CN112765587A - 业务操作验证方法和装置、控制方法和装置、服务器 - Google Patents

Abstract

本申请涉及一种业务操作验证方法和装置、业务操作控制方法和装置、服务器、电子设备和计算机存储介质。所述方法包括：获取电子设备上传的设备识别码和针对业务操作输入的验证码；比较所述输入的验证码与存储的验证码；在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；比较所述上传的设备识别码与所述业务定制单对应的设备识别码，得到验证结果；将所述验证结果返回给所述电子设备，以指示是否执行所述业务操作。结合验证码和电子设备的设备识别码进行验证，提高了业务操作验证的安全性。

Description

业务操作验证方法和装置、控制方法和装置、服务器

技术领域

本申请涉及业务验证领域，特别是涉及一种业务操作验证方法和装置、业务操作控制方法和装置、服务器、电子设备和计算机存储介质。

背景技术

随着电子设备的普及，人们已经习惯了使用电子设备从事社会活动。用户有时需要使用电子设备进行某项业务操作，如操作系统升级、应用程序版本升级等。以操作系统升级为例，传统的操作系统升级方法是：接收到电子设备发送的空中下载升级的安全校验请求；获取电子设备对应的防盗密码；从电子设备的安全分区中获取预设的防盗密码，校验电子设备对应的防盗密码与预设的防盗密码是否一致；当两者一致时，返回安全校验成功指令，供电子设备进行操作系统空间下载升级。

然而传统的业务操作验证方法中安全分区中预设的防盗密码存在被恶意擦除或篡改的可能，验证的安全性低。

发明内容

本申请实施例提供了一种业务操作验证方法和装置、业务操作控制方法和装置、服务器、电子设备和计算机存储介质，能够提高业务操作验证的安全性。

第一方面，本申请实施例提供了一种业务操作验证方法。该方法包括：

获取电子设备上传的设备识别码和针对业务操作输入的验证码；

比较所述输入的验证码与存储的验证码；

在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；

比较所述上传的设备识别码与所述业务定制单对应的设备识别码，得到验证结果；

将所述验证结果返回给所述电子设备，以指示是否执行所述业务操作。

第二方面，本申请实施例提供了一种业务操作控制方法。该业务操作控制方法，包括：

获取电子设备上传的设备识别码和针对业务操作输入的验证码；

比较所述输入的验证码与存储的验证码；

在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；其中，所述业务定制单是根据用户提交的业务定制请求生成；

比较所述上传的设备识别码与所述业务定制单对应的设备识别码；

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述业务定制单的相关信息返回给所述电子设备，以指示是否执行所述业务操作。

第三方面，本申请实施例提供了一种业务操作控制方法。该业务操作控制方法，包括：

获取针对业务操作输入的验证码，将所述输入的验证码和自身的设备识别码上传至服务器，以指示所述服务器对所述输入的验证码与存储的验证码进行比较，以及在所述输入的验证码与存储的验证码相同的情况下，所述服务器从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码，将上传的设备识别码与所述业务定制单对应的设备识别码进行比较；

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，接收所述服务器返回的业务定制单的相关信息；

根据所述相关信息确定是否执行所述业务操作。

第四方面，本申请实施例提供了一种业务操作验证装置。该业务操作验证装置，包括：

获取模块，用于获取电子设备上传的设备识别码和针对业务操作输入的验证码；

第一验证模块，用于比较所述输入的验证码与存储的验证码；

查询模块，用于在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；

第二验证模块，用于比较所述上传的设备识别码与所述业务定制单对应的设备识别码，得到验证结果；

发送模块，用于将所述验证结果返回给所述电子设备，以指示是否执行所述业务操作。

一种业务操作控制装置，包括：

获取模块，用于获取电子设备上传的设备识别码和针对业务操作输入的验证码；

第一验证模块，用于比较所述输入的验证码与存储的验证码；

查询模块，用于在所述输入的验证码与所述存储的验证码相同的情况下，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；其中，所述业务定制单是根据用户提交的业务定制请求生成；

第二验证模块，用于比较所述上传的设备识别码与所述业务定制单对应的设备识别码；

发送模块，用于在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述业务定制单的相关信息返回给所述电子设备，以指示是否执行所述业务操作。

第五方面，本申请实施例提供了一种业务操作控制装置。该业务操作控制装置，包括：

上传模块，用于获取针对业务操作输入的验证码，将所述输入的验证码和自身的设备识别码上传至服务器，以指示所述服务器对所述输入的验证码与存储的验证码进行比较，以及在所述输入的验证码与存储的验证码相同的情况下，所述服务器从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码，将上传的设备识别码与所述业务定制单对应的设备识别码进行比较；

接收模块，用于在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，接收所述服务器返回的业务定制单的相关信息；

确定模块，用于根据所述相关信息确定是否执行所述业务操作。

第七方面，本申请实施例提供了一种服务器。该服务器，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行如第一方面所提供的业务操作验证方法或第二方面所提供的业务操作控制方法的步骤。

第八方面，本申请实施例提供了一种电子设备。该电子设备，包括存储器及处理器，所述存储器中储存有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行第三方面所提供的业务操作控制方法的步骤。

第九方面，本申请实施例提供了一种计算机可读存储介质。该计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述业务操作验证方法或业务操作控制方法的步骤。

本申请实施例所提供的业务操作验证方法、装置、电子设备、计算机可读存储介质至少具有以下有益效果：

通过获取到电子设备上传的设备识别码和输入的验证码后，将输入的验证码与存储的验证码进行比较，并在输入的验证码和存储的验证码相同的情况下，从业务定制单和验证码的对应关系中，查询到与验证码关联的业务定制单，再获取与业务定制单对应的设备识别码，将上传的设备识别码与业务定制单对应的识别码进行比较，得到验证结果，并将验证结果返回给电子设备，验证码不在电子设备上无法被恶意篡改，安全性高，且对电子设备的设备识别码进行验证，验证了电子设备的合法性，提高了业务操作验证的安全性。

本申请实施例所提供的业务操作控制方法、装置、电子设备、计算机可读存储介质至少具有以下有益效果：

上述业务操作控制方法，通过获取到电子设备上传的设备识别码和输入的验证码后，将输入的验证码与存储的验证码进行比较，并在输入的验证码和存储的验证码相同的情况下，从业务定制单和验证码的对应关系中，查询到与验证码关联的业务定制单，再获取与业务定制单对应的设备识别码，将上传的设备识别码与业务定制单对应的识别码进行比较，在验证码和设备识别码均验证通过，即表明电子设备合法，并将业务定制单的相关信息返回给电子设备，提高了业务操作的安全性。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为一个实施例中业务操作验证方法及控制方法的应用环境示意图；

图2为一个实施例中业务操作验证方法的流程图；

图3为一个实施例中定制业务的流程图；

图4为一个实施例中业务操作控制方法的流程图；

图5为一个实施例中业务操作控制方法的流程图；

图6为一个实施例中系统升级的方法流程图；

图7为一个实施例中电子设备上升级系统的界面变化示意图；

图8为一个实施例中业务操作验证装置的结构框图；

图9为另一个实施例中业务操作验证装置的结构框图；

图10为一个实施例中业务操作控制装置的结构框图；

图11为一个实施例中服务器的内部结构图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本申请的范围的情况下，可以将第一状态称为第二状态，且类似地，可将第一状态称为第二状态。第一状态和第二状态两者都是状态，但其不是同一状态。

图1为一个实施例中业务操作验证及控制方法的应用环境示意图。如图1所示，该应用环境包括电子设备102和服务器104。电子设备102与服务器104进行通信。其中，电子设备102可以是智能手表、智能手环、智能眼镜等穿戴设备的其中一种，也可以但不限于是笔记本电脑、智能手机、平板电脑等设备。电子设备102可以通过在服务器104上预先配置的业务定制单分配的验证码进行验证，并对电子设备102的设备识别码进行验证，当验证码和设备识别码均验证通过，则表示验证通过，可以基于该验证通过执行业务操作，提高了业务操作执行的安全性。

下面结合具体的实施例来对本申请所提供的业务操作验证方法进行描述。图2为一个实施例中业务操作验证方法的流程图。如图2所示，本申请实施例提供了一种业务操作验证方法，以应用于图1中的服务器为例进行说明。该业务操作验证方法包括步骤202至步骤206。

步骤202，获取电子设备上传的设备识别码和针对业务操作输入的验证码。

其中，设备识别码是用于唯一标识一台电子设备的字符串。该字符串可包括数字或字母中至少一种。设备识别码可为IMEI(International Mobile Equipment Identity，国际移动设备识别码)。

业务可为电子设备针对某个对象所提供的某项服务。对象可为应用程序、操作系统、文件、数据、工具或应用场景等。如操作系统版本更新、应用程序版本更新、支付验证业务、加密文件传输与阅读的身份验证、数据迁移与备份的验证、刷机工具更新等，不限于此。业务操作可为对业务进行操作，该业务操作可包括系统更新操作、应用程序更新操作、支付验证操作、加密文件传输与阅读的身份验证操作、数据迁移与备份的验证操作、或刷机工具的更新操作中至少一种。

验证码可为图形码或字符码等。图形码可为二维码或条形码等。字符码可为包括数字或者字母中至少一种所形成的码。用户通过用户终端在服务器注册账户及密码，通过账户及密码登录服务器，向服务器提交业务定制单；服务器根据业务定制单配置对应的业务数据，并分配与业务定制单对应的唯一验证码，然后将验证码以短信方式发送给用户在服务器上预留的通信号码，或者，将验证码以邮件形式发送给电子邮箱地址，或者直接将验证码返回给用户终端上的App客户端。用户通过短信或电子邮箱或App客户端获取到对应的验证码。可以理解的是，当用户定制有多个业务定制单，每个业务定制单均有唯一对应的验证码。该验证码为全局唯一。

具体地，电子设备在业务操作界面提供有输入区域，获取用户在输入区域中输入的验证码，并获取自身的设备识别码，将设备识别码和输入的验证码一同上传到服务器；服务器接收电子设备上传的设备识别码和针对业务操作输入的验证码。

步骤204，比较该输入的验证码与存储的验证码。

具体地，服务器根据业务定制请求生成业务定制单，并分配了对应的验证码后，会存储该验证码。服务器接收到电子设备上传的验证码后，读取本地存储的验证码，将输入的验证码与本地存储的验证码进行比较。

步骤206，在输入的验证码与存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码。

具体地，业务定制单是用户提交的业务定制需求单，在业务定制单中携带有定制内容。定制内容可根据用户个人需求配置。服务器根据业务定制单中的定制内容自动生成对应的业务数据后，则该业务定制单生效，然后分配全局唯一的验证码，将验证码和业务定制单建立对应关系，并存储。业务定制单对应的设备识别码是与业务定制单绑定的设备识别码，表明该业务定制单所定制的业务数据是为该设备识别码对应的电子设备定制的。在服务器判定输入的验证码与存储的验证码相同的情况下，从验证码和业务定制单的对应关系中，查询与该验证码关联的业务定制单，然后根据业务定制单查找到对应的设备识别码。在服务器判定输入的验证码与存储的验证码不同的情况下，则表明验证失败，将验证失败的结果返回给电子设备。

步骤208，比较该上传的设备识别码与该业务定制单对应的设备识别码，得到验证结果。

具体地，服务器在查找到与验证码对应的业务定制单，并从业务定制单查找到对应的设备识别码后，将电子设备上传的设备识别码与该业务定制单对应的设备识别码进行比较，得到验证结果。验证结果可为验证成功或验证失败。在上传的设备识别码与业务定制单对应的设备识别码相同的情况下，得到验证成功的验证结果；在上传的设备识别码与业务定制单对应的设备识别码不同的情况下，得到验证失败的验证结果。

步骤210，将该验证结果返回给该电子设备，以指示是否执行该业务操作。

具体地，服务器将验证结果返回给电子设备。电子设备根据该验证结果来确定是否执行该业务操作，当验证结果为验证成功时，可以控制执行该业务操作，当验证结果为验证失败时，则不执行该业务操作。

上述业务操作验证方法，通过获取到电子设备上传的设备识别码和输入的验证码后，将输入的验证码与存储的验证码进行比较，并在输入的验证码和存储的验证码相同的情况下，从业务定制单和验证码的对应关系中，查询到与验证码关联的业务定制单，再获取与业务定制单对应的设备识别码，将上传的设备识别码与业务定制单对应的识别码进行比较，得到验证结果，并将验证结果返回给电子设备，验证码不在电子设备上无法被恶意篡改，安全性高，且对电子设备的设备识别码进行验证，验证了电子设备的合法性，提高了业务操作验证的安全性。

为了进一步提高安全性，本申请实施例提供了对业务定制单的状态的验证。在一个实施例中，在该查询与该验证码关联的业务定制单之后，该业务操作验证方法还包括：检测该业务定制单的订单状态；在该业务定制单的订单状态为第一状态的情况下，执行该获取与该业务定制单对应的设备识别码的步骤；在该业务定制单的订单状态为第二状态的情况下，结束。

业务定制单的订单状态可为第一状态或第二状态。第一状态为有效状态，第二状态为失效状态。第一状态可采用第一标记标识，第二状态可采用第二标记标识。第一标记和第二标记可为数字或字符或文字等。例如第一标记为1，第二标记为0。再如第一标记为t，第二标记为f等。

在一个实施例中，业务定制单可设置有效期，在有效期内，则业务定制单的订单状态为有效状态，超过有效期，则业务定制单的订单状态失效。此外，业务定制单也可以由用户取消，用户取消后，则业务定制单的订单状态为失效状态。

服务器查询到与该验证码关联的业务定制单后，检测该业务定制单的订单状态，在该业务定制单的订单状态为第一状态的情况下，则该获取与该业务定制单对应的设备识别码；在该业务定制单的订单状态为第二状态的情况下，则表示验证失败，返回验证失败结果给电子设备。

本实施例中，将验证码、业务定制单和设备识别码结合验证，当三者都验证通过，则验证成功，只要有一个验证失败，则验证失败，进一步提高了业务操作验证的安全性。

为了对验证码进行验证，在获取电子设备上传的设备识别码和针对业务操作输入的验证码之前，需要先根据用户提交的业务定制单，分配对应的验证码，并将验证码发送给用户。如图3所示，本申请实施例提供了一种根据业务定制单分配验证码，并返回给用户的技术实现。具体包括步骤302至312。

步骤302，接收用户终端提交的业务定制单。

其中，用户终端可为智能手机、平板电脑、笔记本电脑、个人计算机等。业务定制单中携带有待定制的业务需求。不同类型的业务所对应的业务定制单中携带的业务需求不同。

以业务为操作系统更新为例，业务需求可包括需要定制的图片、声音、布局等资源，以及软硬件功能管控状态等定制内容，根据该业务需求定制个性化的操作系统。图片可包括开机logo、开机动画、锁屏壁纸、桌面壁纸、预置壁纸、关机动画、充电动画、主题等。声音可包括开机铃声、关机铃声、来电铃声、通知提示音等。布局可包括桌面布局。桌面布局可包括图标排布、图标位置等。在软件层面，有些定制电子设备希望禁用录音功能等。在硬件层面，有些定制电子设备希望禁用摄像头等。在网络层面，有些定制电子设备希望限制某些网络参数等。

若业务为应用程序更新，则业务需求可包括需要定制的图片、声音、界面布局等资源。应用程序的图片可包括应用界面背景图、翻页图片、应用界面内的嵌入图片、动画等。应用程序的声音可包括信息提示音、控件触发音、播放文件声音等。应用程序的布局可包括控件布局、页面各个内容部分排布等。

若业务为支付验证，则业务需求可包括支付前需要验证的验证方式等。

若业务为刷机工具的更新，则业务需求可包括是否允许刷机、待刷机的版本信息等。

步骤304，在根据该业务定制单生成对应的业务数据后，分配验证码。

其中，验证码可为图形码或字符码等。图形码可为二维码或条形码等。图形码不易被泄露安全性高。字符码可为包括数字或者字母中至少一种所形成的码。字符码方便，能够直观查看，容易被记忆，方便随时输入。验证码为全局唯一验证码。服务器接收到业务定制单后，根据业务定制单的定制内容自动构建操作系统的软件包，分配与软件包对应的验证码，然后将验证码和业务定制单建立对应关系，并存储验证码和业务定制单，以及验证码和业务定制单的对应关系。

步骤306，建立该分配的验证码与该业务定制单的对应关系。

具体地，该分配的验证码与该业务定制单的对应关系可以表格形式记录，或者数组形式记录等。

步骤308，获取电子设备的设备识别码。

具体地，电子设备为根据业务定制单关联的电子设备，该电子设备可为服务器所提供的平台出售给用户的电子设备，也可以是第三方平台出售给用户的电子设备。

在一个实施例中，服务器将生效的业务定制单返回给用户终端，获取用户选择与该业务定制单关联的产品属性信息，该产品属性信息包括机型、颜色、配置等，并根据用户所选择的产品属性信息从仓库中获取对应的电子设备，并将获取的电子设备派发给用户，记录获取的电子设备的设备识别码，然后建立电子设备的设备识别码与业务定制单的对应关系。

在一个实施例中，用户也可以提交设备订单信息，服务器获取该用户的用户标识，从与该用户标识对应的设备订单信息中获取电子设备的设备识别码。设备订单信息可位于服务器上，也可以位于第三方平台上。

步骤310，建立该业务定制单与该设备识别码的对应关系。

具体地，该业务定制单与该设备识别码的对应关系可以表格形式记录，或者数组形式记录等。

步骤312，将该验证码返回给该用户终端。

具体地，服务器可以将验证码以短信方式发送给用户在服务器上预留的通信号码，或者，将验证码以邮件形式发送给电子邮箱地址，或者直接将验证码返回给用户终端上的App客户端。当用户定制有多个业务定制单时，每个业务定制单均有唯一对应的验证码。验证码为图形码或字符码，服务器将图形码或字符码返回给该用户终端。

本实施例中，服务器接收到用户通过用户终端提交的业务定制单，并根据业务定制单生成对应的业务数据后，分配与业务数据对应的验证码，将业务定制单和验证码对应关联，获取到电子设备的设备识别码，将业务定制单和设备识别码对应关联，将验证码返回给用户终端，方便后续利用验证码进行验证，且验证码存储在服务器上，不易被篡改，安全性高。

在一个实施例中，用户定制的电子设备可由业务定制所在的服务器提供。该获取电子设备的设备识别码，包括：获取该业务定制单关联的用户标识，在本地获取与该用户标识对应的设备订单信息中获取电子设备的设备识别码。

具体地，用户标识是用于唯一标识用户身份。用户标识可为用户身份证号码、移动通信号码、电子邮箱、即时通信账号、平台注册的账号等。服务器获取与业务定制单关联的用户标识，即用于表示提交业务定制单用户身份的用户标识，然后从服务器本地获取与该用户标识对应的设备订单信息，从设备订单信息中获取电子设备的设备识别码。业务定制单和设备订单信息均在提供业务定制服务的服务器上，安全性高，且数据获取方便。

在一个实施例中，用户定制的电子设备可由第三方平台提供，与业务定制所在的服务器分离，用户采用同一用户标识访问业务定制的服务器和第三方平台。该获取电子设备的设备识别码，包括：获取该业务定制单关联的用户标识，从第三方平台上与该用户标识对应的设备订单信息中获取电子设备的设备识别码。

具体地，用户在服务器和第三方平台上采用相同的用户标识，如该用户标识可为身份证号码、移动通信号码、即时通信账号等。设备订单信息是用户在第三方平台上操作产生的。通过将业务定制和设备订单分离，扩大了业务定制服务的使用范围，采用同一账号访问不同服务器，访问方便。

在一个实施例中，用户定制的电子设备可由第三方平台提供，与业务定制所在的服务器分离，用户采用不同用户标识访问业务定制的服务器和第三方平台。该获取电子设备的设备识别码，包括：获取该业务定制单关联的第一用户标识，从第三方平台上获取与该第一用户标识对应的第二用户标识，再从与该第二用户标识对应的设备订单信息中获取电子设备的设备识别码。其中，该第一用户标识和第二用户标识用于表示同一用户。

具体地，用户在业务定制单的服务器和第三方平台上采用不同的用户标识，如该第一用户标识和第二用户标识可为不同的移动通信号码、注册账号、电子邮箱、即时通信账号等。第一用户标识和第二用户标识虽然不同，但表示同一用户，例如用户实名注册了两个手机号码，即第一手机号码和第二手机号码，在业务定制单的服务器上采用第一手机号码注册，对应的第一用户标识为第一手机号码；在第三方平台上采用第二个手机号码注册，对应的第二用户标识为第二手机号码，第一用户标识和第二用户标识不同，但表示同一用户。设备订单信息是用户在第三方平台上操作产生的。通过将业务定制和设备订单分离，扩大了业务定制服务的使用范围，且采用不同用户标识访问，账户隔离，账户安全性高。

对于某些业务，需要在特定位置使用特定的网络进行操作，例如为了防止企业机密文件被泄露，需要在企业办公室利用里面的wifi连接网络或有线网络进行业务操作。在一个实施例中，该业务操作验证方法还包括：获取电子设备上传输入的该验证码的网络传输参数和地理位置；在该网络传输参数为预设网络传输参数，且该地理位置为预设地理位置的情况下，执行该比较该输入的验证码与存储的验证码的步骤；在该网络传输参数不为预设网络传输参数，或该地理位置为预设地理位置的情况下，返回验证失败的结果至该电子设备。

其中，预设网络传输参数可根据需要设定，如网络传输参数包括wifi参数、NFC(Near Field Communication，近场通信)参数、专属网络接入点名称等。预设地理位置可根据需要设定。地理位置为电子设备所在的位置，可以通过全球卫星定位系统获取电子设备的位置。电子设备获取自身的地理位置和网络传输参数，和验证码、设备识别码等一起上传至服务器，由服务器将上传的地理位置与预设地理位置进行比较，将网络传输参数与预设网络传输参数进行比较，若都相同，则对验证码进行验证，若有一个不相同，则验证失败，返回验证失败的结果至电子设备。

通过地理位置和网络传输参数进行验证，提高了数据传输的安全性，且验证地理位置，进一步提高了安全性。

在一个实施例中，该方法还包括：获取该电子设备上传的设备识别码和针对该业务操作输入的新的验证码；比较该新的验证码与存储的验证码；在该新的验证码与该存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与该新的验证码关联的业务定制单，获取与该新的验证码关联的业务定制单对应的设备识别码；比较该上传的设备识别码与该新的验证码关联的业务定制单对应的设备识别码，得到新的验证结果；将该新的验证结果返回给该电子设备，以指示是否执行该业务操作。

具体地，每个业务定制单分配有唯一的验证码，用户可以定制多个业务，则用户获得多个验证码。用户在电子设备上的输入新的验证码后，需要重新根据新的验证码进行验证。通过验证码和设备识别码结合验证，提高了验证安全性。

在一个实施例中，上述方法还包括：在所述查询与所述验证码关联的业务定制单之后，所述方法还包括：检测与该新的验证码关联的业务定制单的订单状态；在与该新的验证码关联的业务定制单的订单状态为第一状态的情况下，执行获取与该新的验证码关联的业务定制单对应的设备识别码的步骤；在与该新的验证码关联的业务定制单的订单状态为第二状态的情况下，则将验证失败的结果返回给该电子设备。通过对业务定制单的订单状态进行验证，提高了验证的安全性。

可以理解的是，新的验证码的验证过程与上述验证码验证过程相同，可分别对地理位置、网络传输参数、验证码、验证码关联的业务定制单的订单状态的有效性，以及设备识别码重新验证，当只要一个验证失败，则表明验证失败，当全部验证成功，则表明验证成功。

下面结合具体的实施例来对本申请所提供的业务操作控制方法进行描述。如图4所示，一种业务操作控制方法，应用于图1中的服务器，包括：

步骤402，获取电子设备上传的设备识别码和针对业务操作输入的验证码。

步骤404，比较该输入的验证码与存储的验证码。

步骤406，在该输入的验证码与该存储的验证码相同的情况下，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码；其中，该业务定制单是根据用户提交的业务定制请求生成。

步骤408，比较该上传的设备识别码与该业务定制单对应的设备识别码。

步骤410，在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该业务定制单的相关信息返回给该电子设备，以指示是否执行该业务操作。

其中，步骤402至步骤408与步骤202至步骤208分别对应，具体实现可参照步骤202至步骤208，在此不再赘述。

在步骤410中业务定制单的相关信息可包括根据业务定制单生成的业务数据的描述信息、业务数据的地址信息、或者业务版本信息已为最新版本的提示信息等。电子设备接收到服务器返回的相关信息后，确定是否执行业务操作，如业务版本信息有更新，则可以进行更新，如业务版本信息已是最新，则不需要进行更新。业务数据的描述信息可包括业务版本信息，还可包括业务定制单的名称、业务数据大小、业务数据构建时间等中至少一种。

上述业务操作控制方法，通过获取到电子设备上传的设备识别码和输入的验证码后，将输入的验证码与存储的验证码进行比较，并在输入的验证码和存储的验证码相同的情况下，从业务定制单和验证码的对应关系中，查询到与验证码关联的业务定制单，再获取与业务定制单对应的设备识别码，将上传的设备识别码与业务定制单对应的识别码进行比较，在验证码和设备识别码均验证通过，即表明电子设备合法，并将业务定制单的相关信息返回给电子设备，提高了业务操作的安全性，且用户可以按自身需要随时启动业务操作，无需受服务器的管理限制；由用户主动请求业务操作，触发成功率大幅度优于Push机制，理论上可以实现100％触发；电子设备的业务操作不再受场地、办公设备的限制，处于可用网络环境中即可实现多台设备同时进行业务操作；业务定制单和验证码关联，用户使用的电子设备合法性校验，以及用户输入的验证码校验，严格保证所有电子设备均可获取正确的业务数据，且无权限的电子设备无法获取业务数据。

可以理解的是，对于系统升级或应用程序升级或刷新工具的升级操作，除了用户主动请求升级外，还可以强制升级。

在一个实施例中，在该查询与该验证码关联的业务定制单之后，该业务操作控制方法还包括：检测该业务定制单的订单状态；在该业务定制单的订单状态为第一状态的情况下，执行该获取与该业务定制单对应的设备识别码的步骤；在该业务定制单的订单状态为第二状态的情况下，结束。

业务定制单可设置有效期，在有效期内，则业务定制单的订单状态为有效状态，超过有效期，则业务定制单的订单状态失效。第一状态为有效状态，第二状态为失效状态。第一状态可采用第一标记标识，第二状态可采用第二标记标识。第一标记和第二标记可为数字或字符或文字等。

本实施例中，将验证码、业务定制单和设备识别码结合验证，当三者都验证通过，则验证成功，只要有一个验证失败，则验证失败，进一步提高了业务操作验证的安全性。

在一个实施例中，该业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；该业务操作控制方法还包括：获取该电子设备上传的业务版本信息，该业务版本信息为操作系统版本信息、应用程序版本信息或刷机工具版本信息。业务版本信息是用于表明业务数据的版本，如1.0版、2.0版等。

该在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该业务定制单的相关信息返回给该电子设备，包括：在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该上传的业务版本信息与该业务定制单对应的业务版本信息比较，若不同，则将该业务定制单对应的业务版本信息返回给该电子设备，若相同，则将该上传的业务版本信息已为最新版本的提示信息返回给该电子设备。

具体地，业务定制单对应的业务版本信息可定期更新。当服务器接收到电子设备上传的验证码、设备识别码和业务版本信息，对上传的验证码和设备识别码验证通过后，将上传的业务版本信息与本地存储的业务版本信息进行比较，若相同，则表明上传的业务版本信息是最新版本，若不同，则表明上传的业务版本信息不是最新的，需要提醒用户进行更新。通过返回相关信息给电子设备，方便向用户传递相关信息，以便与用户进行交互。

相关信息除了包括业务版本信息、业务版本信息为最新版本信息的提示信息，还可包括业务数据的地址信息。在验证通过后，服务器将业务数据的地址信息返回给电子设备，方便用户根据该地址信息进行下载。

在一个实施例中，上述业务操作控制方法还包括：服务器定期检测业务定制单所对应的业务数据是否有更新，当检测到有更新时，向电子设备发送更新通知。服务器定期检测业务定制单所对应的业务数据是否有更新，在有更新时，能够及时通知电子设备进行更新。

在一个实施例中，上述业务操作控制方法还包括：服务器接收电子设备定期发起的业务版本更新请求，该更新请求中携带有业务版本信息；服务器将上传的业务版本信息与业务定制单所对应的业务版本信息进行比较，若不同，则返回有更新的信息给电子设备，以指示电子设备对业务版本进行更新。业务版本可为操作系统版本或应用程序版本或刷机工具的版本等。用户可以定期向服务器发起版本更新请求，以及时更新业务版本。

在一个实施例中，当电子设备更新了操作系统或应用程序后，需要在电子设备上操作预设的应用程序时，可以向服务器发起身份验证请求，服务器会根据身份验证请求发送短信验证码至电子设备；电子设备获取到用户输入的短信验证码后，会携带自身的设备识别码一起上传至服务器；服务器对接收到的短信验证码进行验证，同时对设备识别码进行校验，当短信验证码验证通过且设备识别码验证通过，则验证成功。可以理解的是，短信验证码可换为邮箱验证码。通过短信验证码加设备识别码进行身份验证，安全性更高。

在一个实施例中，在该获取电子设备上传的设备识别码和针对业务操作输入的验证码之前，该业务操作控制方法还包括：接收用户终端提交的业务定制单；在根据该业务定制单生成对应的业务数据后，分配验证码；建立该分配的验证码与该业务定制单的对应关系；获取电子设备的设备识别码；建立该业务定制单与该设备识别码的对应关系；将该验证码返回给该用户终端。

其中，用户终端可为智能手机、平板电脑、笔记本电脑、个人计算机等。业务定制单中携带有待定制的业务需求。不同类型的业务所对应的业务定制单中携带的业务需求不同。以业务为操作系统更新为例，业务需求可包括需要定制的图片、声音、布局等资源，以及软硬件功能管控状态等定制内容，根据该业务需求定制个性化的操作系统。若业务为应用程序更新，则业务需求可包括需要定制的图片、声音、界面布局等资源。其中，验证码可为图形码或字符码等。图形码可为二维码或条形码等。服务器可以将验证码以短信方式发送给用户在服务器上预留的通信号码，或者，将验证码以邮件形式发送给电子邮箱地址，或者直接将验证码返回给用户终端上的App客户端。当用户定制有多个业务定制单时，每个业务定制单均有唯一对应的验证码。验证码为图形码或字符码，服务器将图形码或字符码返回给该用户终端。

本实施例中，服务器接收到用户通过用户终端提交的业务定制单，并根据业务定制单生成对应的业务数据后，分配与业务数据对应的验证码，将业务定制单和验证码对应关联，获取到电子设备的设备识别码，将业务定制单和设备识别码对应关联，将验证码返回给用户终端，方便后续利用验证码进行验证，且验证码存储在服务器上，不易被篡改，安全性高。

在一个实施例中，该业务操作控制方法中的获取电子设备的设备识别码，包括：获取该业务定制单关联的用户标识，在本地获取与该用户标识对应的设备订单信息中获取电子设备的设备识别码。具体地，用户标识是用于唯一标识用户身份。用户标识可为用户身份证号码、移动通信号码、电子邮箱、即时通信账号、平台注册的账号等。服务器获取与业务定制单关联的用户标识，即用于表示提交业务定制单用户身份的用户标识，然后从服务器本地获取与该用户标识对应的设备订单信息，从设备订单信息中获取电子设备的设备识别码。业务定制单和设备订单信息均在提供业务定制服务的服务器上，安全性高，且数据获取方便。

在一个实施例中，该业务操作控制方法中的获取电子设备的设备识别码，包括：获取该业务定制单关联的用户标识，从第三方平台上与该用户标识对应的设备订单信息中获取电子设备的设备识别码。具体地，用户在服务器和第三方平台上采用相同的用户标识，如该用户标识可为身份证号码、移动通信号码、即时通信账号等。设备订单信息是用户在第三方平台上操作产生的。通过将业务定制和设备订单分离，扩大了业务定制服务的使用范围，采用同一账号访问不同服务器，访问方便。

在一个实施例中，该业务操作控制方法中的获取电子设备的设备识别码，包括：获取所述业务定制单关联的第一用户标识，从第三方平台上获取与所述第一用户标识对应的第二用户标识，再从与所述第二用户标识对应的设备订单信息中获取电子设备的设备识别码，其中，该第一用户标识和第二用户标识用于表示同一用户。具体地，用户在业务定制单的服务器和第三方平台上采用不同的用户标识，如该第一用户标识和第二用户标识可为不同的移动通信号码、注册账号、电子邮箱、即时通信账号等。第一用户标识和第二用户标识虽然不同，但表示同一用户，例如用户实名注册了两个手机号码，即第一手机号码和第二手机号码，在业务定制单的服务器上采用第一手机号码注册，对应的第一用户标识为第一手机号码；在第三方平台上采用第二个手机号码注册，对应的第二用户标识为第二手机号码，第一用户标识和第二用户标识不同，但表示同一用户。设备订单信息是用户在第三方平台上操作产生的。通过将业务定制和设备订单分离，扩大了业务定制服务的使用范围，且采用不同用户标识访问，账户隔离，账户安全性高。

在一个实施例中，该业务操作控制方法还包括：获取该电子设备上传的设备识别码和针对该业务操作输入的新的验证码；比较该新的验证码与存储的验证码；在该新的验证码与该存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与该新的验证码关联的业务定制单，获取与该新的验证码关联的业务定制单对应的设备识别码；比较该上传的设备识别码与该新的验证码关联的业务定制单对应的设备识别码；在该上传的设备识别码与该新的验证码关联的业务定制单对应的设备识别码相同的情况下，将该新的验证码关联的业务定制单的相关信息返回给该电子设备，以指示是否执行该业务操作。可以理解的是，新的验证码的验证过程与上述验证码验证过程相同，可分别对地理位置、网络传输参数、验证码、验证码关联的业务定制单的订单状态的有效性，以及设备识别码重新验证，当只要一个验证失败，则表明验证失败，当全部验证成功，则表明验证成功。

在一个实施例中，业务操作包括支付验证操作、加密文件传输与阅读的身份验证操作、或数据迁移与备份的验证操作中至少一种。该业务操作控制方法还包括：在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，表示该业务操作验证成功，将验证成功的结果返回给该电子设备。当业务操作是一些身份验证操作时，验证码和识别识别码均验证成功，则表明业务操作验证通过，可以执行相应的业务，如支付业务、加密文件传输与阅读、数据迁移与备份等。

在一个实施例中，该业务操作控制方法还包括：获取电子设备上传输入的该验证码的网络传输参数和地理位置；在该网络传输参数为预设网络传输参数，且该地理位置为预设地理位置的情况下，执行该比较该输入的验证码与存储的验证码的步骤；在该网络传输参数不为预设网络传输参数，或该地理位置为预设地理位置的情况下，返回验证失败的结果至该电子设备。

其中，预设网络传输参数可根据需要设定，如网络传输参数包括wifi参数、NFC参数、专属网络接入点名称等。预设地理位置可根据需要设定。地理位置为电子设备所在的位置，可以通过全球卫星定位系统获取电子设备的位置。电子设备获取自身的地理位置和网络传输参数，和验证码、设备识别码等一起上传至服务器，由服务器将上传的地理位置与预设地理位置进行比较，将网络传输参数与预设网络传输参数进行比较，若都相同，则对验证码进行验证，若有一个不相同，则验证失败，返回验证失败的结果至电子设备。通过地理位置和网络传输参数进行验证，提高了数据传输的安全性，且验证地理位置，进一步提高了安全性。

图5为一个实施例中业务操作控制方法的流程图。如图5所示，一种业务操作控制方法，应用于电子设备，包括：

步骤502，获取针对业务操作输入的验证码，将该输入的验证码和自身的设备识别码上传至服务器，以指示该服务器对该输入的验证码与存储的验证码进行比较，以及在该输入的验证码与存储的验证码相同的情况下，该服务器从验证码与业务定制单的对应关系中，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码，将上传的设备识别码与该业务定制单对应的设备识别码进行比较。

具体地，在电子设备上展示了业务操作界面，通过业务操作界面提供的入口进入到验证码输入区域，电子设备在验证码输入区域获取用户输入的验证码。电子设备获取到输入的验证码，并获取自身设备识别码，将验证码和设备识别码一起上传到服务器。

步骤504，在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，接收该服务器返回的业务定制单的相关信息。

具体地，业务定制单的相关信息可包括根据业务定制单生成的业务数据的业务版本信息、业务数据的地址信息、或者业务版本信息已为最新版本的提示信息等。

步骤506，根据所述相关信息确定是否执行该业务操作。

若相关信息为业务定制单的业务版本信息，则表明存在新的与业务版本，需要执行业务操作。若相关信息为业务版本信息已为最新版本的提示信息，则不需要执行业务操作。

上述业务操作控制方法，电子设备将输入的验证码和设备识别码上传到服务器，由服务器对验证码和设备识别码分别进行验证，验证通过后，服务器返回的业务定制单的相关信息，通过服务器对验证码和设备识别码进行验证提高了业务操作的安全性，避免了验证码在客户端被恶意篡改，且电子设备进行业务操作不受场地限制。

在一个实施例中，该业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；该业务操作控制方法还包括：上传业务版本信息至该服务器，以指示该服务器在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该上传的业务版本信息与该业务定制单对应的业务版本信息比较，其中，该业务版本信息为系统版本信息、应用程序版本信息或刷机工具版本信息；

该在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，接收该服务器返回的业务定制单的相关信息，包括：在该上传的设备识别码与该业务定制单对应的设备识别码相同，且该上传的业务版本信息与该业务定制单对应的业务版本信息不同的情况下，接收该服务器返回的该业务定制单对应的业务版本信息；在该上传的设备识别码与该业务定制单对应的设备识别码相同，且该上传的业务版本信息与该业务定制单对应的业务版本信息相同的情况下，接收该服务器返回的该业务版本信息已为最新版本的提示信息。电子设备接收到服务器返回的提示信息或存在最新的业务版本信息，方便用户获知更多信息，进行业务操作。

在一个实施例中，该接收该服务器返回的该业务定制单对应的业务版本信息之后，该业务操作控制方法还包括：从该服务器下载该业务定制单对应的业务版本信息所对应的业务版本文件，根据该业务版本文件进行更新。电子设备从服务器下载最新的业务版本文件，及时更新自身的业务版本，方便使用。

为了让本申请所提供的业务操作验证方法和业务操作控制方法的方案更加清楚，下面结合电子设备和服务器交互的过程进行描述。如图6所示，业务操作为操作系统定制和升级。用户终端为移动终端，电子设备为购买的新的手机；服务器为平台服务器，提供了操作系统定制和设备出售服务。业务操作验证及控制的具体实现过程包括：

(1)用户准备定制资源，通过移动终端上安装的平台客户端，提交业务定制单，该业务定制单中包含本次需要定制的图片、声音、布局等资源，以及软硬件功能管控状态等定制内容。

(2)平台服务器接收到用户提交的业务定制单后，根据业务定制单中的定制内容自动构建软件包，并在构建完成后为该软件包分配全局唯一的验证码，该验证码也称为升级码。验证码可为数字和字母的随机组合。平台服务器会自动将验证码和业务定制单绑定，并记录每一个业务定制单所绑定的验证码。

(3)平台服务器将生成软件包的业务定制单返回给移动终端，移动终端展示将该业务定制单展示给用户，用户在平台服务器指定的业务定制单中选择该业务定制单所涉及的手机的机型、颜色、配置等。平台服务器获取到机型、颜色、配置等产品属性信息后，选择相应的手机进行发货给用户，并记录该手机的IMEI，将该IMEI与业务定制单绑定。

(4)用户收到手机后，开机并打开指定功能入口的界面，连接网络，输入验证码，向服务器发起系统升级请求，该系统升级请求中携带有本机的机型、IMEI、系统版本号等信息。

(5)平台服务器接收到系统升级请求后，首先解析上报的验证码，校验验证码的合法性，即将上传的验证码与服务器上存储的验证码进行比较，若相同，则校验通过，若不同，则校验不通过。若验证码校验通过，则查询验证码绑定的业务定制单的订单状态。若订单状态为异常，则结束。若订单状态为正常，则读取该业务定制单所记录的IMEI，校验用户请求所上报的IMEI是否被授权，即校验上传的IMEI与记录的IMEI是否相同，若相同，则上报的IMEI被授权，若不同，则上报的IMEI未被授权。在上报的IMEI校验通过后，则将比较该业务定制单的定制软件包的系统版本号与上报的系统版本号是否有更新，并将比较结果及定制软件包的相关信息返回至用户发起系统升级请求的手机。

(6)手机接收平台服务器返回的定制软件包的相关信息后，解析业务定制单的定制软件包的系统版本相比手机的系统版本的更新状态，若存在更新，则展示定制软件包的介绍信息，用户启动下载并进行系统升级；若不存在更新，则提示用户当前已是最新版本，无可用的升级版本。

(7)平台服务器定期检测该业务定制单的软件包是否有更新，若有更新，则向被授权的手机发送升级通知。用户可根据升级通知下载最新版本的升级包进行更新。

(8)若用户在同一台手机上切换了其他验证码，则返回输入升级码步骤，重新获取新的验证码，并上传机型、IMEI、系统版本号等，由平台服务器对新的验证码校验，对新的验证码对应的业务定制单的订单状态校验，对IMEI进行校验，最后获取该新的验证码所对应的业务定制单的定制软件包。

如图7所示，在电子设备上提供了功能入口，通过功能入口进入输入验证码界面，用户可通过键盘输入验证码，触发下一步控件后，将验证码、设备识别码及系统版本号提交到服务器，在电子设备上显示正在核对业务定制单等信息，当对验证码、业务定制单、设备识别码校验完成，以及系统版本号比对完成，接收到软件包的相关信息，并展示，软件包相关信息包括订单名称、版本构建时间、升级包大小、更新说明：不会覆盖已有数据，大约耗时x分钟，升级过程会重启、整机会轻微发热，建议电量充足，连接wifi等。用户同意升级后，显示版本升级进度界面。

应该理解的是，虽然图2、图3、图4、图5、图6的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，图2、图3、图4、图5、图6中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

本申请实施例还提供了一种业务操作验证装置。如图8所示，该业务操作验证装置包括获取模块802、第一验证模块804、查询模块806、第二验证模块808和发送模块810。其中：

获取模块802用于获取电子设备上传的设备识别码和针对业务操作输入的验证码。

第一验证模块804用于比较该输入的验证码与存储的验证码。

查询模块806用于在该输入的验证码与该存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码。

第二验证模块808用于比较该上传的设备识别码与该业务定制单对应的设备识别码，得到验证结果。

发送模块810用于将该验证结果返回给该电子设备，以指示是否执行该业务操作。

在一个实施例中，该业务操作验证装置还包括状态检测模块。在查询模块806查询与该验证码关联的业务定制单之后，状态检测模块用于检测该业务定制单的订单状态；

在该业务定制单的订单状态为第一状态的情况下，查询模块806再获取与该业务定制单对应的设备识别码；

在该业务定制单的订单状态为第二状态的情况下，则发送模块810将验证失败的结果返回给该电子设备。

在一个实施例中，如图9所示，业务操作验证装置还包括定制单接收模块812、分配模块814、第一关系建立模块816、设备识别码获取模块818、第二关系建立模块820和验证码返回模块822。

定制单接收模块812用于接收用户终端提交的业务定制单；

分配模块814用于在根据该业务定制单生成对应的业务数据后，分配验证码；

第一关系建立模块816用于建立该分配的验证码与该业务定制单的对应关系；

设备识别码获取模块818用于获取电子设备的设备识别码；

第二关系建立模块820用于建立该业务定制单与该设备识别码的对应关系；

验证码返回模块822用于将该验证码返回给该用户终端。验证码为图形码或字符码。

在一个实施例中，设备识别码获取模块818还用于获取该业务定制单关联的用户标识，在本地获取与该用户标识对应的设备订单信息中获取电子设备的设备识别码。

在一个实施例中，设备识别码获取模块818还用于获取该业务定制单关联的用户标识，从第三方平台上与该用户标识对应的设备订单信息中获取电子设备的设备识别码。

在一个实施例中，设备识别码获取模块818还用于获取该业务定制单关联的第一用户标识，从第三方平台上获取与该第一用户标识对应的第二用户标识，再从与该第二用户标识对应的设备订单信息中获取电子设备的设备识别码，其中，该第一用户标识和第二用户标识用于表示同一用户。

在一个实施例中，获取模块802还用于获取电子设备上传输入的该验证码的网络传输参数和地理位置；

第一验证模块804还用于验证网络传输参数是否为预设网络传输参数，地理位置是否为预设地理位置。第一验证模块804还用于在该网络传输参数为预设网络传输参数，且该地理位置为预设地理位置的情况下，比较该输入的验证码与存储的验证码；

在该网络传输参数不为预设网络传输参数，或该地理位置为预设地理位置的情况下，发送模块810还用于返回验证失败的结果至该电子设备。

在一个实施例中，获取模块802还用于获取该电子设备上传的设备识别码和针对该业务操作输入的新的验证码；

第一验证模块804还用于比较该新的验证码与存储的验证码；

查询模块806还用于在该新的验证码与该存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与该新的验证码关联的业务定制单，获取与该新的验证码关联的业务定制单对应的设备识别码；

第二验证模块808还用于比较该上传的设备识别码与该新的验证码关联的业务定制单对应的设备识别码，得到新的验证结果；

发送模块810还用于将该新的验证结果返回给该电子设备，以指示是否执行该业务操作。

本申请实施例还提供了一种业务操作控制装置，应用于服务器上。该业务操作控制装置与业务操作验证装置所包含的模块相同，且业务操作控制装置中的模块具有业务操作验证装置中的模块的功能，甚至更多功能。该业务操作控制装置包括获取模块802、第一验证模块804、查询模块806、第二验证模块808和发送模块810。

获取模块802用于获取电子设备上传的设备识别码和针对业务操作输入的验证码；

第一验证模块804用于比较该输入的验证码与存储的验证码；

查询模块806用于在该输入的验证码与该存储的验证码相同的情况下，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码；其中，该业务定制单是根据用户提交的业务定制请求生成；

第二验证模块808用于比较该上传的设备识别码与该业务定制单对应的设备识别码；

发送模块810用于在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该业务定制单的相关信息返回给该电子设备，以指示是否执行该业务操作。

该业务操作控制装置还包括检测模块。在该查询与该验证码关联的业务定制单之后，检测模块用于检测该业务定制单的订单状态；在该业务定制单的订单状态为第一状态的情况下，获取模块802还用于获取与该业务定制单对应的设备识别码；

在该业务定制单的订单状态为第二状态的情况下，发送模块810还用于将验证失败的结果返回给该电子设备。

在一个实施例中，该业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；

获取模块802还用于获取该电子设备上传的业务版本信息，该业务版本信息为系统版本信息、应用程序版本信息或刷机工具版本信息；

发送模块810还用于在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该上传的业务版本信息与该业务定制单对应的业务版本信息比较，若不同，则将该业务定制单对应的业务版本信息返回给该电子设备，若相同，则将该业务版本信息已为最新版本的提示信息返回给该电子设备。

该业务操作控制装置还包括定制单接收模块812、分配模块814、第一关系建立模块816、设备识别码获取模块818、第二关系建立模块820和验证码返回模块822，业务操作验证装置中模块功能一样。

在一个实施例中，该业务操作包括支付验证操作、加密文件传输与阅读的身份验证操作、或数据迁移与备份的验证操作中至少一种；在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，表示该业务操作验证成功，发送模块810还用于将验证成功的结果返回给该电子设备。

本申请实施例还提供了一种业务操作控制装置，应用于电子设备上，如图10所示，该业务操作控制装置包括上传模块1002、接收模块1004和确定模块1006。

上传模块1002用于获取针对业务操作输入的验证码，将该输入的验证码和自身的设备识别码上传至服务器，以指示该服务器对该输入的验证码与存储的验证码进行比较，以及在该输入的验证码与存储的验证码相同的情况下，该服务器从验证码与业务定制单的对应关系中，查询与该验证码关联的业务定制单，获取与该业务定制单对应的设备识别码，将上传的设备识别码与该业务定制单对应的设备识别码进行比较；

接收模块1004用于在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，接收该服务器返回的业务定制单的相关信息；

确定模块1006用于根据该相关信息确定是否执行该业务操作。

在一个实施例中，该业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；

上传模块1002还用于上传业务版本信息至该服务器，以指示该服务器在该上传的设备识别码与该业务定制单对应的设备识别码相同的情况下，将该上传的业务版本信息与该业务定制单对应的业务版本信息比较，其中，该业务版本信息为系统版本信息、应用程序版本信息或刷机工具版本信息；

接收模块1004还用于在该上传的设备识别码与该业务定制单对应的设备识别码相同，且该上传的业务版本信息与该业务定制单对应的业务版本信息不同的情况下，接收该服务器返回的该业务定制单对应的业务版本信息；以及在该上传的设备识别码与该业务定制单对应的设备识别码相同，且该上传的业务版本信息与该业务定制单对应的业务版本信息相同的情况下，接收该服务器返回的该业务版本信息已为最新版本的提示信息。

在一个实施例中，该业务操作控制装置还包括更新模块。在接收模块1002接收该服务器返回的该业务定制单对应的业务版本信息之后，更新模块用于从该服务器下载该业务定制单对应的业务版本信息所对应的业务版本文件，根据该业务版本文件进行更新。

上述业务操作验证装置、业务操作控制装置中各个模块的划分仅仅用于举例说明，在其他实施例中，可将业务操作验证装置、业务操作控制装置按照需要划分为不同的模块，以完成上述业务操作验证装置、业务操作控制装置的全部或部分功能。

关于业务操作验证装置的具体限定可以参见上文中对于业务操作验证方法，关于业务操作控制装置的具体限定可以参见上文中对于业务操作控制方法的限定，在此不再赘述。上述业务操作验证装置、业务操作控制装置中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

图11为一个实施例中服务器的内部结构示意图。如图11所示，该服务器包括通过系统总线连接的处理器和存储器。该处理器用于提供计算和控制能力，支撑整个电子设备的运行。存储器可包括非易失性存储介质及内存储器。非易失性存储介质存储有操作系统、计算机程序和数据库。计算机设备的数据库用于存储验证码、业务定制单和设备识别码等数据。该计算机程序可被处理器所执行，以用于实现以下各个实施例所提供的一种业务操作验证方法或业务操作控制方法。内存储器为非易失性存储介质中的操作系统计算机程序提供高速缓存的运行环境。服务器可为云服务器或服务器集群等。

本申请实施例中提供的业务操作验证装置中的各个模块的实现可为计算机程序的形式。该计算机程序可在服务器上运行。该计算机程序构成的程序模块可存储在电子设备的存储器上。该计算机程序被处理器执行时，实现本申请实施例中所描述业务操作验证方法的步骤。

本申请实施例中提供的业务操作控制装置中的各个模块的实现可为计算机程序的形式。该计算机程序可在终端或服务器上运行。该计算机程序构成的程序模块可存储在电子设备的存储器上。该计算机程序被处理器执行时，实现本申请实施例中所描述业务操作控制方法的步骤。

本申请实施例中还提供了一种计算机可读存储介质。一个或多个包含计算机可执行指令的非易失性计算机可读存储介质，当所述计算机可执行指令被一个或多个处理器执行时，使得所述处理器执行业务操作验证方法的步骤。

本申请实施例中还提供了一种计算机可读存储介质。一个或多个包含计算机可执行指令的非易失性计算机可读存储介质，当所述计算机可执行指令被一个或多个处理器执行时，使得所述处理器执行业务操作控制方法的步骤。

一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述业务操作验证方法的步骤。

一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述业务操作控制方法的步骤。

本申请所使用的对存储器、存储、数据库或其它介质的任何引用可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)，它用作外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDR SDRAM)、增强型SDRAM(ESDRAM)、同步链路(SynchLink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (26)

1.一种业务操作验证方法，其特征在于，包括：

获取电子设备上传的设备识别码和针对业务操作输入的验证码；

比较所述输入的验证码与存储的验证码；

在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；

比较所述上传的设备识别码与所述业务定制单对应的设备识别码，得到验证结果；

将所述验证结果返回给所述电子设备，以指示是否执行所述业务操作。

2.根据权利要求1所述的方法，其特征在于，在所述查询与所述验证码关联的业务定制单之后，所述方法还包括：

检测所述业务定制单的订单状态；

在所述业务定制单的订单状态为第一状态的情况下，执行所述获取与所述业务定制单对应的设备识别码的步骤；

在所述业务定制单的订单状态为第二状态的情况下，则将验证失败的结果返回给所述电子设备。

3.根据权利要求1所述的方法，其特征在于，在所述获取电子设备上传的设备识别码和针对业务操作输入的验证码之前，所述方法还包括：

接收用户终端提交的业务定制单；

在根据所述业务定制单生成对应的业务数据后，分配验证码；

建立所述分配的验证码与所述业务定制单的对应关系；

获取电子设备的设备识别码；

建立所述业务定制单与所述设备识别码的对应关系；

将所述验证码返回给所述用户终端。

4.根据权利要求3所述的方法，其特征在于，所述获取电子设备的设备识别码，包括：

获取所述业务定制单关联的用户标识，在本地获取与所述用户标识对应的设备订单信息中获取电子设备的设备识别码；

或者，获取所述业务定制单关联的用户标识，从第三方平台上与所述用户标识对应的设备订单信息中获取电子设备的设备识别码；

或者，获取所述业务定制单关联的第一用户标识，从第三方平台上获取与所述第一用户标识对应的第二用户标识，再从与所述第二用户标识对应的设备订单信息中获取电子设备的设备识别码，其中，该第一用户标识和第二用户标识用于表示同一用户。

5.根据权利要求3所述的方法，其特征在于，所述验证码为图形码或字符码；所述将所述验证码返回给所述用户终端，包括：

将所述图形码或字符码返回给所述用户终端。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述业务操作包括系统更新操作、应用程序更新操作、支付验证操作、加密文件传输与阅读的身份验证操作、数据迁移与备份的验证操作、或刷机工具的更新操作中至少一种。

7.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：

获取电子设备上传输入的所述验证码的网络传输参数和地理位置；

在所述网络传输参数为预设网络传输参数，且所述地理位置为预设地理位置的情况下，执行所述比较所述输入的验证码与存储的验证码的步骤；

在所述网络传输参数不为预设网络传输参数，或所述地理位置为预设地理位置的情况下，返回验证失败的结果至所述电子设备。

8.根据权利要求1至5中任一项所述的方法，其特征在于，所述方法还包括：

获取所述电子设备上传的设备识别码和针对所述业务操作输入的新的验证码；

比较所述新的验证码与存储的验证码；

在所述新的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述新的验证码关联的业务定制单，获取与所述新的验证码关联的业务定制单对应的设备识别码；

比较所述上传的设备识别码与所述新的验证码关联的业务定制单对应的设备识别码，得到新的验证结果；

将所述新的验证结果返回给所述电子设备，以指示是否执行所述业务操作。

9.一种业务操作控制方法，其特征在于，包括：

获取电子设备上传的设备识别码和针对业务操作输入的验证码；

比较所述输入的验证码与存储的验证码；

在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；其中，所述业务定制单是根据用户提交的业务定制请求生成；

比较所述上传的设备识别码与所述业务定制单对应的设备识别码；

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述业务定制单的相关信息返回给所述电子设备，以指示是否执行所述业务操作。

10.根据权利要求9所述的方法，其特征在于，在所述查询与所述验证码关联的业务定制单之后，所述方法还包括：

检测所述业务定制单的订单状态；

在所述业务定制单的订单状态为第一状态的情况下，执行所述获取与所述业务定制单对应的设备识别码的步骤；

在所述业务定制单的订单状态为第二状态的情况下，将验证失败的结果返回给所述电子设备。

11.根据权利要求9所述的方法，其特征在于，所述业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；所述方法还包括：

获取所述电子设备上传的业务版本信息，所述业务版本信息为系统版本信息、应用程序版本信息或刷机工具版本信息；

所述在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述业务定制单的相关信息返回给所述电子设备，包括：

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述上传的业务版本信息与所述业务定制单对应的业务版本信息比较，若不同，则将所述业务定制单对应的业务版本信息返回给所述电子设备，若相同，则将所述业务版本信息已为最新版本的提示信息返回给所述电子设备。

12.根据权利要求9所述的方法，其特征在于，在所述获取电子设备上传的设备识别码和针对业务操作输入的验证码之前，所述方法还包括：

接收用户终端提交的业务定制单；

在根据所述业务定制单生成对应的业务数据后，分配验证码；

建立所述分配的验证码与所述业务定制单的对应关系；

获取电子设备的设备识别码；

建立所述业务定制单与所述设备识别码的对应关系；

将所述验证码返回给所述用户终端。

13.根据权利要求12所述的方法，其特征在于，所述获取电子设备的设备识别码，包括：

获取所述业务定制单关联的用户标识，在本地获取与所述用户标识对应的设备订单信息中获取电子设备的设备识别码；

或者，获取所述业务定制单关联的用户标识，从第三方平台上与所述用户标识对应的设备订单信息中获取电子设备的设备识别码；

或者，获取所述业务定制单关联的第一用户标识，从第三方平台上获取与所述第一用户标识对应的第二用户标识，再从与所述第二用户标识对应的设备订单信息中获取电子设备的设备识别码，其中，该第一用户标识和第二用户标识用于表示同一用户。

14.根据权利要求12所述的方法，其特征在于，所述验证码为图形码或字符码；所述将所述验证码返回给所述用户终端，包括：

将所述图形码或字符码返回给所述用户终端。

15.根据权利要求9所述的方法，其特征在于，所述方法还包括：

获取所述电子设备上传的设备识别码和针对所述业务操作输入的新的验证码；

比较所述新的验证码与存储的验证码；

在所述新的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述新的验证码关联的业务定制单，获取与所述新的验证码关联的业务定制单对应的设备识别码；

比较所述上传的设备识别码与所述新的验证码关联的业务定制单对应的设备识别码；

在所述上传的设备识别码与所述新的验证码关联的业务定制单对应的设备识别码相同的情况下，将所述新的验证码关联的业务定制单的相关信息返回给所述电子设备，以指示是否执行所述业务操作。

16.根据权利要求9所述的方法，其特征在于，所述业务操作包括支付验证操作、加密文件传输与阅读的身份验证操作、或数据迁移与备份的验证操作中至少一种；

所述方法还包括：

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，表示所述业务操作验证成功，将验证成功的结果返回给所述电子设备。

17.根据权利要求9至16中任一项所述的方法，其特征在于，所述方法还包括：

获取电子设备上传输入的所述验证码的网络传输参数和地理位置；

在所述网络传输参数为预设网络传输参数，且所述地理位置为预设地理位置的情况下，执行所述比较所述输入的验证码与存储的验证码的步骤；

在所述网络传输参数不为预设网络传输参数，或所述地理位置为预设地理位置的情况下，返回验证失败的结果至所述电子设备。

18.一种业务操作控制方法，其特征在于，包括：

获取针对业务操作输入的验证码，将所述输入的验证码和自身的设备识别码上传至服务器，以指示所述服务器对所述输入的验证码与存储的验证码进行比较，以及在所述输入的验证码与存储的验证码相同的情况下，所述服务器从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码，将上传的设备识别码与所述业务定制单对应的设备识别码进行比较；

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，接收所述服务器返回的业务定制单的相关信息；

根据所述相关信息确定是否执行所述业务操作。

19.根据权利要求18所述的方法，其特征在于，所述业务操作为系统更新操作、应用程序更新操作或刷机工具更新操作；所述方法还包括：

上传业务版本信息至所述服务器，以指示所述服务器在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述上传的业务版本信息与所述业务定制单对应的业务版本信息比较，其中，所述业务版本信息为系统版本信息、应用程序版本信息或刷机工具版本信息；

所述在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，接收所述服务器返回的业务定制单的相关信息，包括：

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同，且所述上传的业务版本信息与所述业务定制单对应的业务版本信息不同的情况下，接收所述服务器返回的所述业务定制单对应的业务版本信息；

在所述上传的设备识别码与所述业务定制单对应的设备识别码相同，且所述上传的业务版本信息与所述业务定制单对应的业务版本信息相同的情况下，接收所述服务器返回的所述业务版本信息已为最新版本的提示信息。

20.根据权利要求19所述的方法，其特征在于，所述接收所述服务器返回的所述业务定制单对应的业务版本信息之后，所述方法还包括：

从所述服务器下载所述业务定制单对应的业务版本信息所对应的业务版本文件，根据所述业务版本文件进行更新。

21.一种业务操作验证装置，其特征在于，包括：

获取模块，用于获取电子设备上传的设备识别码和针对业务操作输入的验证码；

第一验证模块，用于比较所述输入的验证码与存储的验证码；

查询模块，用于在所述输入的验证码与所述存储的验证码相同的情况下，从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；

第二验证模块，用于比较所述上传的设备识别码与所述业务定制单对应的设备识别码，得到验证结果；

发送模块，用于将所述验证结果返回给所述电子设备，以指示是否执行所述业务操作。

22.一种业务操作控制装置，其特征在于，包括：

获取模块，用于获取电子设备上传的设备识别码和针对业务操作输入的验证码；

第一验证模块，用于比较所述输入的验证码与存储的验证码；

查询模块，用于在所述输入的验证码与所述存储的验证码相同的情况下，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码；其中，所述业务定制单是根据用户提交的业务定制请求生成；

第二验证模块，用于比较所述上传的设备识别码与所述业务定制单对应的设备识别码；

发送模块，用于在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，将所述业务定制单的相关信息返回给所述电子设备，以指示是否执行所述业务操作。

23.一种业务操作控制装置，其特征在于，包括：

上传模块，用于获取针对业务操作输入的验证码，将所述输入的验证码和自身的设备识别码上传至服务器，以指示所述服务器对所述输入的验证码与存储的验证码进行比较，以及在所述输入的验证码与存储的验证码相同的情况下，所述服务器从验证码与业务定制单的对应关系中，查询与所述验证码关联的业务定制单，获取与所述业务定制单对应的设备识别码，将上传的设备识别码与所述业务定制单对应的设备识别码进行比较；

接收模块，用于在所述上传的设备识别码与所述业务定制单对应的设备识别码相同的情况下，接收所述服务器返回的业务定制单的相关信息；

确定模块，用于根据所述相关信息确定是否执行所述业务操作。

24.一种服务器，包括存储器及处理器，所述存储器中储存有计算机程序，其特征在于，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求1至17中任一项所述的方法的步骤。

25.一种电子设备，包括存储器及处理器，所述存储器中储存有计算机程序，其特征在于，所述计算机程序被所述处理器执行时，使得所述处理器执行如权利要求18至20中任一项所述的方法的步骤。

26.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至20中任一项所述的方法的步骤。

Images