[發明專利]終端安全性檢測方法及裝置

在審

• 申請號: 201710818144.1
• 申請日: 2017-09-12
• 公開（公告）號: CN107426251A
• 公開（公告）日: 2017-12-01
• 發明（設計）人: 劉馨靖;周曉龍;侯玉華
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京同立鈞成知識產權代理有限公司11205
• 代理人: 張子青,劉芳

1.一種終端安全性檢測方法，其特征在于，包括：

獲取待檢測終端中的目標硬件的標識信息，以及所述目標硬件中存儲的待檢測算法、預置輸入數據、預先使用所述待檢測算法對所述預置輸入數據進行計算后得到的預置結果數據；

將所述目標硬件的標識信息和所述待檢測終端的標識信息發送給服務器，以使所述服務器根據所述目標硬件的標識信息和所述待檢測終端的標識信息查詢預先存儲的加密硬件的標識信息和加密終端的標識信息的對應關系，以確定所述目標硬件與所述待檢測終端是否匹配；

采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據；

通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性。

2.根據權利要求1所述的方法，其特征在于，所述獲取待檢測終端中的目標硬件的標識信息，包括：

當所述待檢測終端上電開機時，獲取待檢測終端中的目標硬件的標識信息，以及所述目標硬件中存儲的待檢測算法、預置輸入數據、預先使用所述待檢測算法對所述預置輸入數據進行計算后得到的預置結果數據。

3.根據權利要求1或2所述的方法，其特征在于，所述目標硬件中存儲有預置明文信息、所述預置明文信息對應的預置密文信息、加密算法和/或解密算法；

所述采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據，包括：

采用所述加密算法對所述預置明文信息進行加密，得到加密信息；

所述通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性，包括：

比較所述加密信息和所述預置密文信息，若所述加密信息和所述預置密文信息一致，則所述加密算法的有效性檢測通過，否則所述加密算法的有效性檢測失敗；

或/及

所述采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據，包括：

采用所述解密算法對所述預置密文信息進行解密，得到解密信息；

所述通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性，包括：

比較所述解密信息和所述預置明文信息，若所述解密信息和所述預置明文信息一致，則所述解密算法的有效性檢測通過，否則所述解密算法的有效性檢測失敗。

4.根據權利要求1或2所述的方法，其特征在于，所述目標硬件中存儲有預置簽名數據、所述預置簽名數據對應的預置簽名值、簽名算法；

所述采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據，包括：

采用所述簽名算法對所述預置簽名數據進行簽名，得到簽名值；

所述通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性，包括：

比較所述簽名值和所述預置簽名值，如果所述簽名值和所述預置簽名值一致，則所述簽名算法的有效性檢測通過，否則所述簽名算法的有效性檢測失敗。

5.根據權利要求1或2所述的方法，其特征在于，所述目標硬件中存儲有預置消息數據、所述預置消息數據對應的預置摘要數據、摘要算法；

所述采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據，包括：

采用所述摘要算法對所述預置消息數據進行摘要，得到摘要數據；

所述通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性，包括：

比較所述摘要數據和所述預置摘要數據，如果所述摘要數據和所述預置摘要數據一致，則所述摘要算法的有效性檢測通過，否則所述摘要算法的有效性檢測失敗。

6.一種終端安全性檢測裝置，其特征在于，包括：

獲取模塊，用于獲取待檢測終端中的目標硬件的標識信息，以及所述目標硬件中存儲的待檢測算法、預置輸入數據、預先使用所述待檢測算法對所述預置輸入數據進行計算后得到的預置結果數據；

發送模塊，用于將所述目標硬件的標識信息和所述待檢測終端的標識信息發送給服務器，以使所述服務器根據所述目標硬件的標識信息和所述待檢測終端的標識信息查詢預先存儲的加密硬件的標識信息和加密終端的標識信息的對應關系，以確定所述目標硬件與所述待檢測終端是否匹配；

計算模塊，用于采用所述待檢測算法對所述預置輸入數據進行計算得到結果數據；

檢測模塊，用于通過比較所述結果數據和所述預置結果數據，檢測所述待檢測算法的有效性。