CN106330877B - 一种授权对终端状态进行转换的方法和系统 - Google Patents

Abstract

本发明提供一种授权对终端状态进行转换的方法和系统，属于通信技术领域。所述授权对终端状态进行转换的方法主要包括：服务端获取认证账号，服务端判断所述认证账号是否有转换权限；若有，服务端从终端获取终端信息和待认证数据；服务端使用认证私钥对所述待认证数据进行加密生成认证数据，服务端发送所述认证数据给终端；终端对所述认证数据进行认证，若认证通过，对终端状态进行转换。程序开发人员可以使用有权限的账号登录，直接实现终端在使用态与调试态间互相转换，简单方便，极大地帮助了应用程序开发人员的调试。

Description

一种授权对终端状态进行转换的方法和系统

技术领域

本发明涉及通信技术领域，特别涉及一种授权对终端状态进行转换的方法和系统。

背景技术

随着现在金融行业的互联网化，金融支付领域对支付安全性的要求越来越高，在现有技术中，为保证终端设备上的程序合法性，终端需要引入数字签名方案，在终端预置根公钥证书，只有使用根公钥证书下属的工作公钥证书对应的私钥签名的程序才能下载到终端。

终端在正常使用状态下，下载到终端的程序都要进行签名，对应用程序开发人员调试造成极大不便。为了方便应用开发人员调试，终端有一个调试状态，应用程序不需要签名就可以下载到终端。

发明内容

为此，需要提供一种授权对终端状态进行转换的方法，用于解决终端调试态与使用态的切换，可通过授权的账号对终端状态进行修改。

为实现上述目的，发明人提供了一种授权对终端状态进行转换的方法，技术方案具体如下：

一种授权对终端状态进行转换的方法，其特征在于，服务端获取认证账号，服务端判断所述认证账号是否有转换权限；若有，服务端从终端获取终端信息和待认证数据；服务端使用认证私钥对所述待认证数据进行加密生成认证数据，服务端发送所述认证数据给终端；终端对所述认证数据进行认证，若认证通过，对终端状态进行转换。

进一步的，所述终端状态包括使用态和调试态，终端不保存使用态和调试态下的应用程序和密钥；终端从使用态切换到调试态，终端清除所述使用态下终端的密钥；终端从调试态切换到使用态，终端清除所述调试态下终端的应用程序和密钥。

进一步的，终端判断在调试态时，终端弹出终端处于调试态的提示。

进一步的，所述提示包括：终端显示水印或者每间隔预设的时间弹出警告框。

进一步的，所述终端信息是终端序列号，所述待认证数据是终端主板序列号与随机数的组合。

本发明的有益效果是：当程序开发人员想要对终端或者是对某些应用程序进行调试时，程序开发人员可以使用有权限的账号登录，直接实现终端在使用态与调试态间互相转换，简单方便，极大地帮助了应用程序开发人员的调试，并且账号是先需要获得服务端认证通过后，才进行转换状态。确保对终端状态转换的操作是经过服务端认可的合法行为，并且程序开发人员调试完后，也可及时把终端调回到使用态，也确保了终端的安全。

为实现上述目的，本发明人还提供了一种授权对终端状态进行转换系统，技术方案具体如下：

一种授权对终端状态进行转换系统，其特征在于，账号认证模块，用于服务端获取认证账号，服务端判断所述认证账号是否有转换权限，若有，服务端从终端获取终端信息和待认证数据；信息加密模块，用于服务端使用认证私钥对所述待认证数据进行加密生成认证数据，服务端发送所述认证数据给终端；状态转换模块，用于终端对所述认证数据进行认证，若认证通过，对终端状态进行转换。

进一步的，状态转换模块，还用于：所述终端状态包括使用态和调试态，终端不保存使用态和调试态下的应用程序和密钥；终端从使用态切换到调试态，终端清除所述使用态下终端的密钥；终端从调试态切换到使用态，终端清除所述调试态下终端的应用程序和密钥。

进一步的，终端判断在调试态时，终端弹出终端处于调试态的提示。

进一步的，所述提示包括：终端显示水印或者每间隔预设的时间弹出警告框。

进一步的，所述终端信息是终端序列号，所述待认证数据是终端主板序列号与随机数的组合。

本发明的有益效果是：当程序开发人员想要对终端或者是对某些应用程序进行调试时，程序开发人员可以使用有权限的账号登录，直接实现终端在使用态与调试态间互相转换，简单方便，极大地帮助了应用程序开发人员的调试，并且账号是先需要获得服务端认证通过后，才进行转换状态。确保对终端状态转换的操作是经过服务端认可的合法行为，并且程序开发人员调试完后，也可及时把终端调回到使用态，也确保了终端的安全。

附图说明

图1为本发明一种授权对终端状态进行转换的方法的流程图；

图2为本发明一种授权对终端状态进行转换系统的模块图。

附图标记说明：

20、系统，

201、服务端，

202、终端，

2010、账号认证模块，

2011、信息加密模块，

2020、状态转换模块。

具体实施方式

为详细说明技术方案的技术内容、构造特征、所实现目的及效果，以下结合具体实施例并配合附图详予说明。

请参阅图1，本实施例中使用状态转换工具来改变终端的状态，其中状态转换工具包括：服务端交互模块和终端交互模块，其中终端交互模块在终端上，主要是用来从终端获取信息和发送信息给终端，其中服务端交互模块在服务端上，主要是用来从服务端获取信息和发送信息给服务端。

具体步骤如下：

步骤S101:使用账号密码登录；首先终端设备与服务端要联网，其次本实施例中是在终端设备上安装有特定的APP，在APP登录界面，需要应用开发人员输入账号密码登录系统；通过账号密码登录系统，服务端会对账号密码做权限判断，确保了账户的合法性。

在其他实施例中，也可以通过浏览器直接输入特定的网址，同样也是需要应用开发人员输入账号密码登录系统；

其中服务端存储有所有合法的账号密码，也包括这些账号所对应的权限。

因此在步骤S102：服务端判断该账号是否有权限转换终端状态，具体步骤如下：应用开发人员输入账号密码，服务端获取应用开发人员输入的账号密码，判断该账号密码是否存储在服务端中，如果存储在服务端中，应用开发人员成功登陆系统，同时服务端也会进一步去获取该账号的权限，判断该账号是否有权限转换终端状态。通过服务端对账号密码的权限认证，确保了后续状态转换的合法性。

如果有权限转换终端状态，则进入步骤S103:服务端从终端获取终端信息和待认证数据；如果服务端判断该账号拥有转换终端状态的权限，则终端交互模块会从终端获取终端信息和待认证数据，所述终端信息是指终端序列号，待认证数据是主板序列号和随机数，其中每个终端的主板序列号是唯一的，在本实施例中随机数为16字节随机数，在其他实施例中，随机数可以为其他位数的字母或者字符都可以。服务端交互模块把这些数据发送给服务端。通过使用具有唯一标识终端的主板序列号与随机数的组合，确保了待认证数据的唯一性。

在步骤S104中，服务端对终端信息进行认证，并生成认证数据；服务端获取到终端信息后，判断该终端信息的合法性，判断其是合法的以后，服务端再使用认证私钥对待认证数据进行加密，生成认证数据，并把认证数据发送给服务端交互模块。通过使用私钥对待认证数据进行加密，确保了生成的认证数据在数据传输的过程中不会被其它非法者截取，去冒充真正合法的服务端，对终端进行欺骗，引发安全性问题。

在本实施例中，出于安全性要求较高的考虑，因为每个终端使用的公钥都是不一样的，因此在服务端判断终端信息的时候，不仅仅判断其合法性，同时也根据该终端信息，使用与该终端对应的私钥对待认证数据进行加密。

而在一些其他的实施例中，出于方便性和通用性的考虑，每个终端使用的公钥是一样的，因此服务端只需判断终端信息的合法性，并且服务端用通用的私钥对待认证数据进行加密。

在步骤S105中:服务端将生成的认证数据发送给终端；终端交互模块将认证数据发送给终端。

步骤S106:终端对认证数据进行认证；这边的认证是指终端通过对接收到的认证数据进行解密，获取明文，比对明文是否与终端的待认证数据相同，如果相同，则服务端通过了终端的认证，获得了终端的认可，那么获得服务端认可的账号可以对终端的状态进行转换。具体认证步骤如下：终端使用公钥对认证数据进行解密，因为服务端用的是与该终端对应的私钥对待认证数据进行加密，因此终端可解密成功，解密成功后，判断解密后的数据是否是本终端的待认证数据，如果是，则认证通过。

认证通过后，在步骤S107中就可以对：终端转换状态；终端交互模块发送要转换的状态给终端，终端转换到对应状态。通过终端交互模块发送要转换的状态给终端，整个过程对于应用程序开发人员是透明的，并且转换过程自动完成，极大地提高了状态转换速度，也方便了应用程序开发人员。在本实施例中，为了保证安全性，在终端从调试态转入使用态后，设备上的应用程序和密钥会被全部清除；同样地终端从使用态到调试态后，设备上的密钥也会被全部清除。

在某些实施例中，终端从使用态转换到调试态的时候，为了避免用户在这上面输入个人PIN，确保安全性。调试态的界面与使用态有明显区别，调试态下会每隔几秒弹出警告框或水印等方式提示，提示使用者这个终端处于调试态，以免使用者在这种终端上输入个人的PIN。

请参阅图2，在某些实施例中，本发明一种授权对终端状态进行转换系统的方案如下：

系统包括20：服务端201和终端202，服务端201包括账号认证模块2010和信息加密模块2011，终端202包括状态转换模块2020，其中

账号认证模块2010：

用于应用开发人员在终端设备上安装有特定的APP，在APP登录界面，应用开发人员使用账号密码联网登录系统，通过账号密码登录系统，服务端会对账号密码做权限判断，确保了账户的合法性。

在其他实施例中，也可以通过浏览器直接输入特定的网址，同样也是需要应用开发人员输入账号密码登录系统；

其中服务端存储有所有合法的账号密码，也包括这些账号所对应的权限，应用开发人员输入账号密码，服务端获取应用开发人员输入的账号密码，判断该账号密码是否存储在服务端中，如果存储在服务端中，应用开发人员成功登陆系统，同时服务端也会进一步去获取该账号的权限，判断该账号是否有权限转换终端状态。通过服务端对账号密码的权限认证，确保了后续状态转换的合法性。若有，则终端交互模块会从终端获取终端信息和待认证数据，所述终端信息是指终端序列号，待认证数据是主板序列号和随机数，其中每个终端的主板序列号是唯一的，在本实施例中随机数为16字节随机数，在其他实施例中，随机数可以为其他位数的字母或者字符都可以。

服务端交互模块把这些数据发送给服务端。通过使用具有唯一标识终端的主板序列号与随机数的组合，确保了待认证数据的唯一性。

信息加密模块2011：

服务端对终端信息进行认证，并生成认证数据；服务端获取到终端信息后，判断该终端信息的合法性，判断其是合法的以后，服务端再使用认证私钥对待认证数据进行加密，生成认证数据，并把认证数据发送给服务端交互模块。通过使用私钥对待认证数据进行加密，确保了生成的认证数据在数据传输的过程中不会被其它非法者截取，去冒充真正合法的服务端，对终端进行欺骗，引发安全性问题。

在本实施例中，出于安全性要求较高的考虑，因为每个终端使用的公钥都是不一样的，因此在服务端判断终端信息的时候，不仅仅判断其合法性，同时也根据该终端信息，使用与该终端对应的私钥对待认证数据进行加密。

而在一些其他的实施例中，出于方便性和通用性的考虑，每个终端使用的公钥是一样的，因此服务端只需判断终端信息的合法性，并且服务端用通用的私钥对待认证数据进行加密。

服务端将生成的认证数据发送给终端；终端交互模块将认证数据发送给终端。

状态转换模块2020：

用于终端对认证数据进行认证；这边的认证是指终端通过对接收到的认证数据进行解密，获取明文，比对明文是否与终端的待认证数据相同，如果相同，则服务端通过了终端的认证，获得了终端的认可，那么获得服务端认可的账号可以对终端的状态进行转换。具体认证如下：终端使用公钥对认证数据进行解密，因为服务端用的是与该终端对应的私钥对待认证数据进行加密，因此终端可解密成功，解密成功后，判断解密后的数据是否是本终端的待认证数据，如果是，则认证通过。认证通过后，就可以对：终端转换状态；终端交互模块发送要转换的状态给终端，终端转换到对应状态。通过终端交互模块发送要转换的状态给终端，整个过程对于应用程序开发人员是透明的，并且转换过程自动完成，极大地提高了状态转换速度，也方便了应用程序开发人员。在本实施例中，为了保证安全性，在终端从调试态转入使用态后，设备上的应用程序和密钥会被全部清除；同样地终端从使用态到调试态后，设备上的密钥也会被全部清除。

在某些实施例中，终端从使用态转换到调试态的时候，为了避免用户在这上面输入个人PIN，确保安全性。调试态的界面与使用态有明显区别，调试态下会每隔几秒弹出警告框或水印等方式提示，提示使用者这个终端处于调试态，以免使用者在这种终端上输入个人的PIN。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括……”或“包含……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的要素。此外，在本文中，“大于”、“小于”、“超过”等理解为不包括本数；“以上”、“以下”、“以内”等理解为包括本数。

本领域内的技术人员应明白，上述各实施例可提供为方法、装置、或计算机程序产品。这些实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。上述各实施例涉及的方法中的全部或部分步骤可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机设备可读取的存储介质中，用于执行上述各实施例方法所述的全部或部分步骤。所述计算机设备，包括但不限于：个人计算机、服务器、通用计算机、专用计算机、网络设备、嵌入式设备、可编程设备、智能移动终端、智能家居设备、穿戴式智能设备、车载智能设备等；所述的存储介质，包括但不限于：RAM、ROM、磁碟、磁带、光盘、闪存、U盘、移动硬盘、存储卡、记忆棒、网络服务器存储、网络云存储等。

上述各实施例是参照根据实施例所述的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到计算机设备的处理器以产生一个机器，使得通过计算机设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机设备以特定方式工作的计算机设备可读存储器中，使得存储在该计算机设备可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机设备上，使得在计算机设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已经对上述各实施例进行了描述，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改，所以以上所述仅为本发明的实施例，并非因此限制本发明的专利保护范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围之内。

Claims (10)

1.一种授权对终端状态进行转换的方法，其特征在于，包括步骤：

服务端获取认证账号，服务端判断所述认证账号是否有转换权限，若有，服务端从终端获取终端信息和待认证数据，所述认证账号包括：在终端设备上所输入的用于登录系统的账号；

服务端判断所述终端信息的合法性，若所述终端信息合法，则服务端使用认证私钥对所述待认证数据进行加密生成认证数据，服务端发送所述认证数据给终端；

终端对所述认证数据进行认证，若认证通过，对终端状态进行转换；

所述终端状态包括：使用态和调试态。

2.根据权利要求1所述的一种授权对终端状态进行转换的方法，其特征在于，

所述终端状态包括使用态和调试态，终端不保存使用态和调试态下的应用程序和密钥；

终端从使用态切换到调试态，终端清除所述使用态下终端的密钥；

终端从调试态切换到使用态，终端清除所述调试态下终端的应用程序和密钥。

3.根据权利要求2所述的一种授权对终端状态进行转换的方法，其特征在于，还包括步骤：

终端判断在调试态时，终端弹出终端处于调试态的提示。

4.根据权利要求3所述的一种授权对终端状态进行转换的方法，其特征在于，

所述提示包括：终端显示水印或者每间隔预设的时间弹出警告框。

5.根据权利要求1所述的一种授权对终端状态进行转换的方法，其特征在于，

所述终端信息是终端序列号，所述待认证数据是终端主板序列号与随机数的组合。

6.一种授权对终端状态进行转换系统，其特征在于，

包括服务端和终端，所述服务端包括账号认证模块和信息加密模块，所述终端包括状态转换模块；

账号认证模块，用于服务端获取认证账号，服务端判断所述认证账号是否有转换权限，若有，服务端从终端获取终端信息和待认证数据，所述认证账号包括：在终端设备上所输入的用于登录系统的账号；服务端判断所述终端信息的合法性；

信息加密模块，用于若所述终端信息合法，服务端使用认证私钥对所述待认证数据进行加密生成认证数据，服务端发送所述认证数据给终端；

状态转换模块，用于终端对所述认证数据进行认证，若认证通过，对终端状态进行转换；

所述终端状态包括：使用态和调试态。

7.根据权利要求6所述的一种授权对终端状态进行转换系统，其特征在于，

状态转换模块，还用于：

所述终端状态包括使用态和调试态，终端不保存使用态和调试态下的应用程序和密钥；

终端从使用态切换到调试态，终端清除所述使用态下终端的密钥；

终端从调试态切换到使用态，终端清除所述调试态下终端的应用程序和密钥。

8.根据权利要求7所述的一种授权对终端状态进行转换系统，其特征在于，

终端判断在调试态时，终端弹出终端处于调试态的提示。

9.根据权利要求8所述的一种授权对终端状态进行转换系统，其特征在于，

所述提示包括：终端显示水印或者每间隔预设的时间弹出警告框。

10.根据权利要求6所述的一种授权对终端状态进行转换系统，其特征在于，

所述终端信息是终端序列号，所述待认证数据是终端主板序列号与随机数的组合。