[发明专利]一种终端应用正版的认证方法及系统

摘要

本发明公开了一种终端应用正版的认证方法，包括步骤：终端应用发送访问请求至业务服务器；业务服务器接收访问请求，并通过认证服务器对终端应用进行认证，若认证通过，则判断终端应用为正版，响应终端应用的访问请求；否则，判断终端应用为盗版，拒绝终端应用的访问请求；另一方面，还公开了一种终端应用正版的认证系统，包括终端，终端应用、业务服务器及认证服务器，终端应用位于终端上，业务服务器分别与终端应用和认证服务器通信连接；其中：终端应用包括第一信息收发模块，业务服务器包括第二信息收发模块，及与第二信息收发模块相连的信息验证模块。通过本发明，大大增强了终端应用正版认证的安全性，有效维护了广大正版终端应用的权益。

主权项

1.一种终端应用正版的认证方法，其特征在于，在终端和认证服务器中分别存储有与终端应用关联的安全插件，用以实现所述认证服务器对所述终端应用的正版认证，所述安全插件中包含与所述终端应用关联的运算算法；所述认证方法包括以下步骤：/nS100所述终端应用发送访问请求至业务服务器；/nS200所述业务服务器接收所述访问请求，并通过认证服务器对所述终端应用进行认证，若认证通过，则执行步骤S300；否则，执行步骤S400；/nS300判断所述终端应用为正版，响应所述终端应用的访问请求；/nS400判断所述终端应用为盗版，拒绝所述终端应用的访问请求；/n其中，在步骤S200中，所述业务服务器通过认证服务器对终端应用进行认证的步骤具体包括：/nS210所述终端中的安全插件获取所述终端应用的特征信息；/nS220所述终端中的安全插件将所述认证服务器下发的挑战码及获取的所述终端应用的特征信息作为计算因子，使用运算算法进行运算生成动态认证码，并返回给所述终端应用；/nS230所述终端应用将含有所述动态认证码的认证请求发送至业务服务器；/nS240所述业务服务器提取所述认证请求中的动态认证码，并向所认证服务器发起动态校验码生成请求；/nS250所述认证服务器中的安全插件将所述挑战码及预存的合法终端应用的特征信息作为计算因子，使用运算算法进行运算生成动态校验码，并返回给所述业务服务器；/nS260所述业务服务器比较所述动态校验码与所述动态认证码是否一致，若是则执行步骤S300；否则，执行步骤S400。/n