[发明专利]一种用于移动通讯设备终端的账号保护系统及其应用方法

权利要求书

1.一种用于移动通讯设备终端的账号保护系统，该系统包括：安装在移动通讯设备终端用于向密码服务器发送认证请求的认证模块，安装在密码服务器上用于确认认证请求并返回确认信息的确认模块；认证模块和确认模块通过网络连接；其特征在于：

所述的认证请求包括用户账号，用户密码和移动通讯设备参数；所述的确认信息为确认模块根据认证请求生成的注册密钥，所述移动通讯设备参数为移动通讯设备终端的国际移动设备身份码IMEI、移动通讯设备终端的国际移动用户识别码IMSI、软件SN；

所述系统还包括加密模块和解密模块，加密模块使用所述确认模块生成的并在移动通讯设备终端上激活的注册密钥对网络传输的数据进行加密，解密模块使用注册密钥对网络传输的数据进行解密，加密模块和解密模块通过网络连接；

当移动通讯设备参数中的一个或多个参数出现异常时，重新通过认证模块和确认模块获取新的注册密钥，之前的注册密钥自动作废。

2.根据权利要求1所述的账号保护系统，其特征在于，所述系统还包括安装在移动通讯设备终端的限制请求模块，用于在执行限制性操作时向密码服务器发送限制请求；安装在密码服务器的限制响应模块，用于验证限制请求；限制请求模块和限制响应模块通过网络连接。

3.根据权利要1所述的账号保护系统，其特征在于，所述系统还包括安装在移动通讯设备终端的密码保护请求模块，密码保护请求模块用于向密码服务器发送密码保护请求；安装在密码服务器上的密码保护响应模块，密码保护响应模块用于保存用户的密码保护资料，密码保护请求模块和密码保护响应模块通过网络连接，密码保护响应请求模块与确认模块连接。

4.一种用于移动通讯设备终端的账号保护的应用方法，采用权利要求1所述系统实现，其特征在于，其具体步骤为：

（61）用户通过移动通讯设备终端的认证模块输入用户账号和用户密码；

（62）认证模块从移动通讯设备终端系统获取移动通讯设备参数，所述移动通讯设备参数为移动通讯设备终端的国际移动设备身份码IMEI、移动通讯设备终端的国际移动用户识别码IMSI、软件SN；

（63）认证模块发送用户账号，用户密码和移动通讯设备参数到密码服务器；

（64）密码服务器的确认模块根据用户账号，用户密码和移动通讯设备参数，通过密码算法得到注册密钥；

（65）确认模块在密码服务器保存注册密钥后返回注册密钥给移动通讯设备终端的认证模块；

（66）认证模块在移动通讯设备终端存储注册密钥；

另外，移动通讯设备激活所述注册密钥，使得之后的所有移动通讯设备终端与密码服务器之间的信息交换都基于所述注册密钥进行加密；

当移动通讯设备参数中的一个或多个参数出现异常时，重新通过认证模块和确认模块获取新的注册密钥，之前的注册密钥自动作废。

5.根据权利要求4所述的应用方法，其特征在于，当用户使用限制性操作时，执行确认步骤，其具体步骤如下：

（71）用户通过移动通讯设备终端的限制请求模块输入用户账号和用户密码；

（72）限制请求模块从移动通讯设备终端系统获取移动通讯设备参数；

（73）限制请求模块发送用户账号，用户密码和移动通讯设备参数到密码服务器；

（74）密码服务器的限制响应模块根据用户账号，用户密码和移动通讯设备参数，通过密码算法得到验证密钥；

（75）限制响应模块从确认模块获取注册密钥，比较注册密钥和验证密钥；

（76）假如验证密钥和注册密钥一致，则确认成功，并返回确认成功信息给移动通讯设备终端，执行限制性操作；

（77）假如验证密钥和注册密钥不一致，则确认失败，不执行限制性操作，失败次数累加并返回确认失败信息给移动通讯设备终端，用户重复执行步骤（71）-（77）；

（78）当失败次数超过失败门限值，则锁定用户账号，不再执行该账号之后的操作。

6.根据权利要求5所述的应用方法，其特征在于，在步骤（78），当用户账号被锁定后，可通过如下方式解除锁定：

（81）用户通过移动通讯设备终端的密码保护请求模块向密码服务器发送密码保护请求，密码保护请求包括用户账号；

（82）密码服务器的密码保护响应模块根据用户账号获取密码保护资料，返回密码保护问题；

（83）用户输入密码保护答案；

（84）密码保护请求模块发送密码保护答案；

（85）密码保护响应模块检验密码保护答案，检验正确则清除确认模块的注册密钥，解除该账号的锁定，执行该账号之后的操作；

（86）检验错误则继续锁定用户账号，则继续锁定该账号。