[發明專利]克隆檢測方法及裝置

有效

• 申請號: 202010152274.8
• 申請日: 2020-03-06
• 公開（公告）號: CN111447183B
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 劉曉云
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G16Y30/10
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 趙微;朱文杰

1.一種克隆檢測方法，應用于物聯網設備，所述物聯網設備上設置有復合計數器，所述復合計數器包括多個子計數器，所述方法包括：

當所述物聯網設備執行業務時，根據所述業務所對應的業務數據按照設定算法生成目標數值；其中，所述目標數值用于指示當前需要進行計數的子計數器的序號；

對所述序號為所述目標數值的所述子計數器執行計數操作，并更新所述復合計數器所對應的計數值序列；其中，所述計數值序列由各個所述子計數器所對應的計數值組成；

將所述計數值序列發送給服務器，以使所述服務器基于所述計數值序列對所述物聯網設備進行克隆檢測。

2.如權利要求1所述的方法，所述當所述物聯網設備執行業務時，根據所述業務所對應的業務數據按照設定算法生成目標數值之前，所述方法還包括：

在所述物聯網設備初次運行時，從所述服務器獲取所述復合計數器所對應的計數初始值序列；其中，所述計數初始值序列由各個所述子計數器所對應的計數初始值組成。

3.如權利要求1或2所述的方法，所述方法還包括：

當滿足設定條件時，對所述復合計數器所對應的計數值序列執行恢復操作，以使所述計數值序列回歸至計數初始值序列；

其中，所述設定條件包括達到設定時間間隔或者所述復合計數器的計數的次數達到設定次數。

4.如權利要求1所述的方法，所述當所述物聯網設備執行業務時，根據所述業務所對應的業務數據按照設定算法生成目標數值之前，所述方法還包括：

生成秘鑰對，并將所述秘鑰對中的公鑰和所述物聯網設備的設備標識發送給所述服務器，以在所述服務器進行所述物聯網設備的注冊；

相應的，所述將所述計數值序列發送給服務器，包括：

使用所述秘鑰對中的私鑰對所述計數值序列進行數字簽名，將得到的簽名信息發送給所述服務器。

5.如權利要求1所述的方法，所述設定算法包括哈希算法。

6.一種克隆檢測方法，應用于服務器，所述方法包括：

接收物聯網設備發送的設置于所述物聯網設備上的復合計數器的計數值序列；其中，所述復合計數器包括多個子計數器，所述計數值序列由各個所述子計數器所對應的計數值組成，且所述計數值序列為所述物聯網設備在執行業務時，對序號為所生成的目標數值的子計數器執行計數操作后所得到的；所述目標數值為根據所述業務所對應的業務數據按照設定算法生成的；

獲取物聯網設備所對應的歷史計數值序列，判斷所述計數值序列是否是在所述歷史計數值序列的基礎上對序號為所述目標數值的子計數器計數得到的；

若是，則確定所述物聯網設備未被克隆；否則，確定所述物聯網設備被克隆。

7.如權利要求6所述的方法，若接收到的所述計數值序列為使用所述物聯網設備的私鑰進行簽名后的簽名信息；

所述判斷所述計數值序列是否是在所述歷史計數值序列的基礎上對序號為所述目標數值的子計數器計數得到的之前，所述方法還包括：

使用所述物聯網設備所對應的公鑰對所述簽名信息進行解簽，得到所述物聯網設備所對應的所述計數值序列。

8.一種克隆檢測裝置，應用于物聯網設備，所述物聯網設備上設置有復合計數器，所述復合計數器包括多個子計數器，所述裝置包括：

生成模塊，當所述物聯網設備執行業務時，根據所述業務所對應的業務數據按照設定算法生成目標數值；其中，所述目標數值用于指示當前需要進行計數的子計數器的序號；

執行模塊，對所述序號為所述目標數值的所述子計數器執行計數操作，并更新所述復合計數器所對應的計數值序列；其中，所述計數值序列由各個所述子計數器所對應的計數值組成；

第一發送模塊，將所述計數值序列發送給服務器，以使所述服務器基于所述計數值序列對所述物聯網設備進行克隆檢測。