CN112346740B - 一种通过应用来核实设备标识符的方法及其系统 - Google Patents

Abstract

一种通过应用来核实设备标识符的方法，包括步骤：S100，当初次激活设备时，设备请求下载并安装第一应用；S200，根据请求获取设备的MAC地址并存储；S300，将与设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将修改后的第一应用安装到设备以完成设备的激活；S400，设备激活后，在执行修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。本公开能够在设备标签遗失或损毁的情况下，通过相关应用离线或在线核实设备标识符，从而有利于设备的运维和质保。此外，也可以防止非法篡改第一应用。

Description

一种通过应用来核实设备标识符的方法及其系统

技术领域

本公开属于硬件领域，特别涉及一种通过应用来核实设备标识符的方法及其系统。

背景技术

在设备的运维和质保方面，往往离不开对设备标识符的核实。通过核实设备标识符，设备的运维及其相应的管理得以顺利进行，例如拆走某设备后又将其安装回原位或者新的位置时，需要核实其设备标识符，提高非法设备混入的门槛，但是现有技术中存在仿冒设备标签或铭牌的风险。设备的质保方面，更是需要核实设备标识符，然而这往往需要拆机核实设备标识符，尤其是设备的标签或铭牌遗失或损毁的情况下，非常不容易核实设备标识符。

鉴于此，如何提出一种新的核实设备标识符的方案，成为本领域亟须解决的一个技术问题。

发明内容

本公开揭示了一种通过应用来核实设备标识符的方法，包括如下步骤：

S100，当初次激活设备时，所述设备请求下载并安装第一应用；

S200，根据所述请求获取设备的MAC地址并存储；

S300，将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活；

S400，设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

优选的，步骤S100包括：

S101，通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

S102，通过免密码/免验证码的方式激活所述设备。

优选的，步骤S200包括：

S201，通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

S202，通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

优选的，

第一数字信息包括明文文本或二进制信息，其中，二进制信息包括密钥信息或数字证书信息。

优选的，

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

此外，本公开还揭示了一种通过应用来核实设备标识符的系统，包括：

请求单元，其用于：当初次激活设备时，所述设备请求下载并安装第一应用；

获取单元，其用于：根据所述请求获取设备的MAC地址并存储；

生成单元，其用于：将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活；

核实单元，其用于：设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

优选的，所述请求单元包括：

第一激活单元，其用于：通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

第二激活单元，其用于：通过免密码/免验证码的方式激活所述设备。

优选的，所述获取单元包括：

第一获取单元，其用于：通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

第二获取单元，其用于：通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

通过上述技术方案，本公开能够在设备标签遗失或损毁的情况下，通过相关应用离线或在线核实设备标识符，从而有利于设备的运维和质保。此外，也可以防止非法篡改第一应用。

附图说明

图1是本公开中一个实施例所述方法的示意图。

具体实施方式

为了使本领域技术人员理解本公开所披露的技术方案，下面将结合实施例及有关附图，对各个实施例的技术方案进行描述，所描述的实施例是本公开的一部分实施例，而不是全部的实施例。本公开所采用的术语“第一”、“第二”等是用于区别不同对象，而不是用于描述特定顺序。此外，“包括”和“具有”以及它们的任何变形，意图在于覆盖且不排他的包含。例如包含了一系列步骤或单元的过程、或方法、或系统、或产品或设备没有限定于已列出的步骤或单元，而是可选的还包括没有列出的步骤或单元，或可选的还包括对于这些过程、方法、系统、产品或设备固有的其他步骤或单元。

在本文中提及“实施例”意味着，结合实施例描述的特定特征、结构或特性可以包含在本公开的至少一个实施例中。在说明书中的各个位置出现该短语并不一定均是指相同的实施例，也不是与其他实施例互斥的独立的或备选的实施例。本领域技术人员可以理解的是，本文所描述的实施例可以与其他实施例相结合。

参见图1，图1是本公开中一个实施例提供的一种通过应用来核实设备标识符的方法，包括如下步骤：

S100，当初次激活设备时，所述设备请求下载并安装第一应用；

S200，根据所述请求获取设备的MAC地址并存储；

S300，将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活；

S400，设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

通过上述技术方案，一方面，设备激活后，本公开始终能够通过所述修改后的第一应用来获取设备的MAC地址并用于核实设备标识符，从而能够在设备标签遗失或损毁的情况下，通过相关应用核实设备标识符；另一方面，本公开能够借助第一数字信息来生成修改后的第一应用以增强设备的安全性，特别是当试图通过仿冒设备及其标签或铭牌来取代合法设备时，由于此处第一应用的第一数字信息的存在，这可以实现安全应用与安全设备的捆绑。

能够理解，利用第一数字信息对第一应用的原始安装文件进行修改可获得两方面的技术效果：其一，应用安全等级提高，提高了入侵和模仿应用的门槛；其二，应用与设备的MAC地址建立了关联，这能够实现针对不同设备的个性化的应用分发，并将应用与设备形成捆绑关系，理论上，不仅多个设备之间的设备标识符不同，而且即使是同一类应用，每个设备上的应用也有各自的第一数字信息。

需要说明的是，对于上述实施例而言，其不仅可以用于离线核实设备标识符，而且可以用于在线核实设备标识符，其中，后者能够进一步增强设备和应用的安全性，具体的：

(1)对于离线核实设备标识符而言，当修改后的第一应用在设备上运行时，都可以获取其中的第一数字信息并解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符，甚至更进一步：借助于步骤S200存储的“设备的MAC地址”，进一步由设备自身根据步骤S300中的“关联关系”来重新校验并核实：存储的“设备的MAC地址”和“第一数字信息”是否合法；

(2)对于在线核实设备标识符而言，可以将步骤S200获取的“设备的MAC地址”存储在设备之外的地方，例如服务器，然后，通过服务器和设备这二者，在线校验并核实：在服务器上存储的“设备的MAC地址”，与设备一侧通过解析所述修改后的第一应用中的第一数字信息来获取的“设备的MAC地址”，此二者是否一致——由于此时可以利用步骤S200将“设备的MAC地址”存储在设备之外，例如服务器，甚至还可以将步骤S300中的“关联关系”也存储在设备之外，例如服务器，因此，在线核实设备标识符的方案更加安全，也更难篡改和伪造设备标识符。

优选的，步骤S100包括：

S101，通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

S102，通过免密码/免验证码的方式激活所述设备。

对于该实施例而言，一方面，激活设备时，可以采用用户名及密码登录来激活所述设备，这不仅包括激活时才注册用户名和密码的方式，也包括预先已经分配和关联了指定的用户名及其密码的方式；其中，用户名也可以替换为现有技术中的手机号码的方式，只不过此时可以配合手机号码的短信验证码。另一方面，激活设备时，可以采用免密码/免验证码来激活所述设备，这可以利用设备中的硬件ID来取代用户名及其密码，实现免密码的激活方式，类似的，也可以实现免验证码的方式。

优选的，步骤S200包括：

S201，通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

S202，通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

能够理解，步骤S200中，为了根据所述请求而获取设备的MAC地址，本公开可以设计为：当发出请求时，所述请求就携带设备(侧)自身所读取到的MAC地址的方式；也可以设计为：设备出厂时预先存储的指定用户名所对应的设备的MAC地址——结合前文所述的实施例，当相应的用户名通过其密码登录并激活设备时，根据预先存储的指定用户名所对应的设备的MAC地址，自然能够获取设备的MAC地址。典型的，预先存储的信息可以存储在一数据库中。优选的，数据库位于设备之外的其他地方，例如服务器上。

优选的，

第一数字信息包括明文文本或二进制信息，其中，二进制信息包括密钥信息或数字证书信息。

能够理解，第一数字信息优选密钥信息或者其他加密信息(包括数字证书信息、密码等)，原因在于其在工程上便于实施，而且其具备一定的安全级别，特别是AES256或者更高标准的密钥文件更佳。需要说明的是，本公开所述的数字信息可以是存储在数据库中的信息，也可以是存储在文件系统中的文件。

优选的，

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

能够理解，该实施例是针对第一应用的选型。

本公开的实施例方法中的步骤可以根据实际需要进行顺序调整、合并和删减。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。

此外，本公开在另一个实施例中还揭示了一种通过应用来核实设备标识符的系统，包括：

请求单元，其用于：当初次激活设备时，所述设备请求下载并安装第一应用；

获取单元，其用于：根据所述请求获取设备的MAC地址并存储；

生成单元，其用于：将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活；

核实单元，其用于：设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

优选的，所述请求单元包括：

第一激活单元，其用于：通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

第二激活单元，其用于：通过免密码/免验证码的方式激活所述设备。

优选的，所述获取单元包括：

第一获取单元，其用于：通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

第二获取单元，其用于：通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作、模块、单元并不一定是本发明所必须的。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本公开所提供的几个实施例中，应该理解到，所揭露的方法，可实现为对应的功能单元、处理器乃至系统，其中所述系统的各部分既可以位于一个地方，也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。另外，各功能单元可以集成在一个处理单元中，也可以是各个单元单独存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本公开的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为智能手机、个人数字助理、可穿戴设备、笔记本电脑、平板电脑)执行本公开的各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本公开的技术方案，而非对其限制；尽管参照前述实施例对本公开进行了详细的说明，本领域技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本公开的各实施例技术方案的范围。

Claims (8)

1.一种通过应用来核实设备标识符的方法，包括如下步骤：

S100，当初次激活设备时，所述设备请求下载并安装第一应用；

S200，根据所述请求获取设备的MAC地址并存储；

S300，将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活，其中，所述第一数字信息包括明文文本或二进制信息，所述二进制信息包括密钥信息或数字证书信息；

S400，设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

2.根据权利要求1的方法，其中，步骤S100包括：

S101，通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

S102，通过免密码/免验证码的方式激活所述设备。

3.根据权利要求1或2的方法，其中，步骤S200包括：

S201，通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

S202，通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

4.根据权利要求1的方法，其中：

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。

5.一种通过应用来核实设备标识符的系统，包括：

请求单元，其用于：当初次激活设备时，所述设备请求下载并安装第一应用；

获取单元，其用于：根据所述请求获取设备的MAC地址并存储；

生成单元，其用于：将与所述设备的MAC地址存在关联关系的第一数字信息，写入第一应用的原始安装文件以生成修改后的第一应用，并将所述修改后的第一应用安装到所述设备以完成所述设备的激活，其中，所述第一数字信息包括明文文本或二进制信息，所述二进制信息包括密钥信息或数字证书信息；

核实单元，其用于：设备激活后，在执行所述修改后的第一应用时，通过解析所述修改后的第一应用中的第一数字信息来获取设备的MAC地址并用于核实设备标识符。

6.根据权利要求5的系统，其中，所述请求单元包括：

第一激活单元，其用于：通过用户名及密码、或者通过手机号码短信验证码的方式激活所述设备；或者

第二激活单元，其用于：通过免密码/免验证码的方式激活所述设备。

7.根据权利要求5或6的系统，其中，所述获取单元包括：

第一获取单元，其用于：通过所述请求所携带的设备侧自身所读取到的MAC地址，来获取设备的MAC地址；或者

第二获取单元，其用于：通过设备出厂时预先存储的指定用户名所对应的设备的MAC地址，来获取设备的MAC地址。

8.根据权利要求5的系统，其中：

第一应用包括APK文件或EXE文件或MSI文件或其他操作系统适用的应用程序文件。