[發(fā)明專利]數(shù)據(jù)驗(yàn)證方法和驗(yàn)證系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201810586078.4
• 申請(qǐng)日: 2018-06-08
• 公開（公告）號(hào): CN108985079B
• 公開（公告）日: 2020-09-08
• 發(fā)明（設(shè)計(jì)）人: 黎劍坤;李衛(wèi)軍
• 申請(qǐng)（專利權(quán)）人: 深圳大普微電子科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 深圳市徽正知識(shí)產(chǎn)權(quán)代理有限公司 44405
• 代理人: 李想

1.一種數(shù)據(jù)驗(yàn)證方法，其特征在于，包括：

存儲(chǔ)設(shè)備獲取主機(jī)發(fā)送的加密命令，所述加密命令為使用第一私鑰對(duì)目標(biāo)命令進(jìn)行簽名得到的命令，所述第一私鑰為使用所述主機(jī)的系統(tǒng)特征值生成的私鑰；

所述存儲(chǔ)設(shè)備使用預(yù)存的公鑰對(duì)所述加密命令進(jìn)行驗(yàn)證；

若使用所述公鑰對(duì)所述加密命令驗(yàn)證通過(guò)，則所述存儲(chǔ)設(shè)備執(zhí)行所述目標(biāo)命令，所述目標(biāo)命令為訪問(wèn)所述存儲(chǔ)設(shè)備上的數(shù)據(jù)的命令；

所述存儲(chǔ)設(shè)備使用預(yù)存的公鑰對(duì)所述加密命令進(jìn)行驗(yàn)證之前，所述方法還包括：

目標(biāo)主機(jī)根據(jù)預(yù)設(shè)采集規(guī)則，采集所述目標(biāo)主機(jī)的第一系統(tǒng)特征值；

所述目標(biāo)主機(jī)使用所述第一系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第二私鑰；

所述目標(biāo)主機(jī)根據(jù)所述第二私鑰生成公鑰；

所述存儲(chǔ)設(shè)備獲取所述目標(biāo)主機(jī)發(fā)送的所述公鑰；

所述存儲(chǔ)設(shè)備保存所述公鑰。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述存儲(chǔ)設(shè)備獲取主機(jī)發(fā)送的加密命令之前，所述方法還包括：

主機(jī)根據(jù)預(yù)設(shè)采集規(guī)則，采集所述主機(jī)的系統(tǒng)特征值；

所述主機(jī)使用所述主機(jī)的系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第一私鑰；

所述主機(jī)使用所述第一私鑰對(duì)目標(biāo)命令進(jìn)行簽名，得到加密命令。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，

所述存儲(chǔ)設(shè)備獲取所述目標(biāo)主機(jī)發(fā)送的所述公鑰之后，所述方法還包括：

所述存儲(chǔ)設(shè)備和所述目標(biāo)主機(jī)獲取觸發(fā)指令；

在所述觸發(fā)指令的觸發(fā)下，所述目標(biāo)主機(jī)根據(jù)所述預(yù)設(shè)采集規(guī)則，采集所述目標(biāo)主機(jī)的第二系統(tǒng)特征值；

所述目標(biāo)主機(jī)使用所述第二系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第三私鑰；

所述目標(biāo)主機(jī)根據(jù)所述第三私鑰生成更新用的公鑰；

所述存儲(chǔ)設(shè)備獲取所述目標(biāo)主機(jī)發(fā)送的所述更新用的公鑰；

在所述觸發(fā)指令的觸發(fā)下，所述存儲(chǔ)設(shè)備使用所述更新用的公鑰更新所述公鑰。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述預(yù)設(shè)算法為單向密碼散列函數(shù)。

5.根據(jù)權(quán)利要求1-4任一項(xiàng)所述的方法，其特征在于，

所述存儲(chǔ)設(shè)備使用預(yù)存的公鑰對(duì)所述加密命令進(jìn)行驗(yàn)證之后，所述方法還包括：

若使用所述公鑰對(duì)所述加密命令驗(yàn)證不通過(guò)，則所述存儲(chǔ)設(shè)備執(zhí)行預(yù)設(shè)錯(cuò)誤處理操作。

6.一種驗(yàn)證系統(tǒng)，其特征在于，所述驗(yàn)證系統(tǒng)包括存儲(chǔ)設(shè)備，所述存儲(chǔ)設(shè)備包括獲取單元、驗(yàn)證單元和執(zhí)行單元；

所述獲取單元，用于獲取主機(jī)發(fā)送的加密命令，所述加密命令為使用第一私鑰對(duì)目標(biāo)命令進(jìn)行簽名得到的命令，所述第一私鑰為使用所述主機(jī)的系統(tǒng)特征值生成的私鑰；

所述驗(yàn)證單元，用于使用預(yù)存的公鑰對(duì)所述加密命令進(jìn)行驗(yàn)證；

所述執(zhí)行單元，用于若使用所述公鑰對(duì)所述加密命令驗(yàn)證通過(guò)，則執(zhí)行所述目標(biāo)命令，所述目標(biāo)命令為訪問(wèn)所述存儲(chǔ)設(shè)備上的數(shù)據(jù)的命令；

所述驗(yàn)證系統(tǒng)包括目標(biāo)主機(jī)，所述目標(biāo)主機(jī)包括目標(biāo)采集單元、和目標(biāo)生成單元，所述存儲(chǔ)設(shè)備還包括保存單元；

所述目標(biāo)采集單元，用于根據(jù)預(yù)設(shè)采集規(guī)則，采集所述目標(biāo)主機(jī)的第一系統(tǒng)特征值；

所述目標(biāo)生成單元，用于使用所述第一系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第二私鑰；

所述目標(biāo)生成單元，還用于根據(jù)所述第二私鑰生成公鑰；

所述存儲(chǔ)設(shè)備的獲取單元，還用于獲取所述目標(biāo)主機(jī)發(fā)送的所述公鑰；

所述存儲(chǔ)設(shè)備的保存單元，用于保存所述公鑰。

7.根據(jù)權(quán)利要求6 所述的驗(yàn)證系統(tǒng)，其特征在于，

所述驗(yàn)證系統(tǒng)還包括主機(jī)，所述主機(jī)包括主機(jī)采集單元、主機(jī)生成單元和主機(jī)簽名單元；

所述主機(jī)采集單元，用于根據(jù)預(yù)設(shè)采集規(guī)則，采集所述主機(jī)的系統(tǒng)特征值；

所述主機(jī)生成單元，用于使用所述主機(jī)的系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第一私鑰；

所述主機(jī)簽名單元，用于使用所述第一私鑰對(duì)目標(biāo)命令進(jìn)行簽名，得到加密命令。

8.根據(jù)權(quán)利要求7所述的驗(yàn)證系統(tǒng)，其特征在于，

所述目標(biāo)主機(jī)包括目標(biāo)獲取單元，所述存儲(chǔ)設(shè)備還包括更新單元；

所述目標(biāo)主機(jī)的目標(biāo)獲取單元和所述存儲(chǔ)設(shè)備的獲取單元，用于獲取觸發(fā)指令；

所述目標(biāo)采集單元，還用于在所述觸發(fā)指令的觸發(fā)下，根據(jù)所述預(yù)設(shè)采集規(guī)則，采集所述目標(biāo)主機(jī)的第二系統(tǒng)特征值；

所述目標(biāo)生成單元，還用于使用所述第二系統(tǒng)特征值，通過(guò)預(yù)設(shè)算法生成第三私鑰；

所述目標(biāo)生成單元，還用于根據(jù)所述第三私鑰生成更新用的公鑰；

所述存儲(chǔ)設(shè)備的獲取單元，還用于獲取所述目標(biāo)主機(jī)發(fā)送的所述更新用的公鑰；

所述存儲(chǔ)設(shè)備的更新單元，用于在所述觸發(fā)指令的觸發(fā)下，使用所述更新用的公鑰更新所述公鑰。