CN104935667A - 一种基于drm的移动终端远程操作方法及系统 - Google Patents

Abstract

本发明公开了一种基于DRM的移动终端远程操作方法及系统，所述方法包括：第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。本发明可实现在不支持安全操作系统的移动终端平台上实现远程锁定或解锁移动终端的功能，为用户在丢失手机时可直接对移动终端进行操作，提高了用户使用手机的安全性。

Description

一种基于DRM的移动终端远程操作方法及系统

技术领域

本发明涉及移动终端技术领域，尤其涉及一种基于DRM的移动终端远程操作方法及系统。

背景技术

便携式设备支持远程操作已经是一种较为常见的功能了。其主要功能是实现远程锁定/操作便携式设备。目前北美很多运营商都把这一功能定义为必须支持的功能。但一般的，这一功能会要求便携式设备首先支持一个安全的操作系统。原因是主要的加解密过程都要在安全的环境中运行，相应的密钥也都要存储在安全的环境中。但事实上安全的操作系统在当前以中低端为主的市场中还并不多见。因此在一些没有安全操作系统的设备中无法实现远程锁定/操作便携式设备。

因此，现有技术还有待于改进和发展。

发明内容

本发明要解决的技术问题在于，针对现有技术的上述缺陷，提供一种基于DRM的移动终端远程操作方法及系统，旨在解决现有技术中现有的不支持安全操作系统的移动终端无法实现远程操作的缺陷。

本发明解决技术问题所采用的技术方案如下：

一种基于DRM的移动终端远程操作方法，其中，所述方法包括：

A、第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；

B、第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；

C、后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；

D、第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。

所述的基于DRM的移动终端远程操作方法，其中，所述步骤A之前还包括：

S、预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥。

所述的基于DRM的移动终端远程操作方法，其中，所述步骤B具体包括：

B1、第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；

B2、将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器。

所述的基于DRM的移动终端远程操作方法，其中，所述步骤C具体包括：

C1、后台服务器接收到加密消息后利用第一密钥进行解密验证；

C2、当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端。

所述的基于DRM的移动终端远程操作方法，其中，所述步骤D具体包括：

D1、第二终端接收到DRM文件时，对DRM文件进行解析；

D2、按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端。

一种基于DRM的移动终端远程操作系统，其中，所述系统包括：

接收与请求生成模块，用于第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；

加密与发送模块，用于第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；

验证与解析模块，用于后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；

响应与操作模块，用于第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。

所述的基于DRM的移动终端远程操作系统，其中，所述系统还包括：

预先存储模块，用于预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥。

所述的基于DRM的移动终端远程操作系统，其中，所述加密与发送模块具体包括：

加密单元，用于第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；

消息发送单元，用于将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器。

所述的基于DRM的移动终端远程操作系统，其中，所述验证与解析模块具体包括：

解密验证单元，用于后台服务器接收到加密消息后利用第一密钥进行解密验证；

解析与发送单元，用于当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端。

所述的基于DRM的移动终端远程操作系统，其中，所述响应与操作模块具体包括：

接收单元，用于第二终端接收到DRM文件时，对DRM文件进行解析；

响应与操作单元，用于按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端。

本发明提供了一种基于DRM的移动终端远程操作方法及系统，所述方法包括：第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。本发明可实现在不支持安全操作系统的移动终端平台上实现远程锁定或解锁移动终端的功能，为用户在丢失手机时可直接对移动终端进行操作，提高了用户使用手机的安全性。

附图说明

图1是本发明的一种基于DRM的移动终端远程操作方法的较佳实施例的流程图。

图2是本发明的一种基于DRM的移动终端远程操作方法的较佳实施例的流程图。

图3是本发明的一种基于DRM的移动终端远程操作系统的较佳实施例的功能原理框图。

具体实施方式

为使本发明的目的、技术方案及优点更加清楚、明确，以下参照附图并举实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明第一实施例所述的一种基于DRM的移动终端远程操作方法，如图1所示，包括：

步骤S100、第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求。

具体实施时，第一移动终端为手机、平板电脑等电子设备，当用户需要远程操作第二移动终端，例如远程解锁或锁定移动终端。用户通过第一移动终端发起远程操作请求，该请求可能是对手机进行解锁或锁定，也可能是其他请求，例如打开手机应用进行查看。第一移动终端将该命令转换为在传输层的远程操作请求。

具体实施时，所述步骤S100之前还包括：

步骤S1、预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥。

具体实施时，运营商会在第一移动终端第一次开机时，会产生随后加密消息用的第一加密密钥，该第一加密密钥记为为KeyMOD。同时预先在第二移动终端手预先存储两个加密密钥，一个是用于加密的密钥的第二加密密钥，记为OperPub，另一个是用于校验服务器端的第三加密密钥，记为OperSignPub。其中第一加密密钥连同第一移动终端的唯一标识例如IMEI，SUID等信息用第二加密密钥进行OperPub进行加密，并用第三加密密钥OperSignPub进行签名。而后将经过第三加密密钥OperSignPub签名后的消息发送到第一移动终端进行存储。

步骤S200、第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器。

具体实施时，所述步骤S200具体包括：

步骤S201、第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；

步骤S202、将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器。

具体实施时，本发明以第二解锁移动终端为例，在第一移动终端上的APP应用上有相应的远程操作用户界面。当用户发现第二移动终端锁定后，访问第一移动终端的远程操作用户界面，发起解锁请求，优选的该请求为用户身份识别（Subscriber Identity Module ，简称SIM）请求，以下都简称为SIM请求。所述第二移动终端将自身的唯一标识信息连同第一移动终端的远程操作请求打包，采用第一加密密钥KeyMOD进行加密，并将加密后的消息通过安全套接层协议（Secure Sockets Layer ，简称SSL）或传输层安全协议(Transport Layer Security，TLS)发送到运营商的后台服务器端。

步骤S300、后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端。

具体实施时，所述步骤S300具体包括：

S301、后台服务器接收到加密消息后利用第一密钥进行解密验证；

S302、当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端。

具体实施时，后台服务器接收第一移动终端发送的加密消息后，首先解析后台服务器端的签名是否成功，如果成功则表示该服务器是用户希望连接的后台服务器。

步骤S400、第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。

具体实施时，所述步骤S400具体包括：

步骤S401、第二终端接收到DRM文件时，对DRM文件进行解析；

步骤S402、按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端。

具体实施时，当收到发送来的DRM文件消息后，由于手机端保存过运营商预存的签名公钥OperSignPub签名。因为该消息在服务器端已经被MODKey加密过，并用运营商私钥OperSignPriv签过名。那么如果OperSignPub解析成功就验证了运营商的身份是正确的。Modem就可以按照这个消息修改手机端的设置。

其中对于DRM消息来说，DRM message object分为三种， FL，CD，SD。运营商可以根据需要分别利用这三种类型的文件。其中FL，CD是不允许转发的，CD是可以限制Unlock的时间是从什么时候开始，到什么时候结束。或者一共可以使用多久。而SD是没有RO的文件。运营商可以分别设置不同类型的解密MO（message object）供不同需求的用户购买使用。

其中ContentURI可以定义为local-partSIMUnlock。而ContentType可以定义为application/x-InstallShield的MIME类型。也就是说当第二移动终端收到该类型的DRM消息后，会将解密后的消息进行解密。此处为现有技术不再一一赘述。

本发明还提供了一种基于DRM的移动终端远程操作方法的具体应用实施例的流程图，如图2所示，所述方法包括步骤：

步骤S10、检测到用户通过第二移动终端触发SIM解锁请求；

步骤S20、第二移动终端将SIM解锁请求消息发送给第一移动终端，第一移动终端对SIM解锁请求消息加密后形成加密请求消息并回传给第二移动终端；

步骤S30、第二移动终端将加密请求消息发送到后台服务器；

步骤S40、后台服务器对加密请求消息进行校验，回传校验结果；

步骤S50、判断后台服务器的校验结果是否是正确的，如果是，则执行步骤S60，如果否，则执行步骤S80；

步骤S60、第一移动终端接收到服务器解析后的DRM文件，并将SIM解锁请求进行解密校验；

步骤S70、第一移动终端根据解密校验后的结果修改SIM设置；

步骤S80、结束。

由上述实施例可知，本发明提供了一种基于DRM的移动终端远程操作方法，通过在第二移动终端中预先存储加密密钥消息，当检测到用户通过第一移动终端发出的远程操作指令时，将该指令加密封装后发送给后台服务器，当后台服务器校验该加密信息与服务器中预先存储的第二移动终端的校验信息相符，则将相关操作进行解析并发送给第二移动终端，第二移动终端进行相关的操作，本发明中通过第一移动终端可实现远程操作第二移动终端，为不支持安全支付系统的移动终端提供了一种远程解锁或锁定的方法，为用户提供了方便。

基于上述方法实施例，本发明还提供一种基于DRM的移动终端远程操作系统的较佳实施例的功能原理框图，如图3所示，所述系统包括：

接收与请求生成模块510，用于第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；具体如上所述。

加密与发送模块520，用于第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；具体如上所述。

验证与解析模块530，用于后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；具体如上所述。

响应与操作模块540，用于第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作；具体如上所述。

所述的基于DRM的移动终端远程操作系统，其中，所述系统还包括：

预先存储模块，用于预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥；具体如上所述。

所述的基于DRM的移动终端远程操作系统，其中，所述加密与发送模块具体包括：

加密单元，用于第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；具体如上所述。

消息发送单元，用于将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器；具体如上所述。

所述的基于DRM的移动终端远程操作系统，其中，所述验证与解析模块具体包括：

解密验证单元，用于后台服务器接收到加密消息后利用第一密钥进行解密验证；具体如上所述。

解析与发送单元，用于当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端；具体如上所述。

所述的基于DRM的移动终端远程操作系统，其中，所述响应与操作模块具体包括：

接收单元，用于第二终端接收到DRM文件时，对DRM文件进行解析；具体如上所述。

响应与操作单元，用于按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端；具体如上所述。

综上所述，本发明提供了一种基于DRM的移动终端远程操作方法及系统，所述方法包括：第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。本发明可实现在不支持安全操作系统的移动终端平台上实现远程锁定或解锁移动终端的功能，为用户在丢失手机时可直接对移动终端进行操作，提高了用户使用手机的安全性。

应当理解的是，本发明的应用不限于上述的举例，对本领域普通技术人员来说，可以根据上述说明加以改进或变换，所有这些改进和变换都应属于本发明所附权利要求的保护范围。

Claims (10)

1.一种基于DRM的移动终端远程操作方法，其特征在于，所述方法包括：

A、第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；

B、第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；

C、后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；

D、第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。

2.根据权利要求1所述的基于DRM的移动终端远程操作方法，其特征在于，所述步骤A之前还包括：

S、预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥。

3.根据权利要求2所述的基于DRM的移动终端远程操作方法，其特征在于，所述步骤B具体包括：

B1、第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；

B2、将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器。

4.根据权利要求3所述的基于DRM的移动终端远程操作方法，其特征在于，所述步骤C具体包括：

C1、后台服务器接收到加密消息后利用第一密钥进行解密验证；

C2、当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端。

5.根据权利要求4所述的基于DRM的移动终端远程操作方法，其特征在于，所述步骤D具体包括：

D1、第二终端接收到DRM文件时，对DRM文件进行解析；

D2、按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端。

6.一种基于DRM的移动终端远程操作系统，其特征在于，所述系统包括：

接收与请求生成模块，用于第一移动终端接收用户的远程操作第二移动终端的指令后，生成远程操作请求；

加密与发送模块，用于第一移动终端将远程操作请求进行加密，将加密后的消息发送给后台服务器；

验证与解析模块，用于后台服务器对加密后的信息进行验证，解析出DRM文件，并发送给第二移动终端；

响应与操作模块，用于第二移动终端接收到DRM文件并响应，根据响应结果，第二移动终端执行对应操作。

7.根据权利要求6所述的基于DRM的移动终端远程操作系统，其特征在于，所述系统还包括：

预先存储模块，用于预先在后台服务器和第一移动终端中存储第二移动终端第一次开机时生成的第一加密密钥、第二移动终端中存储用于加密消息的第二加密密钥以及用于校验服务器信息的第三加密密钥。

8.根据权利要求7所述的基于DRM的移动终端远程操作系统，其特征在于，所述加密与发送模块具体包括：

加密单元，用于第一移动终端将第二移动终端的唯一标识符与第一移动终端的远程操作请求打包后用第一加密密钥进行加密；

消息发送单元，用于将加密后的消息通过安全套接层协议或传输层安全协议发送到后台服务器。

9.根据权利要求8所述的基于DRM的移动终端远程操作系统，其特征在于，所述验证与解析模块具体包括：

解密验证单元，用于后台服务器接收到加密消息后利用第一密钥进行解密验证；

解析与发送单元，用于当验证成功时，解析出加密消息中的DRM文件，并将解析后的DRM文件发送给第二移动终端。

10.根据权利要求9所述的基于DRM的移动终端远程操作系统，其特征在于，所述响应与操作模块具体包括：

接收单元，用于第二终端接收到DRM文件时，对DRM文件进行解析；

响应与操作单元，用于按照解析后的消息进行响应修改对应的设置，解锁或锁定第二移动终端。