距离所述失败容忍时间的最后期限的第一时长；按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期，其中，在所述对应关系中时长与认证周期成正比；按照确定的所述认证周期再次执行对所述目标设备的授权认证处理；

确定子单元，用于在确定当前时间不在预设的失败容忍时间内的情况下，确定授权认证结果为授权失败。

8.根据权利要求7所述的装置，其特征在于，所述第二处理单元还用于在按照预先设置的时长与认证周期的对应关系，确定与所述第一时长对应的第一认证周期之前，执行以下操作之一：

按照配置规则配置所述对应关系；

获取输入的所述对应关系。

9.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，其中，所述计算机程序被设置为运行时执行所述权利要求1至4任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为运行所述计算机程序以执行所述权利要求1至4任一项中所述的方法。

Images