[发明专利]车载appStore下载鉴权机制及系统

说明书

本发明涉及一种车载appStore下载鉴权机制及系统，本下载鉴权机制包括：服务器利用动态变化的key，以使客户端每次下载请求获得不同的链接；并且每次下载对应的Key仅生效一次；即若用同样的key再次进行下载时，则服务器拒绝下载；本发明的下载鉴权机制及其系统，以阻止外来不合法的下载请求、避免恶意下载消耗服务器流量；具体的，本发明利用动态变化的key，确保每次下载请求的链接都不一样，每次的Key只能生效一次，用同样的key第二次进行下载，服务器不会通过，保证了服务器下载安全。

技术领域

本发明涉及一种下载鉴权机制及系统。

背景技术

为了阻止外来不合法的下载请求、恶意下载消耗服务器流量，需要设计一套交互鉴权机制来确保服务器APP下载的安全

现有的技术只是通过服务器分配的固定key，然后服务器做请求限制和带宽限制，作为车载应用，仅仅这些远远够，对手完全可以捕获到你分配的key，通过到电脑端或者任何移动式上网设备，无限制请求下载，消耗服务器流量，造成经济损失。

发明内容

本发明的目的是提供一种下载鉴权机制及其系统，以阻止外来不合法的下载请求、避免恶意下载消耗服务器流量。

为了解决上述技术问题，本发明提供了一种下载鉴权机制，包括：

服务器利用动态变化的key，以使客户端每次下载请求获得不同的链接；并且

每次下载对应的Key仅生效一次；即

若用同样的key再次进行下载时，则服务器拒绝下载。

进一步，所述客户端的下载请求向服务器上传的参数包括：本客户端加密后的硬件ID和加密后的所述key。

进一步，所述服务器会根据客户端上传的硬件ID，在数据库适配相应的key，然后用和客户端同样加密算法对key进行加密，然后与客户端上传的key进行对比，判断本次下载请求是否合法；

若合法则保存这次请求的key至数据库中，以用于下次请求判断。

进一步，若客户端上传的key无法通过请求，则服务器返回正确的key，客户端接收到服务器返回的正确key后，用正确的key再次加密后，向服务器发出下载请求。

进一步，所述服务器还适于对请求IP进行限制和/或下载带宽进行限制。

进一步，所述客户端的硬件ID预存至服务器中。

又一方面，本发明还提供了一种下载系统。

所述下载系统包括：

服务器和至少一个客户端；其中

所述服务器利用动态变化的key，以使客户端每次下载请求获得不同的链接；并且

每次下载对应的Key仅生效一次；即

若用同样的key再次进行下载时，则服务器拒绝下载。

进一步，所述客户端的下载请求向服务器上传的参数包括：本客户端加密后的硬件ID和加密后的所述key。

进一步，所述服务器会根据客户端上传的硬件ID，在数据库适配相应的key，然后用和客户端同样加密算法对key进行加密，然后与客户端上传的key进行对比，判断本次下载请求是否合法；

若合法则保存这次请求的key至数据库中，以用于下次请求判断。

进一步，若客户端上传的key无法通过请求，则服务器返回正确的key，客户端接收到服务器返回的正确key后，用正确的key再次加密后，向服务器发出下载请求。