CN109981804A - 终端设备识别id的生成、识别方法、系统、设备及介质 - Google Patents

Abstract

本发明公开了终端设备识别ID的生成、识别方法、系统、设备及介质。所述终端设备识别ID的生成方法包括：分析终端设备特征，生成终端设备的多维度特征数据；将终端设备的多维度特征数据生成设备特征分析数据表；将设备特征分析数据表通过计算生成终端设备的国际标识码。本发明基于终端设备的多维度综合信息作为终端识别信息的策略，依次前后生成终端设备的多维度特征数据、设备特征分析数据表和终端设备的国际标识码，相比传统的出厂置入设备识别码的方式，多维度的数据包含了终端的众多实时特性，使用多维度的数据作为终端的识别信息，解决了终端识别信息简单带来的终端冒用的隐患，使终端设备的安全性得到进一步的提高。

Description

终端设备识别ID的生成、识别方法、系统、设备及介质

技术领域

本发明涉及计算机技术领域，特别是涉及终端设备识别ID的生成方法、终端设备识别的方法、装置、系统、设备及介质。

背景技术

物联网的发展会接入各种设备，这意味着物联网对现实世界会有更强的控制能力和数据采集能力。越来越强大的控制能力和数据采集能力，使其对现实生活的影响程度与日俱增。所以在物联网飞速发展的同时，物联网的安全问题是不容忽视的。

目前业内对物联网安全的解决策略主要有3点：应用层由安全服务解决认证授权、数据保护等问题；网络层在服务端和终端之间建立安全的连接；感知层的终端有可靠安全的运行环境。

终端身份的正确识别是物联网安全策略能成功执行的重要前提。然而，从智能终端特征分析，现有的技术方案存在由于终端设备标识内容过于简单而极易被盗用身份的问题。而在传统网络中只有用户名口令、SIM卡等针对用户的识别方法，没有针对终端设备的身份标识方法。

发明内容

本发明实施例提供了一种终端设备识别ID的生成、识别方法、系统、设备及介质，以解决终端识别信息简单带来的终端冒用的隐患，降低系统安全隐患、能有效提升系统安全性能的终端设备识别ID的生成方法、终端设备识别的方法、装置、设备及计算机可读存储介质。

第一方面，本发明实施例提供了一种终端设备识别ID的生成方法，所述方法包括：

分析终端设备特征，生成终端设备的多维度特征数据；

将终端设备的多维度特征数据生成设备特征分析数据表；

将设备特征分析数据表通过计算生成终端设备的国际标识码(internationalequipment identity，IEID)。

优选地，所述终端设备特征包括构成终端设备的芯片型号、PCB型号版本号、外围接口类型、驱动版本、操作系统种类、操作系统版本、App特征、终端行为特征、用户行为特征中的至少一个。

优选地，所述将设备特征分析数据表生成终端设备的国际标识码(internationalequipment identity，IEID)的计算方法是将设备特征分析数据表中的数据进行散列处理、加密处理、压缩处理中的至少一种处理方法而生成。

优选地，所述操作系统种类特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统种类特征的方式进行分析，所述操作系统版本特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统版本的方式进行分析。

第二方面，本发明实施例还提供一种终端设备识别方法，所述方法包括如下步骤：

采用上述的终端设备识别ID的生成方法生成终端设备识别ID；

将所述终端设备识别ID或者终端设备识别ID与多维度特征数据注册在服务平台；

当所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据，并与发出所述业务交互申请的终端设备的实时多维度特征数据比对，若比对通过，则允许进行业务交互，若比对不通过，则不允许进行业务交互。

优选地，在出现异常时，所述的终端设备识别ID的生成方法重新生成终端设备识别ID，该终端设备识别ID重新注册在服务平台上并将原终端设备识别ID覆盖。

第三方面，本发明实施例还提供一种终端设备识别ID的生成装置，所述装置包括：

多维度特征数据生成模块，用于通过分析终端设备特征生成终端设备的多维度特征数据；

设备特征分析数据表生成模块，用于将终端设备的多维度特征数据生成设备特征分析数据表；

国际标识码生成模块，用于将设备特征分析数据表通过计算生成终端设备的国际标识码。

第四方面，本发明还提供一种终端设备识别方法的系统，所述系统包括：

如上述终端设备识别ID的生成装置；

注册装置，用于将所述终端设备识别ID注册在服务平台的装置；

业务交互比对装置，用于当所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据，并与发出所述业务交互申请的终端设备的实时多维度特征数据比对，若比对通过，则允许进行业务交互，若比对不通过，则不允许进行业务交互。

第五方面，本发明还提供一种基于多维度的终端设备识别的设备，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如上述所述的第一方面中任一个实施例所述的方法。

第六方面，本发明还提供一种基于多维度的终端设备识别的系统，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如上述所述的第二方面中任一个实施例所述的方法。

第七方面，本发明还提供一种计算机可读存储介质，其上存储有计算机程序指令，当所述计算机程序指令被处理器执行时实现如上述所述的第一方面中任一个实施例所述的方法。

第八方面，本发明还提供一种计算机可读存储介质，其上存储有计算机程序指令，当所述计算机程序指令被处理器执行时实现如上述所述的第二方面中任一个实施例所述的方法。

本发明实施例提供的终端设备识别ID的生成方法、终端设备识别方法、系统、设备及计算机可读存储介质，基于终端设备的多维度综合信息作为终端识别信息的策略，依次前后生成终端设备的多维度特征数据、设备特征分析数据表和终端设备的国际标识码，相比传统的出厂置入设备识别码的方式，多维度的数据包含了终端的众多实时特性，使用多维度的数据作为终端的识别信息，解决了终端识别信息简单带来的终端冒用的隐患，使终端设备的安全性得到进一步的提高。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示出了本发明终端设备识别方法的一个实施例的终端设备识别的流程图。

图2示出了本发明终端设备识别方法的一个实施例的终端设备识别ID的生成方法的流程图。

图3示出了本发明终端设备识别方法的一个实施例的终端设备识别方法的流程图。

图4示出了本发明一个实施例的终端设备识别系统的结构图。

图5示出了本发明一个实施例的物联网智能终端设备识别的设备的硬件结构示意图。

具体实施方式

下面将详细描述本发明的各个方面的特征和示例性实施例，为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细描述。应理解，此处所描述的具体实施例仅被配置为解释本发明，并不被配置为限定本发明。对于本领域技术人员来说，本发明可以在不需要这些具体细节中的一些细节的情况下实施。下面对实施例的描述仅仅是为了通过示出本发明的示例来提供对本发明更好的理解。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

图1示例性地图示出了本发明一些实施例提供的基于多维度信息的终端设备识别方法，包括如下步骤S1、S2和S3。

在步骤S1中，分析终端设备多维度特征，生成终端设备识别ID。

在一个实施例中，图2示出了本发明一个实施例提供的基于多维度信息的终端设备识别ID的生成方法，包括如下步骤S11、S12和S13。

在步骤S11中，分析终端设备特征，形成终端设备的多维度特征数据。

在一个实施例中，所述终端设备特征例如可以包括构成终端设备的芯片型号、PCB型号版本号、外围接口类型、驱动版本、操作系统种类、操作系统版本、App特征、终端行为特征及用户行为特征。当然，终端设备特征不限于上面列举的这些特征。

在步骤S12中，将终端设备的多维度特征数据生成设备特征分析数据表。

在一个实施例中，所述设备特征分析数据表的生成方式由物联网平台自定义，例如设备特征分析数据表定义为包括多维度特征数据以及赋予各特征数据所对应的属性值，该属性值在这里定义为数据特征码。终端在该表中查询生成数据特征码，其中，对于设备特征分析数据表中的App特征、用户行为特征及终端行为特征可以使用自动学习的方式进行分析[和发明人沟通：实际上是通过类似阿尔法狗智能学习或人工的方式进行分析]。所述操作系统种类特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统种类特征的方式进行分析，所述操作系统版本特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统版本的方式进行分析。

在步骤S13中，将设备特征分析数据表通过计算生成终端设备的国际标识码(international equipment identity，IEID)。

若终端设备为移动终端，则生成国际移动设备身份码(international mobileequipment identity，IMEI)，其中，国际设备标识码和国际移动设备身份码均可以为终端设备识别ID。

在一个实施例中，根据设备特征分析数据表生成终端设备的国际标识码(international equipment identity，IEID)的计算方法是将设备特征分析数据表中的多维度特征数据进行散列处理、加密处理、压缩处理中的至少一种处理方法而生成。

通过分析设备特征信息，并对其进行散列、加密、压缩等处理，得到可以严谨代表终端设备现有状态的唯一设备识别码，在现有的例如物联网智能终端设备识别系统中，能有效提升系统安全访问控制，系统安全性能得到提升，降低系统安全隐患。

在步骤S2中，将所述终端设备识别ID与多维度特征数据注册在服务平台。

在步骤S3中，识别终端设备。

在一个实施例中，图3示出了本发明一个实施例提供的基于多维度信息的终端设备识别方法，包括如下步骤S31、S32和S33。

在步骤S31中，所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID；

在步骤S32中，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据；

在步骤S33中，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据与发出所述业务交互申请的终端设备的实时多维度特征数据比对。若比对通过，则允许进行业务交互，若比对不通过，则不允许进行业务交互。

在一个实施例中，在进行验证、授权、业务交互等动作前，平台要识别终端设备。具体的，平台根据上述终端设备识别ID，反向分析(例如，反散列、加密、压缩等)出终端设备的注册特征数据。然后，平台将解析终端设备识别ID生成的终端设备特征注册数据(例如设备注册数据中的操作系统种类、操作系统版本、敏感App特征、用户行为特征等)与实时获取的终端设备特征数据(例如实时获取的终端设备的操作系统种类、操作系统版本、敏感App特征、用户行为特征等)进行比对，数据匹配方可进行业务。

在出现异常时，所述的终端设备识别ID的生成方法重新生成终端设备识别ID，该终端设备识别ID重新注册在服务平台上并将原终端设备识别ID覆盖。

本发明实施例提供的终端设备识别ID的生成方法、终端设备识别ID的生成方法，基于终端设备的多维度综合信息作为终端识别信息的策略，依次前后生成终端设备的多维度特征数据、设备特征分析数据表和终端设备的国际标识码，相比传统的出厂置入设备识别码的方式，多维度的数据包含了终端的众多实时特性，使用多维度的数据作为终端的识别信息，解决了终端识别信息简单带来的终端冒用的隐患，使终端设备的安全性得到进一步的提高。

请参阅图4，本实施例公开了一种终端设备识别系统，该系统可以通过软件、硬件或者两者的结合实现。所述系统包括：

终端设备识别ID的生成装置1，该装置用以生成终端设备识别ID。

在一个实施例中，该装置将终端设备特征分析数据表通过散列、加密、压缩等方式计算生成国际移动设备身份码IMEI，在本实施例中与国际移动用户识别码IMSI(International Mobile Subscriber Identification)信息结合起来标识合法的终端接入设备；并将设备信息、IMEI和IMSI作为注册信息存入物联网应用服务平台。

在一个实施例中，该生成装置包括：

多维度特征数据生成模块，用于通过分析终端设备特征生成终端设备的多维度特征数据；

设备特征分析数据表生成模块，用于将终端设备的多维度特征数据生成设备特征分析数据表；

国际标识码生成模块，用于将设备特征分析数据表通过计算生成终端设备的国际标识码。

在一个实施例中，所述多维度特征数据生成模块分析的终端设备特征包括构成终端设备的芯片型号、PCB型号版本号、外围接口类型、驱动版本、操作系统种类、操作系统版本、App特征、终端行为特征及用户行为特征。

在一个实施例中，所述国际标识码生成模块将设备特征分析数据表生成终端设备的国际标识码(international equipment identity，IEID)的计算方法是将设备特征分析数据表中的数据进行散列处理、加密处理、压缩处理中的至少一种处理方法而生成。

注册装置2，用于将所述终端设备识别ID或者终端设备识别ID与多维度特征数据注册在服务平台，服务平台用于储存合法接入的终端设备的国际移动设备身份码IMEI与国际移动用户识别码IMSI；当智能终端向应用服务平台发起接入申请时，服务平台根据合法的国际移动用户识别码IMSI信息，查询对应的国际移动设备身份码IMEI信息；将国际移动设备身份码IMEI经反向计算生成终端设备在服务平台注册的终端设备特征表。

在一个实施例中，该装置将终端设备的IMEI和IMSI作为注册信息存入物联网应用服务平台。

业务交互比对装置3，用于当所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据，并与发出所述业务交互申请的终端设备的实时多维度特征数据比对，若比对通过，则认为设备已经成功识别，业务交互装置3进行后续的验证、授权及业务交互工作，若比对不通过，则不允许进行业务交互。

在异常出现时，例如在测试过程中可能出现明明是可以交互的终端设备，测试时却被拒绝通过交互，更新注册在服务平台的终端设备识别ID(IMEI与IMSI)。

另外，结合图1、图2和图3所述的本发明实施例的终端设备识别的方法或终端设备识别ID的生成方法可以由终端设备识别的设备来实现。图5示出了本发明实施例提供的一种终端设备识别的设备的硬件结构示意图。

所述终端设备识别的设备可以包括处理器101以及存储有计算机程序指令的存储器102。

具体地，上述处理器101可以包括中央处理器(CPU)，或者特定集成电路(Application Specific Integrated Circuit，ASIC)，或者可以被配置成实施本发明实施例的一个或多个集成电路。

存储器102可以包括用于数据或指令的大容量存储器。举例来说而非限制，存储器102可包括硬盘驱动器(Hard Disk Drive，HDD)、软盘驱动器、闪存、光盘、磁光盘、磁带或通用串行总线(Universal Serial Bus，USB)驱动器或者两个或更多个以上这些的组合。在合适的情况下，存储器102可包括可移除或不可移除(或固定)的介质。在合适的情况下，存储器102可在数据处理装置的内部或外部。在特定实施例中，存储器102是非易失性固态存储器。在特定实施例中，存储器102包括只读存储器(ROM)。在合适的情况下，该ROM可以是掩模编程的ROM、可编程ROM(PROM)、可擦除PROM(EPROM)、电可擦除PROM(EEPROM)、电可改写ROM(EAROM)或闪存或者两个或更多个以上这些的组合。

处理器101通过读取并执行存储器102中存储的计算机程序指令，以实现上述实施例中的任意一种终端设备识别的方法或终端设备识别ID的生成方法。

在一个示例中，终端设备识别的设备还可包括通信接口103和总线104。其中，如图5所示，处理器101、存储器102、通信接口103通过总线104连接并完成相互间的通信。

通信接口103，主要用于实现本发明实施例中各模块、装置、单元和/或设备之间的通信。

总线104包括硬件、软件或两者，将终端设备识别的设备的部件彼此耦接在一起。举例来说而非限制，总线可包括加速图形端口(AGP)或其他图形总线、增强工业标准架构(EISA)总线、前端总线(FSB)、超传输(HT)互连、工业标准架构(ISA)总线、无限带宽互连、低引脚数(LPC)总线、存储器总线、微信道架构(MCA)总线、外围组件互连(PCI)总线、PCI-Express(PCI-X)总线、串行高级技术附件(SATA)总线、视频电子标准协会局部(VLB)总线或其他合适的总线或者两个或更多个以上这些的组合。在合适的情况下，总线104可包括一个或多个总线。尽管本发明实施例描述和示出了特定的总线，但本发明考虑任何合适的总线或互连。

该终端设备ID识别的设备可以基于获取到智能终端设备的实时多维度特征数据，执行本发明实施例中的终端设备识别的方法。

另外，结合上述实施例中的终端设备识别的方法，本发明实施例可提供一种计算机可读存储介质来实现。该计算机可读存储介质上存储有计算机程序指令；该计算机程序指令被处理器执行时实现上述实施例中的任意一种终端设备识别的方法。

需要明确的是，本发明并不局限于上文所描述并在图中示出的特定配置和处理。为了简明起见，这里省略了对已知方法的详细描述。在上述实施例中，描述和示出了若干具体的步骤作为示例。但是，本发明的方法过程并不限于所描述和示出的具体步骤，本领域的技术人员可以在领会本发明的精神后，作出各种改变、修改和添加，或者改变步骤之间的顺序。

以上所述的结构框图中所示的功能块可以实现为硬件、软件、固件或者它们的组合。当以硬件方式实现时，其可以例如是电子电路、专用集成电路(ASIC)、适当的固件、插件、功能卡等等。当以软件方式实现时，本发明的元素是被用于执行所需任务的程序或者代码段。程序或者代码段可以存储在机器可读介质中，或者通过载波中携带的数据信号在传输介质或者通信链路上传送。“机器可读介质”可以包括能够存储或传输信息的任何介质。机器可读介质的例子包括电子电路、半导体存储器设备、ROM、闪存、可擦除ROM(EROM)、软盘、CD-ROM、光盘、硬盘、光纤介质、射频(RF)链路，等等。代码段可以经由诸如因特网、内联网等的计算机网络被下载。

还需要说明的是，本发明中提及的示例性实施例，基于一系列的步骤或者装置描述一些方法或系统。但是，本发明不局限于上述步骤的顺序，也就是说，可以按照实施例中提及的顺序执行步骤，也可以不同于实施例中的顺序，或者若干步骤同时执行。

以上所述，仅为本发明的具体实施方式，所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，上述描述的系统、模块和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。应理解，本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本发明的保护范围之内。

Claims (12)

1.一种终端设备识别ID的生成方法，其特征在于，所述方法包括：

分析终端设备特征，生成终端设备的多维度特征数据；

将终端设备的多维度特征数据生成设备特征分析数据表；

将设备特征分析数据表通过计算生成终端设备的国际标识码。

2.根据权利要求1所述的终端设备识别ID的生成方法，其特征在于，所述终端设备特征包括构成终端设备的芯片型号、PCB型号版本号、外围接口类型、驱动版本、操作系统种类、操作系统版本、App特征、终端行为特征、用户行为特征中的至少一个。

3.根据权利要求2所述的终端设备识别ID的生成方法，其特征在于，所述操作系统种类特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统种类特征的方式进行分析，所述操作系统版本特征在生成设备特征分析数据表时通过添加之前所未涵盖的操作系统版本的方式进行分析。

4.根据权利要求2所述的终端设备识别ID的生成方法，其特征在于，所述将设备特征分析数据表通过计算生成终端设备的国际标识码包括：

将设备特征分析数据表中的数据进行散列处理、加密处理、压缩处理中的至少一种处理，以生成所述终端设备的国际标识码。

5.一种终端设备识别方法，其特征在于，所述方法包括如下步骤：

采用权利要求1至4任一项所述的终端设备识别ID的生成方法生成终端设备识别ID；

将所述终端设备识别ID或者终端设备识别ID与多维度特征数据注册在服务平台；

当所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据，并与发出所述业务交互申请的终端设备的实时多维度特征数据比对，若比对通过，则允许进行业务交互，若比对不通过，则不允许进行业务交互。

6.根据权利要求5所述的终端设备识别方法，其特征在于，在异常出现时，采用权利要求1至4任一项所述的终端设备识别ID的生成方法重新生成终端设备识别ID，并将该终端设备识别ID重新注册在服务平台上并将原终端设备识别ID覆盖。

7.一种终端设备识别ID的生成装置，其特征在于，所述装置包括：

多维度特征数据生成模块，用于通过分析终端设备特征生成终端设备的多维度特征数据；

设备特征分析数据表生成模块，用于将终端设备的多维度特征数据生成设备特征分析数据表；

国际标识码生成模块，用于将设备特征分析数据表通过计算生成终端设备的国际标识码。

8.一种终端设备识别系统，其特征在于，所述系统包括：

如权利要求7所述的终端设备识别ID的生成装置；

注册装置，用于将所述终端设备识别ID或者终端设备识别ID与多维度特征数据注册在服务平台；

业务交互比对装置，用于当所述终端设备依据终端设备识别ID向服务平台发出业务交互申请时，服务平台查询注册的终端设备识别ID，根据所述终端设备识别ID反向计算生成该终端设备ID在服务平台注册的多维度特征数据，并与发出所述业务交互申请的终端设备的实时多维度特征数据比对，若比对通过，则允许进行业务交互，若比对不通过，则不允许进行业务交互。

9.一种终端设备识别ID的生成设备，其特征在于，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求1-4任一项所述的方法。

10.一种终端设备识别的设备，其特征在于，包括：至少一个处理器、至少一个存储器以及存储在所述存储器中的计算机程序指令，当所述计算机程序指令被所述处理器执行时实现如权利要求5或6所述的方法。

11.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求1-4任一项所述的方法。

12.一种计算机可读存储介质，其上存储有计算机程序指令，其特征在于，当所述计算机程序指令被处理器执行时实现如权利要求5或6所述的方法。