一种识别后台服务器合法性的方法及系统

摘要

本发明提供了一种识别后台服务器合法性的方法及系统，其方法包括以下步骤：发送挑战值至后台服务器，以使得后台服务器对所述挑战值进行签名后得到签名信息；接收后台服务器发送的签名信息及证书；根据所述签名信息、证书中的公钥及证书中的标识码，验证所述后台服务器的合法性。本发明通过上述方法，无需在终端上预存与后台服务器对应的对称密钥，解决了在终端中预安装多个对称密钥，管理对称密钥难度较大的问题，以及解决了无法定向识别后台服务器的问题。