CN102045709B - 移动终端应用数据的下载方法、系统及移动终端 - Google Patents

Abstract

本发明公开了一种移动终端应用数据的下载方法、系统及移动终端，其中，该方法包括：移动终端将其标识信息发送至计算机；移动终端接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机中的待下载数据携带第一分私钥，计算机中的下载工具单元携带第二分私钥；移动终端使用其预先保存的公钥解密移动终端标识信息密文得到移动终端标识信息明文，并将解密得到的移动终端标识信息明文与移动终端自身的标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。通过本发明，能够防止利用下载通道来破解移动终端的锁网锁卡功能。

Description

移动终端应用数据的下载方法、系统及移动终端

技术领域

本发明涉及通讯领域，尤其涉及一种移动终端应用数据的下载方法、系统及移动终端。

背景技术

随着电子技术的成熟与发展，手机等移动终端越来越普及。移动运营商为了更好的发展客户，有时会以低于成本的价格将手机出售给客户，甚至免费赠送给客户。同时，移动运营商要求这样的手机必须锁定该移动运营商的网络，或是锁定该移动运营商的用户识别卡(Subscriber Identity Model，简称为SIM卡)，即所谓的锁网锁卡。

但是，随之产生了利用手机的下载通路非法改写手机存储器的代码或数据，对手机进行破解，使之丧失锁网或锁卡的功能，从而使移动运营商及手机制造商蒙受了巨大损失。这样，就要求手机必须能够有效防止被下载非法数据。

目前，安全下载数据至手机的基本原理基于RSA算法。RSA算法是根据寻求两个大素数p、q容易，而将他们的乘积分解开则极其困难这一原理来设计的。其安全性依赖于大数分解，大数分解所花费的代价是巨大的，所以在一定时间内能保证它的安全性。RSA算法从提出到现在已经20多年了，经历了各种攻击的考验，普遍认为是目前最优秀的公钥、私钥方案之一。

RSA算法是第一个能同时用于加密和数字签名的算法。RSA数字签名的过程为：A对明文m用加密变换Encrypt(m)得到密文s，其中(e，n)为A的私钥，只有A才知道它；B收到A的签名s后，用A的公钥(d，n)和解密变换Decrypt(s)得到明文m。若明文m和签名s一起送给用户B，B可以确信信息确实是A发送的。同时A也不能否认送给这个信息，因为除了A本人外，其他任何人都无法由明文m产生s。因此RSA数字签名方案是可行的。

上述技术现在广泛应用于电子商务领域，得到了大家的普遍认可。但是，使用RSA算法应用在手机下载数据方面还存在以下缺陷：一、下载工具单元是通用的，与手机存储器中的数据无关，即下载时，无论手机存储器中的数据是什么，都存在被非法下载的可能。二、手机只对关键代码进行加密，没有加密手机的全部代码，这样，依旧存在手机存储器的数据被改写的可能。三、可以非法改写合法的计算机中待下载的数据的可能，然后将其下载至手机中。四，待下载的手机中的数据、下载工具单元与计算机中待下载的数据没有一一对应关系。因此，上述缺陷导致能够通过下载破解手机锁网锁卡，损害了运营商的利益。

因此，针对移动终端应用数据下载技术不完善导致的非法下载问题，现有技术中尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种移动终端应用数据的下载方法、系统及移动终端，以解决现有技术中存在的非法下载问题。

根据本发明的一个方面，提供了一种移动终端应用数据的下载方法。

根据本发明的下载方法包括：移动终端将其标识信息发送至计算机；移动终端接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机中的待下载数据携带第一分私钥，计算机中的下载工具单元携带第二分私钥；移动终端使用其预先保存的公钥解密移动终端标识信息密文得到移动终端标识信息明文，并将解密得到的移动终端标识信息明文与移动终端自身的标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。

优选地，在移动终端接收来自计算机的移动终端标识信息密文之前，该方法进一步包括：计算机接收来自移动终端的移动终端标识信息；计算机将第一分私钥和第二分私钥合并得到私钥；计算机使用私钥加密移动终端标识信息得到移动终端标识信息密文，并将移动终端标识信息密文发送至移动终端。

优选地，移动终端标识信息包括以下至少之一：国际移动设备识别码、移动终端序列号、移动终端生产串号。

优选地，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

根据本发明的另一方面，还提供了一种移动终端。

根据本发明的移动终端包括：存储模块，用于保存公钥及移动终端标识信息；发送模块，用于将存储模块存储的移动终端标识信息发送至计算机；接收模块，用于接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机的待下载数据携带第一分私钥，计算机的下载工具单元携带第二分私钥；解密模块，用于使用存储模块存储的公钥解密接收模块接收的移动终端标识信息密文得到移动终端标识信息明文；比对模块，用于将解密模块得到的移动终端标识信息明文与存储模块存储的移动终端标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。

优选地，存储模块存储的移动终端标识信息包括以下至少之一：国际移动设备识别码、移动终端序列号、移动终端生产串号。

优选地，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

根据本发明的另一方面，还提供了一种移动终端应用数据的下载系统。

根据本发明的下载系统包括：移动终端，其包括：存储模块，用于保存公钥及移动终端标识信息；第一发送模块，用于将存储模块存储的移动终端标识信息发送至计算机；第一接收模块，用于接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机中的待下载数据携带第一分私钥，计算机中的下载工具单元携带第二分私钥；解密模块，用于使用存储模块存储的公钥解密接收模块接收的移动终端标识信息密文得到移动终端标识信息明文；比对模块，用于将解密模块得到的移动终端标识信息明文与存储模块存储的移动终端标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据；计算机，其包括：第二接收模块，用于接收来自第一发送模块的移动终端标识信息；合并模块，用于将第一分私钥和第二分私钥合并得到私钥；加密模块，用于使用私钥加密移动终端标识信息得到移动终端标识信息密文；第二发送模块，用于将经过加密模块加密的移动终端标识信息密文发送至第一接收模块。

优选地，存储模块存储的移动终端标识信息包括以下至少之一：国际移动设备识别码、移动终端序列号、移动终端生产串号。

优选地，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

根据本发明的上述技术方案，通过建立移动终端、下载工具单元和待下载数据三者之间的对应关系，使得移动终端只能够通过特定下载工具单元下载特定待下载数据，能够有效避免非法下载，从而防止利用下载通道来破解移动终端的锁网锁卡功能。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的移动终端应用数据的下载方法的流程图；

图2是根据本发明实施例的移动终端应用数据的下载方法的优选处理方案的流程图；

图3是根据本发明实施例的移动终端的结构框图；

图4是根据本发明的实施例的移动终端应用数据的下载系统的结构框图。

具体实施方式

本发明的主要思想主要在于，将公钥存储至移动终端，私钥分开存储至下载工具单元与计算机中待下载的数据中，通过对移动终端的标识信息进行加密、解密，使得移动终端、下载工具单元与计算机中待下载的数据具有一一对应关系，达到防止利用下载通道来破解手机的锁网锁卡功能的目的。

为使本发明的目的、技术方案和优点更加清楚，以下结合附图及具体实施例，对本发明作进一步地详细说明。

根据本发明的实施例，提出了一种移动终端应用数据的下载方法。

图1是根据本发明实施例的移动终端应用数据的下载方法的流程图，如图1所示，该方法包括(步骤S102-S106)：

步骤S102，移动终端将其标识信息发送至计算机。

其中，移动终端标识信息能够唯一标识该移动终端，移动终端标识信息包括但不限于以下信息至少之一：国际移动设备识别码(International MobileEquipment Identity，简称为IMEI)、移动终端序列号、移动终端生产串号。

在上述处理之后，计算机接收来自移动终端的移动终端标识信息，将第一分私钥和第二分私钥合并得到私钥，并使用私钥加密移动终端标识信息得到移动终端标识信息密文，并且将移动终端标识信息密文发送至移动终端。

步骤S104，移动终端接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机中的待下载数据携带第一分私钥，计算机中的下载工具单元携带第二分私钥。在实际应用中，该下载工具单元可以为下载工具软件。

步骤S106，移动终端使用其预先保存的公钥解密移动终端标识信息密文得到移动终端标识信息明文，并将解密得到的移动终端标识信息明文与移动终端自身的标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。

其中，上述的加密/解密算法可以采用RSA算法或椭圆曲线算法(EllipticCurves Cryptography，简称为ECC)。

根据本发明的实施例，能够有效防止利用计算机下载通道破解移动终端的锁网锁卡功能。

下面结合图2详细描述上述各处理的细节。

图2是根据本发明实施例的移动终端应用数据的下载方法的优选处理方案的流程图。当移动终端通过计算机下载应用数据时，计算机向移动终端发出握手信号，移动终端接收到计算机发出的握手信号后返回应答信号，这样，计算机与移动终端之间建立了通讯链接。

首先，进行如下设置：

移动终端制造商公钥(简称公钥)设为(d，n)

移动终端制造商私钥(简称私钥)设为(e，n)

移动终端制造商分私钥信息1设为(e1，n1)

移动终端制造商分私钥信息2设为(e2，n2)

IMEI号码明文设为m_IMEI

IMEI号码密文设为s_IMEI。

本实施例采用非对称加密RSA算法，选取两个128位的大素数p、q，其值设为：

p＝0xFDCFE955BA1B18D3

q＝0x83609ED506B8946B

设e＝0xC353

可计算得到公钥(d，n)，私钥(e，n)，其中：

n＝0x82412FD7E50B951BDAC45E0A3D555C31

d＝0x12255F6A3E086ED8FF8AAE504DC49083。

将私钥拆分为分私钥信息1(第一分私钥)和分私钥信息2(第二分私钥)，例如：设置分私钥信息1(e1，n1)为私钥(e，n)中低2个字节的数据，分私钥信息2(e2，n2)为私钥(e，n)中除了低2个字节以外的所有数据，则有：

分私钥信息1(e1，n1)为(0x53，0x31)，

分私钥信息2(e2，n2)为

(0xC3，0x82412FD7E50B951BDAC45E0A3D555C)。

将公钥预先保存至移动终端；将分私钥信息1保存至计算机的待下载数据，将分私钥信息2保存至计算机的下载工具单元。

如图2所示，根据本发明实施例的移动终端应用数据的下载方法包括以下步骤：

步骤S202，移动终端将其标识信息发送至计算机的下载工具单元，下面以移动终端IMEI号作为标识信息为例进行说明，设IMEI号码为1234567890。

步骤S204，下载工具单元从计算机中待下载的数据中读取分私钥信息1(e1，n1)，并与自身带有的分私钥信息2(e2，n2)合并为完整的私钥(e，n)。

步骤S206，下载工具单元使用私钥(e，n)对m_IMEI进行加密变换，得到s_IMEI，即

s_IMEI＝0x2B999204CC67E1BE2F24930A6B191350，将s_IMEI发送给移动终端。

步骤S208，移动终端使用公钥(d，n)将s_IMEI解密得到m_IMEI。

步骤S210，移动终端比对移动终端IMEI号与解密得到的m_IMEI是否相同。

步骤S212，如果步骤S210的比对结果为相同，则移动终端启动下载程序，并发送下载请求给下载工具单元；否则，本流程结束。

步骤S214，下载工具单元接收到移动终端发送的下载请求后，开始向移动终端下载应用数据。

经过上述处理，通过建立移动终端、下载工具单元和待下载数据三者之间的对应关系，使得移动终端只能够通过特定下载工具单元下载特定待下载数据，有效避免了非法下载，从而防止利用下载通道来破解移动终端的锁网锁卡功能。

装置实施例

根据本发明的实施例，还提供了一种移动终端。

图3是根据本发明实施例的移动终端的结构框图，如图3所示，该移动终端包括：存储模块110，发送模块120，接收模块130，解密模块140，比对模块150。

其中，存储模块110，用于保存公钥及移动终端标识信息；移动终端标识信息包括但不限于以下至少之一：IMEI、移动终端序列号、移动终端生产串号。

发送模块120，与存储模块110连接，用于将存储模块110存储的移动终端标识信息发送至计算机。

接收模块130，用于接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机的待下载数据携带第一分私钥，计算机的下载工具单元携带第二分私钥。

解密模块140，分别与存储模块110和接收模块130连接，用于使用存储模块110存储的公钥解密接收模块130接收的移动终端标识信息密文得到移动终端标识信息明文。

比对模块150，分别与存储模块110和解密模块140连接，用于将解密模块140得到的移动终端标识信息明文与存储模块110存储的标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。

其中，上述的加密/解密算法可以采用RSA算法或ECC算法。

系统实施例

根据本发明的实施例，还提供了一种移动终端应用数据的下载系统。

图4是根据本发明的实施例的移动终端应用数据的下载系统的结构框图，如图4所示，该系统包括：移动终端10和计算机20。

其中，移动终端10包括：存储模块110，第一发送模块(发送模块)120，第一接收模块(接收模块)130，解密模块140，比对模块150，上述模块的具体结构和连接关系请参考图3，此处不赘述。

计算机20具体包括：

第二接收模块210，与第一发送模块120连接，用于接收来自第一发送模块120的移动终端标识信息；

合并模块220，用于将第一分私钥和第二分私钥合并得到私钥；

加密模块230，分别与第二接收模块210和合并模块220连接，用于使用私钥加密移动终端标识信息得到移动终端标识信息密文；

第二发送模块240，分别与加密模块230和第一接收模块130连接，用于将经过加密模块230加密的移动终端标识信息密文发送至第一接收模块130。

其中，上述的加密/解密算法可以采用RSA算法或ECC算法。

在具体应用过程中，根据本发明实施例的移动终端和移动终端应用数据的下载系统的工作处理流程可以参考图1和图2，此处不赘述。

综上所示，根据本发明上述技术方案，通过建立移动终端、下载工具单元和待下载数据三者之间的对应关系，使得移动终端只能够通过特定下载工具单元下载特定待下载数据，有效避免了非法下载，从而防止利用下载通道来破解移动终端的锁网锁卡功能，有效保障了运营商的权益。

以上所述仅为本发明的实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的权利要求范围之内。

Claims (10)

1.一种移动终端应用数据的下载方法，其特征在于，包括：

移动终端将其标识信息发送至计算机；

所述移动终端接收来自所述计算机的移动终端标识信息密文，所述移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，所述计算机中的待下载数据携带所述第一分私钥，所述计算机中的下载工具单元携带所述第二分私钥；

所述移动终端使用其预先保存的公钥解密所述移动终端标识信息密文得到移动终端标识信息明文，并将解密得到的所述移动终端标识信息明文与所述移动终端自身的标识信息进行比对，若比对的结果为相同，则向所述下载工具单元发送下载请求信息以下载所述待下载数据。

2.根据权利要求1所述的方法，其特征在于，在所述移动终端接收来自所述计算机的移动终端标识信息密文之前，所述方法进一步包括：

所述计算机接收来自所述移动终端的所述移动终端标识信息；

所述计算机将所述第一分私钥和所述第二分私钥合并得到所述私钥；

所述计算机使用所述私钥加密所述移动终端标识信息得到所述移动终端标识信息密文，并将所述移动终端标识信息密文发送至所述移动终端。

3.根据权利要求1所述的方法，其特征在于，所述移动终端标识信息包括以下至少之一：

国际移动设备识别码、移动终端序列号、移动终端生产串号。

4.根据权利要求1所述的方法，其特征在于，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

5.一种移动终端，其特征在于，包括：

存储模块，用于保存公钥及移动终端标识信息；

发送模块，用于将所述存储模块存储的移动终端标识信息发送至计算机；

接收模块，用于接收来自所述计算机的移动终端标识信息密文，所述移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，所述计算机的待下载数据携带所述第一分私钥，所述计算机的下载工具单元携带所述第二分私钥；

解密模块，用于使用所述存储模块存储的公钥解密所述接收模块接收的所述移动终端标识信息密文得到移动终端标识信息明文；

比对模块，用于将所述解密模块得到的所述移动终端标识信息明文与所述存储模块存储的所述移动终端标识信息进行比对，若比对的结果为相同，则向所述下载工具单元发送下载请求信息以下载所述待下载数据。

6.根据权利要求5所述的移动终端，其特征在于，所述存储模块存储的移动终端标识信息包括以下至少之一：

国际移动设备识别码、移动终端序列号、移动终端生产串号。

7.根据权利要求5所述的移动终端，其特征在于，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

8.一种移动终端应用数据的下载系统，其特征在于，包括：

移动终端，其包括：

存储模块，用于保存公钥及移动终端标识信息；

第一发送模块，用于将所述存储模块存储的移动终端标识信息发送至计算机；

第一接收模块，用于接收来自所述计算机的移动终端标识信息密文，所述移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，所述计算机中的待下载数据携带所述第一分私钥，所述计算机中的下载工具单元携带所述第二分私钥；

解密模块，用于使用所述存储模块存储的公钥解密所述第一接收模

块接收的所述移动终端标识信息密文得到移动终端标识信息明文；

比对模块，用于将所述解密模块得到的所述移动终端标识信息明文与所述存储模块存储的所述移动终端标识信息进行比对，若比对的结果为相同，则向所述下载工具单元发送下载请求信息以下载所述待下载数据；

所述计算机，其包括：

第二接收模块，用于接收来自所述第一发送模块的所述移动终端标识信息；

合并模块，用于将所述第一分私钥和所述第二分私钥合并得到所述私钥；

加密模块，用于使用所述私钥加密所述移动终端标识信息得到所述移动终端标识信息密文；

第二发送模块，用于将经过所述加密模块加密的所述移动终端标识信息密文发送至所述第一接收模块。

9.根据权利要求8所述的系统，其特征在于，所述存储模块存储的移动终端标识信息包括以下至少之一：

国际移动设备识别码、移动终端序列号、移动终端生产串号。

10.根据权利要求8所述的系统，其特征在于，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

Images