[发明专利]安卓企业应用的鉴权方法及系统

摘要

本发明公开了一种安卓企业应用的鉴权方法及系统，属于通信领域。所述方法包括：Android客户端根据DES会话密钥和当前的时间戳对IMSI码、IMEI码、MDN码和待启动的程序的标识进行加密，根据RSA公钥对DES会话密钥进行加密，发送鉴权请求消息，鉴权请求消息携带加密的IMSI码、IMEI码、MDN码、待启动的程序的标识和DES会话密钥；服务器接收鉴权请求消息，根据RSA私钥对加密的DES会话密钥进行解密，获取当前的时间戳，根据解密的DES会话密钥和当前的时间戳对加密的IMSI码、IMEI码、MDN码和待启动的程序的标识进行解密，根据解密的IMSI码、IMEI码、MDN码和待启动的程序的标识对Android客户端进行鉴权。本发明能够提高安全性。

主权项

一种安卓企业应用的鉴权方法，其特征在于，所述方法包括：安卓Android客户端当启动待启动的程序时，如果不是首次启动所述待启动的程序，则获取自身包括国际移动用户识别码IMSI码、国际移动设备身份码IMEI码和移动用户号码簿号码MDN码，还进一步获取公钥加密算法RSA公钥和当前的时间戳，根据数据加密算法DES会话密钥和所述当前的时间戳对所述IMSI码、IMEI码、MDN码和待启动的程序的标识进行加密，根据所述RSA公钥对所述DES会话密钥进行加密，发送鉴权请求消息，所述鉴权请求消息携带加密的所述IMSI码、IMEI码、MDN码、待启动的程序的标识和DES会话密钥；服务器接收所述鉴权请求消息，根据RSA私钥对所述加密的DES会话密钥进行解密，获取当前的时间戳，根据所述解密的DES会话密钥和所述当前的时间戳对所述加密的IMSI码、IMEI码、MDN码和待启动的程序的标识进行解密，根据所述解密的IMSI码、IMEI码、MDN码和待启动的程序的标识对所述Android客户端进行鉴权。