CN102821112A - 移动设备、服务器和移动设备数据验证方法 - Google Patents

Abstract

本发明提供了一种移动设备，包括：通信单元，用于在访问资源信息时，将验证请求参数发送至服务器，以及接收来自所述服务器的验证结果，根据接收到的验证结果确定是否允许用户访问所述资源信息。本发明还提供了一种服务器和一种移动设备数据验证方法。根据本发明的技术方案，可以实现基于安全策略多样化的用户管理和验证，在实现对用户身份安全验证的同时，增强用户验证的自由性，从而提高对用户数据的保护。

Description

移动设备、服务器和移动设备数据验证方法

技术领域

本发明涉及通信技术领域，具体而言，涉及一种移动设备、一种服务器和一种移动设备数据验证方法。

背景技术

在目前绝大多数移动设备的应用中，很多应用都涉及到用户的隐私资料，例如银行账户信息，邮件信息、聊天记录、日常办公信息、企业通讯录等，为了能够更好的保护这些信息，提高用户数据的安全性和可靠性，需要为这些信息设置一些安全验证。

目前，一种做法是为这些应用设置帐号密码做验证，这种做法可以简单快速的为用户信息提供基本的安全保证，但目前移动设备也已进入智能化，支持各种操作***，随之而来也出现了很多木马与恶意程序，它们会窃取用户的帐号密码，如果用户的帐号密码被窃取，用户的资料、隐私信息就会受到严重威胁。所以，有必要提出一种新的数据安全保护机制，提升用户数据保护的灵活性，同时给用户带来更安全的数据保护。

发明内容

考虑到上述背景技术，本发明所要解决的技术问题在于，提供一种移动设备数据验证技术，通过在服务器绑定移动设备身份码和移动用户识别码的方式来验证移动设备是否有权限访问资源信息，对用户信息提供多方位更全面更安全的保障。

有鉴于此，根据本发明的一个方面，提供了一种移动设备，包括：通信单元，用于在访问资源信息时，将验证请求参数发送至服务器，以及接收来自所述服务器的验证结果，根据接收到的验证结果确定是否允许用户访问所述资源信息。

在该技术方案中，移动设备在访问资源信息时，需将验证请求参数发送至服务器，该验证请求参数既包括账号和密码，也包括移动设备身份码和移动用户识别码，提供更多方位的安全保障。

在上述技术方案中，优选的，还可以包括：加密单元，用于将移动设备的输入单元输入的账号和密码与移动设备身份码和移动用户识别码一并作为所述验证请求参数并将所述验证请求参数加密后发送至所述服务器。

根据本发明的另一方面，提供了一种服务器，包括：收发单元，用于接收来自移动设备的验证请求参数，以及将验证单元的验证结果发送至所述移动设备；所述验证单元，根据预存于所述服务器中的用户身份验证参数对所述验证请求参数进行验证，其中，所述用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码。

服务器端接收移动设备的绑定请求，解析获取用户的移动设备身份码和移动用户识别码进行后台数据初始化绑定，这样，在验证资源信息的权限时，可根据已绑定在服务器中移动设备身份码和移动用户识别码来判定移动设备当前发送过来的移动设备身份码和移动用户识别码是否正确，若正确，则有权访问相应的资源信息，若不正确则无权访问相应的资源信息。

在上述技术方案中，优选的，所述验证单元还用于根据预设的安全等级对所述验证请求参数进行分级验证。可根据用户的自身情况选择相应的安全等级，能够满足用户各种情况的身份验证。

在上述技术方案中，优选的，所述验证单元在所述安全等级为第一级时，验证所述用户输入的账号和密码是否正确，若正确，则允许所述移动设备访问所述资源信息，若不正确，则禁止所述移动设备访问所述资源信息；在所述安全等级为第二级时，验证所述移动设备身份码是否正确，若正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息；在所述安全等级为第三级时，验证所述移动设备身份码和所述移动用户识别码是否正确，若所述移动设备身份码和所述移动用户识别码中任一项不正确，则所述移动设备无权访问所述资源信息，若所述移动设备身份码和所述移动用户识别码均正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息。

可根据实际情况设置安全等级，安全等级可分为低、中、高三种等级，即第一级、第二级和第三级，不同的等级有不同的验证过程。在第一级时，只需要验证用户的账号和密码，若正确，则说明移动设备有权访问资源信息，若不正确则说明移动设备无权访问资源信息。在第二级时，不仅需要验证用户的账号和密码，还需要验证移动设备身份码。在第三级时，需同时验证移动设备身份码和移动用户识别码，并进一步验证账号和密码，在全部正确的情况下，移动设备才可访问资源信息。

根据本发明的又一方面，还提供了一种移动设备数据验证方法，包括：步骤402，在移动设备访问资源信息时，将验证请求参数发送至服务器；步骤404，所述服务器根据预存于所述服务器中的用户身份验证参数对所述验证请求参数进行验证，其中，所述用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码；步骤406，所述服务器将验证结果返回至所述移动设备，以确定所述移动设备是否可访问所述资源信息。

服务器端接收移动设备的绑定请求，解析获取用户的移动设备身份码和移动用户识别码进行后台数据初始化绑定，这样，在验证资源信息的权限时，可根据已绑定在服务器中移动设备身份码和移动用户识别码来判定移动设备当前发送过来的移动设备身份码和移动用户识别码是否正确，若正确，则有权访问相应的资源信息，若不正确则无权访问相应的资源信息。

在上述技术方案中，优选的，所述步骤402包括：接收用户输入的账号和密码；将所述移动设备身份码和所述移动用户识别码与所述用户输入的账号和密码一并作为所述验证请求参数；将所述验证请求参数加密后发送至所述服务器。

在上述技术方案中，优选的，根据预设的安全等级对所述验证请求参数进行分级验证。可根据用户的自身情况选择相应的安全等级，能够满足用户各种情况的身份验证。

在上述技术方案中，优选的，所述步骤404包括：在所述安全等级为第一级时，所述服务器验证所述用户输入的账号和密码是否正确，若正确，则允许所述移动设备访问所述资源信息，若不正确，则禁止所述移动设备访问所述资源信息；在所述安全等级为第二级时，所述服务器验证所述移动设备身份码是否正确，若正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息；在所述安全等级为第三级时，所述服务器验证所述移动设备身份码和所述移动用户识别码是否正确，若所述移动设备身份码和所述移动用户识别码中任一项不正确，则所述移动设备无权访问所述资源信息，若所述移动设备身份码和所述移动用户识别码均正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息。

在上述技术方案中，优选的，所述移动设备在向所述服务器发送更改安全等级的请求后，若通过所述服务器的验证，则更改所述服务器中的安全等级。

可根据实际情况设置安全等级，安全等级可分为低、中、高三种等级，即第一级、第二级和第三级，不同的等级有不同的验证过程。在第一级时，只需要验证用户的账号和密码，若正确，则说明移动设备有权访问资源信息，若不正确则说明移动设备无权访问资源信息。在第二级时，不仅需要验证用户的账号和密码，还需要验证移动设备身份码。在第三级时，需同时验证移动设备身份码和移动用户识别码，并进一步验证账号和密码，在全部正确的情况下，移动设备才可访问资源信息。

附图说明

图1示出了根据本发明的实施例的移动设备的框图；

图2示出了根据本发明的实施例的服务器的框图；

图3示出了根据本发明的实施例的数据验证***示意图；

图4示出了根据本发明的一个实施例的移动设备数据验证方法的流程图；

图5示出了根据本发明的又一实施例的移动设备数据验证方法的流程图。

具体实施方式

为了能够更清楚地理解本发明的上述目的、特征和优点，下面结合附图和具体实施方式对本发明进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互组合。

在下面的描述中阐述了很多具体细节以便于充分理解本发明，但是，本发明还可以采用其他不同于在此描述的其他方式来实施，因此，本发明并不限于下面公开的具体实施例的限制。

图1示出了根据本发明的实施例的移动设备的框图。

如图1所示，根据本发明的实施例的移动设备100包括：通信单元102，用于在访问资源信息时，将验证请求参数发送至例如图2所示的服务器，以及接收来自服务器的验证结果，根据接收到的验证结果确定是否允许用户访问资源信息。

在该技术方案中，移动设备在访问资源信息时，需将验证请求参数发送至服务器，该验证请求参数既包括账号和密码，也包括移动设备身份码和移动用户识别码，提供更多方位的安全保障。

在上述技术方案中，优选的，还可以包括：加密单元104，用于将输入单元（例如触摸屏输入装置）输入的账号和密码与移动设备身份码和移动用户识别码一并作为验证请求参数并将验证请求参数加密后发送至服务器。

该移动设备包括但不限于手机、平板电脑。

图2示出了根据本发明的实施例的服务器的框图。

如图2所示，根据本发明的实施例的服务器200包括：收发单元202，用于接收来自移动设备的验证请求参数，以及将验证单元204的验证结果发送至如图1所示的移动设备100；验证单元204，根据预存于服务器200的存储单元206中的用户身份验证参数对验证请求参数进行验证，其中，用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码。

服务器200端接收移动设备的绑定请求，解析获取用户的移动设备身份码和移动用户识别码进行后台数据初始化绑定，这样，在验证资源信息的权限时，可根据已绑定在服务器中移动设备身份码和移动用户识别码来判定移动设备当前发送过来的移动设备身份码和移动用户识别码是否正确，若正确，则有权访问相应的资源信息，若不正确则无权访问相应的资源信息。

在上述技术方案中，优选的，验证单元204还用于根据预设的安全等级对验证请求参数进行分级验证。可根据用户的自身情况选择相应的安全等级，能够满足用户各种情况的身份验证。

在上述技术方案中，优选的，验证单元204在安全等级为第一级时，验证用户输入的账号和密码是否正确，若正确，则允许移动设备访问资源信息，若不正确，则禁止移动设备访问资源信息；在安全等级为第二级时，验证移动设备身份码是否正确，若正确，进一步验证账号和密码是否正确，根据验证结果确定移动设备是否可访问资源信息；在安全等级为第三级时，验证移动设备身份码和移动用户识别码是否正确，若移动设备身份码和移动用户识别码中任一项不正确，则移动设备无权访问资源信息，若移动设备身份码和移动用户识别码均正确，进一步验证账号和密码是否正确，根据验证结果确定移动设备是否可访问资源信息。

可根据实际情况设置安全等级，安全等级可分为低、中、高三种等级，即第一级、第二级和第三级，不同的等级有不同的验证过程。在第一级时，只需要验证用户的账号和密码，若正确，则说明移动设备有权访问资源信息，若不正确则说明移动设备无权访问资源信息。在第二级时，不仅需要验证用户的账号和密码，还需要验证移动设备身份码。在第三级时，需同时验证移动设备身份码和移动用户识别码，并进一步验证账号和密码，在全部正确的情况下，移动设备才可访问资源信息。

图3示出了根据本发明的实施例的数据验证***示意图。

如图3所示，移动设备100可与服务器200通信，该移动设备100用于接收用户输入的验证请求参数，并将验证请求参数发送给服务器200；服务器200，用于存放用户帐号密码与用户等一次初始化时的移动设备身份码IMEI、移动用户识别码IMSI，将认证结果参数发送给移动设备100。

图4示出了根据本发明的一个实施例的移动设备数据验证方法的流程图。

如图4所示，根据本发明的实施例的移动设备数据验证方法，包括：步骤402，在移动设备访问资源信息时，将验证请求参数发送至服务器；步骤404，服务器根据预存于服务器中的用户身份验证参数对验证请求参数进行验证，其中，用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码；步骤406，服务器将验证结果返回至移动设备，以确定移动设备是否可访问资源信息。

服务器端接收移动设备的绑定请求，解析获取用户的移动设备身份码和移动用户识别码进行后台数据初始化绑定，这样，在验证资源信息的权限时，可根据已绑定在服务器中移动设备身份码和移动用户识别码来判定移动设备当前发送过来的移动设备身份码和移动用户识别码是否正确，若正确，则有权访问相应的资源信息，若不正确则无权访问相应的资源信息。

在上述技术方案中，优选的，步骤402包括：接收用户输入的账号和密码；将移动设备身份码和移动用户识别码与用户输入的账号和密码一并作为验证请求参数；将验证请求参数加密后发送至服务器。

在上述技术方案中，优选的，根据预设的安全等级对验证请求参数进行分级验证。可根据用户的自身情况选择相应的安全等级，能够满足用户各种情况的身份验证。

在上述技术方案中，优选的，步骤404包括：在安全等级为第一级时，服务器验证用户输入的账号和密码是否正确，若正确，则允许移动设备访问资源信息，若不正确，则禁止移动设备访问资源信息；在安全等级为第二级时，服务器验证移动设备身份码是否正确，若正确，进一步验证账号和密码是否正确，根据验证结果确定移动设备是否可访问资源信息；在安全等级为第三级时，服务器验证移动设备身份码和移动用户识别码是否正确，若移动设备身份码和移动用户识别码中任一项不正确，则移动设备无权访问资源信息，若移动设备身份码和移动用户识别码均正确，进一步验证账号和密码是否正确，根据验证结果确定移动设备是否可访问资源信息。

在上述技术方案中，优选的，移动设备在向服务器发送更改安全等级的请求后，若通过服务器的验证，则更改服务器中的安全等级。

可根据实际情况设置安全等级，安全等级可分为低、中、高三种等级，即第一级、第二级和第三级，不同的等级有不同的验证过程。在第一级时，只需要验证用户的账号和密码，若正确，则说明移动设备有权访问资源信息，若不正确则说明移动设备无权访问资源信息。在第二级时，不仅需要验证用户的账号和密码，还需要验证移动设备身份码。在第三级时，需同时验证移动设备身份码和移动用户识别码，并进一步验证账号和密码，在全部正确的情况下，移动设备才可访问资源信息。

本发明提供的移动设备数据安全验证方法，在用户第一次验证时将用户的移动设备相关信息参数初始化在服务器中，以后在用户访问资源信息时，由服务器根据用户设置的安全等级高低对用户的身份进行不同安全等级的验证。通过本发明，可以实现基于安全策略多样化的用户管理和验证，在实现对用户身份安全验证的同时，增强用户验证的自由性，从而提高对用户数据的保护。

接下来继续结合图5来进一步说明本发明。

图5示出了根据本发明的又一实施例的移动设备数据验证方法的流程图。如图5所示，在步骤502，移动设备（例如手机）将验证请求参数发送给服务器。具体的，移动设备接收到访问用户输入的帐号和密码请求参数，并且移动设备还将自身的移动设备身份码IMEI和用户身份识别码IMSI与用户输入的帐号、密码一并作为验证请求参数进行加密，加密完成后，把验证请求参数发送给服务器。

在步骤504，服务器接收到验证请求参数，服务器将接收到的验证请求参数进行解密得到各个参数。

在步骤506，服务器验证用户请求参数，判断用户是否是合法用户。

进一步地，在具体验证时，服务器根据验证请求参数获取用户设置的安全等级，在安全等级为低级时，服务器验证用户的账户和密码，若正确，则判断用户为合法用户，允许用户访问资源信息，若不正确，则判断用户为非法用户，拒绝用户访问资源信息。在安全等级为中级时，服务器首先验证用户的移动设备身份码IMEI，服务器验证用户的移动设备身份码IMEI是否与初始化时的数据一致，若不一致，则直接判断用户为非法用户，拒绝用户访问资源信息，若一致，再进一步验证用户传过来的帐号与密码是否正确，若正确，则判断用户为合法用户，允许用户访问资源信息，若不正确，则判断用户为非法用户，拒绝用户访问资源信息。在安全等级为高级时，服务器验证用户的移动设备身份码IMEI和移动用户识别码IMSI，若两个之中有任一个不与用户初始化时的数据一致，则直接判断该用户为非法用户，拒绝用户访问资源信息，只有在移动设备传过来的移动设备身份码IMEI和移动用户识别码IMSI都与用户初始化时的数据一致时，再去验证该用户的帐号与密码是否正确，若正确，则判断用户为合法用户，允许用户访问资源信息，若不正确，则判断用户为非法用户，拒绝用户访问资源信息。

在步骤508，把验证结果参数发送给移动设备。

在步骤510，移动设备获取验证结果参数，分析验证结果。当验证结果参数显示肯定时，表示用户为合法用户，允许用户访问资源信息；当验证结果参数显示否定时，表示用户为非法用户，拒绝用户访问资源信息。

需说明的是，移动设备在第一次使用移动终端应用时，向服务器发送初始化绑定请求，将自身终端的相关信息，如移动设备身份码IMEI和移动用户识别码IMSI、帐号信息发送给服务端进行绑定保存。

服务器端接收移动终端的绑定请求，解析获取用户的移动设备身份码IMEI和移动用户识别码IMSI进行后台数据初始化绑定。

用户可根据自身情况选择低、中、高三种安全等级的验证。

在用户设置安全等级为低时，向服务端发送更改用户安全等级验证请求，服务器端根据用户的帐号和请求进行验证，若通过，则在服务端更改验证的安全等级为低级。若安全等级为低级，则只在服务端验证用户的账户和密码，若正确，则判断用户为合法用户，允许用户访问资源信息，若不正确，则判断用户为非法用户，拒绝用户访问资源信息。在用户设置安全等级为中时，向服务端发送更改用户安全等级验证请求，服务器端根据用户的帐号和请求进行验证，若通过，则在服务端更改验证的安全等级为中级。用户设置安全等级为高时，向服务端发送更改用户安全等级验证请求，服务器端根据用户的帐号和请求进行验证，若通过，则在服务端更改验证的安全等级为高级。

与现有技术相比，本发明提供的一种移动设备数据的验证的方法其***，采用绑定移动设备身份码IMEI和移动用户识别码IMSI的方案，可以更灵活的根据用户设置的验证安全等级进行不同程度的验证用户的身份，能够满足用户各种情况的身份验证，对用户信息提供多方位更全面更安全的保障。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种移动设备，其特征在于，包括：

通信单元，用于在访问资源信息时，将验证请求参数发送至服务器，以及接收来自所述服务器的验证结果，根据接收到的验证结果确定是否允许用户访问所述资源信息。

2.根据权利要求1所述的移动设备，其特征在于，还包括：加密单元，用于将所述移动设备的输入单元输入的账号和密码与移动设备身份码和移动用户识别码一并作为所述验证请求参数并将所述验证请求参数加密后发送至所述服务器。

3.一种服务器，其特征在于，包括：

收发单元，用于接收来自移动设备的验证请求参数，以及将验证单元的验证结果发送至所述移动设备；

所述验证单元，根据预存于所述服务器中的用户身份验证参数对所述验证请求参数进行验证，其中，所述用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码。

4.根据权利要求3所述的服务器，其特征在于，所述验证单元还用于根据预设的安全等级对所述验证请求参数进行分级验证。

5.根据权利要求4所述的服务器，其特征在于，所述验证单元在所述安全等级为第一级时，验证所述用户输入的账号和密码是否正确，若正确，则允许所述移动设备访问所述资源信息，若不正确，则禁止所述移动设备访问所述资源信息；

在所述安全等级为第二级时，验证所述移动设备身份码是否正确，若正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息；

在所述安全等级为第三级时，验证所述移动设备身份码和所述移动用户识别码是否正确，若所述移动设备身份码和所述移动用户识别码中任一项不正确，则所述移动设备无权访问所述资源信息，若所述移动设备身份码和所述移动用户识别码均正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息。

6.一种移动设备数据验证方法，其特征在于，包括：

步骤402，在移动设备访问资源信息时，将验证请求参数发送至服务器；

步骤404，所述服务器根据预存于所述服务器中的用户身份验证参数对所述验证请求参数进行验证，其中，所述用户身份验证参数包括账号、密码、移动设备身份码和移动用户识别码；

步骤406，所述服务器将验证结果返回至所述移动设备，以确定所述移动设备是否可访问所述资源信息。

7.根据权利要求6所述的移动设备数据验证方法，其特征在于，所述步骤402包括：接收用户输入的账号和密码；

将所述移动设备身份码和所述移动用户识别码与所述用户输入的账号和密码一并作为所述验证请求参数；

将所述验证请求参数加密后发送至所述服务器。

8.根据权利要求7所述的移动设备数据验证方法，其特征在于，根据预设的安全等级对所述验证请求参数进行分级验证。

9.根据权利要求8所述的移动设备数据验证方法，其特征在于，所述步骤404包括：在所述安全等级为第一级时，所述服务器验证所述用户输入的账号和密码是否正确，若正确，则允许所述移动设备访问所述资源信息，若不正确，则禁止所述移动设备访问所述资源信息；

在所述安全等级为第二级时，所述服务器验证所述移动设备身份码是否正确，若正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息；

在所述安全等级为第三级时，所述服务器验证所述移动设备身份码和所述移动用户识别码是否正确，若所述移动设备身份码和所述移动用户识别码中任一项不正确，则所述移动设备无权访问所述资源信息，若所述移动设备身份码和所述移动用户识别码均正确，进一步验证所述账号和密码是否正确，根据验证结果确定所述移动设备是否可访问所述资源信息。

10.根据权利要求8所述的移动设备数据验证方法，其特征在于，所述移动设备在向所述服务器发送更改安全等级的请求后，若通过所述服务器的验证，则更改所述服务器中的安全等级。

Images