[發(fā)明專利]一種升級包加密、解密方法及裝置

有效

• 申請?zhí)枺?/td>: 201910919009.5
• 申請日: 2019-09-26
• 公開（公告）號: CN110619194B
• 公開（公告）日: 2021-10-01
• 發(fā)明（設(shè)計(jì)）人: 孫建鵬
• 申請（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/14
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 張燕

1.一種升級包加密方法，其特征在于，包括：

接收終端發(fā)送的針對升級包的下載請求，其中，所述下載請求中至少包括授權(quán)信息；

在確定所述授權(quán)信息校驗(yàn)通過后，根據(jù)所述授權(quán)信息中用戶標(biāo)識，確定所述用戶標(biāo)識對應(yīng)的與所述升級包關(guān)聯(lián)的所有具有授權(quán)權(quán)限的軟件，并獲取各軟件的權(quán)限密鑰，其中，權(quán)限密鑰是每個(gè)軟件在初次發(fā)布時(shí)分配的一個(gè)密鑰，每個(gè)軟件的權(quán)限密鑰不同，同一用戶針對同一軟件有多個(gè)授權(quán)權(quán)限時(shí)，每個(gè)具有授權(quán)權(quán)限的軟件的權(quán)限密鑰不同，并且每個(gè)軟件的權(quán)限密鑰與授權(quán)信息關(guān)聯(lián)存儲；

獲取各軟件的軟件特征信息，并將所述軟件特征信息進(jìn)行加密，獲得特征密鑰；

通過各軟件的權(quán)限密鑰分別對所述特征密鑰進(jìn)行加密，獲得各加密后的特征密鑰集合，并通過所述特征密鑰對所述升級包進(jìn)行加密；

將所述各加密后的特征密鑰集合和加密后的升級包，返回給所述終端；

將所述軟件特征信息進(jìn)行加密，獲得特征密鑰，具體包括：

至少根據(jù)當(dāng)前時(shí)間和本地運(yùn)行噪音，生成隨機(jī)算子；

通過預(yù)設(shè)加密算法，對所述軟件特征信息和所述隨機(jī)算子進(jìn)行加密，獲得特征密鑰。

2.如權(quán)利要求1所述的方法，其特征在于，將所述各加密后的特征密鑰集合和加密后的升級包，返回給所述終端，具體包括：

根據(jù)所述各加密后的特征密鑰集合，獲得所述升級包的包頭；

根據(jù)所述加密后的升級包，獲得所述升級包的包尾；

將所述升級包的所述包頭與所述包尾進(jìn)行拼接，生成加密升級包。

3.如權(quán)利要求2所述的方法，其特征在于，返回給所述終端之前，進(jìn)一步包括：

獲取所述各軟件的簽名密鑰；

使用所述簽名密鑰對所述加密升級包進(jìn)行簽名，獲得簽名后的加密升級包。

4.如權(quán)利要求1所述的方法，其特征在于，接收終端發(fā)送的針對升級包的下載請求之后，在確定所述授權(quán)信息校驗(yàn)通過后之前進(jìn)一步包括：

獲取所述終端的IP地址；

確定所述終端的IP地址與記錄的針對所述升級包的歷史下載請求的IP地址一致。

5.如權(quán)利要求4所述的方法，其特征在于，進(jìn)一步包括：

若確定所述終端的IP地址與記錄的針對所述升級包的歷史下載請求的IP地址不一致，則生成警告并封禁所述終端的授權(quán)信息，以使所述終端無法使用所述授權(quán)信息。

6.如權(quán)利要求1所述的方法，其特征在于，進(jìn)一步包括：

監(jiān)控針對所述升級包并通過所述授權(quán)信息發(fā)送下載請求的下載頻率和/或IP地址數(shù)目；

若確定所述下載頻率不小于設(shè)定頻率閾值，和/或IP地址數(shù)目不小于設(shè)定數(shù)目閾值，則進(jìn)行告警并封禁所述授權(quán)信息。

7.一種升級包解密方法，其特征在于，包括：

終端獲取軟件的加密升級包，所述加密升級包中至少包括各加密后的特征密鑰集合和加密后的升級包，所述各加密后的特征密鑰集合是服務(wù)器通過各軟件的權(quán)限密鑰分別對特征密鑰加密后獲得的，所述加密后的升級包是服務(wù)器通過所述特征密鑰對所述升級包加密獲得的，所述各軟件是同一用戶標(biāo)識對應(yīng)的與所述升級包關(guān)聯(lián)的所有具有授權(quán)權(quán)限的軟件，所述服務(wù)器至少根據(jù)所述終端請求下載升級包的時(shí)間和本地運(yùn)行噪音，生成隨機(jī)算子，通過預(yù)設(shè)加密算法，對所述軟件特征信息和所述隨機(jī)算子進(jìn)行加密，獲得所述特征密鑰，其中，權(quán)限密鑰是每個(gè)軟件在初次發(fā)布時(shí)分配的一個(gè)密鑰，每個(gè)軟件的權(quán)限密鑰不同，同一用戶針對同一軟件有多個(gè)授權(quán)權(quán)限時(shí)，每個(gè)具有授權(quán)權(quán)限的軟件的權(quán)限密鑰不同，并且每個(gè)軟件的權(quán)限密鑰與授權(quán)信息關(guān)聯(lián)存儲；

通過所述軟件的授權(quán)信息，獲取所述軟件對應(yīng)的權(quán)限密鑰；

通過所述權(quán)限密鑰遍歷所述各加密后的特征密鑰集合進(jìn)行解密，若確定所述權(quán)限密鑰能夠解密成功，則獲得所述特征密鑰；

通過所述特征密鑰對所述加密后的升級包進(jìn)行解密，獲得所述升級包。

8.如權(quán)利要求7所述的方法，其特征在于，獲取軟件的加密升級包，具體包括：

獲取簽名后的加密升級包；

通過所述軟件中的簽名密鑰，對所述簽名后的加密升級包進(jìn)行簽名校驗(yàn)，獲得所述加密升級包。