[發明專利]一種生成加密信息的方法、裝置和智能設備

在審

• 申請號: 202011114138.6
• 申請日: 2020-10-20
• 公開（公告）號: CN112131597A
• 公開（公告）日: 2020-12-25
• 發明（設計）人: 不公告發明人
• 申請（專利權）人: 劉高峰
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/31;G06F9/54
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種生成加密信息的方法、裝置和智能設備。所述方法應用于智能設備中，所述智能設備上運行有應用客戶端，所述應用客戶端與對應的應用服務器通過網絡相連接，所述應用服務器與加密服務器通過網絡相連接，所述方法包括：獲取用戶標識和第一主密鑰；通過本地進程間通信接收所述應用客戶端的調用請求；通過系統內核機制識別所述應用客戶端的應用標識；根據所述第一主密鑰和所述應用標識生成加密信息且傳遞給所述應用客戶端。本方法可以使得根據同一主密鑰生成的加密信息確實是用于所述應用客戶端的，不同的應用客戶端之間不可相互仿冒以獲取加密信息；而且還可以不需用戶確認是否進行授權，從而提高用戶使用的便捷性和增強用戶使用體驗。

【技術領域】

本發明涉及智能設備技術領域，尤其涉及一種生成加密信息的方法、裝置和智能設備。

【背景技術】

隨著移動互聯網和物聯網技術的發展，在現有技術智能設備與應用服務器進行數據加密相關操作的一種方法中，在智能設備上生成專用于應用服務器的應用密鑰或加密值時，為了確保該生成的應用密鑰或加密值確實是用于該應用服務器的，會顯示授權界面，在該授權界面上顯示相關的應用信息，從而讓用戶根據該應用信息確認是否進行授權，只有用戶輸入表示同意授權的信息才繼續生成應用密鑰或加密值，這樣，通過提供顯示授權界面讓用戶確認授權，可以防止由于誤操作等原因生成非必要的應用密鑰或加密值。

但是，在實際應用中，本發明的發明人發現，智能設備與應用服務器之間數據加密相關的操作，通常由安裝在智能設備上的應用客戶端與應用服務器之間進行交互，但由于智能設備上通常會安裝有多個應用客戶端，每個應用客戶端分別與對應的應用服務器進行交互，由于每個應用客戶端是由不同的第三方應用服務商提供的，則如果通過提供顯示授權界面讓用戶確認授權之后生成應用密鑰或加密值，則至少存在如下方面的問題：

第一方面，由于需要用戶在授權界面上確認是否進行授權，會嚴重影響授權過程的便捷性和影響用戶使用體驗。

第二方面，當用戶在授權界面上確認是否進行授權時，對于授權界面上顯示的應用信息，用戶只能直觀的看到該顯示的應用信息，但并不能確定出該顯示的應用信息實際上是不是由相應的應用客戶端發起。例如，當應用客戶端A仿冒應用客戶端B發起生成應用密鑰或加密值的過程時，當在授權界面上顯示的是應用客戶端B相關的應用信息時，用戶并不能確定出實際是由應用客戶端A發起的。

第三方面，由于現有的技術實現方式，智能設備通常是根據應用客戶端發送的調用請求中攜帶的應用標識參數以生成應用密鑰或加密值，則智能設備上的應用客戶端可以將該調用請求中的應用標識參數修改成其他應用客戶端的應用標識，從而仿冒其他應用客戶端以獲取應用密鑰或加密值。

需要說明的是，上述背景信息僅用于加強對本發明背景技術的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術信息。

【發明內容】

本發明的主要目的在于提供一種生成加密信息的方法、裝置和智能設備，進而至少在一定程度上解決由于相關技術的限制和缺陷而導致的一個或者多個問題，包括以下技術方案：

第一方面，提供了一種生成加密信息的方法，應用于智能設備中，所述智能設備上運行有應用客戶端，所述應用客戶端與對應的應用服務器通過網絡相連接，所述應用服務器與加密服務器通過網絡相連接，所述方法包括：

獲取用戶標識和第一主密鑰，并且在所述加密服務器上存儲有所述用戶標識與第二主密鑰的關聯關系，所述第二主密鑰與所述第一主密鑰的值相同；

通過本地進程間通信接收所述應用客戶端的調用請求，所述調用請求用于獲取加密信息；

通過系統內核機制識別所述應用客戶端的應用標識，所述應用標識與所述加密服務器確定的所述應用服務器的應用標識一致；

根據所述第一主密鑰和所述應用標識生成加密信息；