[发明专利]一种信息防篡改方法、装置、服务器和终端

权利要求书

1.一种信息防篡改方法，其特征在于，包括：

在检测到具有权限的信息修改工具对内置信息的写信息请求，且对于所述内置信息的修改操作需要授权时，生成随机密钥；

采用预设公钥加密所述随机密钥和待写入信息得到第一加密数据，通过所述信息修改工具传输所述第一加密数据至服务器，以使服务器根据所述第一加密数据生成第二加密数据；

获取所述第二加密数据，采用所述随机密钥解密所述第二加密数据得到所述待写入信息，根据所述待写入信息修改所述内置信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

在终端出厂前，按照设定标记规则对设定内置信息进行标记，对于被标记的内置信息的修改操作需要授权。

3.根据权利要求2所述的方法，其特征在于，在检测到具有权限的信息修改工具对内置信息的写信息请求之后，还包括：

根据所述写信息请求确定待执行修改操作的所述内置信息的标识符；

在所述标识符对应的内置信息的标记符合所述设定标记规则时，确定对于所述标识符对应的内置信息的修改操作需要授权；

在所述标识符对应的内置信息的标记不符合所述设定标记规则时，确定对于所述标识符对应的内置信息的修改操作不需要授权，根据所述写信息请求中的待写入信息修改所述内置信息；

其中，所述内置信息包括终端串号、无线网的物理地址和蓝牙的物理地址中的至少一个。

4.一种信息防篡改方法，其特征在于，包括：

获取具有权限的信息修改工具发送的第一加密数据，其中，所述第一加密数据是采用终端内的预设公钥加密随机密钥和待写入信息得到的数据；

采用与所述预设公钥对应的预设私钥解密所述第一加密数据，得到随机密钥和待写入信息；

采用随机密钥加密所述待写入信息得到第二加密数据，通过所述信息修改工具传输所述第二加密数据至终端。

5.根据权利要求4所述的方法，其特征在于，还包括：

在获取到信息修改工具的鉴权请求时，根据预设鉴权方式判断所述信息修改工具是否具有修改终端内置信息的权限；

将判断结果发送至所述终端，以使所述终端获悉所述信息修改工具是否具有权限；

其中，所述预设鉴权方式包括验证发送所述鉴权请求的信息修改工具的物理地址、登录服务器的网际协议地址、登录服务器的账户信息中的至少一项。

6.一种信息防篡改装置，其特征在于，包括：

随机密钥生成模块，用于在检测到具有权限的信息修改工具对内置信息的写信息请求，且对于所述内置信息的修改操作需要授权时，生成随机密钥；

加密数据生成模块，用于采用预设公钥加密所述随机密钥和待写入信息得到第一加密数据，通过所述信息修改工具传输所述第一加密数据至服务器，以使服务器根据所述第一加密数据生成第二加密数据；

信息修改模块，用于获取所述第二加密数据，采用所述随机密钥解密所述第二加密数据得到所述待写入信息，根据所述待写入信息修改所述内置信息。

7.根据权利要求6所述的装置，其特征在于，还包括：

信息标记模块，用于在终端出厂前，按照设定标记规则对设定内置信息进行标记，对于被标记的内置信息的修改操作需要授权。

8.根据权利要求7所述的装置，其特征在于，还包括：

标识符确定模块，用于在检测到具有权限的信息修改工具对内置信息的写信息请求之后，根据所述写信息请求确定待执行修改操作的所述内置信息的标识符；

在所述标识符对应的内置信息的标记符合所述设定标记规则时，确定对于所述标识符对应的内置信息的修改操作需要授权；

在所述标识符对应的内置信息的标记不符合所述设定标记规则时，确定对于所述标识符对应的内置信息的修改操作不需要授权，根据所述写信息请求中的待写入信息修改所述内置信息；

其中，所述内置信息包括终端串号、无线网的物理地址和蓝牙的物理地址中的至少一个。