apk 的认证激活 怎么做

要在目前的apk中加入访问服务器，并激活认证的步骤，激活失败就退出应用。
一直做的android的apk开发，没做过web服务器开发，领导把整个认证过程客户端和服务器都交给我了。特来请教大家有没有做过类似功能的，讲讲具体实现流程是怎样的，我目前想法是：
客户端发送手机串号到服务器，服务器发现此串号没激活就返回没激活（若已激活则返回已激活），客户端发现没激活就跳激活界面，然后输入激活码，服务器收到激活码，进行比对，成功的话就返回激活成功，这个服务器的激活码比对我是这样想的：服务器有一张所有待激活的激活码的表，客户端每传过来一个就去表里检索一次看看是否有此激活码，有就激活成功并删除表里对应的此条激活码，没有就返回激活失败。
不知道这样的思路是否正确，有没有更好的思路？由于本人从来没做过服务器开发（好在有现成的服务器框架在，我只要在里面加激活的代码就可以了）!

---