[發明專利]一種信息同步方法及裝置

有效

• 申請號: 201910275890.X
• 申請日: 2019-04-08
• 公開（公告）號: CN109981678B
• 公開（公告）日: 2021-04-09
• 發明（設計）人: 孫吉平;劉躍峰
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08;H04L29/08
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 鄧玉婷;黃威

本發明公開了一種信息同步方法和裝置，應用于服務端，該方法包括：將包括公鑰表的授信文件進行存儲，公鑰表包括N個受信任設備的設備公鑰，N1；從第M受信任設備接收同步信息密文，并將同步信息密文關聯于授信文件進行存儲，其中，1≤M≤N，同步信息密文的解密過程中需要使用與受信任設備的設備公鑰對應的設備私鑰；基于第一設備的請求，將關聯于授信文件的同步信息密文發送給第一設備，從而第一設備從同步信息密文獲得同步信息并更新到第一設備中，所述第一設備是所述N個受信任設備中除第M受信任設備外的任一受信任設備。本發明同時公開了應用于終端設備的信息同步方法。通過本發明的方案，能夠在設備間進行安全的同步。

技術領域

本發明涉及信息安全技術領域，特別涉及一種信息同步方法及裝置。

背景技術

隨著信息技術及互聯網技術的發展，現在的智能設備越來越多的與互聯網賬號相關聯。與同一互聯網賬號關聯的設備之間通常需要進行信息交互和數據同步。這就需要一種可靠的信息同步機制。

現有技術中，通常在不同設備上進行賬號登錄，登錄成功后即認為與互聯網賬號關聯，與其他關聯到相同賬號的設備之間允許進行同步。此方案中存在安全風險：如果賬號的密碼被惡意攻擊者獲取，那么惡意攻擊者可以將其非法設備關聯到此賬號，從而與其他合法設備進行信息同步，危害其他合法設備中信息的安全。惡意攻擊者也可以在沒有獲取賬號密碼的情況下，通過攻擊互聯網服務器，將其非法設備關聯到任意賬號下，從而危害其他合法設備中信息的安全。

發明內容

有鑒于此，本發明實施例提出了一種信息同步方法和裝置，能夠極大地提高合法設備間進行數據同步的安全性。

為此，本發明一方面提出了一種信息同步方法，應用于服務端，該方法包括：將包括公鑰表的授信文件進行存儲，所述公鑰表包括N個受信任設備的設備公鑰，N1；從第M受信任設備接收同步信息密文，并將同步信息密文關聯于授信文件進行存儲，其中，1≤M≤N，所述同步信息密文的解密過程中需要使用與所述受信任設備的設備公鑰對應的設備私鑰；基于第一設備的請求，將關聯于授信文件的同步信息密文發送給第一設備，從而第一設備從同步信息密文獲得同步信息并更新到第一設備中，所述第一設備是所述N個受信任設備中除第M受信任設備外的任一受信任設備。

可選地，所述方法還包括：從第M受信任設備接收使用第M受信任設備的設備私鑰對同步信息進行處理生成的第一校驗碼，并將第一校驗碼關聯于同步信息密文進行存儲；基于第一設備的請求，將第一校驗碼發送給第一設備。

可選地，所述同步信息密文是第M受信任設備通過使用所述受信任設備的設備公鑰對同步信息加密生成的。

可選地，所述同步信息密文是第M受信任設備通過使用臨時密鑰對同步信息加密生成的。

可選地，所述方法還包括：將使用每個所述受信任設備的設備公鑰對臨時密鑰加密生成的臨時密鑰密文關聯于授信文件進行存儲；基于第一設備的請求，將關聯于授信文件的臨時密鑰密文中與第一設備對應的臨時密鑰密文發送給第一設備。

可選地，所述臨時密鑰密文是預先從所述N個受信任設備之一接收的。

可選地，所述方法還包括：接收到第M受信任設備對臨時密鑰密文的查詢請求時，查詢是否有關聯于授信文件存儲的臨時密鑰密文，如有則將所存儲的臨時密鑰密文中與第M受信任設備對應的臨時密鑰密文發送給第M受信任設備，否則將所述授信文件發送給第M受信任設備并從第M受信任設備獲得臨時密鑰密文。

本發明實施例另一方面提出了一種信息同步裝置，應用于服務端，包括：處理單元，其配置為將包括公鑰表的授信文件進行存儲，所述公鑰表包括N個受信任設備的設備公鑰，N≥1；通信單元，其配置為從第M受信任設備接收同步信息密文，并將同步信息密文關聯于授信文件進行存儲，其中，1≤M≤N，所述同步信息密文的解密過程中需要使用與所述受信任設備的設備公鑰對應的設備私鑰，其中，所述處理單元還配置為，基于第一設備的請求，將關聯于授信文件的同步信息密文通過所述通信單元發送給第一設備。