基于浏览器的用户数据报协议单包授权方法及设备

本申请提供一种基于浏览器的用户数据报协议单包授权方法及设备，方法包括：获取各个浏览器数据、SM2私钥和服务端发送的临时令牌，生成设备唯一标识码；构造签名信息和加密信息，并采用密钥派生算法生成当前会话的SM4对称密钥采用SM4‑GCM认证加密模式加密加密信息以生成SM4密文及认证标签，利用SM2私钥对签名信息进行签名得到签名值；按照预设的顺序拼接并封装以得到用户数据报协议认证单包，发送至服务端预设的认证端口以使服务端验证用户数据报协议认证单包；若确定服务端验证成功，则访问服务端授权并建立的当前会话的业务端口以进行业务通信。本申请能够有效解决现有的单包授权技术中密钥管理困难、易受重放攻击以及无法与浏览器强绑定等问题。