[发明专利]一种克隆终端设备的检测方法及系统

权利要求书

1.一种克隆终端设备的检测方法，基于由前端服务器和一定数量的终端设备组成的网络进行检测，其特征在于，所述方法包括如下步骤：

S1.前端服务器接收终端设备的接入申请，经密钥协商后进行会话，如果存在相同终端设备的接入申请，采用不同密钥间隔协商允许的方式进行会话；

S2.前端服务器记录并存储每个终端设备的信息以及与前端服务器通信的行为信息；

S3.结合终端设备的信息及行为信息判断终端设备是否被克隆。

2.根据权利要求1所述的克隆终端设备的检测方法，其特征在于，所述步骤S1中密钥协商的过程具体为每台终端设备使用不同的临时密钥向前端服务器提出内容许可证申请，前端服务器发现该内容许可证申请，产生一个会话密钥授权给终端设备下次申请时使用，会话密钥保存在终端设备的内存中。

3.根据权利要求2所述的克隆终端设备的检测方法，其特征在于，所述步骤S1中间隔协商允许的方式具体为相同终端设备向前端服务器提出内容许可证申请时，每台终端设备首次使用临时密钥向前端服务器提出内容许可证申请，前端服务器产生一个会话密钥授权给终端设备下次申请使用，终端设备使用保存的会话密钥再次申请内容许可证时，申请失败，需要终端设备反复重启进行内容许可证申请。

4.根据权利要求1所述的克隆终端设备的检测方法，其特征在于，所述步骤S2中终端设备的信息包括设备ID标识信息、用户证书、用户公私钥。

5.根据权利要求1所述的克隆终端设备的检测方法，其特征在于，所述步骤S2中终端设备的行为信息包括终端设备的IP更新次数、会话密钥更新次数、授权请求更新次数、临时密钥更新次数、包ID异常次数。

6.根据权利要求1所述的克隆终端设备的检测方法，其特征在于，相同终端设备间在申请内容许可证时，通过间隔协商允许方式造成相互干扰，根据合法终端用户第一时间向运营商反映异常情况，判断终端设备被非法克隆。

7.根据权利要求5所述的克隆终端设备的检测方法，其特征在于，当某个终端设备的一个或几个行为信息变化次数在规定周期内明显高于其他终端设备或者超过某一特定阈值时，判断终端设备被非法克隆。

8.一种采用权利要求1所述克隆终端设备的检测方法的系统，其特征在于，所述系统包括：

密钥协商单元，用于前端服务器与终端设备密钥协商后进行会话，如存在相同终端设备的接入申请，密钥协商单元采用不同密钥间隔协商允许的方式进行会话；

记录存储单元，记录并存储每个终端设备的信息及与前端服务器通信的行为信息；

信息处理单元，根据终端设备的信息及行为信息判断出克隆终端设备；

其中，密钥协商单元与信息处理单元位于前端服务器上，前端服务器与终端设备通过有线或无线方式进行连接，经密钥协商单元进行会话，记录存储单元记录并存储终端设备的信息及行为信息，由信息处理单元根据记录存储的终端设备的信息判断出克隆终端设备。

9.根据权利要求8所述的克隆终端设备的检测系统，其特征在于，所述记录存储单元位于前端服务器上，用于存储前端服务器与终端设备协商出的会话密钥。

10.根据权利要求8所述的克隆终端设备的检测系统，其特征在于，所述记录存储单元位于终端设备上，用于存储前端服务器与终端设备协商出的会话密钥、终端设备产生的公私钥和临时密钥。

11.根据权利要求8所述的克隆终端设备的检测系统，其特征在于，所述终端设备的行为信息包括终端设备的IP更新次数、会话密钥更新次数、授权请求更新次数、临时密钥更新次数、包ID异常次数。

12.根据权利要求11所述的克隆终端设备的检测系统，其特征在于，所述信息处理单元根据当某一终端设备的一个或几个行为信息变化次数在规定周期内明显高于其他终端设备或者超过某一特定阈值时，判断终端设备被非法克隆。

13.根据权利要求8至12之一所述的克隆终端设备的检测系统，其特征在于，所述系统还包括报警装置，所述报警装置包括显示单元、发声单元或其组合，用于提示克隆终端设备存在。