[发明专利]授权认证方法、装置及存储介质

说明书

本公开是关于一种授权认证方法、装置及存储介质，属于计算机技术领域。所述方法包括：网页从授权服务器获取认证信息；网页通过与操作系统之间建立的数据通道，向操作系统发送携带有认证信息的请求消息；操作系统根据认证信息，对网页进行安全性验证；在网页通过安全性验证之后，操作系统对请求消息进行响应。在本公开提供的技术方案中，当操作系统接收到网页发送的请求消息时，并不直接对该请求消息进行响应，而是先根据该请求消息中携带的网页的认证信息，对网页进行安全性验证，待网页通过安全性验证之后，操作系统才对上述请求消息进行响应，从而避免未经授权的网页对操作系统进行非法访问，提高操作系统的安全性。

技术领域

本公开实施例涉及计算机技术领域，特别涉及一种授权认证方法、装置及存储介质。

背景技术

目前，网页有和操作系统进行交互的需求。例如，网页向操作系统发送请求消息，由操作系统对该请求消息进行响应。

上述功能需求虽然扩展了网页的功能，但也给操作系统带来了一定的安全隐患。例如，一些恶意或者非法的网页可以通过上述方式，去破坏操作系统或者从操作系统中窃取相关信息，影响操作系统的安全性。

发明内容

本公开实施例提供了一种授权认证方法、装置及存储介质。技术方案如下：

根据本公开实施例的第一方面，提供一种授权认证方法，所述方法包括：

网页从授权服务器获取认证信息；

所述网页通过与操作系统之间建立的数据通道，向所述操作系统发送携带有所述认证信息的请求消息；

所述操作系统根据所述认证信息，对所述网页进行安全性验证；

在所述网页通过所述安全性验证之后，所述操作系统对所述请求消息进行响应。

可选地，所述认证信息包括：所述授权服务器采用第一加密密钥对第一数据进行加密后生成的第一加密数据；

所述操作系统根据所述认证信息，对所述网页进行安全性验证，包括：

所述操作系统采用与所述第一加密密钥对应的第一解密密钥对所述第一加密数据进行解密；

若对所述第一加密数据解密成功，则所述操作系统确认所述网页通过所述安全性验证。

可选地，所述第一加密数据是采用所述第一加密密钥对所述第一数据进行数字签名后生成的数据。

可选地，所述方法还包括：

所述浏览器向应用服务器发送网页获取请求，所述网页获取请求用于请求获取所述网页；

所述应用服务器从所述授权服务器获取所述认证信息；

所述应用服务器向所述浏览器发送网页获取响应，所述网页获取响应中携带所述网页和所述认证信息。

可选地，所述应用服务器从所述授权服务器获取所述认证信息，包括：

所述应用服务器采用第二加密密钥对第二数据进行加密，生成第二加密数据；

所述应用服务器向所述授权服务器发送所述第二加密数据；

所述授权服务器采用与所述第二加密密钥对应的第二解密密钥对所述第二加密数据进行解密；

若对所述第二加密数据解密成功，则所述授权服务器向所述应用服务器发送所述认证信息。

可选地，所述网页通过与操作系统之间建立的数据通道，向所述操作系统发送携带有所述认证信息的请求消息，包括：

所述网页向目标服务器发送携带有所述认证信息的请求消息，所述目标服务器用于向所述操作系统转发所述请求消息；