手机客户端安全绑定方案.ppt

文档介绍：手机客户端安全绑定方案
绑定流程
客户端首次启动发送注册请求
用户收到用户名和初始密码后,首次登陆需要发送注册信息(短信)到服务器。
短信由服务端短信平台接收。
服务端收到请求后下发注册码
服务端收到注册信息(短信)后,下发唯一的注册码到用户手机上。
用户填入注册码并激活
服务端通过接口接收用户的激活请求,并返回成功信息给手机终端。并销毁注册码,将用户信息定义为激活状态(注册码只允许使用一次,激活状态的用户不可再次激活)
服务端激活并返回客户端激活凭证
用户收到注册码后需要将注册码输入到激活注册码,点击激活。这时手机客户端发起激活请求到服务器。
终端本地生成加密已注册凭证
客户端已注册后,会依据服务端返回的凭证在本地生成加密的凭证信息,用户以后的登陆无需进行激活操作。
加密信息用户无法解密,且由于凭证信息用户不可见,无法进行复制。即便用户强行复制但由于我们的加密信息绑定用户手机号及手机相关信息,复制到其他终端无效。