CN103914520A - 数据查询方法、终端设备和服务器 - Google Patents

Abstract

本公开是关于一种数据查询方法、终端设备和服务器，属于通信领域。方法包括：向服务器发送数据查询请求，该数据查询请求包括通用唯一识别码UUID和终端设备的标识ID；UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；接收服务器返回的数据。方法包括：接收数据查询请求；采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果；当第一比对结果为一致时，进行数据查询并返回查询到的数据至终端设备。终端设备包括：发送模块和第一接收模块。服务器包括：第二接收模块、比对模块和查询模块。本公开降低了预置算法被第三方反编译的风险。

Description

数据查询方法、终端设备和服务器

技术领域

本公开涉及通信领域，尤其涉及一种数据查询方法、终端设备和服务器。

背景技术

终端设备（包括电脑和智能手机）上安装了许多联网应用项目，比如黄页项目。黄页项目提供数据查询功能：用户在客户端输入电话号码或企业名称，客户端从服务器的接口查询与输入的电话号码或企业名称对应的黄页。

上述服务器提供的接口存在被第三方写程序扒数据的风险。为了切实保护服务器数据安全，相关技术提供了一种数据查询方法。该方法包括：首先，客户端获取服务器分配的密钥（key），例如，客户端在服务器指定的web界面申请该key。其次，客户端使用key和签名算法对数据查询请求进行签名，并将签名后的数据查询请求发送给服务器。服务器利用key和与客户端相同的签名算法对收到的请求进行签名验证。验证通过后，认为客户端为授权客户端，进行数据查询并返给客户端查询的数据。

相关技术中，一方面，客户端每次在用key和签名算法进行签名时，第三方可以拦截多次签名过程进行反编译，从而破解出签名算法；第三方将利用key和签名算法伪造出客户端的签名，从而从服务器的接口扒数据。这样，客户端的签名算法仍然存在被第三方反编译的风险。另一方面，签名密钥是服务器分配，客户端需与服务器进行交互才能获得签名密钥，使得数据查询流程比较复杂。

发明内容

为了克服客户端的前面算法存在被第三方反编译的风险以及数据查询流程比较复杂的问题，本公开提供了一种数据查询方法、终端设备和服务器。所述技术方案如下：

根据本公开实施例的第一方面，提供一种数据查询方法，包括：

向服务器发送数据查询请求；

接收所述服务器返回的数据；

其中，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的。

在第一种可能的实现方式中，所述方法还包括：

查看指定存储位置是否存储了预定标记，所述预定标记用于指示当前是否为所述终端设备的操作系统第一次启动；

当所述指定存储位置未存储所述预定标记时，采用所述预置算法对所述终端设备的ID进行计算生成所述UUID；

在所述指定存储位置写入所述预定标记。

在第二种可能的实现方式中，所述方法还包括：

在生成所述UUID之后，将承载所述预置算法的文件删除。

在第三种可能的实现方式中，所述数据查询请求还包括：对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在第四种可能的实现方式中，所述方法还包括：

采用与所述服务器预先约定的第二密钥对所述服务器返回的数据进行解密，所述服务器返回的数据为所述服务器响应所述数据查询请求进行数据查询得到数据后，采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据。

根据本公开实施例的第二方面，提供一种数据查询方法，包括：

接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

当所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。

在第一种可能的实现方式中，所述采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果，包括：

记录接收到所述UUID的时间和所述UUID的接收次数，并当所述UUID的接收次数超过1次时，判断从第一次接收到所述UUID开始到当前接收到所述UUID结束的时间段内接收到所述UUID的频率是否超过预定频率；

当接收到所述UUID的频率未超过所述预定频率时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

在第二种可能的实现方式中，所述数据查询请求还包括：所述终端设备对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在第三种可能的实现方式中，所述采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果，包括：

对所述UUID、所述终端设备的ID、以及与所述终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与所述哈希值进行比对，得到第二比对结果；

当所述第二比对结果为一致时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

在第四种可能的实现方式中，所述进行数据查询并返回查询到的数据至所述终端设备，包括：

进行所述数据查询，并采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密；

返回加密后的数据至所述终端设备。

根据本公开实施例的第三方面，提供一种终端设备，包括：

发送模块，用于向服务器发送数据查询请求，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

第一接收模块，用于接收所述服务器返回的数据。

在第一种可能的实现方式中，所述终端设备还包括：

计算模块，用于查看指定存储位置是否存储了预定标记，所述预定标记用于指示当前是否为所述终端设备的操作系统第一次启动；当所述指定存储位置未存储所述预定标记时，采用所述预置算法对所述终端设备的ID进行计算生成所述UUID；在所述指定存储位置写入所述预定标记。

在第二种可能的实现方式中，所述终端设备还包括：

删除模块，用于在生成所述UUID之后，将承载所述预置算法的文件删除。

在第三种可能的实现方式中，所述数据查询请求还包括：对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在第四种可能的实现方式中，所述第一接收模块接收的所述服务器返回的数据为，所述服务器响应所述数据查询请求进行数据查询得到数据后，采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据，所述第一接收模块还用于，

采用与所述服务器预先约定的第二密钥对所述服务器返回的数据进行解密。

根据本公开实施例的第四方面，提供一种服务器，包括：

第二接收模块，用于接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

比对模块，用于采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

查询模块，用于当所述比对模块得到的所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。

在第一种可能的实现方式中，所述比对模块用于，

记录接收到所述UUID的时间和所述UUID的接收次数，并当所述UUID的接收次数超过1次时，判断从第一次接收到所述UUID开始到当前接收到所述UUID结束的时间段内接收到所述UUID的频率是否超过预定频率；当接收到所述UUID的频率未超过所述预定频率时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

在第二种可能的实现方式中，所述数据查询请求还包括：所述终端设备对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在第三种可能的实现方式中，所述比对模块用于，

对所述UUID、所述终端设备的ID、以及与所述终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与所述哈希值进行比对，得到第二比对结果；当所述第二比对结果为一致时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

在第四种可能的实现方式中，所述查询模块用于，

当所述比对模块得到的所述第一比对结果为一致时，进行所述数据查询，并采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密；返回加密后的数据至所述终端设备。

根据本公开实施例的第五方面，提供一种终端设备，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

向服务器发送数据查询请求；

接收所述服务器返回的数据；

其中，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的。

根据本公开实施例的第六方面，提供一种服务器，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

当所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。

本公开的实施例提供的技术方案可以包括以下有益效果：通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，根据该UUID和终端设备的ID判断是否响应该数据查询请求进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1是根据一示例性实施例示出的一种数据查询方法的流程图；

图2是根据一示例性实施例示出的一种数据查询方法的流程图；

图3是根据一示例性实施例示出的一种数据查询方法的流程图；

图4是根据一示例性实施例示出的一种数据查询方法的流程图；

图5是根据一示例性实施例示出的一种终端设备的示意图；

图6是根据一示例性实施例示出的一种终端设备的示意图；

图7是根据一示例性实施例示出的一种服务器的示意图；

图8是根据一示例性实施例示出的一种服务器的示意图；

图9是根据一示例性实施例示出的一种终端设备的框图；

图10是根据一示例性实施例示出的一种服务器的框图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。

在本公开实施例中，终端设备包括智能手机和电脑，终端设备的操作系统第一次启动可以指终端设备出厂后，第一次接通电源并启动操作系统的过程。

图1是根据一示例性实施例示出的一种数据查询方法的流程图，如图1所示，该数据查询方法用于终端设备中，包括以下步骤：

在步骤101中，向服务器发送数据查询请求，该数据查询请求包括通用唯一识别码（Universally Unique Identifier，简称UUID）和终端设备的标识（Identity，简称ID）。

UUID可以是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。该数据查询请求用于向服务器请求查询数据。服务器根据该UUID和该终端设备的ID判断是否响应该数据查询请求进行数据查询。

作为可选的实施方式，终端设备的ID可以是该终端设备的中央处理器（Central Processing Unit，简称CPU）的硬件编号或终端设备的介质访问控制（Medium/Media Access Control，简称MAC）地址。当终端设备是手机时，还可以将手机的国际移动设备身份码（International Mobile Equipment Identity，简称IMEI）作为手机的ID。

在步骤102中，接收服务器返回的数据。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，根据该UUID和终端设备的ID判断是否响应该数据查询请求进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

图2是根据一示例性实施例示出的一种数据查询方法的流程图，如图2所示，该数据查询方法用于服务器中，包括以下步骤：

在步骤201中，接收终端设备发送的数据查询请求，该数据查询请求包括UUID和终端设备的ID。

UUID可以是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。

在步骤202中，采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

当第一比对结果为一致时，执行步骤203；当第一比对结果为不一致时，不响应该数据查询请求。

在步骤203中，进行数据查询并返回查询到的数据至终端设备。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，在比对结果为一致时进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

图3是根据一示例性实施例示出的一种数据查询方法的流程图，如图3所示，该数据查询方法包括以下步骤：

在步骤301中，终端设备查看指定存储位置是否存储了预定标记，该预定标记用于指示当前是否为终端设备的操作系统第一次启动。

当指定存储位置未存储该预定标记时，判定终端设备的操作系统是第一次启动，执行步骤302；当指定存储位置存储了该预定标记时，判定终端设备的操作系统不是第一次启动，执行步骤305。

其中，终端设备在操作系统启动后，将运行应用项目，例如黄页项目。黄页项目被运行后，将查看指定存储位置是否存储了预定标记。由于该预定标记是在操作系统第一次启动时生成UUID后写入指定存储位置的（参见步骤303和步骤304），因此，查看指定存储位置是否存储了预定标记能够检测当前是否为终端设备的操作系统第一次启动。

指定存储位置可以是具有权限保护的存储位置。该权限保护可以指，仅系统指定的用户才能对指定存储位置存储的内容进行编辑操作，从而避免用户误删除或更改指定存储位置存储的内容。

该预定标记可以是数值或字串，也可以是文本文件。

在步骤302中，采用预置算法对终端设备的ID进行计算生成UUID，并在该指定存储位置写入该预定标记。

在判定终端设备的操作系统是第一次启动时，获取终端设备的ID。终端设备的ID包括该终端设备的CPU的硬件编号和终端设备的MAC地址。当终端设备是智能手机时，智能手机还可以将智能手机的IMEI作为智能手机的ID。CPU的硬件编号或IMEI可以直接从本机读取。

本实施例不限定计算UUID的预置算法，该预置算法可以采用本领域已有的成熟算法，也可以采用自编算法。

其中，计算生成UUID后可以将UUID存储到用于存储UUID的特定存储位置。未存储UUID之前，该特定存储位置为空。

值得说明的是，在写入预定标记之前，可以先检测特定存储位置是否为空。当特定存储位置不为空时，可以确定UUID已生成。在确定UUID已生成后，终端设备在指定存储位置写入预定标记。

在步骤303中，在生成UUID之后，终端设备将承载预置算法的文件删除。

终端设备检测是否已生成UUID。在特定存储位置存储UUID后，特定存储位置将不为空。当未生成UUID时，重新执行步骤302；当生成UUID时，删除承载预置算法的文件。其中，与指定存储位置类似，特定存储位置也可以是具有权限保护的存储位置。

其中，上述预置算法在终端设备出厂后可以以某种形式存在于操作系统中，例如存在于某个文件中。在采用该预置算法计算出UUID之后，终端设备将这个文件彻底删除，这样将避免第三方直接通过承载预置算法的文件破解出预置算法。

通过步骤301至步骤303，实现了终端设备在操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成UUID。

在步骤304中，终端设备向服务器发送数据查询请求，该数据查询请求包括UUID和终端设备的ID。

其中，该数据查询请求用于向服务器请求查询数据。该数据查询请求由持有终端设备的用户触发。假设该用户在使用黄页项目的数据查询功能，例如根据电话号码查找企业信息或者根据企业名称查找联系方式信息。该用户在黄页项目客户端的特定用户界面输入电话号码或企业名称，触发数据（包括企业信息或联系方式信息）查询请求。

客户端在用户触发的数据查询请求中携带该UUID和终端设备的ID，并将该数据查询请求发送给服务器。

在步骤305中，服务器接收终端设备发送的数据查询请求。

服务器接收终端设备发送的数据查询请求后，获取请求中携带的UUID和终端设备的ID。

在步骤306中，服务器记录接收到该UUID的时间和该UUID的接收次数，并当该UUID的接收次数超过1次时，判断从第一次接收到该UUID开始到当前接收到该UUID结束的时间段内接收到该UUID的频率是否超过预定频率。

当接收到该UUID的频率未超过预定频率时，执行步骤307，当接收到该UUID的频率超过预定频率时，不响应该数据查询请求，退出本次执行过程。

其中，接收到该UUID的频率等于，该UUID的接收次数除以从第一次接收到该UUID开始到当前接收到该UUID结束的时间段。假若接收到UUID的频率超过预定频率，则认为发送该数据查询请求的终端设备访问服务器过于频繁，可能存在第三方扒数据的风险，服务器将不响应该数据查询请求。

在步骤307中，服务器采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

当第一比对结果为一致时，执行步骤308；当第一比对结果为不一致时，不响应该数据查询请求，退出本次执行过程。

当接收到该UUID的频率未超过预定频率时，服务器将核对UUID是否正确。服务器可以在客户端发布之前，与客户端约定并存储计算UUID的算法，从而保证服务器与客户端计算UUID的算法为同一种算法。

在步骤308中，服务器进行数据查询并返回查询到的数据至终端设备。

在服务器核对UUID的正确性后，服务器将根据数据查询请求进行数据查询，并返回查询到的数据至终端设备。例如服务器在存储的数据库中匹配电话号码或企业名称，查询电话号码对应的企业信息或企业名称对应的联系方式信息，并将查询到的企业信息或联系方式信息发送给终端设备。

在步骤309中，终端设备接收服务器返回的数据。

终端设备接收到服务器返回的数据后，将数据反馈给用户，例如将服务器查询到的企业信息或联系方式信息显示在终端设备的显示器上。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，在比对结果为一致时进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

并且，在生成UUID后将承载预置算法的文件删除，这样将避免第三方直接通过承载预置算法的文件破解出预置算法，避免预置算法被第三方反编译。

此外，当接收到UUID的频率超过预定频率时，认为发送该数据查询请求的终端设备访问服务器过于频繁，可能存在第三方扒数据的风险，服务器将不响应该数据查询请求。这样有利于避免第三方直接获取UUID从而频繁从服务器获取数据。

图4是根据一示例性实施例示出的一种数据查询方法的流程图，如图4所示，该数据查询方法包括以下步骤：

步骤401～步骤403同图3示出的步骤301～步骤303，在此不再赘述。

该数据查询方法还包括以下步骤：

在步骤404中，终端设备对UUID、终端设备的ID、以及与服务器预先约定的第一密钥进行哈希运算得到哈希值。

其中，服务器可以在客户端发布之前，与客户端约定进行哈希运算的第一密钥。

值得说明的是，终端设备进行哈希运算的时机可以是持有终端设备的用户触发数据查询请求（参见图3示出的实施例中步骤304）之后，也可以是持有终端设备的用户触发数据查询请求之前。

在步骤405中，终端设备向服务器发送数据查询请求，该请求包括UUID、终端设备的ID和哈希值。

步骤405与图3示出的步骤304类似，在此不再赘述。

在步骤406中，服务器接收终端设备发送的数据查询请求。

步骤406同图3示出的步骤305，在此不再赘述。

在步骤407中，服务器记录接收到该UUID的时间和该UUID的接收次数，并当该UUID的接收次数超过1次时，判断从第一次接收到该UUID开始到当前接收到该UUID结束的时间段内接收到该UUID的频率是否超过预定频率。

当接收到该UUID的频率未超过预定频率时，执行步骤408，当接收到该UUID的频率超过预定频率时，不响应该数据查询请求，退出本次执行过程。

步骤407同图3示出的步骤306，在此不再赘述。

在步骤408中，服务器对UUID、终端设备的ID、以及与终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与哈希值进行比对，得到第二比对结果。

当第二比对结果为一致时，执行步骤409；当第二比对结果为不一致时，不响应该数据查询请求，退出本次执行过程。

当服务器将服务器哈希运算结果与接收到的终端设备发送的哈希值进行比对，得到第二比对结果，且第二比对结果一致时，服务器可以认为终端设备发送的数据查询请求为合法行为，且该数据查询请求在发送过程中未被第三方篡改。反之，当第二比对结果不一致时，服务器可以认为该数据查询请求未非法行为，将不响应该请求。

在步骤409中，服务器采用预置算法对该终端设备的ID进行计算并将得到的计算结果与UUID进行比对，得到第一比对结果。

当第一比对结果为一致时，执行步骤410；当第一比对结果为不一致时，不响应该数据查询请求，退出本次执行过程。

步骤409同图3示出的步骤307，在此不再赘述。

在步骤410中，服务器进行数据查询，并采用与终端设备预先约定的第二密钥对查询得到的数据进行加密。

可选地，服务器可以在客户端发布之前，与客户端约定第二密钥。

在步骤411中，服务器返回加密后的数据至终端设备。

服务器对查询到的数据进行加密后，返回加密后的数据至终端设备。

在步骤412中，终端设备接收服务器返回的加密后的数据，并采用与服务器预先约定的第二密钥对加密后的数据进行解密。

终端设备将服务器返回的数据解密后，将数据反馈给用户，例如将服务器查询到的企业信息或联系方式信息显示在终端设备的显示器上。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，在比对结果为一致时进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

并且，采用哈希值对数据查询请求进行签名，能够防止在数据查询请求传递过程中被第三方篡改；而服务器对查询到的数据进行加密，能够避免数据在传递过程中被第三方获取。

图5是根据一示例性实施例示出的一种终端设备的示意图。如图5所示，该终端设备包括发送模块501和第一接收模块502。

该发送模块501被配置为，用于向服务器发送数据查询请求，该数据查询请求包括UUID和终端设备的ID，UUID是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。

该第一接收模块502被配置为，用于接收服务器返回的数据。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，根据该UUID和终端设备的ID判断是否响应该数据查询请求进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

图6是根据一示例性实施例示出的一种终端设备的示意图。如图6所示，该终端设备包括发送模块601和第一接收模块602。

该发送模块601被配置为，用于向服务器发送数据查询请求，该数据查询请求包括UUID和终端设备的ID，UUID是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。

该第一接收模块602被配置为，用于接收服务器返回的数据。

在本实施例的一种实现方式中，该第一接收模块602接收的服务器返回的数据为，服务器响应数据查询请求进行数据查询得到数据后，采用与终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据。该第一接收模块602还用于，采用与服务器预先约定的第二密钥对服务器返回的数据进行解密。

在本实施例的又一种实现方式中，该数据查询请求还包括：对UUID、终端设备的ID、以及与服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在本实施例的又一种实现方式中，该终端设备还可以包括计算模块603。

该计算模块603被配置为，用于查看指定存储位置是否存储了预定标记，预定标记用于指示当前是否为终端设备的操作系统第一次启动；当指定存储位置未存储该预定标记时，采用预置算法对终端设备的ID进行计算生成UUID；在指定存储位置写入该预定标记。

在本实施例的又一种实现方式中，该终端设备还可以包括删除模块604。

该删除模块604被配置为，用于在生成该UUID之后，将承载预置算法的文件删除。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，根据该UUID和终端设备的ID判断是否响应该数据查询请求进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

图7是根据一示例性实施例示出的一种服务器的示意图。如图7所示，该服务器包括第二接收模块701、比对模块702和查询模块703。

该第二接收模块701被配置为，用于接收终端设备发送的数据查询请求，该数据查询请求包括UUID和终端设备的ID；UUID是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。

该比对模块702被配置为，用于采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

该查询模块703被配置为，用于当比对模块702的第一比对结果为一致时，进行数据查询并返回查询到的数据至终端设备。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，在比对结果为一致时进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了数据查询流程。

图8是根据一示例性实施例示出的一种服务器的示意图。如图8所示，该服务器包括第二接收模块8001、比对模块8002和查询模块8003。

该第二接收模块8001被配置为，用于接收终端设备发送的数据查询请求，该数据查询请求包括UUID和终端设备的ID；UUID是在终端设备的操作系统第一次启动时，采用预置算法对该终端设备的ID进行计算生成的。

该比对模块8002被配置为，用于采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

在本实施例的一种实现方式中，该比对模块8002被配置为，用于记录接收到该UUID的时间和该UUID的接收次数，并当该UUID的接收次数超过1次时，判断从第一次接收到该UUID开始到当前接收到该UUID结束的时间段内接收到该UUID的频率是否超过预定频率；当接收到该UUID的频率未超过预定频率时，采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

在本实施例的又一种实现方式中，该数据查询请求还包括：终端设备对UUID、终端设备的ID、以及与服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在本实施例的又一种实现方式中，该比对模块8002被配置为，用于对UUID、终端设备的ID、以及与终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与哈希值进行比对，得到第二比对结果；当第二比对结果为一致时，采用预置算法对该终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果。

该查询模块8003被配置为，用于当比对模块8002得到的第一比对结果为一致时，进行数据查询并返回查询到的数据至终端设备。

在本实施例的又一种实现方式中，该查询模块8003被配置为，用于当比对模块8002得到的第一比对结果为一致时，进行数据查询，并采用与终端设备预先约定的第二密钥对查询得到的数据进行加密；返回加密后的数据至终端设备。

本实施例通过向服务器发送的数据查询请求包括UUID和终端设备的ID；该UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；服务器收到请求后，采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，在比对结果为一致时进行数据查询；即采用UUID作为签名，由于UUID是在终端设备的操作系统第一次启动时生成的，第三方不容易对生成过程进行拦截，且即便第三方对生成过程进行了拦截，但由于该生成过程仅为一次，第三方只能拦截一次，增加了预置算法被破解的难度，从而降低了预置算法被第三方反编译的风险；另外，通过终端设备的ID计算UUID，简化了方法流程。

图9是根据一示例性实施例示出的一种终端设备800的框图。例如，终端设备800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图9，终端设备800可以包括以下一个或多个组件：处理组件802，存储器804，电源组件806，多媒体组件808，音频组件810，输入/输出（I/O）的接口812，传感器组件814，以及通信组件816。

处理组件802通常控制终端设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理元件802可以包括一个或多个处理器820来执行指令，以完成上述终端侧的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理部件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。

存储器804被配置为存储各种类型的数据以支持在设备800的操作。这些数据的示例包括用于在终端设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器（SRAM），电可擦除可编程只读存储器（EEPROM），可擦除可编程只读存储器（EPROM），可编程只读存储器（PROM），只读存储器（ROM），磁存储器，快闪存储器，磁盘或光盘。

电力组件806为终端设备800的各种组件提供电力。电力组件806可以包括电源管理系统，一个或多个电源，及其他与为终端设备800生成、管理和分配电力相关联的组件。

多媒体组件808包括在终端设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器（LCD）和触摸面板（TP）。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风（MIC），当终端设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。

I/O接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件814包括一个或多个传感器，用于为终端设备800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如组件为终端设备800的显示器和小键盘，传感器组件814还可以检测终端设备800或终端设备800一个组件的位置改变，用户与终端设备800接触的存在或不存在，终端设备800方位或加速/减速和终端设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件816被配置为便于终端设备800和其他设备之间有线或无线方式的通信。终端设备800可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信部件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，通信部件816还包括近场通信（NFC）模块，以促进短程通信。例如，在NFC模块可基于射频识别（RFID）技术，红外数据协会（IrDA）技术，超宽带（UWB）技术，蓝牙（BT）技术和其他技术来实现。

在示例性实施例中，终端设备800可以被一个或多个应用专用集成电路（ASIC）、数字信号处理器（DSP）、数字信号处理设备（DSPD）、可编程逻辑器件（PLD）、现场可编程门阵列（FPGA）、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器804，上述指令可由终端设备800的处理器820执行以完成上述终端侧的方法。例如，非临时性计算机可读存储介质可以是ROM、随机存取存储器（RAM）、CD-ROM、磁带、软盘和光数据存储设备等。

图10是本公开实施例中服务器的结构示意图。该服务器1900可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上中央处理器（centralprocessing units，CPU）1922（例如，一个或一个以上处理器）和存储器1932，一个或一个以上存储应用程序1942或数据1944的存储介质1930（例如一个或一个以上海量存储设备）。其中，存储器1932和存储介质1930可以是短暂存储或持久存储。存储在存储介质1930的程序可以包括一个或一个以上模块（图示没标出），每个模块可以包括对服务器中的一系列指令操作。更进一步地，中央处理器1922可以设置为与存储介质1930通信，在服务器1900上执行存储介质1930中的一系列指令操作，已完成上述服务器侧的方法。

服务器1900还可以包括一个或一个以上电源1926，一个或一个以上有线或无线网络接口1950，一个或一个以上输入输出接口1958，一个或一个以上键盘1956，和/或，一个或一个以上操作系统1941，例如Windows ServerTM，Mac OSXTM，UnixTM,LinuxTM，FreeBSDTM等等。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。

应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。

Claims (22)

1.一种数据查询方法，其特征在于，所述方法包括：

向服务器发送数据查询请求；

接收所述服务器返回的数据；

其中，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

查看指定存储位置是否存储了预定标记，所述预定标记用于指示当前是否为所述终端设备的操作系统第一次启动；

当所述指定存储位置未存储所述预定标记时，采用所述预置算法对所述终端设备的ID进行计算生成所述UUID；

在所述指定存储位置写入所述预定标记。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在生成所述UUID之后，将承载所述预置算法的文件删除。

4.根据权利要求1所述的方法，其特征在于，所述数据查询请求还包括：对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

采用与所述服务器预先约定的第二密钥对所述服务器返回的数据进行解密，所述服务器返回的数据为所述服务器响应所述数据查询请求进行数据查询得到数据后，采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据。

6.一种数据查询方法，其特征在于，所述方法包括：

接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

当所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。

7.根据权利要求6所述的方法，其特征在于，所述采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果，包括：

记录接收到所述UUID的时间和所述UUID的接收次数，并当所述UUID的接收次数超过1次时，判断从第一次接收到所述UUID开始到当前接收到所述UUID结束的时间段内接收到所述UUID的频率是否超过预定频率；

当接收到所述UUID的频率未超过所述预定频率时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

8.根据权利要求6所述的方法，其特征在于，所述数据查询请求还包括：所述终端设备对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

9.根据权利要求8所述的方法，其特征在于，所述采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果，包括：

对所述UUID、所述终端设备的ID、以及与所述终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与所述哈希值进行比对，得到第二比对结果；

当所述第二比对结果为一致时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

10.根据权利要求6所述的方法，其特征在于，所述进行数据查询并返回查询到的数据至所述终端设备，包括：

进行所述数据查询，并采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密；

返回加密后的数据至所述终端设备。

11.一种终端设备，其特征在于，所述终端设备包括：

发送模块，用于向服务器发送数据查询请求，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

第一接收模块，用于接收所述服务器返回的数据。

12.根据权利要求11所述的终端设备，其特征在于，所述终端设备还包括：

计算模块，用于查看指定存储位置是否存储了预定标记，所述预定标记用于指示当前是否为所述终端设备的操作系统第一次启动；当所述指定存储位置未存储所述预定标记时，采用所述预置算法对所述终端设备的ID进行计算生成所述UUID；在所述指定存储位置写入所述预定标记。

13.根据权利要求11所述的终端设备，其特征在于，所述终端设备还包括：

删除模块，用于在生成所述UUID之后，将承载所述预置算法的文件删除。

14.根据权利要求11所述的终端设备，其特征在于，所述数据查询请求还包括：对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

15.根据权利要求11所述的终端设备，其特征在于，所述第一接收模块接收的所述服务器返回的数据为，所述服务器响应所述数据查询请求进行数据查询得到数据后，采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据，所述第一接收模块还用于，

采用与所述服务器预先约定的第二密钥对所述服务器返回的数据进行解密。

16.一种服务器，其特征在于，所述服务器包括：

第二接收模块，用于接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

比对模块，用于采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

查询模块，用于当所述比对模块得到的所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。

17.根据权利要求16所述的服务器，其特征在于，所述比对模块用于，

记录接收到所述UUID的时间和所述UUID的接收次数，并当所述UUID的接收次数超过1次时，判断从第一次接收到所述UUID开始到当前接收到所述UUID结束的时间段内接收到所述UUID的频率是否超过预定频率；当接收到所述UUID的频率未超过所述预定频率时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

18.根据权利要求16所述的服务器，其特征在于，所述数据查询请求还包括：所述终端设备对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

19.根据权利要求18所述的服务器，其特征在于，所述比对模块用于，

对所述UUID、所述终端设备的ID、以及与所述终端设备预先约定的第一密钥进行哈希运算并将哈希运算结果与所述哈希值进行比对，得到第二比对结果；当所述第二比对结果为一致时，采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到所述第一比对结果。

20.根据权利要求16所述的服务器，其特征在于，所述查询模块用于，

当所述比对模块得到的所述第一比对结果为一致时，进行所述数据查询，并采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密；返回加密后的数据至所述终端设备。

21.一种终端设备，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

向服务器发送数据查询请求；

接收所述服务器返回的数据；

其中，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的。

22.一种服务器，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端设备发送的数据查询请求，所述数据查询请求包括通用唯一识别码UUID和所述终端设备的标识ID；所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的；

采用所述预置算法对所述终端设备的ID进行计算并将计算结果与所述UUID进行比对，得到第一比对结果；

当所述第一比对结果为一致时，进行数据查询并返回查询到的数据至所述终端设备。