[發明專利]一種開通終端功能的方法、裝置和設備

有效

• 申請號: 201610089365.5
• 申請日: 2016-02-17
• 公開（公告）號: CN107094079B
• 公開（公告）日: 2020-10-30
• 發明（設計）人: 董海軍
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京鴻德海業知識產權代理事務所(普通合伙) 11412
• 代理人: 孟繁琦

本發明提供了一種開通終端功能的方法、裝置和設備，其中方法包括：終端設備向服務端發送功能開通請求，生成并保存所請求開通功能對應的開通申請存根；接收到服務端發送的開通確認信息后，依據是否保存有所述開通確認信息所確認開通功能對應的開通申請存根，確定是否開通該功能。本發明在發送功能開通請求時，終端設備會生成并保存所請求開通功能對應的開通申請存根，并以該開通申請存根作為接收到開通確認信息后確認是否開通對應功能的憑證，從而避免惡意攻擊者偽造功能開通請求來惡意開通終端設備的功能，提高了終端設備功能開通的安全性。

【技術領域】

本發明涉及計算機應用技術領域，特別涉及一種開通終端功能的方法、裝置和設備。

【背景技術】

隨著智能終端設備的普及，針對智能終端設備開始提供越來越豐富的服務和功能。為了盡可能的提高用戶自主選擇的權利，很多智能終端設備的功能默認是并未開通的狀態，只有用戶觸發智能終端設備主動向服務端發送功能開通請求并收到服務端發送的功能開通確認信息后，完成該功能的開通。例如智能防盜功能作為智能終端設備的一個重要功能，用戶觸發智能終端設備主動向服務端發送包含設備信息的防盜功能開通請求，并收到服務端發送的功能開通確認信息后，完成防盜功能的開通。防盜功能開通后，如果智能終端設備丟失，則用戶可以通過遠程控制丟失的智能終端設備，從而進行備份及清除敏感數據、鎖住屏幕等處理以有效地保護用戶的數據安全。

然而，現有的上述智能終端設備的功能開通方式存在著安全隱患：當惡意攻擊者得到智能終端設備的設備信息后，偽造包含設備信息的功能開通請求并發送給服務端，就能夠開通智能終端設備的相應功能。以智能防盜功能為例，這樣惡意攻擊者就能夠實現對該智能終端設備的遠程控制，包括清除敏感數據、鎖住屏幕等。

【發明內容】

有鑒于此，本發明提供了一種開通終端功能的方法、裝置和設備，以便于提高終端設備功能開通的安全性。

具體技術方案如下：

本發明提供了一種開通終端功能的方法，該方法包括：

向服務端發送功能開通請求，生成并保存所請求開通功能對應的開通申請存根；

接收到服務端發送的開通確認信息后，依據是否保存有所述開通確認信息所確認開通功能對應的開通申請存根，確定是否開通該功能。

根據本發明一優選實施方式，所述依據是否保存有所述開通確認信息所確認開通功能對應的開通申請存根，確定是否開通該功能包括：

若保存有所述開通確認信息所確認開通功能對應的開通申請存根，則確定開通該功能；

若沒有保存所述開通確認信息所確認開通功能對應的開通申請存根，則拒絕開通該功能。

根據本發明一優選實施方式，所述開通確認信息包含所確認開通功能對應的開通申請存根，該開通申請存根是服務端從功能開通請求中獲取的，或者是服務端采用與終端設備預先約定的參數和算法生成的。

根據本發明一優選實施方式，所述功能開通請求包括發送該功能開通請求的設備信息；或者，

所述功能開通請求包括發送該功能開通請求的設備信息和用戶賬戶信息。

根據本發明一優選實施方式，所述依據是否保存有所述開通確認信息所確認開通功能對應的開通申請存根，確定是否開通該功能包括：

若保存有所確認開通功能對應的開通申請存根，且保存的所確認開通功能對應的開通申請存根與所述開通確認信息包含的開通申請存根一致，則確定開通該功能；否則拒絕開通該功能。

根據本發明一優選實施方式，該方法還包括：

若確認開通該功能，則向服務端發送確認開通信息；或者，

若拒絕開通該功能，則向服務端發送偽造開通信息。