CN113626770A - 一种对应用程序的授权控制方法、装置、设备及存储介质 - Google Patents

Abstract

本发明实施例公开了一种对应用程序的授权控制方法、装置、设备及存储介质。该方法包括：获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；获取公私钥对并将公私钥对中的公钥加入至应用程序中形成与目标节点设备匹配的目标应用程序；使用公私钥对中的私钥对各目标硬件描述信息进行加密处理形成与各目标节点设备分别匹配的目标认证授权码；将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方。本发明实施例的技术方案能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

Description

一种对应用程序的授权控制方法、装置、设备及存储介质

技术领域

本发明实施例涉及计算机应用技术领域，尤其涉及一种对应用程序的授权控制方法、装置、设备及存储介质。

背景技术

随着分布式系统被广泛应用，对分布式系统中的应用程序进行授权管理的需求也越来越高。目前，现有的对应用程序进行授权管理主要采用Kerberos认证方法。然而，该方法无法限制在哪些节点运行应用程序，也即用户通过购买少量节点设备的应用程序，便可自行扩充集群规模，即扩充应用程序的处理能力。

发明内容

本发明实施例提供一种对应用程序的授权控制方法、装置、设备及存储介质，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

第一方面，本发明实施例提供了一种对应用程序的授权控制方法，由应用程序的权限方执行，包括：

获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；

获取公私钥对，并将公私钥对中的公钥加入至应用程序中，形成与目标节点设备匹配的目标应用程序；

使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

第二方面，本发明实施例还提供了一种对应用程序的授权控制方法，由应用程序客户端执行，包括：

在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；

依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；

判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；

若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

第三方面，本发明实施例还提供了一种对应用程序的授权控制装置，配置于应用程序的权限方，包括：

目标硬件描述信息获取模块，用于获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；

目标应用程序生成模块，用于获取公私钥对，并将公私钥对中的公钥加入至应用程序中，形成与目标节点设备匹配的目标应用程序；

目标认证授权码生成模块，用于使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

目标应用程序和目标认证授权码发送模块，用于将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

第四方面，本发明实施例还提供了一种对应用程序的授权控制装置，配置于应用程序客户端，包括：

第一硬件描述信息获取模块，用于在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；

第二硬件描述信息获取模块，用于依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；

一致性判断模块，用于判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

第五方面，本发明实施例还提供了一种电子设备，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现第一方面中任意所述的对应用程序的授权控制方法，或者第二方面中任意所述的对应用程序的授权控制方法。

第四方面，本发明实施例还提供了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现第一方面中任意所述的对应用程序的授权控制方法，或者第二方面中任意所述的对应用程序的授权控制方法。

本发明实施例通过应用程序的权限方获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息，且获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中形成与目标节点设备匹配的目标应用程序，再使用公私钥对中的私钥对各目标硬件描述信息进行加密处理形成与各目标节点设备分别匹配的目标认证授权码，将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，以使应用程序客户端在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息，再依次获取一个当前处理认证授权码，并使用应用程序中内置的公钥对当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息，进一步在第一硬件描述信息与第二硬件描述信息一致时，确定权限认证通过时，授权用户对应用程序的使用，在第一硬件描述信息与第二硬件描述信息不一致时，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败时，禁止用户对应用程序的使用，解决现有方法无法限制在哪些节点设备运行应用程序等问题，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

附图说明

图1是本发明实施例一提供的一种对应用程序的授权控制方法的流程图；

图2是本发明实施例二提供的一种对应用程序的授权控制方法的流程图；

图3是本发明实施例三提供的一种对应用程序的授权控制装置的示意图；

图4是本发明实施例四提供的一种对应用程序的授权控制装置的示意图；

图5为本发明实施例五提供的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

本发明实施例的说明书和权利要求书及附图中的术语“第一”和“第二”等是用于区别不同的对象，而不是用于描述特定的顺序。此外术语“包括”和“具有”以及他们任何变形，意图在于覆盖不排他的包含。例如包含了一系列步骤或单元的过程、方法、系统、产品或设备没有设定于已列出的步骤或单元，而是可包括没有列出的步骤或单元。

实施例一

图1是本发明实施例一提供的一种对应用程序的授权控制方法的流程图，本实施例可适用于在分布式系统中对安装在节点设备上的应用程序进行授权管理的情况，该方法可以由对应用程序的授权控制装置执行，该装置可以通过软件和/或硬件的方式实现，并一般可以直接集成在执行本方法的电子设备中。如图1所示，对应用程序的授权控制方法，由应用程序的权限方执行，具体可以包括以下步骤：

S110、获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息。

其中，待安装应用程序可以是应用程序的权限方提供的待安装的应用程序。目标节点设备可以是需要安装应用程序的节点设备。目标硬件描述信息可以是目标节点设备的硬件描述信息，例如可以是目标节点设备的主板ID和硬盘ID等信息。

在本发明实施例中，获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息可以是应用程序的权限方获取至少一个需要安装执行应用程序的节点设备的主板ID和硬盘ID等信息。

可选的，获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息可以是应用程序的权限方将机器信息批量采集工具提供给节点设备的权限方，节点设备的权限方通过机器信息批量采集工具获取目标节点设备的目标硬件描述信息。

具体的，通过机器信息批量采集工具可以调用硬件序列号获取模块，以获取节点设备的硬件序列号，并在获取硬件序列号之后，进一步对硬件序列号进行指定长度移位，并将移位后的字符串按位与自定义字符进行异或操作，从而将得到的字节数组生成消息摘要，进而生成目标硬件描述信息。

具体的，机器信息批量采集工具提供一个程序，可以采用分布式调度使得在集群中的每个节点上都能运行该程序。硬件序列号获取模块可以是获取节点硬件序列号的模块。示例性的，如果指定长度为len，k为移动位数，则对硬件序列号进行指定长度移位可以是将i位字符移动至(i+k)％len位，其中，i的取值范围为[0,len-1]。将得到的字节数组生成消息摘要可以是采用SHA256的加密方式将得到的字节数组生成消息摘要，或者也可以是采用MD5的加密方式将得到的字节数组生成消息摘要，本发明实施例对此并不进行限制。

S120、获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序。

其中，公私钥对可以是一对公钥和私钥，例如可以包括相互对应的公钥和私钥。可以理解的是，公私钥对中的公钥可以对公私钥对中的私钥进行解密操作。相应的，公私钥对中的私钥可以对公私钥对中的公钥进行解密操作。目标应用程序可以是与目标节点设备相匹配的包含有公钥的待安装应用程序。

在本发明实施例中，应用程序的权限方在获取公私钥对之后，可以进一步将公私钥对中的公钥加入待安装应用程序中，形成与目标节点设备匹配的目标应用程序，以使用目标应用程序中的公钥进行解密操作，从而实现对目标应用程序的授权控制。

S130、使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码。

其中，目标认证授权码可以是与各目标节点设备分别匹配的认证授权码，用于对目标应用程序进行授权认证。

在本发明实施例中，应用程序的权限方在获取公私钥对之后，可以进一步使用公私钥对中的私钥对目标硬件秒杀信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码，以实现对目标应用程序的授权认证。可以理解的是，可以使用目标应用程序中的公钥对目标认证授权码进行解密操作，从而使目标应用程序可以正常运行在目标节点设备中。

在本发明实施例的一个可选实施方式中，使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码，可以包括：获取与各所述目标节点设备匹配的目标授权有效期；使用公私钥对中的私钥对目标硬件描述信息和目标授权有效期进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；其中，所述目标认证授权码进一步用于授权安装于目标节点设备上的目标应用程序在授权有效期内的正常运行。

其中，目标授权有效期可以是应用程序的权限方设定的应用程序可以使用的期限。授权有效期可以是可以被授权认证的有效期限。

具体的，应用程序的权限方在获取公私钥对之后，可以进一步获取与各目标节点设备匹配的目标授权有效期，并使用公私钥对中的私钥对目标硬件描述信息和目标授权有效期进行加密处理，以形成与各目标节点设备分别匹配的目标认证授权码，从而进一步使用目标认证授权码对安装于各目标节点设备上的目标应用程序在授权有效期内的正常运行进行授权。

S140、将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

在本发明实施例中，应用程序的权限方在形成目标应用程序和目标认证授权码之后，可以进一步将各目标认证授权码加入至目标应用程序中，并将目标应用程序打包提供给各目标节点设备的统一权限方，以使在各目标节点设备上运行目标应用程序时，使用目标认证授权码对目标应用程序进行授权，从而使目标应用程序可以正常运行在目标节点设备上，进而实现了对应用程序的授权控制。

可选的，授权安装于各目标节点设备上的目标应用程序的正常运行的操作，可以由预先配置于所述待安装应用程序中的授权认证组件执行；其中，所述授权认证组件以直接嵌入或者间接嵌入的方式，预配置于至待安装应用程序中的每个业务组件中。

其中，授权认证组件可以是配置于待安装应用程序中的，用于对待安装应用程序进行授权认证的组件。业务组件可以是待安装应用程序可以提供业务功能的组件。

具体的，应用程序的权限方可以在待安装应用程序中预先配置授权认证组件，通过授权认证组件对目标认证授权码进行认证，以使安装在目标节点设备上的目标应用程序通过授权，从而正常运行。

具体的，授权认证组件可以以直接嵌入或者间接嵌入的方式，预先配置于待安装应用程序中的每个业务组件，以确保安装在目标节点设备上的目标应用程序在执行任何一个业务功能时，都必须通过授权认证，才可以在目标节点设备上正常运行。示例性的，授权认证组件可以以直接嵌入的方式配置在10％的业务组件中，以间接嵌入的方式配置在90％的业务组件中，本发明实施例对此并不进行限制。示例性的，以间接嵌入的方式配置的业务组件可以调用以直接嵌入的方式进行配置的业务组件，本发明实施例对此并不进行限制。

上述技术方案，通过在待安装应用程序中配置授权认证组件，可以避免安装认证服务设备，从而可以避免安装过程中出现的各种问题，能够在仅提供授权认证码的情况下，实现独自进行设施的安装以及应用程序的使用。

本实施例的技术方案，通过应用程序的权限方获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息，并在获取公私钥对之后将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序，使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码，再将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，解决现有方法无法限制在哪些节点设备运行应用程序等问题，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

实施例二

图2是本发明实施例二提供的一种对应用程序的授权控制方法的流程图，本实施例可适用于在分布式系统中对安装在节点设备上的应用程序进行授权管理的情况，该方法可以由对应用程序的授权控制装置执行，该装置可以通过软件和/或硬件的方式实现，并一般可以直接集成在执行本方法的电子设备中。如图2所示，对应用程序的授权控制方法，由应用程序客户端执行，具体可以包括以下步骤：

S210、在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息。

其中，权限认证条件可以是对应用程序的权限进行认证的条件，例如可以是执行应用程序的某个业务功能，本发明实施例对此并不进行限制。认证授权码可以是公私钥对中的私钥对待测节点设备的硬件描述信息进行加密处理形成的用于对应用程序进行授权认证的授权码。与应用程序所适配节点设备可以是当前应用程序所安装在的节点设备。第一硬件描述信息可以是与当前应用程序所安装在的节点设备对应的硬件描述信息。

在本发明实施例中，在检测到满足权限认证条件时，也即满足对应用程序的权限进行认证的条件时，应用程序客户端可以获取应用程序客户端内部存储的各认证授权码，并进一步获取与当前应用程序所安装在的节点设备对应的第一硬件描述信息，以对应用程序的授权权限进行认证。

S220、依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息。

其中，当前处理认证授权码可以是在应用程序客户端内部获取的一个认证授权码，用于对应用程序进行授权认证处理。解码结果可以是对待测认证授权码进行解码得到的结果。第二硬件描述信息可以是与应用程序匹配的节点设备的硬件描述信息。

在本发明实施例中，应用程序客户端在应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息之后，可以进一步依次获取一个当前处理认证授权码，并使用应用程序的权限方在应用程序中内置的公钥，对当前处理认证授权码进行解密处理，以获取解码结果中的与应用程序匹配的节点设备的第二硬件描述信息，从而将第一硬件描述信息与第二硬件描述信息进行一致性比较，进而实现对应用程序的授权认证。需要说明的是，由于待测认证授权码是公私钥对中的私钥进行加密处理形成的，因此应用程序中内置的公钥可以对其进行解密处理。

可选的，在使用所述应用程序中内置的公钥，对当前处理认证授权码进行解密处理之后，还可以包括：获取解密结果中包括的授权有效期。

具体的，应用程序客户端在对待测认证授权码进行解密处理之后，还可以获取解密结果中的授权有效期，以进一步确定应用程序是否可以正常运行。

S230、判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，执行S240，否则，执行S250。

在本发明实施例中，应用程序客户端在获取第一硬件描述信息第二硬件描述信息之后，可以进一步判断第一硬件描述信息与第二硬件描述信息是否一致。可以理解的是，如果第一硬件描述信息与第二硬件描述信息一致，说明可以在当前安装应用程序的节点设备上运行该应用程序，则应用程序的权限认证通过，也即应用程序可以正常运行。相应的，如果第一硬件描述信息与第二硬件描述信息不一致，说明不可以在当前安装应用程序的节点设备上运行该应用程序，则获取应用程序客户端内部存储的下一个当前处理认证授权码，进一步对下一个当前处理认证授权码进行处理，并在完成对全部认证授权码的处理时，确认应用程序的权限认证未通过，也即应用程序不可以正常运行。

可选的，在判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致之前，还可以包括：确认当前系统时间处于所述授权有效期内。

其中，当前系统时间可以是当前的系统时间，例如可以是执行应用程序的某个业务功能的时间，本发明实施例对此并不进行限制。

具体的，应用程序客户端在判断第一硬件描述信息是否与第二硬件描述信息相一致之前，可以进一步确定当前系统时间处于授权有效期内。可以理解的是，如果当前系统时间未处于授权有效期内，说明应用程序不可以通过授权认证，也即应用程序不能正常运行，则不需要再对第一硬件描述信息是否与第二硬件描述信息相一致进行判断。相应的，如果当前系统时间处于授权有效期内，则可以通过判断第一硬件描述信息是否与第二硬件描述信息相一致，以进一步确定应用程序是否可以通过授权认证。

S240、确定权限认证通过，并授权用户对所述应用程序的使用。

其中，权限认证通过可以是通过授权权限的认证。

在本发明实施例中，如果第一硬件描述信息与第二硬件描述信息一致，说明可以在当前安装应用程序的节点设备上运行该应用程序，则可以确定应用程序通过授权权限的认证，也即应用程序可以正常运行，从而可以授权用户对应用程序的使用。

S250、判断是否完成对全部认证授权码的处理；若是，执行S260，否则，执行S220。

S260、确定权限认证失败，并禁止用户对所述应用程序的使用。

其中，权限认证失败可以是未通过授权权限的认证。

在本发明实施例中，在完成对全部认证授权码的处理时，如果第一硬件描述信息与第二硬件描述信息不一致，说明不可以在当前安装应用程序的节点设备上运行该应用程序，则可以确定应用程序未通过授权权限的认证，也即应用程序不可以正常运行，从而可以禁止用户对应用程序的使用。

在本发明实施例的一个可选实施方式中，对应用程序的授权控制方法具体可以由配置在所述应用程序客户端内的授权认证组件执行；其中，所述授权认证组件以直接嵌入或者间接嵌入的方式，预配置于至所述应用程序客户端中的每个业务组件中。

具体的，在应用程序的权限方将授权认证组件配置在应用程序客户端内之后，应用程序客户端可以通过该授权认证组件执行对应用程序的授权控制方法。而且授权认证组件可以以直接嵌入或者间接嵌入的方式，预先配置于应用程序客户端中的每个业务组件中，以确保应用程序在执行任何一个业务功能时，都必须通过授权认证，才可以正常运行。

本实施例的技术方案，通过应用程序客户端在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息，并依次获取一个当前处理认证授权码，并使用应用程序中内置的公钥，对当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息，进一步判断第一硬件描述信息是否与第二硬件描述信息相一致，并在第一硬件描述信息与第二硬件描述信息一致时确定权限认证通过，并授权用户对应用程序的使用，在第一硬件描述信息与第二硬件描述信息不一致时返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时确定权限认证失败，并禁止用户对应用程序的使用，解决现有方法无法限制在哪些节点设备运行应用程序等问题，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

实施例三

图3是本发明实施例三提供的一种对应用程序的授权控制装置的示意图，如图3所示，所述装置配置于应用程序的权限方，包括：目标硬件描述信息获取模块310、目标应用程序生成模块320、目标认证授权码生成模块330以及目标应用程序和目标认证授权码提供模块340，其中：

目标硬件描述信息获取模块310，用于获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；

目标应用程序生成模块320，用于获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序；

目标认证授权码生成模块330，用于使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

目标应用程序和目标认证授权码提供模块340，用于将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

可选的，目标认证授权码生成模块330，可以进一步用于：

获取与各目标节点设备匹配的目标授权有效期；使用公私钥对中的私钥对目标硬件描述信息和目标授权有效期进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；其中，目标认证授权码进一步用于授权安装于目标节点设备上的目标应用程序在授权有效期内的正常运行。

可选的，授权安装于目标节点设备上的目标应用程序的正常运行的操作，可以由预先配置于待安装应用程序中的授权认证组件执行；其中，授权认证组件可以以直接嵌入或者间接嵌入的方式，预配置于至待安装应用程序中的每个业务组件中。

本实施例的技术方案，通过应用程序的权限方获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息，并在获取公私钥对之后将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序，使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码，再将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，解决现有方法无法限制在哪些节点设备运行应用程序等问题，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

上述对应用程序的授权控制装置可执行本发明实施例一所提供的对应用程序的授权控制方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明任意实施例一提供的对应用程序的授权控制方法。

由于上述所介绍的对应用程序的授权控制装置为可以执行本发明实施例一中的对应用程序的授权控制方法的装置，故而基于本发明实施例一中所介绍的对应用程序的授权控制方法，本领域所属技术人员能够了解本实施例的对应用程序的授权控制装置的具体实施方式以及其各种变化形式，所以在此对于该对应用程序的授权控制装置如何实现本发明实施例一中的对应用程序的授权控制方法不再详细介绍。只要本领域所属技术人员实施本发明实施例一中对应用程序的授权控制方法所采用的装置，都属于本申请所欲保护的范围。

实施例四

图4是本发明实施例四提供的一种对应用程序的授权控制装置的示意图，如图4所示，所述装置配置于应用程序客户端，包括：第一硬件描述信息获取模块410、第二硬件描述信息获取模块420以及一致性判断模块430，其中：

第一硬件描述信息获取模块410，用于在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；

第二硬件描述信息获取模块420，用于依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；

一致性判断模块430，用于判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

可选的，第二硬件描述信息获取模块420，可以进一步用于：

获取解密结果中包括的授权有效期；确认当前系统时间处于授权有效期内。

可选的，对应用程序的授权控制方法可以具体由配置在应用程序客户端内的授权认证组件执行；其中，授权认证组件可以以直接嵌入或者间接嵌入的方式，预配置于至应用程序客户端中的每个业务组件中。

本实施例的技术方案，通过应用程序客户端在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息，依次获取一个当前处理认证授权码，并使用应用程序中内置的公钥，对当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息，进一步判断第一硬件描述信息是否与第二硬件描述信息相一致，并在第一硬件描述信息与第二硬件描述信息一致时确定权限认证通过，并授权用户对应用程序的使用，在第一硬件描述信息与第二硬件描述信息不一致时返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对应用程序的使用，解决现有方法无法限制在哪些节点设备运行应用程序等问题，能够将节点设备与应用程序进行匹配，实现节点设备与应用程序的一一对应，从而防止用户对应用程序进行复制，进而提高应用程序的可控性。

上述对应用程序的授权控制装置可执行本发明实施例二所提供的对应用程序的授权控制方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本发明实施例二提供的对应用程序的授权控制方法。

由于上述所介绍的对应用程序的授权控制装置为可以执行本发明实施例二中的对应用程序的授权控制方法的装置，故而基于本发明实施例二中所介绍的对应用程序的授权控制方法，本领域所属技术人员能够了解本实施例的对应用程序的授权控制装置的具体实施方式以及其各种变化形式，所以在此对于该对应用程序的授权控制装置如何实现本发明实施例二中的对应用程序的授权控制方法不再详细介绍。只要本领域所属技术人员实施本发明实施例二中对应用程序的授权控制方法所采用的装置，都属于本申请所欲保护的范围。

实施例五

图5为本发明实施例五提供的一种电子设备的结构示意图。如图5所示，该电子设备包括处理器510、存储器520、输入装置530和输出装置540；电子设备中处理器510的数量可以是一个或多个，图5中以一个处理器510为例；电子设备中的处理器510、存储器520、输入装置530和输出装置540可以通过总线或其他方式连接，图5中以通过总线连接为例。

存储器520作为一种计算机可读存储介质，可用于存储软件程序、计算机可执行程序以及模块，如本发明实施例一中的对应用程序的授权控制方法对应的程序指令/模块(例如，对应用程序的授权控制装置中的目标硬件描述信息获取模块310、目标应用程序生成模块320、目标认证授权码生成模块330以及目标应用程序和目标认证授权码提供模块340)。处理器510通过运行存储在存储器520中的软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述的对应用程序的授权控制方法，该方法由应用程序的权限方执行，具体包括：获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序；使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

或者，如本发明实施例二中的对应用程序的授权控制方法对应的程序指令/模块(例如，对应用程序的授权控制装置中的第一硬件描述信息获取模块410、第二硬件描述信息获取模块420以及一致性判断模块430)。处理器510通过运行存储在存储器520中的软件程序、指令以及模块，从而执行电子设备的各种功能应用以及数据处理，即实现上述的对应用程序的授权控制方法，该方法由应用程序客户端执行，具体包括：在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

存储器520可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序；存储数据区可存储根据终端的使用所创建的数据等。此外，存储器520可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实例中，存储器520可进一步包括相对于处理器510远程设置的存储器，这些远程存储器可以通过网络连接至电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置530可用于接收输入的数字或字符信息，以及产生与电子设备的用户设置以及功能控制有关的键信号输入。输出装置540可包括显示屏等显示设备。

实施例六

本发明实施例六还提供一种存储计算机程序的计算机存储介质，所述计算机程序在由计算机处理器执行时用于执行本发明上述实施例一所述的对应用程序的授权控制方法，该方法由应用程序的权限方执行，具体包括：获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序；使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

或所述计算机程序由计算机处理器执行时用于执行本发明上述实施例二所述的对应用程序的授权控制方法，该方法由应用程序客户端执行，具体包括：在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ReadOnly Memory，ROM)、可擦式可编程只读存储器((Erasable Programmable Read OnlyMemory，EPROM)或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、射频(Radio Frequency，RF)等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种对应用程序的授权控制方法，由应用程序的权限方执行，其特征在于，包括：

获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；

获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序；

使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

2.根据权利要求1所述的方法，其特征在于，使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码，包括：

获取与各所述目标节点设备匹配的目标授权有效期；

使用公私钥对中的私钥对目标硬件描述信息和目标授权有效期进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

其中，所述目标认证授权码进一步用于授权安装于目标节点设备上的目标应用程序在授权有效期内的正常运行。

3.根据权利要求1或2所述的方法，其特征在于，授权安装于各目标节点设备上的目标应用程序的正常运行的操作，由预先配置于所述待安装应用程序中的授权认证组件执行；

其中，所述授权认证组件以直接嵌入或者间接嵌入的方式，预配置于至所述待安装应用程序中的每个业务组件中。

4.一种对应用程序的授权控制方法，由应用程序客户端执行，其特征在于，包括：

在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；

依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；

判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；

若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

5.根据权利要求4所述的方法，其特征在于，在使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理之后，还包括：

获取解密结果中包括的授权有效期；

在判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致之前，还包括：

确认当前系统时间处于所述授权有效期内。

6.根据权利要求4或5所述的方法，其特征在于，所述方法具体由配置在所述应用程序客户端内的授权认证组件执行；

其中，所述授权认证组件以直接嵌入或者间接嵌入的方式，预配置于至所述应用程序客户端中的每个业务组件中。

7.一种对应用程序的授权控制装置，配置于应用程序的权限方，其特征在于，包括：

目标硬件描述信息获取模块，用于获取待安装应用程序的至少一个目标节点设备的目标硬件描述信息；

目标应用程序生成模块，用于获取公私钥对，并将公私钥对中的公钥加入至待安装应用程序中，形成与目标节点设备匹配的目标应用程序；

目标认证授权码生成模块，用于使用公私钥对中的私钥对各目标硬件描述信息进行加密处理，形成与各目标节点设备分别匹配的目标认证授权码；

目标应用程序和目标认证授权码提供模块，用于将各目标认证授权码加入至目标应用程序中，提供给各目标节点设备的统一权限方，目标认证授权码用于授权安装于各目标节点设备上的目标应用程序的正常运行。

8.一种对应用程序的授权控制装置，配置于应用程序客户端，其特征在于，包括：

第一硬件描述信息获取模块，用于在检测到满足权限认证条件时，获取应用程序客户端内部存储的各认证授权码，并获取与应用程序所适配节点设备对应的第一硬件描述信息；

第二硬件描述信息获取模块，用于依次获取一个当前处理认证授权码，并使用所述应用程序中内置的公钥，对所述当前处理认证授权码进行解密处理，获取解码结果中包括的第二硬件描述信息；

一致性判断模块，用于判断所述第一硬件描述信息是否与所述第二硬件描述信息相一致；若是，则确定权限认证通过，并授权用户对所述应用程序的使用；否则，返回执行依次获取一个当前处理认证授权码的操作，并在完成对全部认证授权码的处理时，确定权限认证失败，并禁止用户对所述应用程序的使用。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-3中任一所述的对应用程序的授权控制方法，或者实现如权利要求4-6中任一所述的对应用程序的授权控制方法。

10.一种计算机存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-3中任一所述的对应用程序的授权控制方法，或实现如权利要求4-6中任一所述的对应用程序的授权控制方法。

Images