[发明专利]一种基于MD5的移动终端多媒体资源验证方法

摘要

一种基于MD5的移动终端多媒体资源验证方法，涉及一种文件加密技术。本方法基于MD5信息摘要算法的压缩性、抗修改性、强抗碰撞特点，通过自身设计的字符串拼接规则、资源文件截取规则，生成固定长度的加密码用于验证资源文件的正确性。该技术目前主要应用于本公司的特殊人群帮教移动终端中，对于从服务端下载的资源文件进行加密，在使用时对文件再次获取加密码，并与下载时比对。与现有技术相比，解决多个资源文件集合同时校验，保障集合内所有资源文件与服务端一致，防止集合内某一文件被修改、替换或资源文件整体发生变动，任何微小的单字节变动都将被验证。

主权项

1.一种基于MD5的移动终端多媒体资源验证方法，其特征为，包括以下几个步骤：步骤A：对通过参数传入的资源文件的路径URL字符串进行判断，如果传入URL路径是资源文件则直接读取，如果是文件夹则通过循环读取文件夹下的资源文件；步骤B：获得资源文件的文件流后，判断文件的字节大小是否超过N字节，如文件小于等于N字节，对于文件流不做处理，如文件大于N字节，则运用跳位截取方法对文件流进行截取，读取流前M个字节，其中M小于N/2，然后根据文件字节总长/2得到文件中间位，跳至中间，继续读取M个字节，再然后跳至文件字节总长‑M位置，读取最后M个字节；步骤C：利用MD5对读取的字节数组获取信息摘要，摘要公式为MessageDigest md＝MessageDigest.getInstance("MD5")，md.update(读取的字节数组,0,读取的长度)，byte[]bytes＝md.digest()，md.reset()，如果小于N则读取的长度为文件总长度；步骤D：对信息摘要字节数组，转化为十六进制拼接字符串。循环字节数组，读取bytes[i]，使用‘与’运算与0xFF结合，然后转化为十六进制字符串，环此步骤来拼接完整整个字节数组转化后的字符串；步骤E：通过上述步骤得到单个资源文件的信息摘要字符串，如果是文件夹则循环这几个步骤，将文件内所有资源文件的信息摘要转换为一个整体的字符串；步骤F：将得到的资源文件信息摘要字符串，从本地数据库中获取当前服刑人员编号、监区、监狱等用户信息，对信息进行处理获取摘要，与资源文件信息摘要字符串拼接，再转化为字节数组，并再次进行MD5处理获取摘要，并对摘要进行十六进制字符转化，得到新的字符串；步骤G：利用移动终端封装的Android系统，使用so库文件获取单片机中的机器序列号，与信息摘要字符串拼接，并增加带有唯一性质的标识字符串，转化为字节数组，再次进行MD5处理，最终再次进行十六进制字符转化，得到最终的字符串；步骤H：服刑人员在使用移动终端时，在资源市场中订阅需要的资源文件，通过OTG联网下载资源文件时，首先验证服刑人员身份：编号、监区、监狱、资费等个人信息，然后验证当前移动终端的状态：借阅、入库、离线归还、离线借阅、非法使用等，当服刑人员身份信息、移动终端状态合法时下载订阅的资源文件；步骤I：下载完毕后对文件进行摘要处理，存储于移动终端本地；步骤J：使用资源文件时再次进行摘要处理，并与下载时的摘要进行比对来判断文件是否被篡改，判断服刑人用户信息、移动终端是否合法，是否正常，是否与下载时信息一致，如出现偏差，返回非法信息、非法资源的结果。