[發明專利]信息加密方法、信息認證方法、終端及計算機可讀存儲介質

在審

• 申請號: 201711048071.9
• 申請日: 2017-10-31
• 公開（公告）號: CN107733912A
• 公開（公告）日: 2018-02-23
• 發明（設計）人: 陳玉文
• 申請（專利權）人: 珠海市魅族科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京集佳知識產權代理有限公司11227
• 代理人: 李金,王寶筠

技術領域

本發明屬于信息安全技術領域，更具體的說，尤其涉及一種信息加密方法、信息認證方法、終端及計算機可讀存儲介質。

背景技術

SN(Serial Number，序列號)和IMEI(International Mobile Equipment Identity，電子串號)作為終端的身份標識信息，可以通過SN/IMEI對終端進行身份認證。

目前終端可以采用明文方式存儲SN/IMEI，但是這種存儲方式使得SN/IMEI容易被篡改，導致無法對終端進行認證，因此為提高SN/IMEI的安全性，可以采用如下兩種方式存儲SN/IMEI：

一種方式是：對SN/IMEI進行加密存儲，但是這種方式使得對終端進行認證的服務器無法獲取到SN/IMEI；

另一種方式是：在終端中植入加密芯片，通過加密芯片存儲SN/IMEI，但是這種方式會增加終端的成本。

發明內容

有鑒于此，本發明的目的在于提供一種信息加密方法、信息認證方法、終端及計算機可讀存儲介質，用于在不增加成本的情況下提高信息安全性，并且使得服務器可以正常獲取信息進行信息認證。技術方案如下：

本發明提供一種信息加密方法，所述方法包括：

獲取終端的身份標識信息、終端對應的密鑰和公鑰；

利用所述終端對應的密鑰對所述終端的身份標識信息進行加密，得到加密后的身份標識信息；

將所述終端的身份標識信息和所述公鑰進行對應，并將相對應的所述終端的身份標識信息和所述公鑰發送至服務器。

優選地，在將所述終端的身份標識信息和所述公鑰進行對應之前，所述方法還包括：將所述加密后的身份標識信息存儲在第一存儲區域中，其中所述第一存儲區域與所述終端可通信地耦合，且所述第一存儲區域的安全性高于與所述終端可通信地耦合的其他存儲區域的安全性。

優選地，所述第一存儲區域為所述終端的RPMB區域。

優選地，在利用所述終端對應的密鑰對所述終端的身份標識信息進行加密之前，所述方法還包括：對所述終端對應的密鑰進行加密，得到加密后的密鑰。

優選地，對所述密鑰進行加密，得到加密后的密鑰包括：利用RPMB密鑰對所述終端對應的密鑰進行加密，得到加密后的密鑰。

優選地，所述方法還包括：將所述加密后的密鑰存儲在第一存儲區域中。

本發明還提供一種信息認證方法，所述方法包括：

在接收到服務器發送的認證請求后，獲取終端對應的密鑰和加密后的身份標識信息；

利用所述終端對應的密鑰，對加密后的身份標識信息進行解密，得到所述終端的身份標識信息；

將所述終端的身份標識信息發送給所述服務器，由所述服務器利用所述終端對應的公鑰對所述終端的身份標識信息進行認證。

優選地，在所述利用所述終端對應的密鑰，對加密后的身份標識信息進行解密，得到所述終端的身份標識信息之后，所述方法還包括：對所述終端的身份標識信息和所述認證請求中攜帶的第一信息進行簽名，得到簽名結果；

所述將所述終端的身份標識信息發送給所述服務器包括：將所述簽名結果發送給所述服務器，由所述服務器利用所述終端對應的公鑰對所述簽名結果中的所述終端的身份標識信息進行認證。

優選地，所述對所述終端的身份標識信息和所述認證請求中攜帶的第一信息進行簽名，得到簽名結果包括：利用所述終端對應的密鑰，對所述終端的身份標識信息和所述第一信息進行簽名，得到簽名結果。

優選地，在接收到服務器發送的認證請求后，獲取終端對應的密鑰和加密后的身份標識信息包括：

在接收到服務器發送的認證請求后，從第一存儲區域中獲取加密后的密鑰和加密后的身份標識信息，其中所述第一存儲區域與所述終端可通信地耦合，且所述第一存儲區域的安全性高于與所述終端可通信地耦合的其他存儲區域的安全性；

對加密后的密鑰進行解密，得到所述終端對應的密鑰。

優選地，所述對加密后的密鑰進行解密包括：利用RPMB密鑰對加密后的密鑰進行解密。

優選地，所述第一存儲區域為所述終端的RPMB區域。

本發明還提供一種終端，所述終端包括：

獲取單元，用于獲取終端的身份標識信息、終端對應的密鑰和公鑰；

加密單元，用于利用所述終端對應的密鑰對所述終端的身份標識信息進行加密，得到加密后的身份標識信息；

對應單元，用于將所述終端的身份標識信息和所述公鑰進行對應；