[發明專利]用于在不帶有安全元件的移動設備中生成高級存儲密鑰的方法及系統

有效

• 申請號: 202010102477.6
• 申請日: 2014-12-02
• 公開（公告）號: CN111523884B
• 公開（公告）日: 2023-05-30
• 發明（設計）人: 邁赫迪·克林格;克里斯蒂安·拉杜
• 申請（專利權）人: 萬事達卡國際股份有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;H04L9/08
• 代理公司: 北京聿宏知識產權代理有限公司 11372
• 代理人: 吳大建;張杰

1.一種用于構建高級存儲密鑰的方法，包括：

由移動通信設備的處理設備基于存儲的設備信息，經由執行與所述移動通信設備相關聯的第一組處理器可讀指令，來生成與所述移動通信設備相關聯的設備指紋；

由所述處理設備生成隨機值；

由所述處理設備至少基于生成的所述設備指紋、生成的所述隨機值和包括在所述第一組處理器可讀指令中的實例標識符，來構建多元值；

由所述處理設備利用包括在第二組處理器可讀指令中的第一密鑰，經由執行所述第二組處理器可讀指令，來對構建的所述多元值進行解密，以得到存儲密鑰；

由所述處理設備將保護數據存儲在所述移動通信設備的本地數據庫中；以及

由所述處理設備利用所述存儲密鑰對存儲在所述本地數據庫中的所述保護數據進行加密。

2.根據權利要求1所述的方法，其中，所述設備信息包括與所述移動通信設備相關聯的一個或多個唯一性的標識符。

3.根據權利要求1所述的方法，其中，所述隨機值為隨機數或偽隨機數。

4.根據權利要求1所述的方法，其中，所述第二組處理器可讀指令被配置為利用所述第一密鑰來執行白盒加密。

5.根據權利要求1所述的方法，其中，所述第一密鑰為動態密鑰。

6.根據權利要求1所述的方法，其中，所述第二組處理器可讀指令包含在所述第一組處理器可讀指令中。

7.根據權利要求6所述的方法，其中，所述第二組處理器可讀指令為所述第一組處理器可讀指令的可執行功能。

8.根據權利要求1所述的方法，還包括：

由傳送設備至少傳送生成的所述隨機值；

由接收設備接收一個或多個經加密的參數，其中，利用所述存儲密鑰對所述一個或多個經加密的參數分別進行加密；以及

在所述移動通信設備的本地數據庫中存儲接收到的所述一個或多個經加密的參數。

9.根據權利要求8所述的方法，其中，至少傳送生成的所述隨機值還包括：傳送所述實例標識符。

10.一種非暫時性計算機可讀記錄介質，其被配置為存儲用于促使移動通信設備的處理設備執行用于構建高級存儲密鑰的方法的程序，所述方法包括：

由移動通信設備的處理設備基于存儲的設備信息，經由執行與所述移動通信設備相關聯的第一組處理器可讀指令，來生成與所述移動通信設備相關聯的設備指紋；

由所述處理設備生成隨機值；

由所述處理設備至少基于生成的所述設備指紋、生成的所述隨機值和包括在所述第一組處理器可讀指令中的實例標識符，來構建多元值；

由所述處理設備利用包括在第二組處理器可讀指令中的第一密鑰，經由執行所述第二組處理器可讀指令，來對構建的所述多元值進行解密，以得到存儲密鑰；

由所述處理設備將保護數據存儲在所述移動通信設備的本地數據庫中；以及

由所述處理設備利用所述存儲密鑰對存儲在所述本地數據庫中的所述保護數據進行加密。

11.根據權利要求10所述的非暫時性計算機可讀記錄介質，其中，所述設備信息包括與所述移動通信設備相關聯的一個或多個唯一性的標識符。

12.根據權利要求10所述的非暫時性計算機可讀記錄介質，其中，所述隨機值為隨機數或偽隨機數。

13.根據權利要求10所述的非暫時性計算機可讀記錄介質，其中，所述第二組處理器可讀指令被配置為利用所述第一密鑰來執行白盒加密。

14.根據權利要求10所述的非暫時性計算機可讀記錄介質，其中，所述第一密鑰為動態密鑰。