CN105391696B - 终端注册、校验方法及终端注册、校验系统 - Google Patents

Abstract

本发明公开了终端注册、校验方法及终端注册、校验系统；终端注册系统，包括：后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储注册信息，将注册信息发给终端；鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。本发明具有通用性好、安全性高的优点。

Description

终端注册、校验方法及终端注册、校验系统

技术领域

本发明涉及一种终端注册、校验方法及终端注册、校验系统。

背景技术

随着技术的发展，电视机、机顶盒等终端逐渐向智能化方向发展，功能越来越强，价值越来越高，这种高价值的智能化终端设备已成为主流。服务提供商为了吸引和留住更多的用户，在服务内容和服务形式上不断创新，基于电视机等智能终端设备，为用户提供了更多高附加值的增值服务。从业务发展与客户维护角度考虑，为了更好的开展业务以及为用户提供更好的服务，服务提供商对这些智能终端设备需要做到可管可控。可管可控的前提就是终端设备需要具有合法的身份标识，该身份标识需要能够确定终端设备的唯一性，且该身份标识不能被仿冒或者即使被仿冒也可以被识别出来。目前对终端设备进行身份标识的方法有许多，然而这些方法普遍存在容易被仿冒且被仿冒后不容易被识别等问题。例如，有些终端设备的身份标识是直接写在终端设备存储器中的按顺序排列的自然数，这种身份标识很容易被读取出来，然后写入到仿冒的终端设备中，这样仿冒的终端设备也具有了合法的身份标识；另外，还有些终端设备直接采用本身的MAC地址作为身份标识，本意是利用MAC地址的不可重复性确保身份标识的合法且唯一性，但是实际上MAC地址比较容易伪造，进而造成终端设备很容易被仿冒，不仅如此，并不是所有的终端都有MAC地址，所以使用MAC作为终端身份标识的方式也不通用。总之，如何让仿冒的终端设备能够很快被识别出来，阻止仿冒的终端设备使用业务，阻止仿冒的终端设备侵犯服务提供商和生产厂家的利益，是本领域技术人员急需解决的问题。

发明内容

本发明的目的就是为了解决上述问题，提供一种终端注册、校验方法及终端注册、校验系统，通过对终端的身份信息进行注册，可以有效防止终端被仿冒，并可以快速简便的识别出仿冒终端，它具有安全性高的优点。

为了实现上述目的，本发明采用如下技术方案：

终端注册方法，包括如下步骤：

步骤(a1)：后台服务器接收终端发送的注册请求，所述注册请求至少包括终端的硬件参数信息；

步骤(a2)：后台服务器从注册请求中获取终端的硬件参数；

步骤(a3)：后台服务器为终端分配身份标识信息；

步骤(a4)：后台服务器对步骤(a2)得到的硬件参数和步骤(a3)得到的身份标识信息进行加密处理，生成验证信息；所述硬件参数、身份标识信息与验证信息共同组成终端的第一注册信息；所述硬件参数与身份标识信息共同组成终端的第二注册信息；所述身份标识信息与验证信息共同组成终端的第三注册信息；

步骤(a5)：后台服务器保存终端的第一注册信息或第二注册信息到注册数据库；

步骤(a6)：

若步骤(a5)保存的是第一注册信息，则后台服务器发送第一注册信息或第三注册信息给终端；

若步骤(a5)保存的是第二注册信息，则后台服务器发送第一注册信息或第三注册信息给终端。

所述步骤(a3)之前还包括：后台服务器判断硬件参数在注册数据库中是否存在，如果存在，则说明终端之前进行过注册，不再进行注册执行如下步骤：返回提示信息，退出流程；或者后台服务器从注册数据库中获取与硬件参数对应的验证信息，，执行步骤(a6)；或者当所述步骤(a5)保存的是第二注册信息时，后台服务器生成验证信息，执行步骤(a6)。

所述注册数据库用于存储第一注册信息或第二注册信息，位于后台服务器上或者通过网络与后台服务器连接。

所述身份标识信息用于区分不同的终端的数据，为字符串和/或无符号整数，所述字符串和/或无符号整数可以独立于终端硬件，也可以为终端主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种或几种的组合。

所述硬件参数至少包含主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种。

为了提高安全性，所述第一注册信息或第三注册信息是以加密形式保存在终端中。

为了提高安全性，所述后台服务器与终端之间的通信数据是加密形式的。

终端校验方法，包括如下步骤：

步骤(b1)：终端获取第一注册信息或第三注册信息；

步骤(b2)：终端解析第一注册信息得到终端硬件参数、身份标识信息和验证信息；或者终端解析第三注册信息获得标识信息和验证信息，并获取本身的硬件参数；

步骤(b3)：终端对硬件参数和身份标识信息进行加密处理，生成新的验证信息；

步骤(b4)：将步骤(b3)生成的新的验证信息与步骤(b2)读取的验证信息进行比较，若匹配，说明终端为正确注册机器；否则，终端为未正确注册机器。

所述步骤(b1)中，若终端获取的是第一注册信息，则在步骤(b3)之前还包括：终端将读取的硬件参数与终端本身的硬件参数进行比较，如果不匹配，说明终端中存储的第一注册信息是不正确的，提示终端为未正确注册机器。

所述步骤(b3)和步骤(b4)可以替换为：

步骤(d3)：终端对步骤(b2)中得到的验证信息进行解密，获得硬件参数、身份标识信息；

步骤(d4)：将解密得到的硬件参数、身份标识信息分别与步骤(b2)中获取的硬件参数、身份标识信息进行比较，若匹配，说明终端为正确注册机器；否则，终端为未正确注册机器。

终端校验方法，包括如下步骤：

步骤(c1)：鉴权服务器接收终端发来的校验请求；所述校验请求至少包括终端的硬件参数、身份标识信息和验证信息；

步骤(c2)：鉴权服务器解析校验请求获得硬件参数、身份标识信息和验证信息；

步骤(c3)：鉴权服务器判断校验数据库中是否存在与硬件参数对应的记录，如果存在，进行下一步；否则，说明终端没有被正确注册过；

步骤(c4)：鉴权服务器对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；

步骤(c5)：鉴权服务器判断步骤(c4)新的验证信息与步骤(c2)获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述步骤(c4)和步骤(c5)可以替换为：

步骤(f4)：鉴权服务器对步骤(c2)中获取的验证信息进行解密，获得硬件参数、身份标识信息；

步骤(f5)：鉴权服务器将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端做过正确注册；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述鉴权服务器与后台服务器可以为同一个服务器，也可以为不同的服务器。

所述校验数据库为注册数据库或注册数据库的副本，或者校验数据库包括注册数据库，或者注册数据库包括校验数据库。

为了提高安全性，所述鉴权服务器与终端之间的通信数据是加密形式的。

终端注册系统，包括：后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息。

终端校验系统，包括：鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；判断校验数据库中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述终端至少包括机顶盒、电视机、手机中的一种。

终端注册校验系统，包括：

后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息；

鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；判断校验数据库中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

本发明的有益效果：通过终端注册系统对终端信息进行注册，并将注册信息保存到与后台连接的注册数据库中，同时将注册信息保存到终端中；在终端工作时，通过对终端注册信息进行校验，确保终端被仿冒后能够很快被识别出来，进而确保终端只有经过正确注册才能使用指定的业务，可提高对终端的可管可控，具有通用性好、安全性高的优点。

附图说明

图1(a)为本发明的终端注册系统结构示意图；

图1(b)为本发明的终端校验系统结构示意图；

图1(c)为本发明的终端注册校验系统结构示意图；

图2为本发明所述终端注册方法实施例1示意图；

图3为本发明所述终端校验方法实施例1示意图；

图4为本发明所述终端注册方法实施例2示意图；

图5为本发明所述终端校验方法实施例2示意图；

图6为本发明所述终端注册方法实施例3示意图；

图7为本发明所述终端校验方法实施例3示意图。

具体实施方式

下面结合附图与实施例对本发明作进一步说明。

如图1(a)所示，终端注册系统包括：

后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，并将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息。

如图1(b)所示，终端校验系统包括：

鉴权服务器，用于接收终端提供的注册请求；解析注册请求，获取硬件参数、身份标识信息和验证信息；判断校验服务器中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与后台服务器的数据库存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

如图1(c)所示，终端注册校验系统，包括：

后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息；

鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；判断校验数据库中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

实施例1：

如图2所示，终端注册方法，包括如下步骤：

1-1机顶盒与后台服务器建立网络连接，并向后台服务器发送注册请求，所述注册请求包括机顶盒主芯片ID、存储芯片ID；所述后台服务器设置在服务提供方或者生产厂家或者有授权的第三方；

1-2后台服务器解析注册请求，获得机顶盒的主芯片ID和存储芯片ID；

1-3后台服务器为机顶盒分配身份标识信息，所述身份标识信息包括身份识别号码UID与条件访问号码UNO；

1-4后台服务器对机顶盒的主芯片ID、存储芯片ID、身份识别号码UID和条件访问号码UNO进行加密处理，生成验证信息；所述机顶盒的主芯片ID、存储芯片ID、身份识别号码UID、条件访问号码UNO和验证信息共同组成机顶盒的注册信息；

1-5后台服务器将机顶盒的注册信息保存到与后台服务器连接的注册数据库中；

1-6后台服务器将机顶盒的注册信息发送给机顶盒；

1-7机顶盒将收到注册信息保存到自身的存储器中。

所述存储器一般是指固化在机顶盒内部的存储芯片，也可以是机顶盒外接的外部存储设备(例如U盘、TF卡等)。

更优的，为了避免机顶盒进行重复注册，所述步骤1-3之前还包括，后台服务器从其连接的注册数据库中查找是否存在机顶盒的主芯片ID和存储芯片ID，如果存在，说明该机顶盒已经注册过了，返回提示信息，退出注册流程。

所述注册数据库可以位于后台服务器上，也可以位于通过网络与后台服务器连接的其他服务器上。

所述身份识别号码UID是字符串或者无符号整数，可以作为条形码粘贴在机顶盒外表面或者说明书上；所述条件访问号码UNO是无符号整数或者字符串，与身份识别号码UID可以相同，也可以不同。

如图3所示，终端校验方法，包括如下步骤：

1-8机顶盒从存储设备中获取注册信息；

1-9解析注册信息，获取机顶盒主芯片ID、存储芯片ID、身份识别号码UID、条件访问号码UNO和验证信息；

1-10将注册信息中获取的主芯片ID和存储芯片ID与机顶盒的主芯片ID和存储芯片ID分别进行比较，如果不匹配，说明机顶盒中存储的注册信息是不正确的，提示机顶盒为未正确注册机器，退出流程；

1-11对主芯片ID、存储芯片ID、身份识别号码UID和条件访问号码UNO进行加密处理，生成新的验证信息；

1-12将生成的验证信息与获取的验证信息进行比较，若匹配，说明机顶盒为正确注册机器；否则，终端为未正确注册机器。

实施例2：

如图4所示，终端注册方法，包括如下步骤：

2-1电视机与后台服务器建立网络连接，并向后台服务器发送注册请求，所述注册请求包含电视机存储芯片ID；

2-2后台服务器解析注册请求，获得电视机的存储芯片ID；

2-3后台服务器判断注册数据库是否存在与电视机存储芯片ID对应的数据记录，如果存在，说明该电视机已经注册过了，从注册数据库中获取该存储芯片ID对应的注册信息，执行步骤2-7；

2-4后台服务器为电视机分配身份识别号码UID与条件访问号码UNO；

2-5后台服务器对电视机的存储芯片ID、身份识别号码UID和条件访问号码UNO进行加密处理，生成验证信息；所述电视机的存储芯片ID、身份识别号码UID、条件访问号码UNO和验证信息共同组成电视机的第一注册信息；所述电视机的存储芯片ID、身份识别号码UID和条件访问号码UNO组成电视机的第二注册信息；

2-6后台服务器将电视机的第二注册信息保存到与后台服务器连接的注册数据库中；

2-7后台服务器将电视机的第一注册信息发送给电视机；

2-8电视机对收到第一注册信息进行加密，并将加密后的第一注册信息保存到自身的存储芯片中。

更优的，为了避免电视机进行重复注册，所述步骤2-3还可以为，后台服务器判断注册数据库是否存在与电视机存储芯片ID对应的数据记录，如果存在，说明该电视机经注册过了，返回提示信息，退出注册流程。

更优的，为了保证数据安全，电视机与后台服务器之间的通信数据是加密传输的。

如图5所示，终端校验方法，包括如下步骤：

2-9电视机从存储器中获取第一注册信息；

2-10电视机解密第一注册信息并解析，获得的硬件参数；所述硬件参数是电视机存储芯片ID；

2-11电视机判断从第一注册信息中获得的存储芯片ID与自身的存储芯片ID是否匹配，如果不匹配，说明终端没有进行过正确注册，退出流程；

2-12电视机发送解密后的第一注册信息给鉴权服务器；

2-13鉴权服务器解析第一注册信息获得电视机的存储芯片ID、身份识别号码UID、条件访问号码UNO和验证信息；

2-14鉴权服务器判断校验数据库中是否存在与第一注册信息对应的记录，如果存在，进行下一步；否则，说明终端没有被正确注册过，退出流程；

2-15鉴权服务器对获得的存储芯片ID、身份识别号码UID和条件访问号码UNO进行加密，生成新的验证信息；

2-16若新生成的验证信息与鉴权服务器解析得到的验证信息匹配，则说明电视机为正确注册机器；否则，说明电视机为未正确注册机器，提示电视机未正确注册；

所述后台服务器设置在服务提供方或者生产厂家或者有授权的第三方。

所述鉴权服务器设置在服务提供方或者生产厂家或者有授权的第三方。

所述鉴权服务器与后台服务器可以是同一服务器，也可以是不同的服务器。

所述校验数据库可以是注册数据库，也可以是注册数据库的副本，也可以包含注册数据库的一部分内容。

步骤2-15与步骤2-16还可以为：

2-15鉴权服务器对获得的验证信息进行解密，获得存储芯片ID、身份识别号码UID和条件访问号码UNO；

2-16判断解密得到的存储芯片ID、身份识别号码UID和条件访问号码UNO与校验数据库中存储的存储芯片ID、身份识别号码UID和条件访问号码UNO是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

实施例3：

如图6所示，终端注册方法，包括以下步骤：

3-1机顶盒与后台服务器建立网络连接，并向后台服务器发送注册请求，所述注册请求包含机顶盒主芯片ID；所述后台服务器设置在服务提供方或者生产厂家或者有授权的第三方；

3-2后台服务器解析注册请求，获得机顶盒的主芯片ID；

3-3后台服务器为机顶盒分配身份识别号码UID；

3-4后台服务器对机顶盒的主芯片ID和身份识别号码UID进行加密处理，生成验证信息；所述机顶盒的主芯片ID、身份识别号码UID和验证信息共同组成机顶盒的注册信息；

3-5后台服务器将机顶盒的主芯片ID和身份识别号码UID保存到注册数据库中；

3-6后台服务器将机顶盒的注册信息发送给机顶盒；

3-7机顶盒将收到注册信息保存到自身的存储芯片中。

更优的，为了避免机顶盒进行重复注册，所述步骤3-3之前还包括，后台服务器从注册数据库中查找是否存在机顶盒的主芯片ID，如果存在，说明该机顶盒已经注册过了，从注册数据库中获取该机顶盒的身份识别号码UID，并执行步骤3-4。

所述注册数据库位于后台服务器上。

如图7所示，终端校验方法，包括以下步骤：

3-8机顶盒从存储芯片中获取注册信息；

3-9解析注册信息，获取机顶盒主芯片ID、身份识别号码UID和验证信息；

3-10将注册信息中获取的主芯片ID与机顶盒的主芯片ID进行比较，如果不匹配，说明机顶盒中存储的注册信息是不正确的，提示终端为未正确注册机器，退出流程；

3-11对验证信息进行解密，获得主芯片ID和身份识别号码UID；

3-12将解密获得的主芯片ID和身份识别号码UID与注册信息中的主芯片ID和身份识别号码UID分别进行比较，若匹配，说明终端为正确注册机器；否则，终端为未正确注册机器。

未正确注册终端无法使用只允许正确注册终端才能使用的业务，或者禁止未正确注册终端使用任何业务。

所述主芯片ID是机顶盒的硬件参数，硬件参数可以是主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种或者几种的组合。

上述虽然结合附图对本发明的具体实施方式进行了描述，但并非对本发明保护范围的限制，所属领域技术人员应该明白，在本发明的技术方案的基础上，本领域技术人员不需要付出创造性劳动即可做出的各种修改或变形仍在本发明的保护范围以内。

Claims (9)

1.终端注册方法，其特征是，包括如下步骤：

步骤(a1)：后台服务器接收终端发送的注册请求，所述注册请求至少包括终端的硬件参数信息；

步骤(a2)：后台服务器从注册请求中获取终端的硬件参数；后台服务器判断硬件参数在注册数据库中是否存在，如果存在，则说明终端之前进行过注册，不再进行注册，执行如下步骤：返回提示信息，退出流程；或者当步骤(a5)保存的是第一注册信息时，后台服务器从注册数据库中获取与硬件参数对应的验证信息，执行步骤(a6)；或者当步骤(a5)保存的是第二注册信息时，后台服务器生成验证信息，执行步骤(a6)；

步骤(a3)：后台服务器为终端分配身份标识信息；所述身份标识信息用于区分不同的终端的数据，为字符串和/或无符号整数；所述字符串和/或无符号整数独立于终端硬件，或者为主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种或几种的组合；所述硬件参数至少包含主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种；

步骤(a4)：后台服务器对步骤(a2)得到的硬件参数和步骤(a3)得到的身份标识信息进行加密处理，生成验证信息；所述硬件参数、身份标识信息与验证信息共同组成终端的第一注册信息；所述硬件参数与身份标识信息共同组成终端的第二注册信息；所述身份标识信息与验证信息共同组成终端的第三注册信息；

步骤(a5)：后台服务器保存终端的第一注册信息或第二注册信息到注册数据库；

步骤(a6)：

若步骤(a5)保存的是第一注册信息，则后台服务器发送第一注册信息或第三注册信息给终端；

若步骤(a5)保存的是第二注册信息，则后台服务器发送第一注册信息或第三注册信息给终端；

步骤(b1)：终端获取第一注册信息或第三注册信息；

步骤(b2)：终端解析第一注册信息得到终端硬件参数、身份标识信息和验证信息；或者终端解析第三注册信息获得标识信息和验证信息，并获取本身的硬件参数；

步骤(b3)：终端对硬件参数和身份标识信息进行加密处理，生成新的验证信息；

步骤(b4)：将步骤(b3)生成的新的验证信息与步骤(b2)读取的验证信息进行比较，若匹配，说明终端为正确注册机器；否则，终端为未正确注册机器。

2.如权利要求1所述的终端注册方法，其特征是，若步骤(b1)终端获取的是第一注册信息，则在步骤(b3)之前还包括：终端将读取的硬件参数与终端本身的硬件参数进行比较，如果不匹配，说明终端中存储的第一注册信息是不正确的，提示终端未正确注册。

3.如权利要求1所述的终端注册方法，其特征是，所述步骤(b3)和步骤(b4)可以替换为：

步骤(d3)：终端对步骤(b2)中得到的验证信息进行解密，获得硬件参数、身份标识信息；

步骤(d4)：将解密得到的硬件参数、身份标识信息分别与步骤(b2)中获取的硬件参数、身份标识信息进行比较，若匹配，说明终端为正确注册机器；否则，终端为未正确注册机器。

4.终端校验方法，其特征是，包括如下步骤：

步骤(c1)：鉴权服务器接收终端发来的校验请求；所述校验请求至少包括终端的硬件参数、身份标识信息和验证信息；

步骤(c2)：鉴权服务器解析校验请求获得硬件参数、身份标识信息和验证信息；所述身份标识信息用于区分不同的终端的数据，为字符串和/或无符号整数；所述字符串和/或无符号整数独立于终端硬件，或者为主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种或几种的组合；所述硬件参数至少包含主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种；

步骤(c3)：鉴权服务器判断校验数据库中是否存在与硬件参数对应的记录，如果存在，进行下一步；否则，说明终端没有被正确注册过；

步骤(c4)：鉴权服务器对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；

步骤(c5)：鉴权服务器判断步骤(c4)新的验证信息与步骤(c2)获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

5.如权利要求4所述的终端校验方法，其特征是，所述步骤(c4)和步骤(c5)可以替换为：

步骤(f4)：鉴权服务器对步骤(c2)中获取的验证信息进行解密，获得硬件参数、身份标识信息；

步骤(f5)：鉴权服务器将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端做过正确注册；否则，说明终端为未正确注册机器，提示终端未正确注册。

6.如权利要求5所述的终端校验方法，其特征是，校验数据库为注册数据库或注册数据库的副本，或者校验数据库包括注册数据库，或者注册数据库包括校验数据库。

7.终端注册系统，其特征是，包括：

后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，所述身份标识信息用于区分不同的终端的数据，为字符串和/或无符号整数；所述字符串和/或无符号整数独立于终端硬件，或者为主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种或几种的组合；所述硬件参数至少包含主芯片ID、存储芯片ID、安全芯片ID、MAC地址或智能卡芯片ID中的一种；

对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，并将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息。

8.终端校验系统，其特征是，包括：

鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；判断校验数据库中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册；所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。

9.终端注册校验系统，其特征是，包括：

后台服务器，用于接收终端发送的注册请求，从注册请求中获取终端的硬件参数，为终端分配身份标识信息，对硬件参数和身份标识信息进行加密生成验证信息；还用于存储第一注册信息或第二注册信息到注册数据库，将第一注册信息或第三注册信息发给终端；所述第一注册信息包括硬件参数、身份标识信息与验证信息；所述第二注册信息包括硬件参数与身份标识信息；所述第三注册信息包括身份标识信息与验证信息；

鉴权服务器，用于接收终端提供的校验请求；解析校验请求，获取终端的硬件参数、身份标识信息和验证信息；判断校验数据库中是否存在与硬件参数对应的记录；对获得的硬件参数和身份标识信息进行加密，生成新的验证信息；判断新的验证信息与获取的验证信息是否匹配，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册；

所述鉴权服务器与后台服务器可以为同一个服务器，也可以为不同的服务器；

所述鉴权服务器还能对获取的验证信息进行解密，获得硬件参数、身份标识信息；将解密得到的硬件参数、身份标识信息分别与校验数据库中存储的硬件参数、身份标识信息进行比较，若匹配，则说明终端为正确注册机器；否则，说明终端为未正确注册机器，提示终端未正确注册。