[發明專利]用于安全通信的信息處理方法及裝置

有效

• 申請號: 202011233403.2
• 申請日: 2020-11-06
• 公開（公告）號: CN112351037B
• 公開（公告）日: 2022-12-30
• 發明（設計）人: 朱丙營;辛知;徐登偉
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/14
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種用于安全通信的信息處理方法，應用于終端設備中的第一安全域，包括：

從所述終端設備上的目標應用接收安全通道建立請求，所述建立請求包括第二安全域的域標識；

響應于所述建立請求，向所述第二安全域發送算法信息，所述算法信息包括所述目標應用支持的多個加解密算法的算法標識，所述多個加解密算法對應安全通道所需的多個算法類型；

從所述第二安全域接收加密策略，所述加密策略示出多個目標算法的算法標識，以及所述多個目標算法分別被指定用于加解密的數據類型，其中，所述多個目標算法對應所述多個算法類型，并且是所述目標應用和所述第二安全域均支持的加解密算法；

根據所述加密策略，執行安全通道初始化操作。

2.根據權利要求1所述的方法，其中，所述多個算法類型至少包括對稱加密算法和密碼散列函數；以及

所述根據所述加密策略，執行安全通道初始化操作，包括：

獲取所述終端設備的設備特征信息，以及所述第二安全域所在設備的設備特征信息；

對于所述多個目標算法中第一目標算法對應的數據類型，利用該數據類型對應的目標秘鑰生成算法，根據所獲取的各條設備特征信息，生成該數據類型對應的加密秘鑰，所述第一目標算法屬于對稱加密算法或密碼散列函數，其中，所述第二安全域針對該數據類型，生成與所述加密秘鑰相同的解密秘鑰。

3.根據權利要求2所述的方法，其中，所述多個算法類型還包括非對稱加密算法，所述終端設備預置有第二目標算法對應的公私鑰對，所述第二安全域保存有所述公私鑰對中的第一公鑰，所述第二目標算法屬于非對稱加密算法；以及

所述根據所述加密策略，執行安全通道初始化操作，還包括：

對于所述第二目標算法對應的數據類型，將所述公私鑰對中的第一私鑰確定為該數據類型對應的加密秘鑰，其中，所述第二安全域將所述第一公鑰確定為該數據類型對應的解密秘鑰。

4.根據權利要求1-3之一所述的方法，其中，在所述向所述第二安全域發送算法信息之前，所述方法還包括：

向所述第二安全域發送第一身份信息，所述第一身份信息包括所述終端設備的設備特征信息；

從所述第二安全域接收第二身份信息，所述第二身份信息包括所述第二安全域所在設備的設備特征信息。

5.根據權利要求4所述的方法，其中，所述第一身份信息還包括待校驗信息；以及

所述從所述第二安全域接收第二身份信息，包括：

從所述第二安全域接收，響應于所述待校驗信息通過驗證而返回的第二身份信息。

6.根據權利要求5所述的方法，其中，所述待校驗信息包括所述第一安全域的公鑰或設備證書。

7.根據權利要求2或3所述的方法，其中，所述加密策略中的各個數據類型包括：用于表征業務數據的第一數據類型、用于表征傳輸的消息的第二數據類型、用于表征加密后的消息的第三數據類型；以及

在所述根據所述加密策略，執行安全通道初始化操作之后，所述方法還包括：

響應于獲取到所述目標應用的目標業務數據，利用所述第一數據類型對應的目標算法，根據所述第一數據類型對應的加密秘鑰，對所述目標業務數據進行加密，得到加密數據，其中，所述目標業務數據的目標接收方為所述第二安全域；

生成包括所述加密數據的傳輸消息；

利用所述第二數據類型對應的目標算法，根據所述第二數據類型對應的加密秘鑰，對所述傳輸消息進行加密，得到加密消息；

利用所述第三數據類型對應的目標算法，根據所述第三數據類型對應的加密秘鑰，生成所述加密消息的簽名；

將所述加密消息和所述簽名發送至所述第二安全域。

8.根據權利要求7所述的方法，其中，在所述從所述終端設備上的目標應用接收安全通道建立請求之后，以及在所述響應于獲取到所述目標應用的目標業務數據之前，所述方法還包括：

從所述目標應用接收數據發送請求，所述數據發送請求包括所述目標業務數據和所述域標識。