(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211236576.9 (22)申请日 2022.10.10 (71)申请人 联通 （广东） 产业互联网有限公司 地址 510000 广东省广州市黄埔区(中新广 州知识城)亿创街1号 406房之555 (72)发明人 梁伟滔　任臣　姚泽晖　郑思玄　 (74)专利代理 机构 广州润禾知识产权代理事务 所(普通合伙) 44446 专利代理师 郑永泉 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 应用鉴权方法、 系统、 设备及存 储介质 (57)摘要 本发明涉及WEB开发领域， 提供一种应用鉴 权方法， 用于客户端， 包括： 向鉴权中心注册获取 服务标识； 利用服务标识进行登录， 客户端后端 获得用户标识； 客户端后端将用户标识和待访问 的应用名称提交到鉴权中心， 若通过则生成访问 标识和访问密钥并返回到客户端后端； 客户端后 端对访问密钥进行混淆生 成第一混淆报文； 客户 端后端将请求信息、 访问标识和第一混淆报文提 交到待访问的应用后端； 所述应用后端将访问标 识和所述应用名 称提交到鉴权中心获取访问密 钥； 所述应用后端对访问密钥进行混淆生成第二 混淆报文并与第一混淆报文进行比较， 若一致， 则为客户端提供服务。 本发明的方案缩短交互流 程， 简化系统复杂度， 提高安全性。 权利要求书2页 说明书7页 附图2页 CN 115550046 A 2022.12.30 CN 115550046 A 1.一种应用鉴权方法， 用于客户端， 其特 征在于， 包括： 向鉴权中心 注册获取服 务标识； 利用服务标识进行登录， 客户端后端获得用户标识； 客户端后端将用户标识和待访问的应用名称提交到鉴权中心， 若通过则生成访问标识 和访问密钥并返回到客户端后端； 客户端后端对访问密钥进行混淆生成第一混淆报文； 客户端后端将 请求信息、 访问标识和第一混淆报文提交到待访问的应用后端； 所述应用后端将访问标识和所述应用名称提交到鉴权中心获取访问密钥； 所述应用后端对访问密钥进行混淆生成第 二混淆报文 并与第一混淆报文进行比较， 若 一致， 则为客户端提供服 务。 2.根据权利要求1所述的应用鉴权方法， 其特 征在于， 所述登录为： 将服务标识提交到客户端后端； 客户端后端将服 务标识提交鉴权中心进行验证， 若通过则返回一个用户标识； 客户端后端根据用户标识完成客户端的登录 。 3.根据权利要求1所述的应用鉴权方法， 其特 征在于， 所述注册为： 通过访问接口访问客户端后端； 客户端后端判断是否已登录， 若未登录， 则通过3 02重定位访问鉴权中心； 鉴权中心进行登录并向客户端返回服 务标识。 4.根据权利要求1所述的应用鉴权方法， 其特 征在于， 所述生成访问标识具体为： 根据访问时间生成时间号； 根据客户端的机器码生成源机器码； 根据待访问的应用端的机器码生成目标机器码； 将时间号、 源机器码和目标机器码合成访问标识。 5.根据权利要求1所述的应用鉴权方法， 其特 征在于， 所述混淆为： 根据源报文和序列号 生成请求报文； 将请求报文转码后随机插 入访问密钥， 生成混淆报文。 6.根据权利要求5所述的应用鉴权方法， 其特 征在于， 所述转码为base64 转码。 7.根据权利要求1所述的应用鉴权方法， 其特 征在于， 所述应用后端获取访问密钥后鉴权中心销毁访问标识和访问密钥。 8.一种应用鉴权系统， 其特 征在于， 包括： 客户端， 客户通过客户端注 册、 登录以及 访问应用端获取服 务； 客户端后端， 用于获取用户标识， 生成第一混淆报文以及提交用户标识、 待访问的应用 名称、 请求信息、 访问标识和第一混淆报文； 鉴权中心， 用于为 客户端注 册以及生成服 务标识、 访问标识和访问密钥；权　利　要　求　书 1/2 页 2 CN 115550046 A 2应用端后端， 用于提交访 问标识和所述应用名称， 对访 问密钥进行混淆生成第二混淆 报文并与第一混淆报文 进行比较以及为 客户端提供服 务。 9.一种计算机设备， 包括存储器和处理器， 所述存储器存储有计算机程序， 其特征在 于， 所述处 理器执行所述计算机程序时实现权利要求1～7任一项所述的应用鉴权方法。 10.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 所述计算机程序 被处理器执行时实现权利要求1～7任一项所述的应用鉴权方法。权　利　要　求　书 2/2 页 3 CN 115550046 A 3