CN102158856B - 移动终端识别码的鉴权系统和方法、及服务器和终端 - Google Patents

Abstract

本发明提供了移动终端识别码的鉴权系统和方法、及服务器和终端，所述系统包括至少一个的移动终端，还包括鉴权服务器，所述移动终端，通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，并将所述映射数据发送至所述鉴权服务器；所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若为符合授权范围的识别码，则判定所述识别码通过鉴权认证。本发明提高了对移动终端识别码进行鉴权的合法性，提高了移动终端识别码在传输过程中的安全性，利于手机等移动终端的推广。

Description

移动终端识别码的鉴权系统和方法、及服务器和终端

【技术领域】

本发明涉及移动终端技术领域，特别涉及移动终端识别码的鉴权系统和方法、及服务器和终端。

【背景技术】

随着移动终端技术的不断普及，用户对移动终端功能的要求也越来越高。

以手机为例，手机都会有国际移动装备辨识码(International MobileEquipment Identity number，IMEI)，因为IMEI被3GPP组织设计成移动设备的唯一识别码，因此，JAVA应用需要手机的IMEI号进行使用合法性鉴权和用户数统计。

但是，IMEI号本身是一个位于移动设备上的公开的信息，格式简单，便于被大批量的复制。因此，将IMEI直接作为鉴权依据和商业计数统计的基础有先天的技术缺陷，且法律和商业上都不能直接作为诉讼的数据统计依据。

而且，在将IMEI号传输给服务器过程中，容易出现传输不安全的问题，给用户的使用带来极大的不便。

如何提高对移动终端辨识码进行鉴权的合法性，提高移动终端辨识码在传输过程中的安全性，是移动终端技术领域研究的方向之一。

【发明内容】

本发明所要解决的技术问题是提供一种移动终端识别码的鉴权系统和方法，以提高对移动终端识别码进行鉴权的合法性，提高移动终端识别码在传输过程中的安全性。

本发明为解决技术问题而采用的技术方案是提供一种移动终端识别码的鉴权系统，所述系统包括至少一个的移动终端，还包括鉴权服务器，

所述移动终端，通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，并将所述映射数据发送至所述鉴权服务器；

所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定所述识别码通过鉴权认证。。

其中，所述授权范围是指与所述识别码中的TAC码和FAC码相同。

其中，若判断解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码，则判定鉴权未通过，将该未通过鉴权的识别码记录。

其中，所述映射数据的长度大于或者等于所述识别码的长度。

本发明实施例的还一目的在于提供一种移动终端，所述终端包括：

加密模块，用于通过可逆算法将所述移动终端的识别码进行加密，生成映射数据；

发送模块，用于将所述映射数据发送至所述鉴权服务器。

其中，所述映射数据的长度大于或者等于所述识别码的长度。

本发明实施例的另一目的在于提供一种鉴权服务器，所述服务器包括：

解密模块，用于按照预定算法对移动终端发送的映射数据进行解密；

判断模块，用于判断所述解密模块解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码；

通知模块，用于在所述解密模块解密得到的结果为鉴权服务器上数据库中符合授权范围的识别码时，通知所述移动终端通过识别码鉴权认证。

其中，所述服务器还包括：

记录模块，用于在所述解密模块解密得到的结果不为鉴权服务器上数据库中符合授权范围的识别码时，记录移动终端发送来的识别码。

本发明实施例的另一目的在于提供一种移动终端识别码的鉴权方法，所述方法包括以下步骤：

提供鉴权服务器以及至少一个的移动终端，

所述移动终端，通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，并将所述映射数据发送至所述鉴权服务器；

所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定所述识别码通过鉴权认证。

其中，所述方法还包括以下步骤：

若所述鉴权服务器判断解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码，则判定鉴权未通过，将该未通过鉴权的识别码记录。

通过上述实施例，本发明提高了对移动终端识别码进行鉴权的合法性，提高了移动终端识别码在传输过程中的安全性，利于手机等移动终端的推广。

【附图说明】

图1是本发明实施例提供的移动终端识别码的鉴权系统的结构；

图2是本发明实施例提供的移动终端的软件系统图；

图3是本发明实施例提供的移动终端识别码的鉴权方法的流程。

【具体实施方式】

下面结合附图和实施例对本发明进行详细说明。

图1示出了本发明实施例提供的移动终端识别码的鉴权系统的结构。其中，所述系统包括至少一个的移动终端11，还包括鉴权服务器12。

其中，移动终端11通过可逆算法将移动终端11的识别码进行加密，生成映射数据，并将映射数据发送至鉴权服务器12。

鉴权服务器12按照预定算法对映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定识别码通过鉴权认证；若不属于授权范围，则判定鉴权未通过，将该未通过鉴权的识别码记录。

在本发明实施例中，在判断解密得到的结果为鉴权服务器上数据库中符合授权范围的识别码时，可通过判断解密得到的结果与授权范围的识别码是否至少部分相同，若至少部分相同，则属于授权范围。

譬如若在鉴权数据库中找到解密结果中的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备。

其中，本发明实施例中的授权范围是指与识别码中的TAC码和FAC码相同。

在具体实施过程中，映射数据的长度大于或者等于所述识别码的长度。

优选的，移动终端11为手机，当然也可以是其他的移动设备，此处不一一列举。

请参阅图2，结合图2描述移动终端11的工作过程如下：

1)、移动终端11内部存储具有可逆运算的加密算法F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥y。

其中，本发明实施例对F的具体算法不做强制要求。在本发明实施例中，可逆加密算法F的主要是防止IMEI号不被明文出现在传输链路上。当然，在实际使用中，F加密强度的不足还可以用y的长度和变化来加强，此处暂不详述。

2)、移动终端11提供一信息提取接口连接内部的JAVA应用程序，并将JAVA应用程序调用IMEI号的输出长度进行适当扩展。

其中，该扩展情况根据可逆加密算法F的情况而定。对IMEI用可逆加密算法F和y进行加密之后得到映射数据X，即X＝F(IMEI，y)。其中，为保持信息的冗余性，X的长度大于等于15。更优的，为了保持系统的兼容性，本发明实施例中的可逆加密算法F使得X固定为15位。

3)、当用户在将移动终端11的IMEI号发送到鉴权服务器12进行鉴权时，JAVA应用程序通过JAVA虚拟机接口向移动终端采集IMEI号。

4)、移动终端11从自身的记忆体中读取移动终端11的IMEI号。

5)、移动终端11按照可逆加密算法F对IMEI号进行运算，得到映射数据X。

6)、移动终端将映射数据X返回给JAVA应用程序。

7)、JAVA应用程序将映射数据X传送给鉴权服务器12。

在具体实施过程中，若映射数据X的长度为15位，JAVA应用程序在接口上不需要做平台型的适配，极大的提高了移动终端11的兼容性，对JAVA应用程序的透明性也较好。

关于本发明实施例提供的鉴权服务器12的工作原理描述如下：

a)、鉴权服务器12接收移动终端11发送的映射数据X。

b)、鉴权服务器12对映射数据X进行F的逆运算F’，即进行解密，得到解密之后的数据串N，也即N＝F’(S，y)，其中，A＝F’[F(A，y)，y]。

c)、鉴权服务器12在TAC/FAC数据库中内查找数据串N的前6位或前8位：

若在设备型号核准号码TAC或者工厂装配码FAC数据库中没有找到该记录，说明移动终端的IMEI号不属于被授权的范围，可能是其他制造商制造的设备，或者生产批次不符等情况，则回答该请求鉴权的客户端，该鉴权请求为不通过。而且，如果鉴权系统需要，则要将出现问题的鉴权数据串X和对应的IMEI(N)信息进行记录。

若在TAC/FAC数据库中找到数据串N的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备，可以答复鉴权请求为通过鉴权。而且，如果鉴权系统需要，鉴权服务器可将S和N在本地进行记录，作为商业上统计和计费的依据。

对于本方法应用意义的进一步说明：按照国际规定的IMEI管理原则，IMEI前6位的TAC码为同一型号设备的共同序列。第7、8位FAC为最后装配代号，代表产地。也即如果设备制造方无法精确管理IMEI列表，则TAC以及FAC至少表明了产品型号和产地/批次。结合方法中可选密钥y的管理和使用，就可以很大程度上实现可靠的鉴权要求。

图3示出了本发明实施例提供的移动终端识别码的鉴权方法的流程。

在步骤S301中，提供鉴权服务器以及至少一个的移动终端。

在步骤S302中，移动终端通过可逆算法将移动终端的识别码进行加密，生成映射数据，并将映射数据发送至鉴权服务器。

在步骤S303中，所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则进行步骤步骤S304，若不属于，则进行步骤S305。

在步骤S304中，判定所述识别码通过鉴权认证，通知所述移动终端。

在步骤S305中，判定鉴权未通过，将该未通过鉴权的识别码记录。

图4示出了本发明实施例提供的移动终端的结构。

其中，加密模块41通过可逆算法将所述移动终端的识别码进行加密，生成映射数据；

发送模块42将所述映射数据发送至鉴权服务器。

优选的，所述映射数据的长度大于或者等于所述识别码的长度。

图5示出了本发明实施例提供的鉴权服务器的结构。

其中，解密模块51按照预定算法对移动终端发送的映射数据进行解密；

判断模块52判断解密模块51解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码。

在判断模块52判断解密模块51解密得到的结果为鉴权服务器上数据库中符合授权范围的识别码时，通知模块53通知移动终端通过识别码鉴权认证。

在所述判断模块52判断解密模块51解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码时，记录模块54记录移动终端发送来的识别码。

通过上述实施例，本发明提高了对移动终端辨识码进行鉴权的合法性，提高了移动终端辨识码的安全性，利于手机等移动终端的推广。

在上述实施例中，仅对本发明进行了示范性描述，但是本领域技术人员在阅读本专利申请后可以在不脱离本发明的精神和范围的情况下对本发明进行各种修改。

Claims (4)

1.一种移动终端识别码的鉴权系统，其特征在于，所述系统包括至少一个的移动终端，还包括鉴权服务器，所述移动终端，通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，并将所述映射数据发送至所述鉴权服务器 ；所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定所述识别码通过鉴权认证；所述授权范围是指与所述识别码中的 TAC 码和 FAC 码相同；若判断解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码，则判定鉴权未通过，将该未通过鉴权的识别码记录；

移动终端为手机，移动终端内部存储具有可逆运算的加密算法 F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥 y，移动终端提供一信息提取接口连接内部的 JAVA 应用程序，对 IMEI 用可逆加密算法 F 和y 进行加密之后得到映射数据 X，即 X ＝ F(IMEI，y)，其中，为了保持系统的兼容性，可逆加密算法F使得X固定为 15 位；当用户在将移动终端的 IMEI 号发送到鉴权服务器进行鉴权时，JAVA 应用程序通过 JAVA 虚拟机接口向移动终端采集IMEI号，移动终端从自身的记忆体中读取移动终端的IMEI号，移动终端按照可逆加密算法 F 对 IMEI 号进行运算，得到映射数据 X，移动终端将映射数据 X 返回给 JAVA 应用程序；

JAVA 应用程序将映射数据 X 传送给鉴权服务器，鉴权服务器对映射数据进行F的逆运算F’，即进行解密，得到解密之后的数据串 N，也即 N ＝ F’(S，y)，其中，A ＝ F’[F(A，y)，y]；鉴权服务器在TAC/FAC数据库内查找数据串N的前6位或前8位，若在TAC 或FAC 数据库中没有找到数据串N的前6位或前8位，说明移动终端的IMEI 号不属于被授权的范围，则回答所述移动终端，鉴权请求为不通过；将出现问题的鉴权数据串X 和对应的IMEI(N)信息进行记录；

若在TAC/FAC 数据库中找到数据串N的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备，答复鉴权请求为通过鉴权；鉴权服务器将S和N在本地进行记录，作为商业上统计和计费的依据；

利用 y 的长度和变化来加强算法F的加密强度。

2.一种移动终端，其特征在于，所述终端包括 ：

加密模块，用于通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，所述移动终端为手机，移动终端内部存储具有可逆运算的加密算法 F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥 y，利用 y 的长度和变化来加强算法F的加密强度；

发送模块，用于将所述映射数据发送至鉴权服务器；所述鉴权服务器，按照预定算法对所述映射数据进行解密，判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定所述识别码通过鉴权认证；所述授权范围是指与所述识别码中的 TAC 码和 FAC 码相同；若判断解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码，则判定鉴权未通过，将该未通过鉴权的识别码记录；

移动终端为手机，移动终端内部存储具有可逆运算的加密算法 F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥 y，移动终端提供一信息提取接口连接内部的 JAVA 应用程序，对 IMEI 用可逆加密算法 F 和y 进行加密之后得到映射数据 X，即 X ＝ F(IMEI，y)，其中，为了保持系统的兼容性，可逆加密算法F使得X固定为 15 位；当用户在将移动终端的 IMEI 号发送到鉴权服务器进行鉴权时，JAVA 应用程序通过 JAVA 虚拟机接口向移动终端采集IMEI号，移动终端从自身的记忆体中读取移动终端的IMEI号，移动终端按照可逆加密算法 F 对 IMEI 号进行运算，得到映射数据 X，移动终端将映射数据 X 返回给 JAVA 应用程序；

JAVA 应用程序将映射数据 X 传送给鉴权服务器，鉴权服务器对映射数据进行F的逆运算F’，即进行解密，得到解密之后的数据串 N，也即 N ＝ F’(S，y)，其中，A ＝ F’[F(A，y)，y]；鉴权服务器在TAC/FAC数据库内查找数据串N的前6位或前8位，若在TAC 或FAC 数据库中没有找到数据串N的前6位或前8位，说明移动终端的IMEI 号不属于被授权的范围，则回答所述移动终端，鉴权请求为不通过；将出现问题的鉴权数据串X 和对应的IMEI(N)信息进行记录；

若在TAC/FAC 数据库中找到数据串N的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备，答复鉴权请求为通过鉴权；鉴权服务器将S和N在本地进行记录，作为商业上统计和计费的依据；

利用 y 的长度和变化来加强算法F的加密强度。

3.一种鉴权服务器，其特征在于，所述服务器包括 ：

解密模块，用于按照预定算法对移动终端发送的映射数据进行解密，移动终端内部存储具有可逆运算的加密算法 F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥 y，移动终端提供一信息提取接口连接内部的 JAVA 应用程序，对 IMEI 用可逆加密算法 F 和y 进行加密之后得到映射数据 X，即 X ＝ F(IMEI，y)，为了保持系统的兼容性，可逆加密算法F使得X固定为 15 位；

当用户在将移动终端的 IMEI 号发送到鉴权服务器进行鉴权时，JAVA 应用程序通过JAVA虚拟机接口向移动终端采集IMEI号，移动终端从自身的记忆体中读取移动终端的IMEI号，移动终端按照可逆加密算法F对IMEI 号进行运算，得到映射数据X，移动终端将映射数据X返回给 JAVA 应用程序；JAVA应用程序将映射数据 X 传送给鉴权服务器，鉴权服务器对映射数据进行F的逆运算F’，即进行解密，得到解密之后的数据串 N，也即 N ＝ F’(S，y)，其中，A ＝ F’[F(A，y)，y]；

判断模块，用于判断所述解密模块解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码 ，鉴权服务器在TAC/FAC数据库内查找数据串N的前6位或前8位，若在TAC 或FAC 数据库中没有找到数据串N的前6位或前8位，说明移动终端的IMEI 号不属于被授权的范围，则回答所述移动终端，鉴权请求为不通过；

若在TAC/FAC 数据库中找到数据串N的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备，答复鉴权请求为通过鉴权；

通知模块，用于在所述解密模块解密得到的结果为鉴权服务器上数据库中符合授权范围的识别码时，通知所述移动终端通过识别码鉴权认证；

所述服务器还包括 ：记录模块，用于在所述解密模块解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码时，记录移动终端发送来的识别码。

4. 一种移动终端识别码的鉴权方法，其特征在于，所述方法包括以下步骤 ：

提供鉴权服务器以及至少一个的移动终端，所述移动终端，通过可逆算法将所述移动终端的识别码进行加密，生成映射数据，并将所述映射数据发送至所述鉴权服务器，所述移动终端为手机，所述移动终端内部存储具有可逆运算的加密算法 F(IMEI，y)，其输入参数为IMEI号和一个可选的密钥 y，移动终端提供一信息提取接口连接内部的 JAVA 应用程序，对 IMEI 用可逆加密算法 F 和y 进行加密之后得到映射数据 X，即 X ＝ F(IMEI，y)，为了保持系统的兼容性，可逆加密算法F使得X固定为 15 位；所述鉴权服务器，按照预定算法对所述映射数据进行解密，当用户在将移动终端的 IMEI 号发送到鉴权服务器进行鉴权时，JAVA 应用程序通过JAVA虚拟机接口向移动终端采集IMEI号，移动终端从自身的记忆体中读取移动终端的IMEI号，移动终端按照可逆加密算法F对IMEI 号进行运算，得到映射数据X，移动终端将映射数据X返回给 JAVA 应用程序，鉴权服务器对映射数据进行F的逆运算F’，即进行解密，得到解密之后的数据串 N，也即 N ＝ F’(S，y)，其中，A ＝ F’[F(A，y)，y]；判断解密得到的结果是否为鉴权服务器上数据库中符合授权范围的识别码，若属于授权范围，则判定所述识别码通过鉴权认证；鉴权服务器在TAC/FAC数据库内查找数据串N的前6位或前8位，若在TAC 或FAC 数据库中没有找到数据串N的前6位或前8位，说明移动终端的IMEI 号不属于被授权的范围，则回答所述移动终端，鉴权请求为不通过；将出现问题的鉴权数据串X 和对应的IMEI(N) 信息进行记录；

若在TAC/FAC 数据库中找到数据串N的前6位或前8位，则说明移动终端的IMEI号在授权范围内，移动终端为可信任的设备，答复鉴权请求为通过鉴权；

所述方法还包括以下步骤 ：

若所述鉴权服务器判断解密得到的结果不属于鉴权服务器上数据库中符合授权范围的识别码，则判定鉴权未通过，将该未通过鉴权的识别码记录。