(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210217379.6 (22)申请日 2022.03.07 (71)申请人 新华三大数据技术有限公司 地址 450000 河南省郑州市高新 技术产业 开发区杜英街16 6号总部大观B18号楼 (72)发明人 郭勇　 (74)专利代理 机构 北京三聚阳光知识产权代理 有限公司 1 1250 专利代理师 张琳琳 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) (54)发明名称 应用认证方法、 装置及电子设备 (57)摘要 本发明涉及身份认证技术领域， 具体涉及应 用认证方法、 装置及电子设备， 该方法包括获取 上一个已调用应用对当前待调用应用的应用调 用请求， 所述应用调用请求中携带有用户令牌以 及上一个已调用应用的应用令牌， 所述用户令牌 用于认证当前用户的身份信息且所述用户令牌 在已调用应用中认证通过， 所述应用令牌用于认 证对所述当前应用的调用权限； 基于所述用户令 牌以及所述应用令牌进行当前待调用应用的调 用认证， 确定认证结果。 在上一个已调用应用中 对用户令牌认证通过之后， 再调用当前应用时， 在应用调用请求中携带有应用令牌， 在当前待调 用应用认证时， 即使用户令牌已经失效， 利用应 用令牌同样可以进行认证， 解决了用户令牌过期 所带来的认证失败问题。 权利要求书2页 说明书10页 附图3页 CN 114745125 A 2022.07.12 CN 114745125 A 1.一种应用认证方法， 其特 征在于， 包括： 获取上一个已调用应用对当前待调用应用的应用调用请求， 所述应用调用请求中携带 有用户令牌以及上一个已调用应用的应用令牌， 所述用户令牌用于认证当前用户的身份信 息且所述用户令牌在已调用应用中认证通过， 所述应用令牌用于认证对所述当前应用的调 用权限； 基于所述用户令牌以及所述应用令牌进行所述当前待调用应用的调用认证， 确定认证 结果。 2.根据权利要求1所述的方法， 其特征在于， 所述基于所述用户令牌以及所述应用令牌 进行所述当前待调用应用的调用认证， 确定认证结果， 包括： 利用所述用户令牌进行认证， 确定当前用户的身份信息； 利用所述应用令牌进行 所述当前待调用应用的调用权限认证； 基于所述身份信息以及所述调用权限认证的结果， 确定所述认证结果。 3.根据权利要求2所述的方法， 其特征在于， 所述基于所述身份信 息以及所述调用权限 认证的结果， 确定所述认证结果， 包括： 当所述用户令牌失效且所述应用令牌认证通过时， 基于所述身份信 息确定所述当前用 户， 并确定对所述当前待调用应用的认证通过。 4.一种应用认证方法， 其特 征在于， 包括： 获取当前用户的用户令牌以及对目标应用的操作信息， 以对所述用户令牌进行认证； 当所述用户令牌认证通过时， 获取 所述目标应用的应用令牌； 基于所述操作信息确定下一个待调用应用； 向所述下一个待调用应用发送应用调用请求， 以使得所述下一个待调用应用进行调用 认证确定认证结果， 所述应用 调用请求携带所述应用令牌以及所述用户令牌， 所述用户令 牌用于认证当前用户的身份信息， 所述应用令牌用于认证对所述当前应用的调用权限。 5.根据权利要求4所述的应用认证方法， 其特征在于， 所述获取所述目标应用的应用令 牌， 包括： 判断是否存在有效的应用令牌； 当不存在所述有 效的应用令牌 时， 基于所述目标应用的身份信 息获取所述目标应用的 应用令牌。 6.根据权利要求5所述的应用认证方法， 其特 征在于， 所述方法还 包括： 在本地存 储所述目标应用的应用令牌。 7.一种应用认证装置， 其特 征在于， 包括： 第一获取模块， 用于获取上一个已调用应用对当前待调用应用的应用调用请求， 所述 应用调用请求中携带有用户令牌以及上一个已调用应用的应用令牌， 所述用户令牌用于认 证当前用户的身份信息且所述用户令牌在已调用应用中认证通过， 所述应用令牌用于认证 对所述当前应用的调用权限； 第一认证模块， 用于基于所述用户令牌以及所述应用令牌进行所述当前待调用应用的 调用认证， 确定认证结果。 8.一种应用认证装置， 其特 征在于， 包括： 第二获取模块， 用于获取当前用户的用户令牌以及对目标应用的操作信息， 以对所述权　利　要　求　书 1/2 页 2 CN 114745125 A 2用户令牌进行认证； 第三获取模块， 用于当所述用户令牌认证通过时， 获取 所述目标应用的应用令牌； 确定模块， 用于基于所述操作信息确定下一个待调用应用； 发送模块， 用于向所述下一个待调用应用发送应用调用请求， 以使得所述下一个待调 用应用进 行调用认证确定认证结果， 所述应用调用请求携带所述应用令牌以及所述用户令 牌， 所述用户令牌用于认证当前用户的身份信息， 所述应用令牌用于认证对所述当前应用 的调用权限。 9.一种电子设备， 其特 征在于， 包括： 存储器和 处理器， 所述存储器和所述处理器之间互相通信连接， 所述存储器中存储有 计算机指 令， 所述处理器通过执行所述计算机指 令， 从而执行权利要求 1‑3中任一项， 或4 ‑6 中任一项所述的应用认证方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有计算机指 令， 所述计算机指令用于使计算机执行权利要求1 ‑3中任一项， 或4 ‑6中任一项所述的应用 认证方法。权　利　要　求　书 2/2 页 3 CN 114745125 A 3