CN116419236A - 移动终端安全校验方法、移动终端及计算机可读存储介质 - Google Patents

Abstract

根据本发明实施例提供的一种移动终端安全校验方法、移动终端及计算机可读存储介质，其中移动终端安全校验方法包括：移动终端出厂后首次开机时，读取内置的区域配置文件，所示区域配置文件包括关键参数信息和非关键参数信息；根据区域配置文件，获取移动终端当前的关键参数和非关键参数，根据预设校验规则对关键参数和非关键参数进行校验；根据校验结果，调整移动终端的状态。通过出厂前在移动终端中内置区域配置文件，在移动终端出厂后首次开机时获取区域配置文件，根据区域配置文件获取移动终端当前的关键参数和非关键参数，按照预设校验规则进行校验根据校验结果确定移动终端的状态，有效的保障了移动终端首次开机的安全性，起到防盗的作用。

Description

移动终端安全校验方法、移动终端及计算机可读存储介质

技术领域

本发明实施例涉及但不限于移动终端安全领域，具体而言，涉及但不限于一种移动终端 安全校验方法、移动终端及计算机可读存储介质。

背景技术

随着电子技术的发展，电子设备的集成度越来越高，电子设备的价值也变得越来高。

现有技术中，正常开机流程里面没有安全配置相关的内容，也没有通过识别区域来对移 动终端的开机流程进行安全验证并对移动终端进行限制的功能。

发明内容

本发明实施例提供的一种移动终端安全校验方法、移动终端及计算机可读存储介质，解 决的技术问题是目前的移动终端没有比较可靠的识别终端是否被盗的安全功能。

本发明实施例提供一种移动终端安全校验方法，所述移动终端安全校验方法包括：

移动终端出厂后首次开机时，读取内置的区域配置文件，所述区域配置文件包括关键参 数信息和非关键参数信息，所述关键参数信息用于决定所述移动终端是否可以开机，所述非 关键参数信息用于决定所述移动终端可以使用的功能；

根据所述区域配置文件，获取所述移动终端当前的关键参数和非关键参数，根据预设校 验规则对所述关键参数和非关键参数进行校验；

根据校验结果，调整所述移动终端的状态。

本发明实施例还提供一种移动终端，所述移动终端包括：处理器、存储器及通信总线；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行存储器中存储的一个或者多个计算机程序，以实现上述所述的一种 移动终端安全校验方法的步骤。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或 者多个计算机程序，所述一个或者多个计算机程序可被一个或者多个处理器执行，以实现上 述所述的一种移动终端安全校验方法的步骤。

根据本发明实施例提供的一种移动终端安全校验方法、移动终端及计算机可读存储介质， 其中移动终端安全校验方法包括：移动终端出厂后首次开机时，读取内置的区域配置文件， 所示区域配置文件包括关键参数信息和非关键参数信息；根据区域配置文件，获取移动终端 当前的关键参数和非关键参数，根据预设校验规则对关键参数和非关键参数进行校验；根据 校验结果，调整移动终端的状态。通过出厂前在移动终端中内置区域配置文件，从而在移动 终端出厂后首次开机时获取区域配置文件，并根据区域配置文件，获取移动终端当前的关键 参数和非关键参数，在按照预设校验规则进行校验，根据校验结果确定移动终端的状态，从 而有效的保障了移动终端首次开机时的安全性，起到了防盗的作用。

本发明其他特征和相应的有益效果在说明书的后面部分进行阐述说明，且应当理解，至 少部分有益效果从本发明说明书中的记载变的显而易见。

附图说明

图1为本发明实施例一提供的一种移动终端安全校验方法的流程示意图；

图2为本发明实施例二的提供的另一种移动终端安全校验方法的流程示意图；

图3为本发明实施例二的提供的另一种移动终端安全校验方法的流程示意图。

图4为本发明实施例所提供的移动终端的模块示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，下面通过具体实施方式结合附图 对本发明实施例作进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发 明，并不用于限定本发明。

实施例一：

为了加强移动终端的安全性，保障销售商家的权益，同时打击偷盗行为，本实施例提供 了一种移动终端安全校验方法，对移动终端的首次开机进行校验，只有校验通过时才可以正 常开机，校验不通过无法正常开机，从而有效的保证了移动终端的安全。

请参见图1，图1为本实施例提供的一种移动终端安全校验方法的流程示意图。移动终 端安全校验方法包括以下步骤：

S101、移动终端出厂后首次开机时，读取内置的区域配置文件，所述区域配置文件包括 关键参数信息和非关键参数信息。

在本实施例中，区域配置文件在移动终端出厂时写入到移动终端中，该区域配置文件只 有在移动终端出厂后首次开机时才可触发，一般在移动终端完成首次开机以后，该区域配置 文件就不再生效，但是在一些特殊情况下，例如用户对移动终端进行维修时，售后维修点和 售后维修厂家依然可以恢复区域配置文件来保证移动终端的安全。

区域配置文件中包括了关键参数信息和非关键参数信息，关键参数信息决定了移动终端 是否可以开机使用，非关键参数信息决定了移动终端可以使用那些功能。

S102、根据所述区域配置文件，获取所述移动终端当前的关键参数和非关键参数，根据 预设校验规则对所述关键参数和非关键参数进行校验。

读取到内置的区域配置文件后，就可以根据区域配置文件中的关键参数信息和非关键参 数信息，确定需要获取那些参数，为了保证参数的有效性，获取的参数都必须是当前实时的 参数，避免被钻空子。

当获取到关键参数和非关键参数以后，就可以根据预设校验规则对参数进行校验，对移 动终端的位置、联网状态和联网运营商等信息进行校验和认证。

S103、根据校验结果，调整所述移动终端的状态。

在另一实施例中，根据所述区域配置文件，获取对应的关键参数和非关键参数，包括：

当无法获取到所述关键参数时，所述移动终端无法开机。

关键参数是最重要的参数，当无法获取到关键参数时就可以直接让移动终端无法开机。

在另一实施例中，调整所述移动终端的状态，包括：当所述关键参数校验未通过时，所 述移动终端无法开机；当所述关键参数校验通过，所述非关键参数校验未通过时，所述移动 终端进入受限状态；当所述关键参数和所述非关键参数均通过时，所述移动终端进入正常状 态。

关键参数是最重要的参数，因此当关键参数检验不通过时，会让移动终端直接不开机。 而非关键参数属于次要参数，关键参数验证通过，非关键参数验证未通过时，移动终端可以 正常开机，但是移动终端的功能会被限制，让移动终端进入受限状态，在本实施例中，受限 状态包括但不限于，无法点亮屏幕、无法自主连接网络和无法自主进行定位等状态。

在另一实施例中，所述根据预设校验规则对所述关键参数和非关键参数进行校验，包括： 当只获取到所述关键参数时，对所述关键参数进行校验；当获取到所述关键参数，以及所述 非关键参数时，对所述关键参数和非关键参数进行校验。

由于非关键参数属于非必要参数，在一些情况下可能无法及时获取到非关键参数，因此 开机时对非关键参数的验证不是必要过程。

在另一实施例中，在完成所述关键参数校验以后还包括：进行身份验证；身份验证不通 过，无法开机；身份验证通过，对所述非关键参数进行校验。

在对关键参数完成校验以后，为了进一步增加安全性，还可以增加身份验证，身份验证 包括但不限于对终端的身份验证和对人员的身份验证。

在另一实施例中，所述非关键参数包括至少两个参数，对所述非关键参数进行校验时， 判断所述非关键参数中的参数是否完全获取到；

为否时只校验已获取到的非关键参数，所述移动终端进入所述受限状态，在后续获取非 关键参数中的参数时，均需进行身份验证，直到所述非关键参数中的参数全部通过校验时进 入所述正常状态。

在开机时没有获取到完整的非关键参数时，只需要对已经获取到的非关键参数进行验证 即可，验证通过以后还可以继续获取剩余的非关键参数，逐渐进行验证，直到完全通过验证 为止。同时为了进一步的保证安全性，在验证后续获取的非关键参数时每次都需要对身份进 行验证。当然可以理解的是，当非关键参数中的其中一个参数验证不通过时可以停止后续非 关键参数的验证。

在另一实施例中，所述移动终端出厂后首次开机时，还包括：检测所述移动终端是否接 入网络；当接入网路时通过网络查询所述区域配置文件是否有更新；存在更新时，下载更新 区域配置文件。

通过增加联网功能，能够对移动终端的区域配置文件进行更新，避免正常买家由于区域 配置文件失效造成开机失败的问题。同时通过对区域配置文件进行更新，还可以及时的对报 案终端进行远程锁定，获取其位置信息和录音信息等信息，有利于追回移动终端，降低损失。

在另一实施例中，所述区域配置文件用于规定所述移动终端的激活区域和/或所述移动终 端接入运营商。

本发明实施例提供的一种移动终端安全校验方法包括：移动终端出厂后首次开机时，读 取内置的区域配置文件，所示区域配置文件包括关键参数信息和非关键参数信息；根据区域 配置文件，获取移动终端当前的关键参数和非关键参数，根据预设校验规则对关键参数和非 关键参数进行校验；根据校验结果，调整移动终端的状态。通过出厂前在移动终端中内置区 域配置文件，从而在移动终端出厂后首次开机时获取区域配置文件，并根据区域配置文件， 获取移动终端当前的关键参数和非关键参数，在按照预设校验规则进行校验，根据校验结果 确定移动终端的状态，从而有效的保障了移动终端首次开机时的安全性，起到了防盗的作用。

实施例二：

本实施例以手机为例，该手机是基于在硬件上支持射频模块，支持GPS和WIFI芯片组成 的设备，对本发明提供的一种移动终端安全校验方法进行详细的说明，包括以下步骤：

S10、在手机中写入是否需要验证的标志位，针对用户拿到手机后首次开机过程中进行判 断，如果已启动过身份验证并通过，修改相应的标志信息。避免手机在恢复出厂设置时读取 相应标志位信息，导致手机无法开机。

S20、在手机出厂时手机中是预置区域配置文件，区域配置文件的作用是保证手机在配置 的区域内进行售卖后开机校验后正常开机，如果校验不成功则不能正常开机，防止手机在非 正常情况下(例如遭到盗抢后)也能使用。区域配置文件在开机联网后，在蜂窝网或者连接 WIFI下可以进行配置文件更新，区域配置文件参数的设置见下表结构描述。

表1

Profile Version：表示改profile文件的版本号信息，通过手机在开机流程中对profile 版本号的比对，可以判断是否需要更新配置文件，如果服务器上有更新的版本号对应的配置 文件，可以判断为需要更新区域配置文件。

Device Information：定义为对应项目的版本号信息，通过此字段可以让手机在开机过 程中链接服务器后匹配到对应项目的对应软件版本号。

Control Policy：定义具体的区域配置策略参数。其中配置参数可以是多个参数，根据 项目的要求，可以增加和减少配置参数的数量。每一组配置参数中，定义了name(参数名)， Value(某一个参数中需要包含具体配置信息内容，可以是一个数值，也可以是一组或者多组 数值)，Key or Not(用于定义每一配置参数是否是关键信息，如果定义为Yes，表示此参数 是关键参数，在整个开机流程中，获取到关键参数以后，在保护区域的校验过程中需要逐个 对关键参数进行依次校验，全部校验通过则进行下一步的身份验证。如果定义为No，表示此 参数信息不是关键信息，可以在开机过程中在没有获取到实际位置区域参数的情况下卡机， 等获取到这一参数信息后启动校验。)

举例说明：

第一个参数是MCC为国家码，value值为460代表中国。此参数是关键信息，需要在开 机过程中进行校验，否则无法开机。

在手机出厂时预置一条或者多条配置信息。例如预置某一个售卖国家或者运营商的MCC MNC参数。

Parameter1：
				Name	MCC
	Value	420
				Key or Not	Yes

表2

第二个参数为运营商码，value值为01表示中国移动，02为中国联通。此参数为非关键 信息，即开机过程中如果获取到MNC信息，则进行比对，如果没有获取到这一信息，可以在 开机后再次启动此参数信息的校验。

表3

第三个参数为GPS信息，名称为GEO，参数内容由多组参数组成，每一组参数包含纬度， 经度和半径信息，配置多组参数即覆盖一些范围，通过开机获取到手机的位置信息判断是否 在这一范围内，来判断用户是否在保护区域内。Key or Not配置为No表示这一个参数为非 关键信息，如果开机过程中没有获取到这一信息，可以不影响正常开机过程，在开机后获取 到这一信息校验是否在保护区域内。

表4

上述表1-4那些作为关键参数，那些作为非关键参数，可以根据实际情况处理。

在上述内容的基础上，当手机首次开机过程中，可以在手机连接网络(数据网络或者连 接WIFI)后对区域配置文件进行更新，例如手机联网后通过OTA检测是否有可更新的配置文 件，如果有则更新配置文件，更新成功后根据最新的配置文件策略进行检测。如果没有更新 配置文件，则使用手机出厂预置的配置文件信息进行检测。检测过程主要是根据开机后获取 的手机所在网络的位置区域信息的情况分为以下两个实施例：

1)手机开机后获取的位置信息，其中定义的关键参数信息必须获取成功，如果获取不成 功，则无法开机。如果获取成功，对获取成功的区域信息进行校验，逐一的和配置文件中的 信息进行比对，校验成功后进入到身份验证，可以通过启用终端调用解锁秘钥生成函数，根 据IMEI号等信息生成秘钥，通过和用户输入密码进行比对，完成身份认证流程。身份验证成 功则进入到开机流程，开机后判断是否有未获取成功的非关键参数，如果没有，则说明整个 开机流程中无论是关键参数还是非关键参数都进行校验完成，进入到正常待机流程，手机可 以正常开机使用。

2)如图3所示中开机后，判断还有未获取的非关键参数信息，则手机进入到待机但是只 能使用部分功能，例如某些和网络使用相关的功能不能使用。当设置的条件满足时，再次对 关键参数进行获取，例如GPS参数信息是非关键参数，在第一次开机过程中可能获取不到， 那么在开机后用户在使用GPS功能时，则触发再次获取非关键参数，获取成功后对非关键参 数进行校验是否在保护区域内，如果在保护区域内，则再次进入到身份验证流程，验证通过， 手机进入正常待机使用。如果获取非关键参数后身份校验不成功，则进入到手机无法使用状 态。

说明：

1.关键参数验证完成后，如果非关键参数还没有获取成功的情况，也可以让手机能够进 入到正常待机使用状态，在后台自动获取到相应非关键参数时启动非关键参数验证流程，和 上述实施例中让手机处于部分功能使用状态进行区分。

2.流程图2中获取到开机区域参数后，判断关键参数是否获取成功，此时如果非关键参 数也已经获取成功，那么获取到的参数都会进行校验，判断是否在保护区域内，如果在保护 区域内，则进入身份验证后开机，不在保护区域内，则无法开机。

整个流程需要完成的对关键参数和非关键参数进行全部的校验，全部校验成功后，说明 手机是按照出厂配置的策略售卖到相应地区，手机可以正常使用。

实施例三：

本实施例还提供了一种移动终端，参见图4所示，其包括处理器41、存储器42及通信 总线43，其中：

通信总线43用于实现处理器41和存储器42之间的连接通信；

处理器41用于执行存储器42中存储的一个或者多个计算机程序，以实现上述实施例1 和实施例2中的一种移动终端安全校验方法的步骤。

本实施例还提供了一种计算机可读存储介质，该计算机可读存储介质包括在用于存储信 息(诸如计算机可读指令、数据结构、计算机程序模块或其他数据)的任何方法或技术中实施 的易失性或非易失性、可移除或不可移除的介质。计算机可读存储介质包括但不限于RAM (Random Access Memory，随机存取存储器),ROM(Read-Only Memory，只读存储器),EEPROM (Electrically Erasable Programmable read only memory，带电可擦可编程只读存储器)、 闪存或其他存储器技术、CD-ROM(Compact Disc Read-Only Memory，光盘只读存储器)，数 字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于 存储期望的信息并且可以被计算机访问的任何其他的介质。

本实施例中的计算机可读存储介质可用于存储一个或者多个计算机程序，其存储的一个 或者多个计算机程序可被处理器执行，以实现上述实施例1和实施例2中的一种移动终端安 全校验方法的步骤。

可见，本领域的技术人员应该明白，上文中所公开方法中的全部或某些步骤、系统、装 置中的功能模块/单元可以被实施为软件(可以用计算装置可执行的计算机程序代码来实现)、 固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的 划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能 或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器， 如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为 集成电路，如专用集成电路。

此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、 计算机程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包 括任何信息递送介质。所以，本发明不限制于任何特定的硬件和软件结合。

以上内容是结合具体的实施方式对本发明实施例所作的进一步详细说明，不能认定本发 明的具体实施只局限于这些说明。对于本发明所属技术领域的普通技术人员来说，在不脱离 本发明构思的前提下，还可以做出若干简单推演或替换，都应当视为属于本发明的保护范围。

Claims (10)

1.一种移动终端安全校验方法，其特征在于，所述移动终端安全校验方法包括：

移动终端出厂后首次开机时，读取内置的区域配置文件，所述区域配置文件包括关键参数信息和非关键参数信息，所述关键参数信息用于决定所述移动终端是否可以开机，所述非关键参数信息用于决定所述移动终端可以使用的功能；

根据所述区域配置文件，获取所述移动终端当前的关键参数和非关键参数，根据预设校验规则对所述关键参数和非关键参数进行校验；

根据校验结果，调整所述移动终端的状态。

2.如权利要求1所述的移动终端安全校验方法，其特征在于，根据所述区域配置文件，获取对应的关键参数和非关键参数，包括：

当无法获取到所述关键参数时，所述移动终端无法开机。

3.如权利要求1所述的移动终端安全校验方法，其特征在于，根据校验结果，调整所述移动终端的状态，包括：

当所述关键参数校验未通过时，所述移动终端无法开机；

当所述关键参数校验通过，所述非关键参数校验未通过时，所述移动终端进入受限状态；

当所述关键参数和所述非关键参数均通过时，所述移动终端进入正常状态。

4.如权利要求3所述的移动终端安全校验方法，其特征在于，所述根据预设校验规则对所述关键参数和非关键参数进行校验，包括：

当只获取到所述关键参数时，对所述关键参数进行校验；

当获取到所述关键参数，以及所述非关键参数时，对所述关键参数和非关键参数进行校验。

5.如权利要求4所述的移动终端安全校验方法，其特征在于，在完成所述关键参数校验以后还包括：

进行身份验证；

身份验证不通过，无法开机；

身份验证通过，对所述非关键参数进行校验。

6.如权利要求5所述的移动终端安全校验方法，其特征在于，所述非关键参数包括至少两个参数，对所述非关键参数进行校验时，判断所述非关键参数中的参数是否完全获取到；

为否时只校验已获取到的非关键参数，所述移动终端进入所述受限状态，在后续获取非关键参数中的参数时，均需进行身份验证，直到所述非关键参数中的参数全部通过校验时进入所述正常状态。

7.如权利要求1-6任一项所述的移动终端安全校验方法，其特征在于，所述移动终端出厂后首次开机时，还包括：检测所述移动终端是否接入网络；

当接入网路时通过网络查询所述区域配置文件是否有更新；

存在更新时，下载更新区域配置文件。

8.如权利要求1-6任一项所述的移动终端安全校验方法，其特征在于，所述区域配置文件用于规定所述移动终端的激活区域和/或所述移动终端接入运营商。

9.一种移动终端，其特征在于，所述移动终端包括：处理器、存储器及通信总线；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行存储器中存储的一个或者多个计算机程序，以实现如权利要求1至8中任一项所述的一种移动终端安全校验方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个计算机程序，所述一个或者多个计算机程序可被一个或者多个处理器执行，以实现如权利要求1至8中任一项所述的一种移动终端安全校验方法的步骤。

Images