[发明专利]一种IPTV终端应用认证请求的动态加解密方法和系统

权利要求书

1.一种用于IPTV终端应用认证请求的动态加解密的方法，包括：

管理后台完成策略的配置，包括配置终端应用与设备信息列表，生成so库并配置不同的so库版本；

进行终端应用与设备信息采集，与所述列表进行比对；

在所述比对结果为匹配时，获取并下载对应的so库；以及

动态选择所下载的so库提供的加解密方式之一完成数据加解密。

2.如权利要求1所述的方法，其特征在于：

所述终端应用与设备信息列表包括终端应用的名称、版本号、大小、签名、以及终端设备型号、设备处理器架构；

生成so库包括生成实现不同终端应用、不同终端设备环境所对应的多种加密方式以及不同的多组动态密钥的装置so库；

配置不同的so库版本包括根据不同的终端应用与设备信息配置不同的so库版本。

3.如权利要求1所述的方法，其特征在于：

终端应用与设备信息采集包括，在集成在终端应用中SDK装置内部采集终端应用与设备信息；

与所述列表进行比对进一步包括，从管理后台下载所述终端应用与设备信息列表。

4.如权利要求1所述的方法，进一步包括在与所述列表进行比对结果为不匹配时提示安全故障，包括非法应用、非法设备。

5.如权利要求1所述的方法，其特征在于，获取并下载对应的so库包括：

根据采集到的终端应用与设备信息采集向所述管理后台发起请求；

所述管理后台下发对应版本的so库链接地址供动态加载。

6.如权利要求1所述的方法，其特征在于，动态选择所下载的so库提供的加解密方式之一完成数据加解密包括：

隔离终端应用，并向所述终端应用提供加解密接口以接收来自所述终端应用的要加解密的原始数据；

以所下载的so库所提供的加解密方式中动态随机选择其中一种完成所述原始数据的加解密，并返回所述终端应用。

7.一种用于IPTV终端应用认证请求的动态加解密的系统，包括装置管理后台子系统及SDK装置，其中：

所述装置管理后台子系统包括装置so库生成模块和装置版本配置模块，用于配置终端应用与设备信息列表，生成不同终端应用、不同终端设备对应的不同so库，并配置不同的so库版本；以及

所述SDK装置包括信息采集比对模块、版本获取模块、和加解密数据处理模块，其中，根据所述信息采集比对模块根据采集到的终端应用和设备信息，由所述版本获取模块向所述装置管理后台子系统请求下载对应版本的so库，并由加解密数据处理模块动态选择所下载的so库提供的加解密方式之一完成数据加解密。

8.如权利要求7所述的系统，其特征在于，所述装置管理后台子系统生成的所述不同的so库中实现多种加密方式以及不同的多组动态密钥，在所述SDK装置的所述对应版本的so库内对加密方式进行动态随机进行选择。

9.如权利要求7所述的系统，其特征在于，所述装置管理后台子系统配置的所述终端应用与设备信息列表包括终端应用的名称、版本号、大小、签名、以及终端设备型号、设备处理器架构。

10.如权利要求9所述的系统，其特征在于，所述信息采集比对模块还用于将所采集到的终端应用和设备信息与所述装置管理后台子系统配置的所述终端应用与设备信息列表进行比对，在结果为不匹配时提示安全故障。