[发明专利]数据查询方法、终端设备和服务器

说明书

本公开是关于一种数据查询方法、终端设备和服务器，属于通信领域。方法包括：向服务器发送数据查询请求，该数据查询请求包括通用唯一识别码UUID和终端设备的标识ID；UUID是在终端设备的操作系统第一次启动时，采用预置算法对终端设备的ID进行计算生成的；接收服务器返回的数据。方法包括：接收数据查询请求；采用预置算法对终端设备的ID进行计算并将计算结果与UUID进行比对，得到第一比对结果；当第一比对结果为一致时，进行数据查询并返回查询到的数据至终端设备。终端设备包括：发送模块和第一接收模块。服务器包括：第二接收模块、比对模块和查询模块。本公开降低了预置算法被第三方反编译的风险。

技术领域

本公开涉及通信领域，尤其涉及一种数据查询方法、终端设备和服务器。

背景技术

终端设备（包括电脑和智能手机）上安装了许多联网应用项目，比如黄页项目。黄页项目提供数据查询功能：用户在客户端输入电话号码或企业名称，客户端从服务器的接口查询与输入的电话号码或企业名称对应的黄页。

上述服务器提供的接口存在被第三方写程序扒数据的风险。为了切实保护服务器数据安全，相关技术提供了一种数据查询方法。该方法包括：首先，客户端获取服务器分配的密钥（key），例如，客户端在服务器指定的web界面申请该key。其次，客户端使用key和签名算法对数据查询请求进行签名，并将签名后的数据查询请求发送给服务器。服务器利用key和与客户端相同的签名算法对收到的请求进行签名验证。验证通过后，认为客户端为授权客户端，进行数据查询并返给客户端查询的数据。

相关技术中，一方面，客户端每次在用key和签名算法进行签名时，第三方可以拦截多次签名过程进行反编译，从而破解出签名算法；第三方将利用key和签名算法伪造出客户端的签名，从而从服务器的接口扒数据。这样，客户端的签名算法仍然存在被第三方反编译的风险。另一方面，签名密钥是服务器分配，客户端需与服务器进行交互才能获得签名密钥，使得数据查询流程比较复杂。

发明内容

为了克服客户端的前面算法存在被第三方反编译的风险以及数据查询流程比较复杂的问题，本公开提供了一种数据查询方法、终端设备和服务器。所述技术方案如下：

根据本公开实施例的第一方面，提供一种数据查询方法，包括：

向服务器发送数据查询请求；

接收所述服务器返回的数据；

其中，所述数据查询请求包括通用唯一识别码UUID和终端设备的标识ID，所述UUID是在所述终端设备的操作系统第一次启动时，采用预置算法对所述终端设备的ID进行计算生成的。

在第一种可能的实现方式中，所述方法还包括：

查看指定存储位置是否存储了预定标记，所述预定标记用于指示当前是否为所述终端设备的操作系统第一次启动；

当所述指定存储位置未存储所述预定标记时，采用所述预置算法对所述终端设备的ID进行计算生成所述UUID；

在所述指定存储位置写入所述预定标记。

在第二种可能的实现方式中，所述方法还包括：

在生成所述UUID之后，将承载所述预置算法的文件删除。

在第三种可能的实现方式中，所述数据查询请求还包括：对所述UUID、所述终端设备的ID、以及与所述服务器预先约定的第一密钥进行哈希运算得到的哈希值。

在第四种可能的实现方式中，所述方法还包括：

采用与所述服务器预先约定的第二密钥对所述服务器返回的数据进行解密，所述服务器返回的数据为所述服务器响应所述数据查询请求进行数据查询得到数据后，采用与所述终端设备预先约定的第二密钥对查询得到的数据进行加密后的数据。