WO2022160081A1 - 手机应用程序授权控制方法 - Google Patents

手机应用程序授权控制方法 Download PDF

Info

Publication number
WO2022160081A1
WO2022160081A1 PCT/CN2021/073701 CN2021073701W WO2022160081A1 WO 2022160081 A1 WO2022160081 A1 WO 2022160081A1 CN 2021073701 W CN2021073701 W CN 2021073701W WO 2022160081 A1 WO2022160081 A1 WO 2022160081A1
Authority
WO
WIPO (PCT)
Prior art keywords
mobile phone
application
registration
application program
registered
Prior art date
Application number
PCT/CN2021/073701
Other languages
English (en)
French (fr)
Inventor
周绮
李世鹏
秦绮玲
刘亚平
Original Assignee
苏州思萃人工智能研究所有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 苏州思萃人工智能研究所有限公司 filed Critical 苏州思萃人工智能研究所有限公司
Priority to PCT/CN2021/073701 priority Critical patent/WO2022160081A1/zh
Publication of WO2022160081A1 publication Critical patent/WO2022160081A1/zh

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication

Definitions

  • the invention relates to the technical field of electronic information, in particular to a method for authorization control of a mobile phone application program.
  • Apps as mobile phone applications, have become indispensable tools in people's work and daily life.
  • the application operation authorization mechanism is to strengthen application security and protect the legitimate operation of application authorization.
  • users In order to ensure the security of using applications, users need to be authorized before using these applications. Only after authorization can they use these applications.
  • application There are already a variety of different application authorization methods. For some simple application authorization methods, the security cannot be fully guaranteed. Some application authorization methods with high security are too complicated. Therefore, providing an application authorization method with high security and simple and convenient use becomes a key issue.
  • the present invention provides an application program authorization control method, which solves the problems of security and simple and convenient use of the application program authorization mechanism in the prior art.
  • a mobile phone application authorization control method comprising the following steps: Step 1. Provide a unique application registration two-dimensional code for each of the application programs; Step 2, The mobile phone scans the registration QR code to complete the registration and binding of the application and the mobile phone. Step 3. When the application is started, check whether the mobile phone is registered and bound. If the registration is bound, the application is authorized to start. , if no bindings are registered, exit the application.
  • the registration two-dimensional code is a set of random encryption codes, which are unique and random, and are generated by a random data generator.
  • the random encryption code of the registered two-dimensional code is also stored in the mobile phone application registration database at the same time, so that the random data of the two-dimensional code is the same as the random data stored in the database. , that is, the registered QR code has a one-to-one correspondence.
  • the application registration is bound to the registration of the mobile phone, including the following steps: the mobile phone scans the registration two-dimensional code, and the random encryption code in the two-dimensional code and the mobile phone hardware unique ID number Send it to the registration/authentication server; after the authentication/registration server receives the two-dimensional code and the mobile phone ID, it will look up whether the two-dimensional code is registered in the application registration database, and if it has been registered, it will return a prompt " The QR code has been registered", the registration fails; if it has not been registered, perform the registration; when registering, first write the mobile phone hardware ID number into the registered mobile phone database.
  • the mobile phone application program starts and runs, including the following steps: the mobile phone opens the application program, and sends the mobile phone hardware ID number to the registration/authentication server; the registration/authentication server registers the mobile phone in the mobile phone Find in the database whether the mobile phone is registered and bound; if the mobile phone is not registered and bound, the application authorization startup fails, and returns a prompt "authorization failure", preventing the application from running, and automatically exits the application; if the The mobile phone has been registered and bound, and the application is authorized to start and run through authentication.
  • the technical scheme of the present invention is used to control the registration and authorized operation of the mobile phone application program.
  • a two-dimensional code is used to register and bind the mobile phone to run the application; start the operation authorization through the application, and authorize the registration-bound mobile phone to run the application.
  • the method has the advantages of high safety, simple and convenient management and use.
  • FIG. 1 is the specific implementation steps of the mobile phone application authorization control method according to the embodiment of the present invention
  • FIG. 2 is the specific implementation flow of the two-dimensional code and the mobile phone registration binding according to the embodiment of the present invention
  • FIG. 3 is the embodiment of the present invention. The specific implementation process of application authorization to start and run.
  • the present invention requires that when the mobile phone runs the application program, it first authorizes the registration and binding of the QR code through the application program, and when running the application program on the mobile phone, the registration/authentication server Authorize the registered and bound mobile phone to start and run the application.
  • FIG. 1 is a specific implementation step of a mobile phone application authorization control method according to an embodiment of the present invention.
  • the authorization control method as shown in FIG. 1 includes the following steps: S11. Provide an application registration two-dimensional code for each of the application programs.
  • the random encryption code in the two-dimensional code is unique and random.
  • S12 the mobile phone scans the registration two-dimensional code to complete the application and the registration binding with the mobile phone S13, when the application is started, check whether the mobile phone is registered and bound, if the registration is bound, authorize to start the application, if there is no registration and binding, exit the application, and return a prompt message "Authorization failed. ".
  • FIG. 2 is a specific implementation flow of the two-dimensional code and mobile phone registration binding according to an embodiment of the present invention.
  • the implementation process shown in FIG. 2 includes the following steps: S21, the mobile phone scans the registration two-dimensional code, and sends the random encryption code of the two-dimensional code and the unique ID number of the mobile phone hardware to the registration/authentication server; S22, authentication / After the registration server receives the two-dimensional code and the unique ID number of the mobile phone hardware, it looks up whether the two-dimensional code is registered in the application registration database; S23.
  • FIG. 3 is a specific implementation flow of an application program authorization to start and run according to an embodiment of the present invention. As shown in FIG.
  • the authorization operation method includes the following steps: S31, the mobile phone opens the application program, and sends the mobile phone hardware ID number to the registration/authentication server; S32, the registration/authentication server is in its Find out whether the mobile phone is registered and bound in the registered mobile phone database; S33, if the mobile phone is not registered and bound, the application authorization startup fails, and a prompt message "authorization failed" pops up, preventing the application from running, and automatically exiting the application program; S34. If the mobile phone has been registered and bound, the application program is authorized to start and run through authentication.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Telephone Function (AREA)

Abstract

本发明提供一种应用程序授权控制方法，其特征在于，为每一个手机安装所述应用程序提供一个唯一的应用程序注册二维码。手机扫描所述注册二维码，自动完成所述应用程序与所述手机注册绑定，在启动所述应用程序时，通过注册/认证服务器授权注册绑定的手机运行所述应用程序。解决现有技术中应用程序授权机制安全性和使用简单方便性问题。

Description

手机应用程序授权控制方法 技术领域
本发明涉及电子信息技术领域，尤其涉及一种手机应用程序授权控制方法。
 背景技术
应用程序作为手机应用，已经成为人们工作和日常生活中必不可少的工具。应用程序运行授权机制，是为了加强应用安全，保护应用程序授权合法运行，为了保证使用应用程序的安全性，用户在使用这些应用程序之前，需要进行授权，只有在授权通过之后，才可以使用这些应用程序。已经有各种不同的应用程序授权方法。一些简单的应用程序授权方法，安全性无法充分保障。一些安全性高的应用程序授权方法，又过于复杂。因此提供一种安全性高，使用简单方便的应用程序授权方法成为一个关键问题。
 技术问题
本发明提供一种应用程序授权控制方法，解决现有技术中应用程序授权机制安全性和使用简单方便性问题。
 技术解决方案
为解决上述技术问题，本发明采用以下技术方案，一种手机应用程序授权控制方法，包括如下步骤：步骤1、为每一个所述应用程序提供一个唯一的应用程序注册二维码，步骤2、手机扫描所述注册二维码，完成应用程序与所述手机注册绑定，步骤3、所述应用程序启动时，检查所述手机是否注册绑定，如果注册绑定，授权启动所述应用程序，如果没有注册绑定，退出所述应用程序。优选地，所述注册二维码是一组随机加密码，具有唯一性和随机性，由随机数据发生器生成。进一步，所述注册二维码的随机加密码在生成所述二维码时，也被同时存入所述手机应用程序注册数据库，使其所述二维码的随机数据与数据库存储的随机数据，即注册二维码具有一一对应关系。优选地，所述应用程序注册和与所述手机的注册绑定，包括以下步骤：手机扫描所述注册二维码，将所述二维码中的随机加密码和所述手机硬件唯一ID号送给注册/认证服务器；认证/注册服务器收到所述二维码和所述手机ID后，在所述应用程序注册数据库中查找所述二维码是否注册，如果已经注册过，返回提示“二维码已注册”，注册失败；如果没有注册过，进行注册；在注册时，首先将所述手机硬件ID号写入注册手机数据库。然后，在所述应用程序注册数据库中备注所述二维码已注册，所述手机应用程序与所述手机注册绑定完成。优选地，所述手机应用程序启动运行，包括以下步骤：所述手机打开所述应用程序，将所述手机硬件ID号送给所述注册/认证服务器；所述注册/认证服务器在其注册手机数据库中查找所述手机是否注册绑定；如果所述手机没有注册绑定，应用程序授权启动失败，返回提示“授权失败”，阻止所述应用程序运行，自动退出所述应用程序；如果所述手机已注册绑定，通过认证，所述应用程序授权启动运行。
 有益效果
本发明的技术方案用于控制手机应用程序注册与授权运行。通过一个二维码与所要运行所述应用程序的手机注册绑定；通过应用程序启动运行授权，授权注册绑定手机运行所述应用程序。所述方法具有安全性高、管理和使用简单方便的优点。
 附图说明
为使本发明的上述目的、特征和优点能够更为明显易懂，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚完整的描述，显然所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明实施例，本领域普通技术人员在没有做出创造性劳动前提下，所获得的所有其它实施例都属于本发明保护的范围。图1是本发明实施例的手机应用程序授权控制方法的具体实施步骤；图2是本发明实施例的所述二维码与手机注册绑定的具体实施流程；图3是本发明实施例的应用程序授权启动运行的具体实施流程。
 本发明的实施方式
现在结合附图和优选实施例对本发明作进一步详细的说明。这些附图均为简化的示意图，仅以示意方式说明本发明的基本原理、基本结构和基本功能，因此其仅显示与本发明有关的构成。本领域的一般技术人员可能会意识到本发明的一些变体以及等同替代，但这些变体和等同替代不应理解为超出了本发明的保护范围。在一些实施方案中，本发明要求手机在运行所述应用程序时，首先要通过所述应用程序授权注册二维码注册绑定，在所述手机上运行所述应用程序时，注册/认证服务器对注册绑定的手机授权启动运行所述应用程序。图1是本发明实施例的手机应用程序授权控制方法的具体实施步骤。如图1所述的授权控制方法，包括如下步骤：S11、为每一个所述应用程序提供一个应用程序注册二维码，所述二维码中的随机加密码具有唯一性和随机性，在生成所述二维码时，同时将所述二维码的随机加密码写入手机应用程序数据库；S12、手机扫描所述注册二维码，完成所述应用程序和与所述手机的注册绑定；S13、所述应用程序启动时，检查所述手机是否注册绑定，如果注册绑定，授权启动所述应用程序，如果没有注册绑定，退出所述应用程序，返回提示信息“授权失败”。图2是本发明实施例的所述二维码与手机注册绑定的具体实施流程。如图2所述的实施流程，包括以下步骤：S21、手机扫描所述注册二维码，将所述二维码的随机加密码和手机硬件唯一ID号送给注册/认证服务器；S22、认证/注册服务器收到所述二维码和手机硬件唯一ID号后，在所述应用程序注册数据库中查找所述二维码是否注册；S23、如果已经注册过，注册失败，返回提示信息“二维码已注册”；如果没有注册过，进行注册；S24、手机注册时，首先将所述手机硬件ID号写入注册手机数据库。然后，在所述应用程序注册数据库，备注所述二维码已注册，所述手机应用程序与所述手机注册绑定完毕。图3是本发明实施例的应用程序授权启动运行的具体实施流程。如图3所示授权运行方法，包括以下步骤：S31、所述手机打开所述应用程序，将所述手机硬件ID号送给所述注册/认证服务器；S32、所述注册/认证服务器在其注册手机数据库中查找所述手机是否注册绑定；S33、如果所述手机没有注册绑定，应用程序授权启动失败，弹出提示信息“授权失败”，阻止所述应用程序运行，自动退出所述应用程序；S34、如果所述手机已注册绑定，通过认证，所述应用程序授权启动运行。本发明虽然已以较佳实施例公开如上，但其并不是用来限定本发明，任何本领域技术人员在不脱离本发明的精神和范围内，都可以利用上述揭示的方法和技术内容对本发明技术方案做出可能的变动和修改，因此，凡是未脱离本发明技术方案的内容，依据本发明的技术实质对以上实施例所作的任何简单修改、等同变化及修饰，均属于本发明技术方案的保护范围。

Claims (4)

  1. 一种手机应用程序授权控制方法，其特征在于，所述方法包括如下步骤：
    为每一个所述应用程序提供一个唯一的应用程序注册二维码；手机扫描所述注册二维码，完成所述手机与所述应用程序注册二维码绑定；所述应用程序启动时，检查所述手机是否注册绑定，如果注册绑定，所述应用程序启动运行，如果没有注册绑定，所述应用程序自动退出运行。
  2. 根据权利要求1所述手机应用程序授权控制方法，其特征在于，所述注册二维码包含一组具有唯一性的随机码。
  3. 根据权利要求1所述手机应用程序授权控制方法，其特征在于，通过手机扫描所述应用程序注册二维码，完成所述应用程序和所述手机注册绑定。
  4. 根据权利要求1所述手机应用程序授权控制方法，其特征在于，所述应用程序只能在已经注册绑定的手机上运行。
PCT/CN2021/073701 2021-01-26 2021-01-26 手机应用程序授权控制方法 WO2022160081A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/CN2021/073701 WO2022160081A1 (zh) 2021-01-26 2021-01-26 手机应用程序授权控制方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2021/073701 WO2022160081A1 (zh) 2021-01-26 2021-01-26 手机应用程序授权控制方法

Publications (1)

Publication Number Publication Date
WO2022160081A1 true WO2022160081A1 (zh) 2022-08-04

Family

ID=82652826

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2021/073701 WO2022160081A1 (zh) 2021-01-26 2021-01-26 手机应用程序授权控制方法

Country Status (1)

Country Link
WO (1) WO2022160081A1 (zh)

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103001974A (zh) * 2012-12-26 2013-03-27 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法、系统和装置
CN103023919A (zh) * 2012-12-26 2013-04-03 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法和系统
CN103067378A (zh) * 2012-12-26 2013-04-24 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法和系统
CN103327115A (zh) * 2013-07-05 2013-09-25 百度在线网络技术（北京）有限公司 应用程序的登录控制方法和装置
CN104143057A (zh) * 2014-07-11 2014-11-12 上海一端科技有限公司 独立控制移动终端应用程序进入权限的方法
CN104253784A (zh) * 2013-06-25 2014-12-31 腾讯科技（深圳）有限公司 登录和授权的方法及系统
CN105389484A (zh) * 2015-12-23 2016-03-09 珠海格力电器股份有限公司 应用程序的权限控制方法和装置
CN105574403A (zh) * 2015-12-14 2016-05-11 魅族科技（中国）有限公司 一种应用控制方法及终端
CN105656922A (zh) * 2016-02-04 2016-06-08 腾讯科技（深圳）有限公司 一种应用程序的登录方法、装置及智能设备
CN106169043A (zh) * 2016-06-30 2016-11-30 宇龙计算机通信科技(深圳)有限公司 应用程序的管理方法、管理装置和终端
CN106709288A (zh) * 2016-12-22 2017-05-24 腾讯科技（深圳）有限公司 应用程序审核操作权限处理方法和装置
CN108205622A (zh) * 2017-03-06 2018-06-26 珠海市魅族科技有限公司 一种用于移动终端的应用程序的权限控制方法和装置
CN108768799A (zh) * 2018-04-26 2018-11-06 首创置业股份有限公司 一种智能家居账号授权系统、方法及终端
CN112182550A (zh) * 2020-11-30 2021-01-05 统信软件技术有限公司 应用程序的授权方法、授权系统、激活装置及计算设备

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103023919A (zh) * 2012-12-26 2013-04-03 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法和系统
CN103067378A (zh) * 2012-12-26 2013-04-24 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法和系统
CN103001974A (zh) * 2012-12-26 2013-03-27 百度在线网络技术（北京）有限公司 基于二维码的登录控制方法、系统和装置
CN104253784A (zh) * 2013-06-25 2014-12-31 腾讯科技（深圳）有限公司 登录和授权的方法及系统
CN103327115A (zh) * 2013-07-05 2013-09-25 百度在线网络技术（北京）有限公司 应用程序的登录控制方法和装置
CN104143057A (zh) * 2014-07-11 2014-11-12 上海一端科技有限公司 独立控制移动终端应用程序进入权限的方法
CN105574403A (zh) * 2015-12-14 2016-05-11 魅族科技（中国）有限公司 一种应用控制方法及终端
CN105389484A (zh) * 2015-12-23 2016-03-09 珠海格力电器股份有限公司 应用程序的权限控制方法和装置
CN105656922A (zh) * 2016-02-04 2016-06-08 腾讯科技（深圳）有限公司 一种应用程序的登录方法、装置及智能设备
CN106169043A (zh) * 2016-06-30 2016-11-30 宇龙计算机通信科技(深圳)有限公司 应用程序的管理方法、管理装置和终端
CN106709288A (zh) * 2016-12-22 2017-05-24 腾讯科技（深圳）有限公司 应用程序审核操作权限处理方法和装置
CN108205622A (zh) * 2017-03-06 2018-06-26 珠海市魅族科技有限公司 一种用于移动终端的应用程序的权限控制方法和装置
CN108768799A (zh) * 2018-04-26 2018-11-06 首创置业股份有限公司 一种智能家居账号授权系统、方法及终端
CN112182550A (zh) * 2020-11-30 2021-01-05 统信软件技术有限公司 应用程序的授权方法、授权系统、激活装置及计算设备

Similar Documents

Publication Publication Date Title
CN110149328B (zh) 接口鉴权方法、装置、设备及计算机可读存储介质
CN104104672B (zh) 基于身份认证建立动态授权码的方法
TWI668589B (zh) Identity registration method and device
CN101166091B (zh) 一种动态密码认证的方法及服务端系统
US8560845B2 (en) System and method for tamper-resistant booting
CN101335619B (zh) 一次性动态密码电话或短信授权使用方法
CN101500011A (zh) 实现动态口令安全保护的方法及系统
CN102281138B (zh) 一种提高验证码安全性的方法和系统
CN102184352A (zh) 基于蓝牙设备认证的计算机系统自动防护方法
CN108171029B (zh) 智能安全芯片
CN104104671B (zh) 建立企业法人账户的统一动态授权码系统
CN110572396A (zh) 一种功能使用授权的控制方法和系统
CN1786864A (zh) 一种计算机安全认证方法
CN101272248B (zh) 动态密码认证系统
CN110516427B (zh) 终端用户的身份验证方法、装置、存储介质及计算机设备
CN102983969A (zh) 一种操作系统的安全登录系统及安全登录方法
WO2022160081A1 (zh) 手机应用程序授权控制方法
CN102542698B (zh) 一种电力移动缴费终端安全防护方法
CN103854177A (zh) 一种安全网银的实施方法
US20220286289A1 (en) Username-less and password-less one-time identification and authentication code method and system
CN113378196B (zh) 基于区块链的多方合同签署方法
CN103581202A (zh) 基于身份认证平台的商户令牌交叉认证方法
CN2888514Y (zh) 一种具有安全转移信任的计算机系统
CN109672526B (zh) 一种管控可执行程序的方法及系统
KR20050070381A (ko) 원타임 패스워드 기반 인증 시스템

Legal Events

Date Code Title Description
NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21921703

Country of ref document: EP

Kind code of ref document: A1