[發明專利]終端識別方法、機器識別碼注冊方法及相應系統、設備

有效

• 申請號: 201310200130.5
• 申請日: 2013-05-27
• 公開（公告）號: CN104184713B
• 公開（公告）日: 2018-03-27
• 發明（設計）人: 付穎芳;張玉東;張朕源;劉劍
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京安信方達知識產權代理有限公司11262
• 代理人: 龍洪,栗若木

1.一種終端識別方法，包括：

服務網絡接收到終端發送的需進行簽名或證書驗證的第一請求；

所述服務網絡從第一請求中獲取可信方對所述終端的機器識別碼標識的簽名或證書，其中，所述機器識別碼標識是所述可信方為所述終端的機器識別碼分配的一個標識；

所述服務網絡對獲取到的所述簽名或證書進行驗證，如驗證結果為合法，使用從所述簽名或證書中得到的機器識別碼標識識別所述終端。

2.如權利要求1所述的方法，其特征在于：

所述第一請求包括匿名登錄請求和/或實名登錄請求。

3.如權利要求2所述的方法，其特征在于，所述服務網絡使用從所述簽名或證書中得到的機器識別碼標識識別所述終端之后，還包括：

如所述服務網絡允許所述終端登錄并建立了與所述終端的會話，所述服務網絡記錄所述會話與所述機器識別碼標識的對應關系；

所述服務網絡對通過所述會話接收的后續的請求，均識別為具有所述機器識別碼標識的終端發送的請求。

4.如權利要求1或2或3所述的方法，其特征在于：

所述服務網絡從第一請求中如未獲取到所述簽名或證書，則按以下方式啟動終端機器識別碼的注冊流程：

所述服務網絡通知所述終端上報自己的機器識別碼，將所述終端上報的機器識別碼提交給所述可信方注冊，并將所述可信方下發的所述簽名或證書發送給所述終端存儲；或者

所述服務網絡提示所述終端通過網絡提供的機器識別碼注冊界面，將自己的機器識別碼提交給所述可信方注冊，以獲取所述可信方下發的所述簽名或證書并存儲。

5.如權利要求4所述的方法，其特征在于：

所述終端機器識別碼的注冊流程中，還包括：

所述終端將用戶的用戶信息和自己的機器識別碼一起直接提交或通過所述服務網絡提交給所述可信方注冊，所述可信方下發的所述簽名或證書中，所述用戶的用戶標識和所述終端的機器識別碼標識一起作為簽名的信息。

6.如權利要求4所述的方法，其特征在于：

所述服務網絡或可信方將所述簽名或證書發送給所述終端存儲，包括：將所述簽名或證書作為終端向所述服務網絡發送的請求中要攜帶的參數發送給所述終端存儲。

7.如權利要求1或2或3或5或6所述的方法，其特征在于，還包括：

在數據庫中保存所述終端的機器識別碼標識和對應的機器識別碼或其衍生代碼；

所述服務網絡接收所述終端發送的需進行機器識別碼驗證的第二請求；

所述服務網絡從第二請求中獲取所述終端的機器識別碼及所述簽名或證書，驗證所述簽名或證書合法后，根據從所述簽名或證書中得到的機器識別碼標識到所述數據庫中查詢對應的機器識別碼或其衍生代碼；

如從第二請求中獲取的機器識別碼或其衍生代碼與查詢到的機器識別碼或其衍生代碼不同，拒絕此次請求。

8.如權利要求7所述的方法，其特征在于：

所述終端發送的所有請求均為所述第二請求；或者

所述第二請求包括以下請求中的一種或多種：

實名登錄請求；

匿名登錄請求；

安全級別高于預設安全級別的請求；

根據隨機算法確定為需驗證機器識別碼的請求；

根據檢驗周期確定為需驗證機器識別碼的請求。

9.一種終端機器識別碼的注冊方法，應用于可信方，包括：

接收注冊請求，所述注冊請求中包括終端的機器識別碼；

對所述機器識別碼進行驗證，如驗證為合法，為所述機器識別碼分配一個機器識別碼標識；

對包含所述機器識別碼標識的信息進行簽名，將所述簽名或包含所述簽名的證書發送給所述注冊請求的請求方。

10.如權利要求9所述的方法，其特征在于：

所述注冊請求中還包括使用所述終端的用戶的用戶信息；

該方法還包括：

對所述用戶信息進行驗證，如驗證為合法，將用戶標識和所述機器識別碼標識一起進行簽名，所述用戶標識從所述用戶信息中獲取或根據所述用戶信息分配。