[发明专利]安卓企业应用的鉴权方法及系统

权利要求书

1.一种安卓企业应用的鉴权方法，其特征在于，所述方法包括：

安卓Android客户端当启动待启动的程序时，如果不是首次启动所述待启动的程序，则获取自身包括国际移动用户识别码IMSI码、国际移动设备身份码IMEI码和移动用户号码簿号码MDN码，还进一步获取公钥加密算法RSA公钥和当前的时间戳，根据数据加密算法DES会话密钥和所述当前的时间戳对所述IMSI码、IMEI码、MDN码和待启动的程序的标识进行加密，根据所述RSA公钥对所述DES会话密钥进行加密，发送鉴权请求消息，所述鉴权请求消息携带加密的所述IMSI码、IMEI码、MDN码、待启动的程序的标识和DES会话密钥；

服务器接收所述鉴权请求消息，根据RSA私钥对所述加密的DES会话密钥进行解密，获取当前的时间戳，根据所述解密的DES会话密钥和所述当前的时间戳对所述加密的IMSI码、IMEI码、MDN码和待启动的程序的标识进行解密，根据所述解密的IMSI码、IMEI码、MDN码和待启动的程序的标识对所述Android客户端进行鉴权。

2.如权利要求1所述的方法，其特征在于，所述Android客户端获取公钥加密算法RSA公钥和当前的时间戳，包括：

所述Android客户从所述服务器的密钥管理中心获取所述RSA公钥，所述服务器的密钥管理中心用于存储RSA公私密钥对；从码分多址接入CDMA网络中获取当前时间，将所述当前时间作为当前的时间戳。

3.如权利要求1所述的方法，其特征在于，所述服务器根据所述解密的IMSI码、IMEI码、MDN码和待启动的程序的标识对所述Android客户端进行鉴权，包括：

所述服务器根据所述解密的待启动的程序的标识，从已存储的程序标识与软件密钥的对应关系中查找出所述待启动的程序对应的软件密钥；

根据所述软件密钥对所述解密的IMSI码、IMEI码和MDN码进行加密，将所述加密的IMSI码、IMEI码和MDN码分别与鉴权信息列表中每条记录包括的IMSI码、IMEI码和MDN码进行匹配，如果从所述鉴权信息列表中匹配出包括所述加密的IMSI码、IMEI码和MDN码的记录，则对所述Android客户端鉴权通过，如果从所述鉴权信息列表中没有匹配出包括所述加密的IMSI码、IMEI码和MDN码的记录，则对所述对所述Android客户端鉴权失败。

4.如权利要求1所述的方法，其特征在于，所述方法还包括

如果对所述Android客户端鉴权通过，则所述服务器根据所述待启动的程序的标识获取所述待启动的程序的最新版本号，并发送所述待启动的程序的最新版本号；

所述Android客户端接收所述待启动的程序的最新版本号，根据已存储的所述待启动的程序的版本号和所述最新版本号判断是否需要更新所述待启动的程序，如果是，则更新所述待启动的程序并在更新结束后启动所述待启动的程序，如果否，则直接启动所述待启动的程序。

5.如权利要求1所述的方法，其特征在于，所述方法还包括：

如果首次启动所述待启动的程序，则所述Android客户端获取自身包括的IMSI码、IMEI码和MDN码，并进一步获取RSA公钥，根据DES会话密钥对软件密钥、所述IMSI码、IMEI码、MDN码和待启动的程序的标识进行加密，根据所述RSA公钥对所述DES会话密钥进行加密，发送注册请求消息，所述注册请求消息携带加密的软件密钥、IMSI码、IMEI码、MDN码、待启动的程序的标识和DES会话密钥；

所述服务器接收所述注册请求消息，根据RSA私钥对所述加密的DES会话密钥进行解密，根据所述解密的DES会话密钥对所述加密的软件密钥、IMSI码、IMEI码、MDN码和待启动的程序的标识进行解密，根据所述解密的软件密钥对所述解密的IMSI码、IMEI码和MDN码进行加密，将所述加密的IMSI码、IMEI码和MDN码存储在鉴权信息列表中；将所述待启动的程序的标识和所述解密的软件密钥存储到程序标识与软件密钥的对应关系中。