[發明專利]防偽驗證方法、裝置和系統

有效

• 申請號: 201410348001.5
• 申請日: 2014-07-21
• 公開（公告）號: CN104158659A
• 公開（公告）日: 2014-11-19
• 發明（設計）人: 劉偉;馬驥;馬森;張亮
• 申請（專利權）人: 小米科技有限責任公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 劉映東

1.一種防偽驗證方法，其特征在于，所述方法包括：

生成與第i個驗證步驟對應的密文信息，所述第i個驗證步驟是用于對待驗證終端進行驗證的全部n個驗證步驟中按照預定次序排列的一個驗證步驟，1≤i≤n；

向所述待驗證終端發送所述密文信息；

接收所述待驗證終端發送的用于調用所述第i個驗證步驟的調用請求；

在所述調用請求是根據與所述第i個驗證步驟對應的密文信息發起的調用請求時，執行所述第i個驗證步驟；

在所述第i個驗證步驟驗證成功且i≠n時，計算i＝i+1并執行所述生成與所述第i個驗證步驟對應的密文信息的步驟；

在所述第i個驗證步驟驗證失敗時，將失敗的驗證結果發送給所述待驗證終端；

在所述第i個驗證步驟驗證成功且i＝n時，將成功的驗證結果發送給所述待驗證終端。

2.根據權利要求1所述的方法，其特征在于，所述生成與第i個驗證步驟對應的密文信息，包括：

通過私有密鑰對未加密信息進行加密得到與所述第i個驗證步驟對應的密文信息；

其中，當1≤i≤n時，所述未加密信息包括所述待驗證終端的關聯信息和所述第i個驗證步驟對應的步驟編號；

或者，當i＝1時，所述未加密信息包括所述待驗證終端的關聯信息；當i≥2時，所述未加密信息包括所述待驗證終端的關聯信息和已成功調用的第i-1個驗證步驟對應的步驟編號。

3.根據權利要求2所述的方法，其特征在于，所述在所述調用請求是根據與所述第i個驗證步驟對應的密文信息發起的調用請求時，執行所述第i個驗證步驟，包括：

檢測所述調用請求中是否攜帶有與所述第i個驗證步驟對應的密文信息；

若攜帶有所述密文信息，則讀取所述密文信息；

通過所述私有密鑰對所述密文信息進行解密得到所述未加密信息；

根據所述未加密信息的信息內容確定所述第i個驗證步驟對應的步驟編號；

檢測所述調用請求調用的實際步驟編號是否與所述第i個驗證步驟對應的步驟編號相匹配；

若所述實際步驟編號與所述第i個驗證步驟對應的步驟編號相匹配，則執行所述第i個驗證步驟。

4.根據權利要求3所述的方法，其特征在于，所述在所述調用請求是根據與所述第i個驗證步驟對應的密文信息發起的調用請求時，執行所述第i個驗證步驟，還包括：

當所述未加密信息還包括時間信息時，讀取所述未加密信息中包括的所述時間信息；

根據所述時間信息檢測接收到所述調用請求的時刻是否處于有效時段內；

若接收到所述調用請求的時刻處于所述有效時段內，且所述實際步驟編號與所述第i個驗證步驟對應的步驟編號相匹配，則執行所述第i個驗證步驟。

5.根據權利要求3所述的方法，其特征在于，所述執行所述第i個驗證步驟，包括：

在所述第i個驗證步驟是配置參數驗證步驟時，根據所述待驗證終端的配置參數對所述待驗證終端進行驗證；

或者，

在所述第i個驗證步驟是性能參數驗證步驟時，根據所述待驗證終端的性能參數對所述待驗證終端進行驗證；

或者，

在所述第i個驗證步驟是訂單驗證步驟時，根據所述待驗證終端的基本信息和訂單數據庫對所述待驗證終端進行驗證，所述訂單數據庫中包含有至少一臺終端的基本信息；

或者，

在所述第i個驗證步驟是地理位置驗證步驟時，根據所述待驗證終端對應的地理位置和唯一標識對所述待驗證終端進行驗證。

6.根據權利要求5所述的方法，其特征在于，所述根據所述待驗證終端的基本信息和訂單數據庫對所述待驗證終端進行驗證，包括：

在所述訂單數據庫中查詢是否存在與所述待驗證終端的基本信息相匹配的基本信息；

若存在與所述待驗證終端的基本信息相匹配的基本信息，則確定所述第i個驗證步驟驗證成功。

7.根據權利要求5所述的方法，其特征在于，所述根據所述待驗證終端對應的地理位置和唯一標識對所述待驗證終端進行驗證，包括：

檢測所述待驗證終端是否符合預定條件，所述預定條件是指在預定時段內，接收到來自不同的地理位置但與所述待驗證終端具有相同的唯一標識的待驗證終端發送的調用請求；

若所述待驗證終端不符合所述預定條件，則確定所述第i個驗證步驟驗證成功。