[发明专利]一种终端及其锁网和解除锁网的方法

权利要求书

1.一种终端锁网方法，其特征在于包括：

在终端的第一存储单元中写入锁网参数；

根据所述终端硬件的唯一标识信息和所述锁网参数得到锁网参数验证信息和解锁码信息，所述根据所述终端硬件的唯一标识信息和所述锁网参数得到锁网参数验证信息包括：计算所述终端硬件的唯一标识信息和所述锁网参数的第一摘要值，并使用预设非对称加密密钥对中的私钥对所述第一摘要值进行加密，得到第一锁网参数验证信息；计算所述终端硬件的唯一标识信息和所述非对称加密密钥对中的公钥的第二摘要值，并使用所述非对称加密密钥对中的私钥对所述第二摘要值进行加密，得到第二锁网参数验证信息；

将得到的所述锁网参数验证信息存储在所述终端的第二存储单元中，并将所述解锁码信息进行保存。

2.如权利要求1所述的终端锁网方法，其特征在于，所述终端硬件的唯一标识信息为只能通过所述终端的内部程序获取的硬件的唯一标识信息。

3.如权利要求2所述的终端锁网方法，其特征在于，所述终端硬件的唯一标识信息为所述终端的基带芯片的唯一标识信息。

4.一种终端解除锁网的方法，其特征在于包括：

接收用户输入的第一解锁码和第一解锁码密文，所述第一解锁码密文为利用对所述终端锁网时所用的非对称加密密钥对中的私钥对用户输入的第一解锁码进行加密得到的密文；

根据存储在所述终端中的锁网参数和锁网时所用的终端硬件的唯一标识信息计算得到所述终端的本地解锁码；

在比较所述第一解锁码和第一校验解锁码一致后，比较所述第一解锁码和所述本地解锁码是否一致，如是，则解锁网成功；所述第一校验解锁码根据锁网过程中所用的非对称加密密钥对中的公钥对所述第一解锁码密文进行解锁得到。

5.如权利要求4所述的终端解除锁网的方法，其特征在于，在所述接收用户输入的第一解锁码之前，在所述终端启动时，还包括对存储在所述终端的第一存储单元中的锁网参数进行完整性检验的步骤；

或还进一步包括对所述终端锁网过程中所用的非对称加密密钥对中的公钥进行完整性检验的步骤。

6.如权利要求5所述的终端解除锁网的方法，其特征在于，所述对存储在所述终端的第一存储单元中的锁网参数进行完整性检验包括：

从所述终端的第二存储单元中读取锁网时存储的第一锁网参数验证信息，根据所述终端锁网过程中所用的非对称加密密钥对中的公钥对所述第一锁网参数验证信息进行解密处理得到第一校验摘要值，并从所述第一校验摘要值中获取校验锁网参数；

将所述校验锁网参数与存储在第一存储单元中的锁网参数进行比较，判断二者是否一致；如是，则所述锁网参数完整；

对所述终端锁网过程中所用的非对称加密密钥对中的公钥也进行完整性检验包括：

从所述终端的第二存储单元中读取锁网时存储的第二锁网参数验证信息，根据所述终端锁网过程中所用的非对称加密密钥对中的公钥对所述第二锁网参数验证信息进行解密处理得到第二校验摘要值；并从所述第二校验摘要值中获取校验公钥；

将所述校验公钥与锁网时存储在第二存储单元中的公钥进行比较，判断二者是否一致；如是，则所述公钥完整。

7.如权利要求4所述的终端解除锁网的方法，其特征在于，在对所述终端成功解除锁网后还包括：

将存储在所述终端的第一存储单元中的锁网参数更新为解锁参数；

计算所述终端硬件的唯一标识信息和所述解锁参数的第三摘要值；

使用锁网时所用的非对称加密密钥对中的私钥对所述第三摘要值进行加密，得到第三锁网参数验证信息，并将所述第三锁网参数验证信息存储在终端的第二存储单元中。