[發明專利]一種用于移動設備安全認證的系統及方法

有效

• 申請號: 201611057305.1
• 申請日: 2016-11-26
• 公開（公告）號: CN106529963B
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 黃滔;王新根;孫斌杰;嚴弘鶴;任杰
• 申請（專利權）人: 浙江邦盛科技有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06Q20/32;G06Q20/08
• 代理公司: 杭州求是專利事務所有限公司33200
• 代理人: 劉靜,邱啟旺

1.一種用于移動設備安全認證的系統，其特征在于，該系統包括：

前端采集SDK模塊：該模塊采集當前設備信息，加密采集信息，向設備指紋服務模塊發送服務請求，所述服務請求包括加密信息、原始采集信息；

設備指紋持久化模塊：與設備指紋服務模塊相連，提供數據查詢，數據持久化存儲功能；所述的數據查詢包括，查詢該模塊中是否存在匹配的設備信息；

設備指紋服務模塊：接收前端采集SDK模塊的請求，識別前端采集SDK模塊的類型，校驗請求內容，查詢或生成原始設備指紋碼，加密原始設備指紋碼后將其返回給請求的前端采集SDK模塊；所述的校驗請求內容具體為：將請求內容中原始采集信息，利用加密算法加密，得出密文，將密文與請求內容中攜帶的密文進行比對，驗證請求信息的真實性與安全性；所述的查詢或生成原始設備指紋碼具體為：在設備指紋持久化模塊中查詢原始采集信息是否存在，若不存在，則通過通用唯一識別碼(UUID)生成固定位數的原始設備指紋碼并將原始設備指紋碼與原始采集信息存儲于設備指紋持久化模塊中；若存在，則獲取其對應原始設備指紋碼；所述的加密原始設備指紋碼具體為：將固定位數的原始設備指紋碼、商戶要求的參數、對應的奇偶校驗值拼接后得到新的字段，為密文設備指紋碼；

設備指紋驗證模塊：校驗設備指紋服務模塊生成的密文設備指紋碼是否合法，具體為：校驗密文設備指紋碼長度是否正常，使用加密算法將密文設備指紋碼還原成原始設備指紋碼、商戶要求的參數、對應的奇偶校驗值，再通過原始設備指紋碼、商戶要求的參數獲取奇偶校驗值，與密文設備指紋碼中的奇偶校驗值進行比對，從而判斷密文設備指紋碼是否合法。

2.根據權利要求1所述的一種用于移動設備安全認證的系統，其特征在于，所述前端采集SDK模塊包括前端采集SDK Web模塊、前端采集SDK iOS模塊和前端采集SDK Android模塊；

前端采集SDK Web模塊：該模塊加載js文件，采集當前瀏覽器設備信息，加密采集信息，發送加密信息及原始采集信息至設備指紋服務模塊；其中，采集當前瀏覽器設備信息是指調用系統接口，直接獲取設備信息；加密采集信息是指利用加密算法將原始采集信息加密；所述的瀏覽器設備信息，包括瀏覽器唯一標識符evercookies、瀏覽器標簽canvas；

前端采集SDK iOS模塊：該模塊以靜態庫形式嵌入應用中，采集當前設備上的非敏感軟硬件信息，加密采集信息，發送加密信息及原始采集信息至設備指紋服務模塊；所述的以靜態庫形式嵌入應用中，用戶可以通過此靜態庫的頭文件調用相應API，獲取設備指紋碼；所述的非敏感軟硬件信息包括iOS設備的廣告標識符、iOS設備的Vindor標識符；所述的加密采集信息是指利用加密算法將原始采集信息加密；

前端采集SDK Android模塊：該模塊通過JAR包形式在應用內嵌入SDK，以自發主動的方式采集當前設備上的非敏感軟硬件信息，加密采集信息，發送加密信息及原始采集信息至設備指紋服務模塊；所述的非敏感軟硬件信息包括設備的Mac地址、藍牙地址、國際移動設備身份碼(IMEI)；所述的加密采集信息是指利用加密算法將原始采集信息加密。

3.根據權利要求1所述的一種用于移動設備安全認證的系統，其特征在于，所述固定位數的原始設備指紋碼為32位的字符串。

4.根據權利要求1所述的一種用于移動設備安全認證的系統，其特征在于，所述加密算法為哈希算法。

5.根據權利要求1所述的一種用于移動設備安全認證的系統，其特征在于，所述商戶要求的參數為原始設備指紋碼的過期時間。

6.根據權利要求1所述的一種用于移動設備安全認證的系統，其特征在于，所述前端采集SDK模塊向設備指紋服務模塊發送的服務請求中，還包括商家對應的編號；其中商家對應的編號已先存儲于設備指紋持久化模塊中，用于辨別請求來源。