[发明专利]防伪验证方法、装置和系统

说明书

技术领域

本公开涉及终端技术领域，特别涉及一种防伪验证方法、装置和系统。

背景技术

随着手机、平板以及智能电视等终端的普及，市场上也出现了大量的仿制品。这些仿制品无论从外观还是操作系统上都足以欺骗普通用户，使得用户难以辨别真伪。

在相关的防伪验证方法中，通过在待验证终端中下载并安装相关应用程序后，该应用程序可以在本地对待验证终端进行防伪验证。应用程序获取待验证终端的各项配置参数和性能参数，然后与数据库中存储的各项配置参数和性能参数进行匹配。若两者匹配基本一致，则可认为该待验证终端为正品，否则认为该待验证终端为仿制品。

公开人在实现本公开的过程中，发现上述技术至少存在如下缺陷：一些不法分子以通过伪造应用程序的方式，使得用户下载并安装伪造后的应用程序，该伪造后的应用程序可通过各种方式向用户反馈待验证终端为正品的验证结果。因此，上述技术仍然存在因伪造应用程序而导致的验证成功率低的问题。

发明内容

为了解决上述技术中存在的因伪造应用程序而导致的验证成功率低的问题，本公开实施例提供了一种防伪验证方法、装置和系统。所述技术方案如下：

根据本公开实施例的第一方面，提供了一种防伪验证方法，所述方法包括：

生成与第i个验证步骤对应的密文信息，所述第i个验证步骤是用于对待验证终端进行验证的全部n个验证步骤中按照预定次序排列的一个验证步骤，1≤i≤n；

向所述待验证终端发送所述密文信息；

接收所述待验证终端发送的用于调用所述第i个验证步骤的调用请求；

在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤；

在所述第i个验证步骤验证成功且i≠n时，计算i＝i+1并执行所述生成与所述第i个验证步骤对应的密文信息的步骤；

在所述第i个验证步骤验证失败时，将失败的验证结果发送给所述待验证终端；

在所述第i个验证步骤验证成功且i＝n时，将成功的验证结果发送给所述待验证终端。

可选的，所述生成与第i个验证步骤对应的密文信息，包括：

通过私有密钥对未加密信息进行加密得到与所述第i个验证步骤对应的密文信息；

其中，当1≤i≤n时，所述未加密信息包括所述待验证终端的关联信息和所述第i个验证步骤对应的步骤编号；

或者，当i＝1时，所述未加密信息包括所述待验证终端的关联信息；当i≥2时，所述未加密信息包括所述待验证终端的关联信息和已成功调用的第i-1个验证步骤对应的步骤编号。

可选的，所述在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤，包括：

检测所述调用请求中是否携带有与所述第i个验证步骤对应的密文信息；

若携带有所述密文信息，则读取所述密文信息；

通过所述私有密钥对所述密文信息进行解密得到所述未加密信息；

根据所述未加密信息的信息内容确定所述第i个验证步骤对应的步骤编号；

检测所述调用请求调用的实际步骤编号是否与所述第i个验证步骤对应的步骤编号相匹配；

若所述实际步骤编号与所述第i个验证步骤对应的步骤编号相匹配，则执行所述第i个验证步骤。

可选的，所述在所述调用请求是根据与所述第i个验证步骤对应的密文信息发起的调用请求时，执行所述第i个验证步骤，还包括：

当所述未加密信息还包括时间信息时，读取所述未加密信息中包括的所述时间信息；

根据所述时间信息检测接收到所述调用请求的时刻是否处于有效时段内；

若接收到所述调用请求的时刻处于所述有效时段内，且所述实际步骤编号与所述第i个验证步骤对应的步骤编号相匹配，则执行所述第i个验证步骤。

可选的，所述执行所述第i个验证步骤，包括：

在所述第i个验证步骤是配置参数验证步骤时，根据所述待验证终端的配置参数对所述待验证终端进行验证；

或者，

在所述第i个验证步骤是性能参数验证步骤时，根据所述待验证终端的性能参数对所述待验证终端进行验证；

或者，

在所述第i个验证步骤是订单验证步骤时，根据所述待验证终端的基本信息和订单数据库对所述待验证终端进行验证，所述订单数据库中包含有至少一台终端的基本信息；

或者，