[发明专利]信息鉴权方法、装置、计算机设备及存储介质

权利要求书

1.一种信息鉴权方法，其特征在于，所述方法由第一服务器执行，所述方法包括：

接收终端中的应用程序的目标插件发送的信息获取请求及所述应用程序的标识信息；所述信息获取请求被加密信息加密；所述加密信息由所述第一服务器分配给所述应用程序；所述目标插件由第一服务器提供给所述终端；

基于所述标识信息，查询所述应用程序的加密信息；

当备案列表中包含所述应用程序的应用信息，以及根据所述标识信息对应的加密信息对所述信息获取请求成功解密时，确定所述信息获取请求鉴权通过；所述备案列表中包含白名单应用程序的应用信息。

2.根据权利要求1所述的方法，其特征在于，当所述应用程序是网页应用程序时，所述加密信息包括：基于密钥信息获得的具有有效时间的临时密钥；所述密钥信息是所述第一服务器为所述应用程序分配的、用于对所述信息获取请求加密的信息；

所述基于所述标识信息，查询所述应用程序的加密信息，包括：

基于所述标识信息和第一预设映射表，查询与所述标识信息具有映射关系的临时密钥；所述第一预设映射表记录有预设标识信息与预设临时密钥之间的对应关系。

3.根据权利要求2所述的方法，其特征在于，所述基于所述标识信息和第一预设映射表，查询与所述标识信息具有映射关系的临时密钥之前，还包括：

接收第二服务器发送的临时密钥获取请求，所述临时密钥获取请求中包含所述标识信息以及所述密钥信息；所述第二服务器是所述应用程序的服务器；

基于所述标识信息以及所述密钥信息，生成所述临时密钥；

在所述第一预设映射表中建立所述标识信息与所述临时密钥之间的对应关系；

将所述临时密钥返回给所述第二服务器，以便所述第二服务器将所述临时密钥提供给所述应用程序。

4.根据权利要求3所述的方法，其特征在于，所述基于所述标识信息以及所述密钥信息，生成所述临时密钥，包括：

当所述第一服务器中存在所述标识信息与所述密钥信息之间的对应关系时，生成所述临时密钥。

5.根据权利要求4所述的方法，其特征在于，所述当所述第一服务器中存在所述标识信息与所述密钥信息之间的对应关系时，生成所述临时密钥，包括：

当所述第一服务器中存在所述标识信息与所述密钥信息之间的对应关系时，基于所述密钥信息以及时间戳，生成所述临时密钥；

其中，所述时间戳是所述临时密钥获取请求的发送时间、所述临时密钥获取请求的接收时间、或者所述临时密钥的生成时间。

6.根据权利要求1所述的方法，其特征在于，当所述应用程序是原生应用程序时，所述加密信息包括所述第一服务器为所述应用程序分配的、用于对所述信息获取请求加密的密钥信息；

所述基于所述标识信息，查询所述应用程序的加密信息，包括：

基于所述标识信息和第二预设映射表，查询与所述标识信息具有映射关系的所述密钥信息；所述第二预设映射表记录有预设标识信息与预设密钥信息之间的对应关系。

7.根据权利要求1至6任一所述的方法，其特征在于，所述确定所述信息获取请求鉴权通过之前，还包括：

当所述备案列表中包含所述应用程序的应用信息时，基于所述加密信息与目标参数进行编码，获取加密密码，所述目标参数是所述应用程序的应用名称、所述信息获取请求的发送时间戳以及指定字符串中的至少一种；

根据所述加密密码，对所述信息获取请求进行解密。

8.根据权利要求2或6所述的方法，其特征在于，所述接收终端中的应用程序的目标插件发送的信息获取请求及所述应用程序的标识信息之前，还包括：

接收注册设备发送的注册请求，所述注册请求用于请求将所述应用程序的应用信息注册至所述第一服务器中；

为所述应用程序分配所述标识信息和所述密钥信息；

将所述标识信息和所述密钥信息返回给所述注册设备。