[發(fā)明專利]安全調(diào)試方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202011405062.2
• 申請日: 2020-12-04
• 公開（公告）號: CN112528257B
• 公開（公告）日: 2023-08-01
• 發(fā)明（設(shè)計(jì)）人: 曲樂煒;焦龍龍;林道正
• 申請（專利權(quán)）人: 百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/46;H04L9/40;H04L67/10
• 代理公司: 北京柏杉松知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11413
• 代理人: 馬敬;項(xiàng)京

本申請公開了安全調(diào)試方法、裝置、電子設(shè)備及存儲介質(zhì)，涉及信息安全領(lǐng)域，尤其涉及信息調(diào)試等領(lǐng)域。具體實(shí)現(xiàn)方案為：終端關(guān)閉調(diào)試的狀態(tài)下，上報(bào)包含終端設(shè)備指紋的身份認(rèn)證請求；所述終端收到身份認(rèn)證通過的情況下，發(fā)起安全調(diào)試的驗(yàn)證請求，驗(yàn)證通過后收到云端下發(fā)的用于終端動態(tài)調(diào)試的公鑰；終端在安全調(diào)試交互中，接收所述云端下發(fā)的調(diào)試打開指令；從調(diào)試打開指令中解析得到的待匹配終端設(shè)備指紋與終端自身的終端設(shè)備指紋一致的情況下，終端采用所述公鑰對所述調(diào)試打開指令中的私鑰加密信息進(jìn)行解密，解密成功后授權(quán)終端進(jìn)行正常調(diào)試。采用本申請，在滿足終端設(shè)備正常調(diào)試需求的基礎(chǔ)上，可以提高終端設(shè)備的安全性。

技術(shù)領(lǐng)域

本申請涉及信息安全領(lǐng)域，本申請尤其涉及信息調(diào)試等領(lǐng)域。

背景技術(shù)

相關(guān)技術(shù)中，終端設(shè)備中占份額比較多的是基于安卓(Android)系統(tǒng)的設(shè)備，由于研發(fā)和售后的需要，該類設(shè)備往往采用安卓調(diào)試橋(ADB，Android?Debug?Bridge)的方式進(jìn)行調(diào)試。然而，采用這種ADB調(diào)試方式，由于黑產(chǎn)用戶很容易接管并獲得該終端設(shè)備的調(diào)試權(quán)限，因此，破解成本低，一旦被黑產(chǎn)用戶攻擊且破解后，大大降低了信息安全。

發(fā)明內(nèi)容

本申請?zhí)峁┝艘环N安全調(diào)試方法、裝置、電子設(shè)備及存儲介質(zhì)。

根據(jù)本申請的一方面，提供了一種安全調(diào)試方法，包括：

終端關(guān)閉調(diào)試的狀態(tài)下，上報(bào)包含終端設(shè)備指紋的身份認(rèn)證請求；

所述終端收到身份認(rèn)證通過的情況下，發(fā)起安全調(diào)試的驗(yàn)證請求，驗(yàn)證通過后收到云端下發(fā)的用于終端動態(tài)調(diào)試的公鑰；

所述終端在安全調(diào)試交互中，接收所述云端下發(fā)的調(diào)試打開指令；

從所述調(diào)試打開指令中解析得到的待匹配終端設(shè)備指紋與終端自身的終端設(shè)備指紋一致的情況下，所述終端采用所述公鑰對所述調(diào)試打開指令中的私鑰加密信息進(jìn)行解密，解密成功后授權(quán)終端進(jìn)行正常調(diào)試。

根據(jù)本申請的另一方面，提供了一種安全調(diào)試方法，包括：

云端接收包含終端設(shè)備指紋的身份認(rèn)證請求；

所述云端根據(jù)所述終端設(shè)備指紋進(jìn)行終端身份認(rèn)證；

所述云端對所述終端身份認(rèn)證通過的情況下，接收安全調(diào)試的驗(yàn)證請求，驗(yàn)證通過后下發(fā)用于終端動態(tài)調(diào)試的公鑰；

所述云端在安全調(diào)試交互中，下發(fā)包含待匹配終端設(shè)備指紋的調(diào)試打開指令，以使終端在所述待匹配終端設(shè)備指紋與終端自身的終端設(shè)備指紋一致的情況下授權(quán)終端進(jìn)行正常調(diào)試。

根據(jù)本申請的另一方面，提供了一種安全調(diào)試裝置，包括：

上報(bào)模塊，用于終端關(guān)閉調(diào)試的狀態(tài)下，上報(bào)包含終端設(shè)備指紋的身份認(rèn)證請求；

安全驗(yàn)證請求模塊，用于所述終端收到身份認(rèn)證通過的情況下，發(fā)起安全調(diào)試的驗(yàn)證請求，驗(yàn)證通過后收到云端下發(fā)的用于終端動態(tài)調(diào)試的公鑰；

調(diào)試打開請求模塊，用于所述終端在安全調(diào)試交互中，接收所述云端下發(fā)的調(diào)試打開指令；

調(diào)試處理模塊，用于從所述調(diào)試打開指令中解析得到的待匹配終端設(shè)備指紋與終端自身的終端設(shè)備指紋一致的情況下，所述終端采用所述公鑰對所述調(diào)試打開指令中的私鑰加密信息進(jìn)行解密，解密成功后授權(quán)終端進(jìn)行正常調(diào)試。

根據(jù)本申請的另一方面，提供了一種安全調(diào)試裝置，包括：

第一接收模塊，用于云端接收包含終端設(shè)備指紋的身份認(rèn)證請求；

第一驗(yàn)證模塊，用于所述云端根據(jù)所述終端設(shè)備指紋進(jìn)行終端身份認(rèn)證；

第二驗(yàn)證模塊，用于所述云端對所述終端身份認(rèn)證通過的情況下，接收安全調(diào)試的驗(yàn)證請求，驗(yàn)證通過后下發(fā)用于終端動態(tài)調(diào)試的公鑰；