[發明專利]一種用于驗證敏感操作的方法及系統

在審

• 申請號: 201210128288.1
• 申請日: 2012-04-27
• 公開（公告）號: CN103377342A
• 公開（公告）日: 2013-10-30
• 發明（設計）人: 范琴
• 申請（專利權）人: 國民技術股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 深圳鼎合誠知識產權代理有限公司 44281
• 代理人: 薛祥輝

1.一種用于驗證敏感操作的方法，其特征在于，包括：

終端對當前敏感操作進行特定計算，獲取摘要信息；

比對所述摘要信息與終端內置的預置信息；

若比對通過，所述終端執行所述當前敏感操作。

2.如權利要求1所述的方法，其特征在于，在所述終端對當前敏感操作進行特定計算，獲取摘要信息之前還包括：所述終端對標準敏感操作進行特定計算，獲取并保存預置信息。

3.如權利要求2所述的方法，其特征在于，所述終端對標準敏感操作進行特定計算獲取預置信息包括：

所述終端中的安全芯片讀取所述標準敏感操作的敏感標識；

所述安全芯片利用內置的摘要算法對所述標準敏感操作的敏感標識進行摘要計算，獲得所述預置信息。

4.如權利要求1所述的方法，其特征在于，所述終端對當前敏感操作進行特定計算，獲取摘要信息包括：

所述終端的安全芯片讀取所述當前敏感操作的敏感標識；

所述安全芯片利用內置的摘要算法對所述當前敏感操作的敏感標識進行摘要計算，獲得所述摘要信息。

5.如權利要求1-4所述的方法，其特征在于，還包括以下步驟：若比對未通過，則所述終端回滾或拒絕所述當前敏感操作。

6.一種用于驗證敏感操作的系統，其特征在于，包括計算模塊、存儲模塊、比對模塊及執行模塊；

所述計算模塊與所述比對模塊相連，用于對當前敏感操作進行特定計算獲取摘要信息，并將所述摘要信息傳送到所述比對模塊；

所述存儲模塊與所述比對模塊相連，用于存儲預置信息，并將所述預置信息傳送到所述比對模塊；

所述比對模塊與所述執行模塊相連，用于接收并比對所述摘要信息及所述預置信息，向所述執行模塊傳送比對結果；

所述執行模塊用于接收所述比對結果；若所述比對結果表示比對通過，則執行所述當前敏感操作。

7.如權利要求6所述的系統，其特征在于，所述計算模塊還用于對標準敏感操作進行特定計算獲取預置信息，并將所述預置信息傳送到所述存儲模塊。

8.如權利要求7所述的系統，其特征在于，所述計算模塊及所述存儲模塊集成于安全芯片；所述計算模塊還用于讀取所述標準敏感操作的敏感標識，利用所述安全芯片內置的摘要算法對所述標準敏感操作的敏感標識進行摘要計算，獲得所述預置信息，并將所述預置信息傳送到所述存儲模塊；所述存儲模塊還用于接收所述預置信息，并存儲所述預置信息到所述安全芯片的擴展存儲單元中。

9.如權利要求6所述的系統，其特征在于，所述計算模塊集成于安全芯片；所述計算模塊還用于讀取所述當前敏感操作的敏感標識，利用所述安全芯片內置的摘要算法對所述當前敏感操作的敏感標識進行摘要計算，獲得所述摘要信息，并將所述摘要信息傳送到所述比對模塊。

10.如權利要求6-9任一項所述的系統，其特征在于，所述執行模塊還用于，若接收到的所述比對結果表示比對未通過，則回滾或拒絕所述當前敏感操作。