[发明专利]防伪验证方法、装置和系统

权利要求书

1.一种防伪验证方法，其特征在于，所述方法包括：

生成与第i个验证步骤对应的密文信息，所述第i个验证步骤是用于对待验证终端进行验证的全部n个验证步骤中按照预定次序排列的一个验证步骤，1≤i≤n；

向所述待验证终端发送所述密文信息；

接收所述待验证终端发送的用于调用所述第i个验证步骤的调用请求；

在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤；

在所述第i个验证步骤验证成功且i≠n时，计算i＝i+1并执行所述生成与所述第i个验证步骤对应的密文信息的步骤；

在所述第i个验证步骤验证失败时，将失败的验证结果发送给所述待验证终端；

在所述第i个验证步骤验证成功且i＝n时，将成功的验证结果发送给所述待验证终端。

2.根据权利要求1所述的方法，其特征在于，所述生成与第i个验证步骤对应的密文信息，包括：

通过私有密钥对未加密信息进行加密得到与所述第i个验证步骤对应的密文信息；

其中，当1≤i≤n时，所述未加密信息包括所述待验证终端的关联信息和所述第i个验证步骤对应的步骤编号；

或者，当i＝1时，所述未加密信息包括所述待验证终端的关联信息；当i≥2时，所述未加密信息包括所述待验证终端的关联信息和已成功调用的第i-1个验证步骤对应的步骤编号。

3.根据权利要求2所述的方法，其特征在于，所述在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤，包括：

检测所述调用请求中是否携带有与所述第i个验证步骤对应的密文信息；

若携带有所述密文信息，则读取所述密文信息；

通过所述私有密钥对所述密文信息进行解密得到所述未加密信息；

根据所述未加密信息的信息内容确定所述第i个验证步骤对应的步骤编号；

检测所述调用请求调用的实际步骤编号是否与所述第i个验证步骤对应的步骤编号相匹配；

若所述实际步骤编号与所述第i个验证步骤对应的步骤编号相匹配，则执行所述第i个验证步骤。

4.根据权利要求3所述的方法，其特征在于，所述在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤，还包括：

当所述未加密信息还包括时间信息时，读取所述未加密信息中包括的所述时间信息；

根据所述时间信息检测接收到所述调用请求的时刻是否处于有效时段内；

若接收到所述调用请求的时刻处于所述有效时段内，且所述实际步骤编号与所述第i个验证步骤对应的步骤编号相匹配，则执行所述第i个验证步骤。

5.根据权利要求3所述的方法，其特征在于，所述执行所述第i个验证步骤，包括：

在所述第i个验证步骤是配置参数验证步骤时，根据所述待验证终端的配置参数对所述待验证终端进行验证；

或者，

在所述第i个验证步骤是性能参数验证步骤时，根据所述待验证终端的性能参数对所述待验证终端进行验证；

或者，

在所述第i个验证步骤是订单验证步骤时，根据所述待验证终端的基本信息和订单数据库对所述待验证终端进行验证，所述订单数据库中包含有至少一台终端的基本信息；

或者，

在所述第i个验证步骤是地理位置验证步骤时，根据所述待验证终端对应的地理位置和唯一标识对所述待验证终端进行验证。

6.根据权利要求5所述的方法，其特征在于，所述根据所述待验证终端的基本信息和订单数据库对所述待验证终端进行验证，包括：

在所述订单数据库中查询是否存在与所述待验证终端的基本信息相匹配的基本信息；

若存在与所述待验证终端的基本信息相匹配的基本信息，则确定所述第i个验证步骤验证成功。

7.根据权利要求5所述的方法，其特征在于，所述根据所述待验证终端对应的地理位置和唯一标识对所述待验证终端进行验证，包括：

检测所述待验证终端是否符合预定条件，所述预定条件是指在预定时段内，接收到来自不同的地理位置但与所述待验证终端具有相同的唯一标识的待验证终端发送的调用请求；

若所述待验证终端不符合所述预定条件，则确定所述第i个验证步骤验证成功。