[发明专利]移动终端安全授权的方法及其系统

权利要求书

1.一种应用终端安全授权的方法，其特征在于，包括：

管理终端向认证中心请求密钥；

认证中心随机生成明文和密钥，并使用所述密钥加密所述明文，得到密文；

认证中心将所述密钥发送至管理终端，将所述明文与密文发送至应用终端；

管理终端将其串号与所述密钥发送至所述应用终端；

应用终端接收所述管理终端的串号与所述密钥，并使用所述密钥解密从认证中心获取的密文；

若解密得到的明文与从认证中心获取的明文一致，则保存所述串号。

2.根据权利要求1所述的应用终端安全授权的方法，其特征在于，所述若解密得到的明文与从认证中心获取的明文一致，则保存所述串号之后，进一步包括：

一管理终端发送指令至应用终端，所述指令包括所述一管理终端的串号和指令码；

应用终端判断是否保存有所述一管理终端的串号；

若有，则接收所述指令码；

若否，则丢弃所述指令码。

3.根据权利要求1所述的应用终端安全授权的方法，其特征在于，所述若解密得到的明文与从认证中心获取的明文一致，则保存所述串号之后，进一步包括：

应用终端将其串号以及从认证中心获取的明文和密文发送至所述管理终端；

所述管理终端使用所述密钥解密所述密文；

若解密得到的明文与所述明文一致，则保存所述应用终端的串号。

4.根据权利要求1所述的应用终端安全授权的方法，其特征在于，所述管理终端将其串号与所述密钥发送至所述应用终端具体为：

管理终端将其串号与所述密钥通过手机短信发送至所述应用终端。

5.一种应用终端安全授权的系统，其特征在于，包括：

请求模块，用于管理终端向认证中心请求密钥；

生成模块，用于认证中心随机生成明文和密钥，并使用所述密钥加密所述明文，得到密文；

第一发送模块，用于认证中心将所述密钥发送至管理终端，将所述明文与密文发送至应用终端；

第二发送模块，用于管理终端将其串号与所述密钥发送至所述应用终端；

第一解密模块，用于应用终端接收所述管理终端的串号与所述密钥，并使用所述密钥解密从认证中心获取的密文；

第一保存模块，用于若解密得到的明文与从认证中心获取的明文一致，则保存所述串号。

6.根据权利要求5所述的应用终端安全授权的系统，其特征在于，还包括：

第三发送模块，用于一管理终端发送指令至应用终端，所述指令包括所述一管理终端的串号和指令码；

第一判断模块，用于应用终端判断是否保存有所述一管理终端的串号；

接收模块，用于若有，则接收所述指令码；

丢弃模块，用于若否，则丢弃所述指令码。

7.根据权利要求5所述的应用终端安全授权的系统，其特征在于，还包括：

第四发送模块，用于应用终端将其串号以及从认证中心获取的明文和密文发送至所述管理终端；

第二解密模块，用于所述管理终端使用所述密钥解密所述密文；

第二保存模块，用于若解密得到的明文与所述明文一致，则保存所述应用终端的串号。

8.根据权利要求5所述的应用终端安全授权的系统，其特征在于，所述第二发送模块具体用于管理终端将其串号与所述密钥通过手机短信发送至所述应用终端。