[發(fā)明專利]一種可信證據(jù)的遠(yuǎn)程驗(yàn)證方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201610077855.3
• 申請(qǐng)日: 2016-02-03
• 公開（公告）號(hào): CN105577369B
• 公開（公告）日: 2019-03-19
• 發(fā)明（設(shè)計(jì)）人: 劉川意;宋小寶;萬磊;林杰
• 申請(qǐng)（專利權(quán)）人: 深圳云安寶科技有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L29/06;H04L29/08
• 代理公司: 深圳青年人專利商標(biāo)代理有限公司 44350
• 代理人: 傅俏梅

1.一種可信證據(jù)的遠(yuǎn)程驗(yàn)證方法，其特征在于，所述方法包括下述步驟：

根據(jù)預(yù)設(shè)的可信證據(jù)收集觸發(fā)事件，通過軟件探針收集云服務(wù)平臺(tái)的可信證據(jù)，所述可信證據(jù)包括所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列、云服務(wù)平臺(tái)管理員的操作序列；

將所述可信證據(jù)發(fā)送給可信證據(jù)存儲(chǔ)服務(wù)器，以將所述可信證據(jù)存儲(chǔ)在所述可信證據(jù)存儲(chǔ)服務(wù)器上；

當(dāng)接收到遠(yuǎn)程驗(yàn)證服務(wù)器對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證的指令時(shí)，所述可信證據(jù)存儲(chǔ)服務(wù)器將所述可信證據(jù)發(fā)送給所述遠(yuǎn)程驗(yàn)證服務(wù)器；

所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證，輸出驗(yàn)證結(jié)果；

所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證的步驟包括：

當(dāng)所述可信證據(jù)的類型為所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列或云服務(wù)平臺(tái)管理員的操作序列時(shí)，將所述可信證據(jù)抽象為運(yùn)行模式或操作模式；

將所述抽象得到的運(yùn)行模式或操作模式與預(yù)先存儲(chǔ)的運(yùn)行模式或操作模式進(jìn)行對(duì)比。

2.如權(quán)利要求1所述的方法，其特征在于，所述預(yù)設(shè)的可信證據(jù)收集觸發(fā)事件包括預(yù)設(shè)的可信證據(jù)收集時(shí)間周期、所述可信證據(jù)存儲(chǔ)服務(wù)器發(fā)送的可信證據(jù)收集指令。

3.如權(quán)利要求1所述的方法，其特征在于，所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證的步驟包括：

當(dāng)所述可信證據(jù)的類型為應(yīng)用程序的摘要數(shù)據(jù)時(shí)，將所述摘要數(shù)據(jù)與預(yù)先存儲(chǔ)的應(yīng)用程序摘要數(shù)據(jù)進(jìn)行對(duì)比。

4.一種可信證據(jù)的遠(yuǎn)程驗(yàn)證裝置，其特征在于，所述裝置包括：

證據(jù)收集模塊，用于根據(jù)預(yù)設(shè)的可信證據(jù)收集觸發(fā)事件，通過軟件探針收集云服務(wù)平臺(tái)的可信證據(jù)，所述可信證據(jù)包括所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列、云服務(wù)平臺(tái)管理員的操作序列；

第一證據(jù)發(fā)送模塊，用于將所述可信證據(jù)發(fā)送給可信證據(jù)存儲(chǔ)服務(wù)器，以將所述可信證據(jù)存儲(chǔ)在所述可信證據(jù)存儲(chǔ)服務(wù)器上；

第二證據(jù)發(fā)送模塊，用于當(dāng)接收到遠(yuǎn)程驗(yàn)證服務(wù)器對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證的指令時(shí)，所述可信證據(jù)存儲(chǔ)服務(wù)器將所述可信證據(jù)發(fā)送給所述遠(yuǎn)程驗(yàn)證服務(wù)器；以及

驗(yàn)證結(jié)果輸出模塊，用于所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證，輸出驗(yàn)證結(jié)果；

所述驗(yàn)證結(jié)果輸出模塊包括：

證據(jù)抽象單元，用于當(dāng)所述可信證據(jù)的類型為所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列或云服務(wù)平臺(tái)管理員的操作序列時(shí)，將所述可信證據(jù)抽象為運(yùn)行模式或操作模式；以及

第一驗(yàn)證子單元，用于將所述抽象得到的運(yùn)行模式或操作模式與預(yù)先存儲(chǔ)的運(yùn)行模式或操作模式進(jìn)行對(duì)比。

5.如權(quán)利要求4所述的裝置，其特征在于，所述驗(yàn)證結(jié)果輸出模塊包括：

第二驗(yàn)證子單元，用于當(dāng)所述可信證據(jù)的類型為應(yīng)用程序的摘要數(shù)據(jù)時(shí)，將所述摘要數(shù)據(jù)與預(yù)先存儲(chǔ)的應(yīng)用程序摘要數(shù)據(jù)進(jìn)行對(duì)比。

6.一種可信證據(jù)的遠(yuǎn)程驗(yàn)證系統(tǒng)，其特征在于，所述系統(tǒng)包括云服務(wù)平臺(tái)、可信證據(jù)存儲(chǔ)服務(wù)器以及遠(yuǎn)程驗(yàn)證服務(wù)器，其中：

所述云服務(wù)平臺(tái)根據(jù)預(yù)設(shè)的可信證據(jù)收集觸發(fā)事件，通過軟件探針收集云服務(wù)平臺(tái)的可信證據(jù)，所述可信證據(jù)包括所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列、云服務(wù)平臺(tái)管理員的操作序列，將所述可信證據(jù)發(fā)送給所述可信證據(jù)存儲(chǔ)服務(wù)器，所述可信證據(jù)存儲(chǔ)服務(wù)器接收到所述可信證據(jù)后將所述可信證據(jù)存儲(chǔ)在所述可信證據(jù)存儲(chǔ)服務(wù)器上，當(dāng)所述可信證據(jù)存儲(chǔ)服務(wù)器接收到遠(yuǎn)程驗(yàn)證服務(wù)器對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證的指令時(shí)，將所述可信證據(jù)發(fā)送給所述遠(yuǎn)程驗(yàn)證服務(wù)器，所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證，輸出驗(yàn)證結(jié)果；

所述遠(yuǎn)程驗(yàn)證服務(wù)器根據(jù)所述可信證據(jù)的類型對(duì)所述可信證據(jù)進(jìn)行驗(yàn)證時(shí)，當(dāng)所述可信證據(jù)的類型為所述云服務(wù)平臺(tái)上操作系統(tǒng)的程序運(yùn)行序列、虛擬機(jī)生命周期內(nèi)協(xié)議的運(yùn)行序列或云服務(wù)平臺(tái)管理員的操作序列時(shí)，將所述可信證據(jù)抽象為運(yùn)行模式或操作模式，將所述抽象得到的運(yùn)行模式或操作模式與預(yù)先存儲(chǔ)的運(yùn)行模式或操作模式進(jìn)行對(duì)比。