[發明專利]一種信息加密傳輸的方法、裝置及系統

在審

• 申請號: 201610206203.5
• 申請日: 2016-04-05
• 公開（公告）號: CN105743918A
• 公開（公告）日: 2016-07-06
• 發明（設計）人: 劉海偉
• 申請（專利權）人: 浪潮電子信息產業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L12/26
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 李世喆

1.一種信息加密傳輸的方法，其特征在于，應用于可信代理端，預先首次確定所述可信代理端的公鑰、私鑰和第一標識，以及與其內部的可信賴平臺模塊TPM安全芯片相對應的第二標識，并將包含所述公鑰、所述第一標識和所述第二標識的注冊信息發送給管理平臺，還包括：

S1：判斷所述可信代理端內各個部件當前的第一度量值是否均等于預先確定的第一基準值，若是，執行S2；

S2：接收由所述管理平臺發送的經所述公鑰加密后的密文，且所述密文攜帶業務指令；

S3：獲取所述業務指令，并利用所述私鑰解密所述密文，獲得與所述密文相對應的關鍵信息；

S4：利用所述關鍵信息，驅動所述TPM安全芯片執行所述業務指令。

2.根據權利要求1所述的方法，其特征在于，在S2之前，進一步包括：

預先首次將所述可信代理端內各個部件的第一基準值發送給所述管理平臺；

將所述可信代理端內各個部件當前的第一度量值發送給所述管理平臺。

3.根據權利要求1和2中任一所述的方法，其特征在于，

所述第一標識，包括：IP地址、名稱和ID號中的任意一種或多種；

和/或，

在S4之后，進一步包括：

將與所述業務指令相對應的業務處理情況反饋給所述管理平臺。

4.一種信息加密傳輸的方法，其特征在于，應用于管理平臺，預先首次接收由每一個可信代理端發送的注冊信息，并根據其中的公鑰、第一標識和第二標識，對所述每一個可信代理端進行節點登記；首次確定與每一個所述第二標識相對應的關鍵信息，還包括：

S1：判斷所述管理平臺內各個部件當前的第二度量值是否均等于預先確定的第二基準值，若是，執行S2；

S2：獲取輸入的目標可信代理端的第一目標標識，并獲取與所述第一目標標識相對應的目標公鑰和第二目標標識；

S3：利用所述目標公鑰，加密與所述第二目標標識相對應的目標關鍵信息，獲得相應的目標密文；

S4：獲取輸入的目標業務指令，并將攜帶所述目標業務指令的所述目標密文發送給所述目標可信代理端。

5.根據權利要求4所述的方法，其特征在于，在S2之前，進一步包括：

預先首次接收由每一個可信代理端發送的第一基準值；

接收由目標可信代理端發送的第一目標度量值；

獲取與所述目標可信代理端相對應的第一目標基準值；

判斷所述第一目標度量值和所述第一目標基準值是否相等，若是，執行S2。

6.一種可信代理端，其特征在于，包括：

確定單元，用于首次確定所述可信代理端的公鑰、私鑰和第一標識，以及與其內部的TPM安全芯片相對應的第二標識，并將包含所述公鑰、所述第一標識和所述第二標識的注冊信息發送給管理平臺；

判斷單元，用于判斷所述可信代理端內各個部件當前的第一度量值是否均等于預先確定的第一基準值，若是，觸發解密單元；

所述解密單元，用于接收由所述管理平臺發送的經所述公鑰加密后的密文，且所述密文攜帶業務指令；以及獲取所述業務指令，并利用所述私鑰解密所述密文，獲得與所述密文相對應的關鍵信息；

處理單元，用于利用所述關鍵信息，驅動所述TPM安全芯片執行所述業務指令；

所述TPM安全芯片，用于執行所述業務指令。

7.根據權利要求6中所述的可信代理端，其特征在于，還包括：

發送單元，用于首次將所述可信代理端內各個部件的第一基準值發送給所述管理平臺；以及將所述可信代理端內各個部件當前的第一度量值發送給所述管理平臺，并觸發所述判斷單元。