[發明專利]數據查詢方法、終端設備和服務器

有效

• 申請號: 201410101194.4
• 申請日: 2014-03-18
• 公開（公告）號: CN103914520B
• 公開（公告）日: 2022-01-25
• 發明（設計）人: 曹佳;喬忠良;王伯天;劉新宇
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: G06F16/9532
• 分類號: G06F16/9532;H04L9/40
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 劉映東

本公開是關于一種數據查詢方法、終端設備和服務器，屬于通信領域。方法包括：向服務器發送數據查詢請求，該數據查詢請求包括通用唯一識別碼UUID和終端設備的標識ID；UUID是在終端設備的操作系統第一次啟動時，采用預置算法對終端設備的ID進行計算生成的；接收服務器返回的數據。方法包括：接收數據查詢請求；采用預置算法對終端設備的ID進行計算并將計算結果與UUID進行比對，得到第一比對結果；當第一比對結果為一致時，進行數據查詢并返回查詢到的數據至終端設備。終端設備包括：發送模塊和第一接收模塊。服務器包括：第二接收模塊、比對模塊和查詢模塊。本公開降低了預置算法被第三方反編譯的風險。

技術領域

本公開涉及通信領域，尤其涉及一種數據查詢方法、終端設備和服務器。

背景技術

終端設備（包括電腦和智能手機）上安裝了許多聯網應用項目，比如黃頁項目。黃頁項目提供數據查詢功能：用戶在客戶端輸入電話號碼或企業名稱，客戶端從服務器的接口查詢與輸入的電話號碼或企業名稱對應的黃頁。

上述服務器提供的接口存在被第三方寫程序扒數據的風險。為了切實保護服務器數據安全，相關技術提供了一種數據查詢方法。該方法包括：首先，客戶端獲取服務器分配的密鑰（key），例如，客戶端在服務器指定的web界面申請該key。其次，客戶端使用key和簽名算法對數據查詢請求進行簽名，并將簽名后的數據查詢請求發送給服務器。服務器利用key和與客戶端相同的簽名算法對收到的請求進行簽名驗證。驗證通過后，認為客戶端為授權客戶端，進行數據查詢并返給客戶端查詢的數據。

相關技術中，一方面，客戶端每次在用key和簽名算法進行簽名時，第三方可以攔截多次簽名過程進行反編譯，從而破解出簽名算法；第三方將利用key和簽名算法偽造出客戶端的簽名，從而從服務器的接口扒數據。這樣，客戶端的簽名算法仍然存在被第三方反編譯的風險。另一方面，簽名密鑰是服務器分配，客戶端需與服務器進行交互才能獲得簽名密鑰，使得數據查詢流程比較復雜。

發明內容

為了克服客戶端的前面算法存在被第三方反編譯的風險以及數據查詢流程比較復雜的問題，本公開提供了一種數據查詢方法、終端設備和服務器。所述技術方案如下：

根據本公開實施例的第一方面，提供一種數據查詢方法，包括：

向服務器發送數據查詢請求；

接收所述服務器返回的數據；

其中，所述數據查詢請求包括通用唯一識別碼UUID和終端設備的標識ID，所述UUID是在所述終端設備的操作系統第一次啟動時，采用預置算法對所述終端設備的ID進行計算生成的。

在第一種可能的實現方式中，所述方法還包括：

查看指定存儲位置是否存儲了預定標記，所述預定標記用于指示當前是否為所述終端設備的操作系統第一次啟動；

當所述指定存儲位置未存儲所述預定標記時，采用所述預置算法對所述終端設備的ID進行計算生成所述UUID；

在所述指定存儲位置寫入所述預定標記。

在第二種可能的實現方式中，所述方法還包括：

在生成所述UUID之后，將承載所述預置算法的文件刪除。

在第三種可能的實現方式中，所述數據查詢請求還包括：對所述UUID、所述終端設備的ID、以及與所述服務器預先約定的第一密鑰進行哈希運算得到的哈希值。

在第四種可能的實現方式中，所述方法還包括：

采用與所述服務器預先約定的第二密鑰對所述服務器返回的數據進行解密，所述服務器返回的數據為所述服務器響應所述數據查詢請求進行數據查詢得到數據后，采用與所述終端設備預先約定的第二密鑰對查詢得到的數據進行加密后的數據。