CN101807236B - 一种鉴权方法、系统及对应的前端设备 - Google Patents

Abstract

本发明提供一种鉴权方法、系统及对应的终端和前端设备，所述鉴权方法包括：终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码；终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机。本发明提供的鉴权系统及对应的终端和前端设备可以实施上述鉴权方法。实施本发明提供的鉴权方法、系统及对应的终端和前端设备，可以在终端的生产过程中监控终端的实际生产数量，同时使非法生产的终端无法正常开机，达到监控生产、防止假冒的目的。

Description

一种鉴权方法、系统及对应的前端设备

技术领域

本发明涉及电子技术领域，尤其涉及一种鉴权方法、系统及对应的前端设备。

背景技术

目前，很多电子类终端的解决方案提供商都将实际产品的生产加工进行外包，解决方案提供商自身只掌控设计和营销网络。当前电子类终端的外包生产主要有两种形式：

一、贴牌生产模式(OEM，Original Equipment/Entrusted Manufacture)；该模式常见做法是由解决方案提供商和具体某个厂家签订OEM生产授权书，整个方案直接交给厂家，由厂家自行备料生产；部分解决方案提供商也采用由多个厂家共同生产，各自生产一部分，然后再交由一个厂家来进行组装。这样相对增加了单个生产厂家直接复制的技术难度。

二、许可模式(Licence)，该模式由解决方案提供商和生产厂家先签订协议，按最终实际生产数量确定收费方式，该方式比较适合于大型有信誉的OEM厂家或上市公司。

方式一和方式二本质上都是一样的，需要靠生产厂家向解决方案提供商自行申报数量或由解决方案提供商通过其他渠道获取生产厂家的具体生产数量，然后按数量进行收费。

但是，发明人发现，现有的直接外包生产的方式，不利于防止假冒、仿冒产品的出现。一些不法厂家采用整机反向的方法，很容易仿制整个产品，在没有获得解决方案提供商的授权情况下，就私自生产假冒产品。同时解决方案提供商对于外包厂家是否私自生产也基本处于未监督的状态，容易产生“山寨版”产品。这种情况下，解决方案提供商往往只能通过工商管理部门、或通过诉讼途径进行查禁，但这样的维权成本非常高。

发明内容

本发明提供一种鉴权方法、系统及对应的前端设备，可以在终端的生产过程中监控终端的实际生产数量，同时使非法生产的终端无法正常开机，达到监控生产、防止假冒的目的。

本发明提供一种鉴权方法包括：

终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码，每个芯片都具有唯一的芯片编码；

前端设备接收所述授权请求，获取其携带的芯片编码；

前端设备判断可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则进一步判断所述芯片编码是否为可用编码；若判断为否则拒绝为所述终端授权；若判断为是，则向所述终端发送授权通知，并将所述可授权阈值减一；

终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；

当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机。

优选的，所述终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码，包括：

终端硬件组装完成后，连接前端设备；

终端获取其芯片编码，所述芯片编码固化在所述终端的芯片中；

终端向所述前端设备发送授权请求，所述授权请求中包括所述终端芯片的芯片编码。

优选的，所述终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中，包括：

终端接收授权通知，获取其芯片中的芯片编码；

终端对所述芯片编码进行加密；

终端将加密后的芯片编码保存在所述终端的内存中。

优选的，所述当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致，包括

当终端开机时，从所述终端内存中获取加密后的芯片编码；

将所述加密后的芯片编码进行解密；

判断解密后的芯片编码与所述终端的芯片中的芯片编码是否一致。

对应的，本发明提供的鉴权系统包括：终端和前端设备；

所述终端，用于向前端设备发送授权请求；获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机；

所述前端设备，用于接收所述终端发送的授权请求，获取其携带的芯片编码；判断当前可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则进一步判断所述芯片编码是否为可用编码；若判断为否则拒绝为所述终端授权；若判断为是，则向所述终端发送授权通知，并将所述可授权阈值减一。

更为具体的，本发明提供的终端包括：

授权请求模块，用于发送授权请求，所述授权请求中包括所述终端芯片的芯片编码，每个芯片都具有唯一的芯片编码；

编码处理模块，用于获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；

开机鉴权模块，用于当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机。

优选的，所述授权请求模块包括：

前端接口单元，用于在终端硬件组装完成后，连接前端设备；

编码获取单元，用于获取终端的芯片编码，所述芯片编码固化在所述终端的芯片中；

授权请求单元，用于向所述前端设备发送授权请求，所述授权请求中包括所述终端芯片的芯片编码。

优选的，所述编码处理模块包括：

编码加密单元，用于对芯片编码进行加密；

编码处理单元，用于将所述编码获取单元所获取的芯片编码交所述编码加密单元进行加密，并将加密后的芯片编码保存在所述终端的内存中。

优选的，所述开机鉴权模块包括：

编码解密单元，用于当终端开机时，从终端内存中获取加密后的芯片编码，并进行解密；

判断单元，用于判断解密后的芯片编码与芯片中的芯片编码是否一致；

处理单元，用于根据所述判断单元的判断结果，确定是否阻止终端开机；若所述判断单元判断为是，则允许开机；若所述判断单元判断为否，则阻止开机。

本发明提供的前端设备包括：

交互模块，用于接收终端发送的授权请求，获取其携带的芯片编码；在终端通过授权后，向其发送授权通知；

阈值判断模块，用于判断当前可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则通知编码检验模块进一步判断所述芯片编码是否为可用编码；

编码检验模块，用于判断所述芯片编码是否为可用编码，若判断为否则拒绝为所述终端授权；若判断为是，则通过所述交互模块向终端发送授权通知，并将所述可授权阈值减一。

优选的，所述设备还包括：

存储模块，用于预置可授权阈值，并在所述编码检验模块通过交互模块发送授权通知时，将所述可授权阈值减一；用于存储可用编码。

实施本发明提供的鉴权方法、系统及对应的终端和前端设备，可以在终端的生产过程中监控终端的实际生产数量，同时使非法生产的终端无法正常开机，达到监控生产、防止假冒的目的。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的鉴权方法第一实施例流程示意图；

图2为本发明提供的鉴权方法第二实施例流程示意图；

图3为本发明提供的鉴权系统实施例结构示意图；

图4为本发明提供的终端实施例结构示意图；

图5为本发明提供的前端设备实施例结构示意图。

具体实施方式

本发明提供的鉴权方法、系统及对应的终端和前端设备，可以在终端的生产过程中监控终端的实际生产数量，同时使非法生产的终端无法正常开机，达到监控生产、防止假冒的目的。

参见图1，为本发明提供的鉴权方法第一实施例流程示意图，如图1所示：

在步骤100，终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码，每个芯片都具有唯一的芯片编码。

在步骤101，终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中。

上述步骤为在终端生产过程中执行的步骤，是一次性步骤；以下步骤为用户在使用终端过程中，终端执行的步骤，是终端每次开机都需要执行的。

在步骤102，终端开机。

在步骤103，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，执行步骤104；若判断为否，执行步骤105。

在步骤104，允许终端开机。

在步骤105，阻止所述终端开机。

实施本发明提供的鉴权方法，可以在终端的生产过程中监控终端的实际生产数量，同时使非法生产的终端无法正常开机，达到监控生产、防止假冒的目的。

参见图2，为本发明提供的鉴权方法第二实施例流程示意图，如图2所示：

在步骤200，终端硬件组装完成后，连接前端设备。

更为具体的，本步骤一般在终端完成硬件组装后执行。终端的硬件组装是在生产厂家(包括外包厂家)进行的，但前端设备是由解决方案提供商(即授权生产厂家)控制的。

前端设备中预置有可授权阈值，所述可授权阈值的初始值为解决方案提供商允许生产厂家生产的终端数量。同时前端设备中预置有与所述可授权阈值初始值对应的若干组可用编码，该可用编码与授权终端的芯片编码一致。

在步骤201，终端获取其芯片编码，所述芯片编码是芯片生产厂家在芯片出厂时就固化在芯片中的，每个芯片都具有唯一的芯片编码。

在步骤202，终端向前端设备发送授权请求，所述授权请求中携带终端芯片的芯片编码。

在步骤203，前端设备接收所述携带有终端芯片编码的授权请求。

在步骤204，前端设备判断当前可授权阈值是否大于零；若判断为否，则执行步骤205；若判断为是，则执行步骤206。

更为具体的，例如解决方案提供商允许生产厂家生产的终端数量为3000台，当前已经授权生产了2800台，则当前可授权阈值为3000-2800＝200台，当前可授权阈值大于零，表示生产厂家还可以生产200台终端，执行步骤206。

若当前已经授权生产了3000台，则当前可授权阈值为3000-3000＝0台，当前可授权阈值为零，表示生产厂家当前已经不再具有生产该终端的权限，执行步骤205。

在步骤205，前端设备拒绝为所述终端授权。

更为具体的，在后续步骤中我们可以看到，由于在本步骤中前端设备拒绝为终端授权，即使终端的软硬件齐备，也无法正常的开机使用，从而达到防止不法厂家采用整机反向的方法，仿制整个终端，在没有获得解决方案提供商的授权情况下，就私自生产假冒产品。同时也使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产。

在步骤206，前端设备进一步判断所述终端的芯片编码是否为可用编码。若判断为否，则执行步骤207；若判断为是，则执行步骤208。

在步骤207，前端设备拒绝为所述终端授权。因为终端发送的授权请求中携带的芯片编码不正确，表明该终端采用了未授权的芯片或其它替代品，该终端不属于解决方案提供商允许的生产行为，所以前端设备拒绝为所述终端授权。

在步骤208，前端设备向所述终端发送授权通知，并将所述可授权阈值减一。前端设备向所述终端发送授权通知，表明生产厂家又新生产了一台合法的终端，该生产厂家可生产的终端数量减少一台，所以前端设备将所述可授权阈值减一，以控制生产厂家生产的终端总量。

实施上述步骤提供的在终端生产过程中的鉴权方法，使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产。

优选的，终端在经过上述所有步骤，获取授权后，用户在使用过程中仍然可以对终端进行鉴权，使得在没有获得解决方案提供商的授权情况下，即使不法厂家采用整机反向的方法，仿制整个终端，也无法正常使用，从而达到防止就私自生产假冒产品的目的。

在步骤209，终端接收到前端设备的授权通知后，获取其芯片中的芯片编码。

在步骤210，终端对所述芯片编码进行加密；将加密后的芯片编码保存在所述终端的内存中。

更为具体的，终端对所述芯片编码进行加密的算法以及加密后芯片编码在内存中的存储位置是在芯片中预置的。所以，即使不法厂家采用整机反向的方法，仿制整个终端，也很难在内存的大量数据中找到加密后的芯片编码；即使找到，也无法对其解密。

在步骤211，用户在使用终端过程中，当终端开机时，首先从内存中获取加密后的芯片编码。

在步骤212，终端将加密后的芯片编码进行解密。

在步骤213，终端判断解密后的芯片编码与终端的芯片中的芯片编码是否一致。若判断为是，执行步骤214；若判断为否，执行步骤215。

在步骤214，终端正常开机，各项功能正常启动。

在步骤215，终端拒绝开机。优选的，终端提示用户，本终端未经授权。

本发明的终端包括但不限于：数字电视接收终端、机顶盒、网络协议电视(Internet Protocol Television，IPTV)、数字电视一体机、电视手机等具有接收数字电视功能的终端。

实施本发明提供的鉴权方法，首先在终端生产过程中鉴权，使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产。然后在使用过程中再次进行鉴权，使得在没有获得解决方案提供商的授权情况下，即使不法厂家采用整机反向的方法，仿制整个终端，也无法正常使用，从而达到防止就私自生产假冒产品的目的。

参见图3，为本发明提供的鉴权系统实施例结构示意图，如图3所示：本发明提供的鉴权系统包括终端1和前端设备2。

终端1，用于向前端设备2发送授权请求；获得授权后，获取其芯片中的芯片编码，并将芯片编码保存在终端1的内存中；当终端1开机时，判断终端1内存中的芯片编码与终端1芯片中的芯片编码是否一致；若判断为是，则开机；若判断为否，则阻止开机。

前端设备2，用于接收终端1发送的授权请求，获取其携带的芯片编码；判断当前可授权阈值是否大于零；若判断为否则拒绝为终端1授权；若判断为是，则进一步判断芯片编码是否为可用编码；若判断为否则拒绝为终端1授权；若判断为是，则向终端1发送授权通知，并将可授权阈值减一。

实施本发明提供的鉴权系统，使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产。在没有获得解决方案提供商的授权情况下，即使不法厂家采用整机反向的方法，仿制整个终端，也无法正常使用，从而达到防止就私自生产假冒产品的目的。

参见图4，为本发明提供的终端施例结构示意图，如图4所示，该终端包括：

授权请求模块11，用于发送授权请求，授权请求中包括终端芯片的芯片编码。更为具体的，授权请求模块11包括：

前端接口单元111，用于在终端硬件组装完成后，连接前端设备。终端的硬件组装是在生产厂家(包括外包厂家)进行的，但前端设备是由解决方案提供商(即授权生产厂家)控制的。

前端设备中预置有可授权阈值，可授权阈值的初始值为解决方案提供商允许生产厂家生产的终端数量。同时前端设备中预置与可授权阈值初始值对应的若干组可用编码，该可用编码与授权终端的芯片编码一致。

编码获取单元112，用于获取终端的芯片编码，芯片编码是芯片生产厂家在芯片出厂时就固化在芯片中的，每个芯片都具有唯一的芯片编码。

授权请求单元113，用于向前端设备发送授权请求，授权请求中包括终端芯片的芯片编码。

更进一步的，授权请求模块11，用于发送授权请求后，如果前端设备拒绝为终端授权，终端的软硬件齐备，也无法通过后续鉴权，不能正常开机使用，从而达到防止不法厂家采用整机反向的方法，仿制整个终端，在没有获得解决方案提供商的授权情况下，就私自生产假冒产品。同时也使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产。

编码处理模块12，用于获得授权后，获取其芯片中的芯片编码，并将芯片编码保存在终端的内存中。更为具体的，编码处理模块12包括：

编码加密单元121，用于对芯片编码进行加密；

编码处理单元122，用于将编码获取单元112所获取的芯片编码交编码加密单元121进行加密，并将加密后的芯片编码保存在终端的内存中。

更为具体的，编码加密单元121对芯片编码进行加密的算法，以及编码处理单元122将加密后芯片编码存储在内存中的位置，是编码加密单元121、编码处理单元122预置的。所以，即使不法厂家采用整机反向的方法，仿制整个终端，也很难在内存的大量数据中找到加密后的芯片编码；即使找到，也无法对其解密。

授权请求模块11、编码处理模块12是终端在出产前鉴权时用到的模块，在终端获得授权后，上述模块基本不再工作。授权请求模块11、编码处理模块12可以写入终端的芯片中。

开机鉴权模块13，用于当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则开机；若判断为否，则阻止开机。更为具体的，开机鉴权模块13包括：

编码解密单元131，用于当终端开机时，从终端内存中获取加密后的芯片编码，并进行解密。

判断单元132，用于判断编码解密单元131解密后的芯片编码与芯片中的芯片编码是否一致。

处理单元133，用于根据判断单元132的判断结果，确定是否阻止终端开机；若判断单元判断为是，则允许终端开机；若判断单元判断为否，则阻止终端开机。优选的，处理单元133阻止终端开机时，提醒用户本终端为未授权的非法终端。

本发明的终端包括但不限于：数字电视接收终端、机顶盒、网络协议电视(Internet Protocol Television，IPTV)、数字电视一体机、电视手机等具有接收数字电视功能的终端。

实施本发明提供的终端，首先在生产过程中进行鉴权，使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产终端。然后在使用过程中再次进行鉴权，使得在没有获得解决方案提供商的授权情况下，即使不法厂家采用整机反向的方法，仿制整个终端，也无法正常使用，从而达到防止就私自生产假冒产品的目的。

参见图5，为本发明提供的前端设备结构示意图，如图5所示，该前端设备包括：

交互模块21，用于接收终端发送的授权请求，获取其携带的芯片编码；在终端通过授权后，向其发送授权通知。

阈值判断模块22，用于判断当前可授权阈值是否大于零；所述可授权阈值的初始值为解决方案提供商允许生产厂家生产的终端数量。若判断为否则拒绝为所述终端授权；若判断为是，则通知编码检验模块23进一步判断所述芯片编码是否为可用编码。

更为具体的，例如解决方案提供商允许生产厂家生产的终端数量为3000台，当前已经授权生产了2800台，则当前可授权阈值为3000-2800＝200台，当前可授权阈值大于零，表示生产厂家还可以生产200台终端，则通知编码检验模块23检验该终端的芯片编码。

若当前已经授权生产了3000台，则阈值判断模块22中当前可授权阈值为3000-3000＝0台，当前可授权阈值不大于零，表示生产厂家当前已经不再具有生产该终端的权限，则拒绝为所述终端授权。

编码检验模块23，编码检验模块23判断芯片编码是否为可用编码，所述可用编码与可授权阈值初始值对应的若干组编码，该可用编码与授权终端的芯片编码一致。若编码检验模块23判断为否则拒绝为所述终端授权；若编码检验模块23判断为是，则通过所述交互模块21向终端发送授权通知，并将阈值判断模块22中的可授权阈值减一。

优选的，前端设备还包括：

存储模块24，用于预置并存储可授权阈值，并在编码检验模块23通过交互模块21向终端发送授权通知时，将其存储的可授权阈值减一。同时，存储模块24还用于存储可用编码。

实施本发明提供的前端设备，在终端生产过程中对终端进行鉴权，使授权的生产厂家受到监督，杜绝外包厂家私自生产或超量生产终端。从而达到防止生产厂家私自生产假冒产品的目的。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到本发明可借助软件加必需的硬件平台的方式来实现，当然也可以全部通过硬件来实施。基于这样的理解，本发明的技术方案对背景技术做出贡献的全部或者部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。

Claims (7)

1.一种鉴权方法，其特征在于，包括：

终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码；每个芯片都具有唯一的芯片编码；

前端设备接收所述授权请求，获取其携带的芯片编码；

前端设备判断可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则进一步判断所述芯片编码是否为可用编码；若判断为否则拒绝为所述终端授权；若判断为是，则向所述终端发送授权通知，并将所述可授权阈值减一；

终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；

当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机。

2.如权利要求1所述的鉴权方法，其特征在于，所述终端发送授权请求，所述授权请求中包括所述终端芯片的芯片编码，包括：

终端完成硬件组装后，连接前端设备；

终端获取其芯片编码，所述芯片编码固化在所述终端的芯片中；

终端向所述前端设备发送授权请求，所述授权请求中包括所述终端芯片的芯片编码。

3.如权利要求2所述的鉴权方法，其特征在于，所述终端获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中，包括：

终端接收授权通知，获取其芯片中的芯片编码；

终端对所述芯片编码进行加密；

终端将加密后的芯片编码保存在所述终端的内存中。

4.如权利要求3所述的鉴权方法，其特征在于，所述当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致，包括

当终端开机时，从所述终端内存中获取加密后的芯片编码；

将所述加密后的芯片编码进行解密；

判断解密后的芯片编码与所述终端的芯片中的芯片编码是否一致。

5.一种前端设备，其特征在于，包括：

交互模块，用于接收终端发送的授权请求，获取其携带的芯片编码；在终端通过授权后，向其发送授权通知；

阈值判断模块，用于判断当前可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则通知编码检验模块进一步判断所述芯片编码是否为可用编码；

编码检验模块，用于判断所述芯片编码是否为可用编码，若判断为否则拒绝为所述终端授权；若判断为是，则通过所述交互模块向终端发送授权通知，并将所述可授权阈值减一。

6.如权利要求5所述的前端设备，其特征在于，所述设备还包括：

存储模块，用于预置可授权阈值，并在所述编码检验模块通过交互模块发送授权通知时，将所述可授权阈值减一；用于存储可用编码。

7.一种鉴权系统，其特征在于，所述系统包括终端和前端设备；

所述终端，用于向前端设备发送授权请求；获得授权后，获取其芯片中的芯片编码，并将所述芯片编码保存在所述终端的内存中；当终端开机时，判断终端内存中的芯片编码与终端芯片中的芯片编码是否一致；若判断为是，则允许开机；若判断为否，则阻止开机；

所述前端设备，用于接收所述终端发送的授权请求，获取其携带的芯片编码；判断当前可授权阈值是否大于零；若判断为否则拒绝为所述终端授权；若判断为是，则进一步判断所述芯片编码是否为可用编码；若判断为否则拒绝为所述终端授权；若判断为是，则向所述终端发送授权通知，并将所述可授权阈值减一。

Images