[发明专利]一种公众号业务托管的授权方法和装置

说明书

本发明实施例提供了一种公众号业务托管的授权方法和装置。本发明涉及网络安全技术领域，该方法包括：接收目标指令；向应用开放平台发送用于指示生成第一二维码的请求信息；接收应用开放平台返回的第一二维码的信息，并根据第一二维码的信息在托管平台的应用界面显示第一二维码的图像；在第一预设时间内接收目标客户端扫描第一二维码的图像生成的信息；根据目标客户端扫描第一二维码的图像生成的信息判断目标公众号的属主是否成功授权；如果目标公众号的属主成功授权，则确定对目标公众号进行业务托管。因此，本发明实施例提供的技术方案能够解决现有技术公众号业务托管的授权过程需要公众号属主提供私有密钥导致安全性低的问题。

【技术领域】

本发明涉及网络安全技术领域，尤其涉及一种公众号业务托管的授权方法和装置。

【背景技术】

目前，用户将公众号的业务授予托管平台管理的授权流程如下：登录托管平台的应用界面后，选择添加公众号，进入公众号的登录并授权界面，输入用户的公众号密钥后进入用户的公众号管理页面，选择添加功能插件选项中的授权管理将授权业务项授权给托管平台，然后托管平台可以管理用户公众号的业务。

因公众号业务托管的授权过程需要公众号属主提供私有密钥可能会导致密钥信息的泄露，导致安全性低。

【发明内容】

有鉴于此，本发明实施例提供了一种公众号业务托管的授权方法和装置，用以解决现有技术公众号业务托管的授权过程需要公众号属主提供私有密钥导致安全性低的问题。

一方面，本发明实施例提供了一种公众号业务托管的授权方法，所述方法包括：接收目标指令，所述目标指令用于指示添加目标公众号；向应用开放平台发送用于指示生成第一二维码的请求信息；接收所述应用开放平台返回的所述第一二维码的信息，并根据所述第一二维码的信息在托管平台的应用界面显示所述第一二维码的图像；在第一预设时间内接收目标客户端扫描所述第一二维码的图像生成的信息，所述目标客户端为所述目标公众号的属主的客户端；根据所述目标客户端扫描所述第一二维码的图像生成的信息判断所述目标公众号的属主是否成功授权；如果所述目标公众号的属主成功授权，则确定对所述目标公众号进行业务托管。

进一步地，所述在第一预设时间内接收目标客户端扫描所述第一二维码的图像生成的信息，包括：在所述第一预设时间内接收所述目标客户端扫描所述第一二维码的图像后生成的响应信息；判断所述响应信息是否包含所述目标客户端的标识码；如果所述响应信息包含所述目标客户端的标识码，则根据所述标识码获取所述目标客户端的用户信息；获取所述托管平台的标识码，并建立所述托管平台的标识码与所述用户信息之间的对应关系；向所述目标客户端发送提示信息，所述提示信息用于提示所述目标客户端确认授权；接收所述目标客户端返回的确认授权信息。

进一步地，在所述确定对所述目标公众号进行业务托管之后，所述方法还包括：接收所述目标客户端发送的取消托管信息，将所述托管平台中所述目标公众号的托管业务和所述目标公众号进行删除；接收添加所述目标公众号的指令信息，生成与所述托管平台对应的第二二维码的图像；在第二预设时间内接收所述目标客户端扫描所述第二二维码的图像生成的信息；根据所述目标客户端扫描所述第二二维码的图像生成的信息判断所述目标公众号的属主是否成功授权；如果所述目标公众号的属主成功授权，则对所述目标公众号调整后的业务进行托管。

进一步地，在所述向应用开放平台发送用于指示生成第一二维码的请求信息之前，所述方法还包括：获取所述托管平台的原始信息，所述原始信息至少包括：时间、地址、托管平台的ID、电子邮件；按照预设规则生成所述托管平台的唯一识别码；根据所述托管平台的唯一识别码和所述原始信息生成用于指示生成所述第一二维码的请求信息。