[发明专利]一种信息防篡改方法、装置、服务器和终端

说明书

本发明实施例公开了一种信息防篡改方法、装置、服务器和终端。该方法包括：在检测到具有权限的信息修改工具对内置信息的写信息请求，且对于所述内置信息的修改操作需要授权时，生成随机密钥；采用预设公钥加密所述随机密钥和待写入信息得到第一加密数据，通过所述信息修改工具传输所述第一加密数据至服务器，以使服务器根据所述第一加密数据生成第二加密数据；获取所述第二加密数据，采用所述随机密钥解密所述第二加密数据得到所述待写入信息，根据所述待写入信息修改所述内置信息。本发明实施例提供的技术方案达到防止终端内置信息被恶意篡改的效果。

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种信息防篡改方法、装置、服务器和终端。

背景技术

终端在出厂前往往被内置了一些关键信息，这些关键信息有些用于辅助终端执行基础功能，有些则作为终端的身份标识。例如，移动终端的IMEI(International MobileEquipment Identity，移动设备国际身份码)，其就像是移动终端的身份证一样，用于唯一的标识移动终端。

然而，随着技术的发展，出现了一些非授权篡改终端内置信息的方法，以及执行这类方法的工具。通过该类非授权篡改终端内置信息的方法，对终端的设定内置信息进行修改，以达到谋取私利的目的。例如，移动运营商在推广业务时经常会为使用新业务的用户提供优惠补贴，例如返还话费等优惠补贴，一般是通过绑定用户的IMEI码来实施补贴政策。有些销售商为了谋取私利，采用反向工程等非法手段破解设备制造商的信息写入工具，进而通过该信息写入工具重写终端IMEI码，实现终端与手机号解绑，从而重新获取运营商的优惠补贴。或者，利用网络上泄露的第三方工具修改终端的IMEI码来获取运营商的优惠补贴。这种做法不仅侵犯了广大用户的利益，还侵害了运营商和移动终端制造商的利益，损害了移动终端制造商的形象。此外，通信运营商在提供通讯服务时，若在同一小区内检测到两个IMEI相同的移动终端，则可能出现其中一个移动终端不能接入通信网络的情况，影响用户正常通信。

发明内容

本发明实施例提供一种信息防篡改方法、装置、服务器和终端，以防止终端内置信息被恶意篡改。

第一方面，本发明实施例提供了一种信息防篡改方法，该方法包括：

在检测到具有权限的信息修改工具对内置信息的写信息请求，且对于所述内置信息的修改操作需要授权时，生成随机密钥；

采用预设公钥加密所述随机密钥和待写入信息得到第一加密数据，通过所述信息修改工具传输所述第一加密数据至服务器，以使服务器根据所述第一加密数据生成第二加密数据；

获取所述第二加密数据，采用所述随机密钥解密所述第二加密数据得到所述待写入信息，根据所述待写入信息修改所述内置信息。

第二方面，本发明实施例还提供了一种信息防篡改方法，该方法包括：

获取具有权限的信息修改工具发送的第一加密数据，其中，所述第一加密数据是采用终端内的预设公钥加密随机密钥和待写入信息得到的数据；

采用与所述预设公钥对应的预设私钥解密所述第一加密数据，得到随机密钥和待写入信息；

采用随机密钥加密所述待写入信息得到第二加密数据，通过所述信息修改工具传输所述第二加密数据至终端。

第三方面，本发明实施例还提供了一种信息防篡改装置，该装置包括：

随机密钥生成模块，用于在检测到具有权限的信息修改工具对内置信息的写信息请求，且对于所述内置信息的修改操作需要授权时，生成随机密钥；

加密数据生成模块，用于采用预设公钥加密所述随机密钥和待写入信息得到第一加密数据，通过所述信息修改工具传输所述第一加密数据至服务器，以使服务器根据所述第一加密数据生成第二加密数据；