[發(fā)明專利]一種生成加密信息的方法、裝置和智能設(shè)備

在審

• 申請?zhí)枺?/td>: 202011114138.6
• 申請日: 2020-10-20
• 公開（公告）號: CN112131597A
• 公開（公告）日: 2020-12-25
• 發(fā)明（設(shè)計）人: 不公告發(fā)明人
• 申請（專利權(quán)）人: 劉高峰
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31;G06F9/54
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種生成加密信息的方法，其特征在于，應(yīng)用于智能設(shè)備中，所述智能設(shè)備上運行有應(yīng)用客戶端，所述應(yīng)用客戶端與對應(yīng)的應(yīng)用服務(wù)器通過網(wǎng)絡(luò)相連接，所述應(yīng)用服務(wù)器與加密服務(wù)器通過網(wǎng)絡(luò)相連接，所述方法包括：

獲取用戶標(biāo)識和第一主密鑰，并且在所述加密服務(wù)器上存儲有所述用戶標(biāo)識與第二主密鑰的關(guān)聯(lián)關(guān)系，所述第二主密鑰與所述第一主密鑰的值相同；

通過本地進程間通信接收所述應(yīng)用客戶端的調(diào)用請求，所述調(diào)用請求用于獲取加密信息；

通過系統(tǒng)內(nèi)核機制識別所述應(yīng)用客戶端的應(yīng)用標(biāo)識，所述應(yīng)用標(biāo)識與所述加密服務(wù)器確定的所述應(yīng)用服務(wù)器的應(yīng)用標(biāo)識一致；

根據(jù)所述第一主密鑰和所述應(yīng)用標(biāo)識生成加密信息；

將所述用戶標(biāo)識和所述加密信息傳遞給所述應(yīng)用客戶端，以使得所述應(yīng)用客戶端根據(jù)所述用戶標(biāo)識和所述加密信息與所述應(yīng)用服務(wù)器執(zhí)行數(shù)據(jù)加密相關(guān)的操作。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述系統(tǒng)為Android系統(tǒng)，與所述應(yīng)用客戶端通過Binder方式進行所述本地進程間通信，則所述通過系統(tǒng)內(nèi)核機制識別所述應(yīng)用客戶端的應(yīng)用標(biāo)識包括：

獲取所述應(yīng)用客戶端的調(diào)用者信息，根據(jù)所述調(diào)用者信息確定所述應(yīng)用標(biāo)識。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述系統(tǒng)為iOS系統(tǒng)，與所述應(yīng)用客戶端通過URL Scheme進行所述本地進程間通信，則所述通過系統(tǒng)內(nèi)核機制識別所述應(yīng)用客戶端的應(yīng)用標(biāo)識包括：

通過UIApplicationDelegate協(xié)議中打開URL指定資源的方法獲取包標(biāo)識，確定所述包標(biāo)識為所述應(yīng)用標(biāo)識。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述根據(jù)所述第一主密鑰和所述應(yīng)用標(biāo)識生成加密信息包括：

根據(jù)所述第一主密鑰和所述應(yīng)用標(biāo)識生成第一應(yīng)用密鑰，所述第一應(yīng)用密鑰為所述加密信息，其中，所述第一應(yīng)用密鑰的生成方式與所述加密服務(wù)器根據(jù)所述第二主密鑰和所述應(yīng)用服務(wù)器的應(yīng)用標(biāo)識生成第二應(yīng)用密鑰的生成方式一致，以使得所述第一應(yīng)用密鑰與所述第二應(yīng)用密鑰的值相同；或者，

根據(jù)所述第一主密鑰和所述應(yīng)用標(biāo)識生成第三應(yīng)用密鑰，根據(jù)所述第三應(yīng)用密鑰對數(shù)據(jù)進行加密以生成第一加密值，所述第一加密值為所述加密信息，其中，所述第三應(yīng)用密鑰的生成方式與所述加密服務(wù)器根據(jù)所述第二主密鑰和所述應(yīng)用服務(wù)器的應(yīng)用標(biāo)識生成第四應(yīng)用密鑰的生成方式一致，以使得所述第三應(yīng)用密鑰與所述第四應(yīng)用密鑰的值相同；或者，

根據(jù)所述第一主密鑰對包括所述應(yīng)用標(biāo)識的信息加密以生成第二加密值，所述第二加密值為所述加密信息，在將所述用戶標(biāo)識和所述第二加密值傳遞給所述應(yīng)用客戶端之后，所述應(yīng)用客戶端通過所述應(yīng)用服務(wù)器將所述用戶標(biāo)識和所述第二加密值傳遞給所述加密服務(wù)器，以使得所述加密服務(wù)器根據(jù)所述用戶標(biāo)識獲取所述第二主密鑰，再根據(jù)所述第二主密鑰和所述應(yīng)用服務(wù)器的應(yīng)用標(biāo)識驗證所述第二加密值。

5.一種生成加密信息的安全裝置，其特征在于，應(yīng)用于智能設(shè)備中，所述智能設(shè)備上運行有應(yīng)用客戶端，所述應(yīng)用客戶端與對應(yīng)的應(yīng)用服務(wù)器通過網(wǎng)絡(luò)相連接，所述應(yīng)用服務(wù)器與加密服務(wù)器通過網(wǎng)絡(luò)相連接，所述裝置包括：

獲取模塊，用于獲取用戶標(biāo)識和第一主密鑰，并且在所述加密服務(wù)器上存儲有所述用戶標(biāo)識與第二主密鑰的關(guān)聯(lián)關(guān)系，所述第二主密鑰與所述第一主密鑰的值相同；

接收模塊，用于通過本地進程間通信接收所述應(yīng)用客戶端的調(diào)用請求，所述調(diào)用請求用于獲取加密信息；

識別模塊，用于通過系統(tǒng)內(nèi)核機制識別所述應(yīng)用客戶端的應(yīng)用標(biāo)識，所述應(yīng)用標(biāo)識與所述加密服務(wù)器確定的所述應(yīng)用服務(wù)器的應(yīng)用標(biāo)識一致；

加密模塊，用于根據(jù)所述第一主密鑰和所述應(yīng)用標(biāo)識生成加密信息；

傳遞模塊，用于將所述用戶標(biāo)識和所述加密信息傳遞給所述應(yīng)用客戶端，以使得所述應(yīng)用客戶端根據(jù)所述用戶標(biāo)識和所述加密信息與所述應(yīng)用服務(wù)器執(zhí)行數(shù)據(jù)加密相關(guān)的操作。