[發(fā)明專利]基于密碼模塊執(zhí)行的調(diào)用方身份鑒別方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011436271.3
• 申請(qǐng)日: 2020-12-10
• 公開（公告）號(hào): CN112507302A
• 公開（公告）日: 2021-03-16
• 發(fā)明（設(shè)計(jì)）人: 潘無窮;廖上明;金杯;林孝旦
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/31
• 分類號(hào): G06F21/31;G06F21/46;G06F21/60;G06F21/64
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種基于密碼模塊執(zhí)行的調(diào)用方身份鑒別方法，所述密碼模塊至少用于保護(hù)供合法調(diào)用方使用的密鑰信息，所述方法包括：

確定請(qǐng)求調(diào)用所述密碼模塊的目標(biāo)調(diào)用方；所述密碼模塊中預(yù)置有若干合法調(diào)用方對(duì)應(yīng)的若干驗(yàn)證信息，其中任一合法調(diào)用方對(duì)應(yīng)的驗(yàn)證信息，與該合法調(diào)用方的程序代碼中攜帶的身份信息相匹配；

主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼；

基于所述若干驗(yàn)證信息，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有對(duì)應(yīng)的身份信息；

根據(jù)驗(yàn)證結(jié)果確定所述目標(biāo)調(diào)用方是否為合法調(diào)用方。

2.根據(jù)權(quán)利要求1所述的方法，其中，主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的進(jìn)程信息，基于所述進(jìn)程信息獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼。

3.根據(jù)權(quán)利要求2所述的方法，主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的進(jìn)程信息，包括：

調(diào)用操作系統(tǒng)應(yīng)用程序接口API中的目標(biāo)函數(shù)，獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的進(jìn)程ID；

基于所述進(jìn)程信息獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

基于所述進(jìn)程ID獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼。

4.根據(jù)權(quán)利要求3所述的方法，其中，操作系統(tǒng)為linux時(shí)，基于所述進(jìn)程ID獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

根據(jù)所述進(jìn)程ID，確定在proc文件系統(tǒng)目錄下相應(yīng)進(jìn)程對(duì)應(yīng)的目標(biāo)文件的文件路徑；從所述目標(biāo)文件包含的命令行中獲取所述目標(biāo)程序代碼的存儲(chǔ)路徑，進(jìn)而讀取所述目標(biāo)程序代碼。

5.根據(jù)權(quán)利要求2所述的方法，基于所述進(jìn)程信息獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

根據(jù)所述進(jìn)程信息，獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼在相應(yīng)進(jìn)程占用的內(nèi)存空間中的地址信息，進(jìn)而讀取所述目標(biāo)程序代碼。

6.根據(jù)權(quán)利要求1所述的方法，其中，所述目標(biāo)調(diào)用方對(duì)應(yīng)的源代碼采用編譯性語言編寫時(shí)，主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的可執(zhí)行文件。

7.根據(jù)權(quán)利要求1所述的方法，其中，所述目標(biāo)調(diào)用方對(duì)應(yīng)的源代碼采用解釋性語言編寫時(shí)，主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)程序代碼，包括：

主動(dòng)獲取所述目標(biāo)調(diào)用方對(duì)應(yīng)的源代碼或中間代碼，以及解析代碼；所述解析代碼用于將所述源代碼或中間代碼解析為計(jì)算機(jī)指令。

8.根據(jù)權(quán)利要求1所述的方法，其中，所述身份信息包括對(duì)相應(yīng)的合法調(diào)用方對(duì)應(yīng)的程序代碼執(zhí)行私鑰簽名而得到的簽名結(jié)果；所述若干驗(yàn)證信息包括與所述私鑰配對(duì)的公鑰；所述私鑰和所述公鑰基于非對(duì)稱密碼算法生成；

基于所述若干驗(yàn)證信息，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有對(duì)應(yīng)的身份信息，包括：

基于所述公鑰，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有所述簽名結(jié)果。

9.根據(jù)權(quán)利要求1所述的方法，其中，所述身份信息包括相應(yīng)的合法調(diào)用方對(duì)應(yīng)的第一行為特征；所述若干驗(yàn)證信息包括行為特征列表，所述行為特征列表包括至少一條參考行為特征；

基于所述若干驗(yàn)證信息，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有對(duì)應(yīng)的身份信息，包括：

基于所述行為特征列表，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有與所述行為特征列表中的至少一條參考行為特征相匹配的第一行為特征。

10.根據(jù)權(quán)利要求9所述的方法，其中，基于所述行為特征列表，驗(yàn)證所述目標(biāo)程序代碼中是否攜帶有與所述行為特征列表中的至少一條參考行為特征相匹配的第一行為特征，包括：

從所述目標(biāo)程序代碼中提取所述目標(biāo)調(diào)用方對(duì)應(yīng)的目標(biāo)行為特征；

分別計(jì)算所述目標(biāo)行為特征與所述行為特征列表中各個(gè)參考行為特征之間的相似度，將相似度超過預(yù)定閾值的目標(biāo)行為特征確定為與相應(yīng)的參考行為特征相匹配的第一行為特征。