[發(fā)明專利]一種傳感器的安全訪問方法、傳感器及安全訪問系統(tǒng)

無效

• 申請?zhí)枺?/td>: 200910239617.8
• 申請日: 2009-12-31
• 公開（公告）號: CN101729565A
• 公開（公告）日: 2010-06-09
• 發(fā)明（設計）人: 吳勇;鄧輝
• 申請（專利權）人: 卓望數(shù)碼技術(深圳)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州三環(huán)專利代理有限公司 44202
• 代理人: 郝傳鑫;潘中毅

1.一種傳感器的安全訪問方法，其特征在于，所述傳感器的安全訪問方法 包括：

當監(jiān)聽到業(yè)務軟件對傳感器進行業(yè)務調用時，攔截所述業(yè)務軟件的業(yè)務調 用；

獲取所述業(yè)務軟件的簽名配置文件，所述簽名配置文件包括程序文件和簽 名密文；

調用傳感器中的代碼簽名證書對所述簽名配置文件進行驗簽；

當所述驗簽成功時，則通過所述業(yè)務軟件對所述傳感器的業(yè)務調用；

所述調用傳感器中的代碼簽名證書對所述簽名配置文件進行驗簽包括：

使用所述代碼簽名證書對所述簽名密文進行解密；

對所述程序文件進行哈希運算得到程序摘要文件；

將使用所述代碼簽名證書對所述簽名密文進行解密得到的結果與對所述程 序文件進行哈希運算得到的程序摘要文件進行比對，若比對一致則驗簽成功。

2.如權利要求1所述的傳感器的安全訪問方法，其特征在于，傳感器的安 全訪問方法還包括：

在應用設備終端上安裝所述業(yè)務軟件時，將所述業(yè)務軟件的軟件信息寫入 應用設備終端的注冊表中，所述軟件信息包括所述業(yè)務軟件的軟件名稱、軟件 編號以及簽名配置文件。

3.一種傳感器的應用設備終端，其特征在于，所述傳感器的應用設備終端 包括：

監(jiān)聽攔截單元，用于當監(jiān)聽到業(yè)務軟件對傳感器進行業(yè)務調用時，攔截所 述業(yè)務軟件的業(yè)務調用；

簽名配置文件獲取單元，用于獲取所述業(yè)務軟件的簽名配置文件，所述簽 名配置文件包括程序文件和簽名密文；

驗簽單元，用于調用傳感器中的代碼簽名證書對所述簽名配置文件進行驗 簽；

調用通過單元，用于當所述驗簽單元對所述簽名配置文件的驗簽成功時， 則通過所述業(yè)務軟件對所述傳感器的業(yè)務調用；

所述驗簽單元包括：

解密模塊，用于使用所述代碼簽名證書對所述簽名密文進行解密；

哈希模塊，用于對所述程序文件進行哈希運算得到程序摘要文件；

比對模塊，用于將所述解密模塊的解密結果與哈希模塊運算得到的所述程 序摘要文件進行比對，若比對一致則驗簽成功。

4.一種安全訪問系統(tǒng)，包括傳感器及其應用設備終端，其特征在于：

所述傳感器用于被應用設備終端中的業(yè)務軟件的業(yè)務調用進行業(yè)務處理， 儲存代碼簽名證書；

所述應用設備終端用于監(jiān)聽所述業(yè)務軟件對所述傳感器的業(yè)務調用，攔截 所述業(yè)務調用，獲取所述業(yè)務軟件的簽名配置文件，所述簽名配置文件包括程 序文件和簽名密文，調用傳感器中的代碼簽名證書對所述簽名配置文件進行驗 簽，當所述驗簽成功時，則通過所述業(yè)務軟件對所述傳感器的業(yè)務調用；所述 調用傳感器中的代碼簽名證書對所述簽名配置文件進行驗簽包括：使用所述代 碼簽名證書對所述簽名密文進行解密，對所述程序文件進行哈希運算得到程序 摘要文件，將使用所述代碼簽名證書對所述簽名密文進行解密得到的結果與對 所述程序文件進行哈希運算得到的程序摘要文件進行比對，若比對一致則驗簽 成功。