[發明專利]一種軟件保護裝置數據的備份方法及裝置

在審

• 申請號: 201710595109.8
• 申請日: 2017-07-19
• 公開（公告）號: CN107391974A
• 公開（公告）日: 2017-11-24
• 發明（設計）人: 孫吉平;鐘靈劍
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60;G06F11/14
• 代理公司: 北京鼎佳達知識產權代理事務所(普通合伙)11348
• 代理人: 王偉鋒,劉鐵生

1.一種軟件保護裝置數據的備份方法，其特征在于，所述方法包括：

獲取待備份數據，所述待備份數據攜帶有與所述待備份數據對應的標識信息；

利用軟件保護裝置內的第一密鑰對所述待備份數據進行簽名，得到與所述待備份數據對應的簽名數據包，所述第一密鑰為保存在軟件保護裝置系統區內的私鑰；

利用軟件保護裝置內的第二密鑰對所述簽名數據包進行加密，得到備份數據包，所述第二密鑰為與所述第一密鑰對應的保存在軟件保護裝置內的公鑰；

將所述備份數據包輸出。

2.根據權利要求1所述的方法，其特征在于，所述獲取待備份數據之后，所述方法還包括：

對所述待備份數據進行哈希運算，得到與所述待備份數據對應的第一哈希值；

利用預置函數生成隨機數字并保存在所述系統區內；

所述利用軟件保護裝置內的第一密鑰對所述待備份數據進行簽名，得到與所述待備份數據對應的簽名數據包括：

利用軟件保護裝置內的第一密鑰對所述第一哈希值和所述隨機數字進行簽名，得到與所述待備份數據對應的簽名數據包。

3.根據權利要求2所述的方法，其特征在于，利用軟件保護裝置內的第二密鑰對所述簽名數據包進行加密包括：

將所述待備份數據與所述簽名數據包進行組合，得到組合數據包；

利用軟件保護裝置內的第二密鑰對所述組合數據包進行加密。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當軟件保護裝置接收到數據恢復指令時，利用所述第一密鑰對所述備份數據包進行解密，得到解密后的備份數據包，而所述解密后的備份數據包中包含有解密后的待備份數據和簽名數據；

驗證所述解密后的待備份數據是否具有恢復權限，所述恢復權限為標識數據允許恢復至所述軟件保護裝置用戶區內的權限；

若是，則將解密后的待備份數據保存至所述軟件保護裝置用戶區內。

5.根據權利要求4所述的方法，其特征在于，所述驗證所述解密后的待備份數據是否具有恢復權限包括：

對所述解密后的待備份數據進行哈希運算，得到與所述解密后的待備份數據對應的第二哈希值；

根據所述隨機數字、所述第二哈希值和所述解密后的簽名數據，利用所述第二密鑰進行驗簽；

當驗簽通過時，確定所述解密后的待備份數據具有恢復權限。

6.一種軟件保護裝置數據的備份裝置，其特征在于，所述裝置包括：

獲取單元，用于獲取待備份數據，所述待備份數據攜帶有與所述待備份數據對應的標識信息；

簽名單元，用于利用軟件保護裝置內的第一密鑰對所述待備份數據進行簽名，得到與所述待備份數據對應的簽名數據包，所述第一密鑰為保存在軟件保護裝置系統區內的私鑰；

加密單元，用于利用軟件保護裝置內的第二密鑰對所述簽名數據包進行加密，得到備份數據包，所述第二密鑰為與所述第一密鑰對應的保存在軟件保護裝置內的公鑰；

輸出單元，用于將所述備份數據包輸出。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

運算單元，用于對所述待備份數據進行哈希運算，得到與所述待備份數據對應的第一哈希值；

生成單元，用于利用預置函數生成隨機數字并保存在所述系統區內；

所述簽名單元，具體用于利用軟件保護裝置內的第一密鑰對所述第一哈希值和所述隨機數字進行簽名，得到與所述待備份數據對應的簽名數據包。

8.根據權利要求7所述的裝置，其特征在于，所述加密單元包括：

組合模塊，用于將所述待備份數據與所述簽名數據包進行組合，得到組合數據包；

加密模塊，用于利用軟件保護裝置內的第二密鑰對所述組合數據包進行加密。

9.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

解密單元，用于當軟件保護裝置接收到數據恢復指令時，利用所述第一密鑰對所述備份數據包進行解密，得到解密后的備份數據包，而所述解密后的備份數據包中包含有解密后的待備份數據和簽名數據；

驗證單元，用于驗證所述解密后的待備份數據是否具有恢復權限，所述恢復權限為標識數據允許恢復至所述軟件保護裝置用戶區內的權限；

保存單元，用于若所述解密后的待備份數據具有恢復權限，則將解密后的待備份數據保存至所述軟件保護裝置用戶區內。

10.根據權利要求9所述的裝置，其特征在于，所述驗證單元包括：

運算模塊，用于對所述解密后的待備份數據進行哈希運算，得到與所述解密后的待備份數據對應的第二哈希值；

驗簽模塊，用于根據所述隨機數字、所述第二哈希值和所述解密后的簽名數據，利用所述第二密鑰進行驗簽；

確定模塊，用于當驗簽通過時，確定所述解密后的待備份數據具有恢復權限。