[发明专利]一种资源访问权限的配置方法、装置、设备和存储介质

权利要求书

1.一种资源访问权限的配置方法，其特征在于，包括：

响应于第三方应用面向政务认证平台的接入指令，确定所述第三方应用的应用标识，以及所述政务认证平台关联的各政务资源的资源标识和版本号；

针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密，得到该政务资源面向所述第三方应用的访问标识；

向所述第三方应用下发每一政务资源的访问标识，以配置所述第三方应用面向所述政务认证平台的资源访问权限。

2.根据权利要求1所述的方法，其特征在于，所述针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密，得到该政务资源面向所述第三方应用的访问标识，包括：

针对每一政务资源，合并所述第三方应用的应用标识以及该政务资源的资源标识和版本号，并对该政务资源合并后的标识信息进行加密，得到该政务资源面向所述第三方应用的访问标识。

3.根据权利要求1所述的方法，其特征在于，在确定所述第三方应用的应用标识，以及所述政务认证平台关联的各政务资源的资源标识和版本号时，还包括：

随机生成所述第三方应用的加密密钥，以针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密。

4.根据权利要求1所述的方法，其特征在于，在向所述第三方应用下发每一政务资源的访问标识之后，还包括：

响应于所述政务认证平台的资源更新操作，或者，响应于所述第三方应用的配置更新请求，向所述第三方应用下发所述政务认证平台更新后的每一政务资源的访问标识，以对所述第三方应用面向所述政务认证平台的资源访问权限进行配置更新。

5.根据权利要求1所述的方法，其特征在于，在针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密之前，还包括：

对所述第三方应用的政务身份进行认证，以在认证通过后，针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密。

6.根据权利要求1所述的方法，其特征在于，在向所述第三方应用下发每一政务资源的访问标识之后，还包括：

响应于所述第三方应用对于目标资源的访问请求，对所述目标资源的访问标识进行解密，得到所述目标资源的资源标识；

利用所述目标资源的资源标识，向所述第三方应用下发所述目标资源的资源访问信息。

7.根据权利要求6所述的方法，其特征在于，所述目标资源的访问标识的解密结果还包括对应的目标应用标识和目标版本号；

相应的，在利用所述目标资源的资源标识，向所述第三方应用下发所述目标资源的资源访问信息之前，还包括：

对所述目标应用标识和所述第三方应用的应用标识进行比对，若两者一致，则继续对所述目标版本号和所述目标资源的版本号进行比对，以在两者一致时，利用所述目标资源的资源标识，向所述第三方应用下发所述目标资源的资源访问信息；

如果所述目标应用标识和所述第三方应用的应用标识不一致，或者，所述目标版本号和所述目标资源的版本号不一致，则向所述第三方应用下发所述目标资源的非法访问消息。

8.一种资源访问权限的配置装置，其特征在于，包括：

应用接入响应模块，用于响应于第三方应用面向政务认证平台的接入指令，确定所述第三方应用的应用标识，以及所述政务认证平台关联的各政务资源的资源标识和版本号；

访问标识确定模块，用于针对每一政务资源，对所述应用标识以及该政务资源的资源标识和版本号进行加密，得到该政务资源面向所述第三方应用的访问标识；

访问权限配置模块，用于向所述第三方应用下发每一政务资源的访问标识，以配置所述第三方应用面向所述政务认证平台的资源访问权限。