[发明专利]移动终端应用数据的下载方法、系统及移动终端

说明书

技术领域

本发明涉及通讯领域，尤其涉及一种移动终端应用数据的下载方法、系统及移动终端。

背景技术

随着电子技术的成熟与发展，手机等移动终端越来越普及。移动运营商为了更好的发展客户，有时会以低于成本的价格将手机出售给客户，甚至免费赠送给客户。同时，移动运营商要求这样的手机必须锁定该移动运营商的网络，或是锁定该移动运营商的用户识别卡(Subscriber Identity Model，简称为SIM卡)，即所谓的锁网锁卡。

但是，随之产生了利用手机的下载通路非法改写手机存储器的代码或数据，对手机进行破解，使之丧失锁网或锁卡的功能，从而使移动运营商及手机制造商蒙受了巨大损失。这样，就要求手机必须能够有效防止被下载非法数据。

目前，安全下载数据至手机的基本原理基于RSA算法。RSA算法是根据寻求两个大素数p、q容易，而将他们的乘积分解开则极其困难这一原理来设计的。其安全性依赖于大数分解，大数分解所花费的代价是巨大的，所以在一定时间内能保证它的安全性。RSA算法从提出到现在已经20多年了，经历了各种攻击的考验，普遍认为是目前最优秀的公钥、私钥方案之一。

RSA算法是第一个能同时用于加密和数字签名的算法。RSA数字签名的过程为：A对明文m用加密变换Encrypt(m)得到密文s，其中(e，n)为A的私钥，只有A才知道它；B收到A的签名s后，用A的公钥(d，n)和解密变换Decrypt(s)得到明文m。若明文m和签名s一起送给用户B，B可以确信信息确实是A发送的。同时A也不能否认送给这个信息，因为除了A本人外，其他任何人都无法由明文m产生s。因此RSA数字签名方案是可行的。

上述技术现在广泛应用于电子商务领域，得到了大家的普遍认可。但是，使用RSA算法应用在手机下载数据方面还存在以下缺陷：一、下载工具单元是通用的，与手机存储器中的数据无关，即下载时，无论手机存储器中的数据是什么，都存在被非法下载的可能。二、手机只对关键代码进行加密，没有加密手机的全部代码，这样，依旧存在手机存储器的数据被改写的可能。三、可以非法改写合法的计算机中待下载的数据的可能，然后将其下载至手机中。四，待下载的手机中的数据、下载工具单元与计算机中待下载的数据没有一一对应关系。因此，上述缺陷导致能够通过下载破解手机锁网锁卡，损害了运营商的利益。

因此，针对移动终端应用数据下载技术不完善导致的非法下载问题，现有技术中尚未提出有效的解决方案。

发明内容

本发明的主要目的在于提供一种移动终端应用数据的下载方法、系统及移动终端，以解决现有技术中存在的非法下载问题。

根据本发明的一个方面，提供了一种移动终端应用数据的下载方法。

根据本发明的下载方法包括：移动终端将其标识信息发送至计算机；移动终端接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机中的待下载数据携带第一分私钥，计算机中的下载工具单元携带第二分私钥；移动终端使用其预先保存的公钥解密移动终端标识信息密文得到移动终端标识信息明文，并将解密得到的移动终端标识信息明文与移动终端自身的标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。

优选地，在移动终端接收来自计算机的移动终端标识信息密文之前，该方法进一步包括：计算机接收来自移动终端的移动终端标识信息；计算机将第一分私钥和第二分私钥合并得到私钥；计算机使用私钥加密移动终端标识信息得到移动终端标识信息密文，并将移动终端标识信息密文发送至移动终端。

优选地，移动终端标识信息包括以下至少之一：国际移动设备识别码、移动终端序列号、移动终端生产串号。

优选地，使用以下算法至少之一进行加密/解密：RSA算法、椭圆曲线算法。

根据本发明的另一方面，还提供了一种移动终端。

根据本发明的移动终端包括：存储模块，用于保存公钥及移动终端标识信息；发送模块，用于将存储模块存储的移动终端标识信息发送至计算机；接收模块，用于接收来自计算机的移动终端标识信息密文，移动终端标识信息密文经过由第一分私钥和第二分私钥组成的私钥加密，其中，计算机的待下载数据携带第一分私钥，计算机的下载工具单元携带第二分私钥；解密模块，用于使用存储模块存储的公钥解密接收模块接收的移动终端标识信息密文得到移动终端标识信息明文；比对模块，用于将解密模块得到的移动终端标识信息明文与存储模块存储的移动终端标识信息进行比对，若比对的结果为相同，则向下载工具单元发送下载请求信息以下载待下载数据。