CN101102574A - 终端验证方法和装置 - Google Patents

Abstract

本发明公开了一种终端验证方法，包括如下步骤：接收到使用终端的请求时，获取需要进行验证的信息；判断获取到的信息与预先存储的加密信息是否一致；判断一致时允许使用终端，否则拒绝使用终端。本发明还公开了一种终端验证装置。通过使用本发明，实现了对终端的验证，与现有技术相比，其使用了更加严密的验证方法，通过使用不同的参数综合考虑了各种可能发生的盗用情况，所采用的加密方法也更加有效，从而保证了绑定的终端软件和硬件不易被破解。

Description

终端验证方法和装置

技术领域

本发明涉及通信技术领域，尤其涉及一种终端验证方法和装置。

背景技术

在移动通信领域，目前通常将SIM(Subscriber Identity Module，用户识别卡)卡与用户的移动终端进行互锁。具体方法为：将一张初始PIN(PersonalIdentification Number，个人识别码)码如1234的SIM卡插入到一台尚未锁卡的终端中，终端会产生一个随机的8位PIN码，并分别存储到SIM卡和终端中。此后该SIM卡和该终端绑定，这是因为：该SIM卡只有在输入该8位PIN码才能使用，但是只有该终端知道这8位PIN码，所以SIM卡在其他终端上不可用；而这个终端只会用这8位PIN码去验证卡，PIN码不正确的SIM卡验证不能通过，所以往该终端中再插入其他SIM卡也是不可用的。因此，实现了SIM卡和终端绑定。

对于该机卡互锁方法，某些恶意厂商或用户通过某些方法，对于进行了机卡互锁的终端进行套机。常用的套机方法包括：

(1)、某些厂家把未加密或者简单加密过的信息放在文件系统中，套机者可以很容易的修改这些信息使锁卡的终端变成不锁卡的终端，达到套机的目的。

(2)、同一家厂家一般会生产不锁卡和锁卡的两种终端，硬件都是一样的，只是软件版本不同，在不同地区销售。套机者可以将某个地区销售的不锁卡的软件版本复制到另一个地区锁卡的终端上，就能把锁卡的终端变成不锁卡的终端，达到套机的目的。

(3)、套机者使用克隆的方法：读出不锁卡终端的存储器中的所有信息，包括程序和文件系统，直接写入到锁卡的终端的存储器中去，不需要解密就能把锁卡的终端变成不锁卡的终端，达到套机的目的。

从以上套机方法中，可以发现现有技术存在的缺陷在于：终端的软件与硬件间的没有绑定机制，破解者可以方便通过复制软件或改变终端软件的办法进行套机等非法行为。该问题也同样存在与其他软件与硬件间缺乏绑定机制的应用领域中。

发明内容

本发明的实施例要解决的问题是提供一种终端验证方法和装置，以使得终端硬件与软件的绑定更加安全，不易被破解。

为达到上述目的，本发明的实施例提供一种终端验证方法，包括如下步骤：

获取需要进行验证的信息；

判断所述获取到的信息与预先存储的加密信息是否一致；

所述判断一致时允许使用所述终端，否则拒绝使用所述终端。

本发明的实施例还提供一种终端验证装置，包括：

加密信息存储单元，用于存储验证过程中所使用的加密信息；

验证信息获取单元，用于根据加密信息存储单元存储的加密信息中所包括的内容，获取对应的需要验证的信息；

验证单元，用于判断所述验证信息获取单元获取到的信息与所述加密信息存储单元预先存储的加密信息是否一致，并将判断结果通知处理单元；

处理单元，用于根据所述验证单元发送的判断结果进行处理操作。

通过使用上述实施例所提供的终端验证方法和装置，实现了对终端软件和硬件的验证，与现有技术相比，本发明中的实施例使用了更加严密的验证方法，所采用的加密方法也更加有效，从而保证了绑定的终端软件和硬件不易被破解。

附图说明

图1是本发明的实施例一中终端验证方法的示意图；

图2是本发明的实施例一中生成加密信息方法的示意图；

图3是本发明的实施例一中判断获取信息与预先存储的加密信息是否一致的方法示意图；

图4是本发明的实施例二中终端验证装置的示意图。

具体实施方式

以下结合附图和实施例，对本发明的具体实施方式做进一步的说明。

本发明的实施例一中，一种终端验证方法如图1所示，包括以下步骤：

步骤s101、生成加密信息。

以移动终端设备为例，该加密信息可以包括对硬件标识、终端软件版本标识、PIN码、SIM卡的IMSI码(International Mobile Subscriber Identifier，国际移动用户标识符)等参数中的一种或多种进行加密后获得的加密信息。

步骤s102、将该加密信息进行存储。

对于加密信息在终端中的存储位置，可以根据需要进行选择，使破解者不容易找到加密信息。

步骤s103、获取需要进行验证的信息。

终端设备启动或需要进行验证时，根据上述加密信息中所包括的内容，终端获取对应的需要验证的信息。

步骤s104、判断该获取到的信息与预先存储的加密信息是否一致，不一致时进行步骤s105，一致时进行步骤s106。

步骤s105、提示用户该终端未通过验证，并锁定终端使其无法正常使用。

步骤s106、允许用户使用该终端。

对于实施例一中的步骤s101，以下结合图2，描述该生成加密信息的具体方法。如图2所示，具体包括以下步骤：

步骤s201、获取需要进行加密的加密参数。

该加密参数包括硬件标识、软件版本标识、PIN码、SIM卡的IMSI码等，可以根据加密的复杂程度以及成本，选择使用这些加密参数中的一种或多种。

对于硬件标识，每台终端都有一个唯一的硬件标识，该标识固化在某个寄存器中，不能修改。因此可以使用该标识作为加密参数对终端硬件进行验证。

对于软件版本标识，对于不同的软件版本(如对于不锁卡的终端或锁卡的终端所采用的软件)提供不同的软件版本号，版本号固化在软件中，不能修改。因此可以使用该标识作为加密参数对软件进行验证。

对于PIN码，如上所述，为终端和SIM间所生成的用于验证的随机码。

对于SIM卡的IMSI码，不同的SIM卡具有不同的IMSI码，因此可以对SIM卡进行验证。

步骤s202、生成加密密钥。

为了提高加密的安全性，每台终端用于对加密参数进行加密的加密密钥都是随机生成的，并且可以采用比较复杂的加密密钥，如128位密钥。这样一方面增加了破解单一终端的难度，一方面保证即使一台终端被破解也不能破解其他终端。

步骤s203、利用该加密密钥对加密参数进行加密，生成加密信息。

通过上述s201～s203所描述的步骤，实现了加密信息的生成。

以下以加密参数包括硬件标识、软件版本标识、PIN码为例，对实施例一的步骤s104中判断该获取到的信息与预先存储的加密信息是否一致的步骤进行详细描述。如图3所示，该验证过程包括以下步骤：

步骤s301、验证预先存储的加密信息的完整性，完整时则继续，否则进行步骤s306。

为了防止预先存储的加密信息被篡改或部分移除，在验证时应该首先对验证预先存储的加密信息的完整性进行验证，一旦其完整性出现问题，则判断为加密信息已经被损坏，则验证不通过。

步骤s302、验证加密参数中的硬件标识与获取到的硬件标识是否一致，一致时则继续，否则进行步骤s306。

通过该步骤，根据对加密参数进行解密得到的硬件标识，对硬件标识的一致性进行验证，可以防止破解者的克隆，因为该硬件标识的存在使得不同的终端不可能完全一致。

步骤s303、验证加密参数中的软件版本标识与获取到的软件版本标识是否一致，一致时则继续，否则进行步骤s306。

通过该步骤，根据对加密参数进行解密得到的软件版本标识，对软件版本标识的一致性进行验证，可以防止破解者将其他终端上的软件拷贝到本终端上使用，如将不锁卡的软件版本拷贝到预先设定为锁卡的终端上使用。

步骤s304、验证加密参数中的PIN码与从终端以及SIM卡获取到的PIN码是否一致，一致时则继续，否则进行步骤s306。

通过该步骤，根据对加密参数进行解密得到的PIN码，对PIN码的一致性进行验证，保证终端和SIM卡的对应。

步骤s305、验证通过。

步骤s306、验证失败。

通过该步骤，对不同的信息进行了验证。其中，所需要验证的参数可以根据需要进行设定，验证过程中各个参数的验证顺序也可以根据需要进行调整。

通过使用上述实施例所提供的终端验证方法，实现了对终端软件和硬件的验证，与现有技术相比，本发明中的实施例使用了更加严密的验证方法，通过使用不同的参数综合考虑了各种可能发生的盗用情况，所采用的加密方法也更加有效，从而保证了绑定的终端软件和硬件不易被破解。

本发明的实施例二还提供了一种终端验证装置，其结构如图4所示，包括：

加密信息存储单元11，与验证单元13连接，用于存储验证过程中所使用的加密信息。该加密信息包括对硬件标识、终端软件版本标识、PIN码、SIM卡的IMSI码等参数中的一种或多种进行加密后获得的加密信息。

验证信息获取单元12，与加密信息存储单元11和验证单元13连接，根据加密信息存储单元11存储的加密信息中所包括的内容，获取对应的需要验证的信息。该信息可能需要从终端硬件寄存器、软件或SIM卡中获取。

验证单元13，与加密信息存储单元11、验证信息获取单元12以及处理单元14连接，判断验证信息获取单元12获取到的信息与加密信息存储单元11预先存储的加密信息是否一致，并将判断结果通知处理单元14。

处理单元14，与验证单元13连接，用于根据验证单元13发送的判断结果进行处理操作，包括：提示用户该终端未通过验证，并锁定终端使其无法正常使用；或允许用户使用该终端。

另外，该验证装置还包括：加密信息生成单元15，与加密信息存储单元11连接，用于根据需要进行加密的加密参数，生成加密信息并存储到加密信息存储单元11。具体地，该单元进一步包括：

加密参数选择子单元151，与加密信息生成子单元153连接，用于选择加密参数，对于移动终端的加密，该加密参数包括硬件标识、软件版本标识、PIN码、SIM卡的IMSI码等，可以根据加密的复杂程度以及成本，选择使用这些加密参数中的一种或多种。

密钥选择子单元152，与加密信息生成子单元153连接，用于选择密钥，密钥的选择生成方法可以为随机生成，并且可以采用比较复杂的加密密钥如128位。

加密信息生成子单元153，与加密参数选择子单元151和密钥选择子单元152连接，用于利用密钥选择子单元152选择的加密密钥对加密参数选择子单元151选择的加密参数进行加密，生成加密信息。

在实际应用中，该验证装置可以作为终端软件中的一个单元运行，在终端开机时自动运行，根据预先存储的加密信息对获取到的信息进行验证。如果验证不通过，则拒绝用户对该终端的使用。该终端不限于用于通信的移动终端，需要对软件和硬件进行绑定的终端都可以使用该装置达到硬件软件安全绑定的目的。

通过使用上述实施例所提供的终端验证装置，实现了对终端软件和硬件的验证，与现有技术相比，本发明中的实施例通过使用不同的参数综合考虑了各种可能发生的盗用情况，所采用的加密方法也更加有效，从而保证了绑定的终端软件和硬件不易被破解。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台终端设备(如手机、PDA等)执行本发明各个实施例所述的方法。

以上公开的仅为本发明的几个具体实施例，但是，本发明并非局限于此，任何本领域的技术人员能思之的变化都应落入本发明的保护范围。

Claims (10)

1、一种终端验证方法，其特征在于，包括如下步骤：

获取需要进行验证的信息；

判断所述获取到的信息与预先存储的加密信息是否一致；

所述判断一致时允许使用所述终端，否则拒绝使用所述终端。

2、如权利要求1所述终端验证方法，其特征在于，所述获取需要进行验证的信息的步骤前还包括：

生成加密信息并存储。

3、如权利要求2所述终端验证方法，其特征在于，所述生成加密信息的步骤具体包括：

选择生成加密信息所需的参数；

选择生成加密信息所需的加密密钥；

利用所述加密密钥对所述参数进行加密，生成所述加密信息。

4、如权利要求3所述终端验证方法，其特征在于，所述选择生成加密信息所需的加密密钥的方法为：使用随机产生的密钥作为加密密钥。

5、如权利要求3所述终端验证方法，其特征在于，所述获取需要进行验证的信息的步骤具体为：

根据所述加密信息生成过程中所使用的参数，获取对应的需要验证的信息。

6、如权利要求1所述终端验证方法，其特征在于，所述判断获取到的信息与预先存储的加密信息是否一致的步骤具体为：

验证所述预先存储的加密信息的完整性，所述完整性存在问题时判断为不一致，拒绝使用所述终端并结束，否则继续；

将获取所述预先存储的加密信息进行解密，获取其中包括的信息；

将所述信息与所述获取到的信息逐一进行比较；

所述信息与所述获取到的信息全部一致时，判断为一致，否则判断为不一致。

7、如权利要求3或5所述终端验证方法，其特征在于，所述参数包括：硬件标识、终端软件版本标识、个人识别码中的一种或多种。

8、一种终端验证装置，其特征在于，包括：

加密信息存储单元，用于存储验证过程中所使用的加密信息；

验证信息获取单元，用于根据加密信息存储单元存储的加密信息中所包括的内容，获取对应的需要验证的信息；

验证单元，用于判断所述验证信息获取单元获取到的信息与所述加密信息存储单元预先存储的加密信息是否一致，并将判断结果通知处理单元；

处理单元，用于根据所述验证单元发送的判断结果进行处理操作。

9、如权利要求8所述终端验证装置，其特征在于，还包括：

加密信息生成单元，用于根据需要进行加密的加密参数，生成加密信息并存储到加密信息存储单元。

10、如权利要求9所述终端验证装置，其特征在于，所述加密信息生成单元进一步包括：

加密参数选择子单元，用于选择加密参数；

密钥选择子单元，用于选择加密所需的密钥；

加密信息生成子单元，用于利用所述密钥选择子单元选择的加密密钥对所述加密参数选择子单元选择的加密参数进行加密，生成加密信息。

Images