[發(fā)明專利]基于隱私保護(hù)的程序數(shù)據(jù)更新方法、系統(tǒng)、裝置及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202011484181.1
• 申請(qǐng)日: 2020-12-16
• 公開(kāi)（公告）號(hào): CN112241284A
• 公開(kāi)（公告）日: 2021-01-19
• 發(fā)明（設(shè)計(jì)）人: 朱丙營(yíng)
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類(lèi)號(hào): G06F8/65
• 分類(lèi)號(hào): G06F8/65;G06F21/62
• 代理公司: 北京國(guó)昊天誠(chéng)知識(shí)產(chǎn)權(quán)代理有限公司 11315
• 代理人: 朱文杰

1.一種基于隱私保護(hù)的程序數(shù)據(jù)更新方法，應(yīng)用于終端設(shè)備，所述終端設(shè)備中設(shè)置有可信執(zhí)行環(huán)境，所述方法包括：

向第一服務(wù)器發(fā)送目標(biāo)程序的程序數(shù)據(jù)更新請(qǐng)求，以使所述第一服務(wù)器基于所述程序數(shù)據(jù)更新請(qǐng)求確定所述終端設(shè)備中所述目標(biāo)程序的待更新的程序數(shù)據(jù)后，向所述終端設(shè)備發(fā)送程序數(shù)據(jù)更新指令，其中，所述程序數(shù)據(jù)更新請(qǐng)求中攜帶有終端設(shè)備的標(biāo)識(shí)信息和所述目標(biāo)程序的標(biāo)識(shí)信息；

接收所述程序數(shù)據(jù)更新指令，建立所述可信執(zhí)行環(huán)境與所述第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對(duì)所述終端設(shè)備的通道密鑰，以使所述第一服務(wù)器基于所述通道密鑰，對(duì)基于所述程序數(shù)據(jù)更新請(qǐng)求對(duì)應(yīng)的待更新的程序數(shù)據(jù)進(jìn)行加密處理得到程序更新數(shù)據(jù)，并將所述程序更新數(shù)據(jù)通過(guò)所述安全通道發(fā)送至所述終端設(shè)備；

通過(guò)所述可信執(zhí)行環(huán)境接收所述第一服務(wù)器通過(guò)所述安全通道發(fā)送的所述程序更新數(shù)據(jù)，使用所述通道密鑰對(duì)所述程序更新數(shù)據(jù)進(jìn)行解密，并根據(jù)解密后得到的所述程序數(shù)據(jù)對(duì)所述目標(biāo)程序進(jìn)行更新。

2.根據(jù)權(quán)利要求1所述的方法，所述向第一服務(wù)器發(fā)送目標(biāo)程序的程序數(shù)據(jù)更新請(qǐng)求，包括：

通過(guò)REE通用環(huán)境中的安全通道管理應(yīng)用向所述第一服務(wù)器發(fā)送目標(biāo)程序的程序數(shù)據(jù)更新請(qǐng)求。

3.根據(jù)權(quán)利要求2所述的方法，所述接收所述程序數(shù)據(jù)更新指令，建立所述可信執(zhí)行環(huán)境與所述第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對(duì)所述終端設(shè)備的通道密鑰，包括：

通過(guò)所述安全通道管理應(yīng)用接收所述程序數(shù)據(jù)更新指令，以及通過(guò)所述安全通道管理應(yīng)用分別向所述第一服務(wù)器和所述可信執(zhí)行環(huán)境發(fā)送身份標(biāo)識(shí)信息獲取請(qǐng)求，基于獲取的所述第一服務(wù)器的身份標(biāo)識(shí)信息和所述可信執(zhí)行環(huán)境的身份標(biāo)識(shí)信息，建立所述可信執(zhí)行環(huán)境與所述第一服務(wù)器之間的安全通道，并與所述第一服務(wù)器構(gòu)建針對(duì)所述終端設(shè)備的通道密鑰。

4.根據(jù)權(quán)利要求3所述的方法，在通過(guò)所述可信執(zhí)行環(huán)境接收所述第一服務(wù)器通過(guò)所述安全通道發(fā)送的所述程序更新數(shù)據(jù)之前，還包括：

通過(guò)所述安全通道管理應(yīng)用接收所述第一服務(wù)器發(fā)送的所述程序更新數(shù)據(jù)，并通過(guò)所述安全通道管理應(yīng)用將所述程序更新數(shù)據(jù)發(fā)送至所述可信執(zhí)行環(huán)境。

5.根據(jù)權(quán)利要求4所述的方法，所述程序更新數(shù)據(jù)中攜帶有與所述程序數(shù)據(jù)更新請(qǐng)求對(duì)應(yīng)的待更新的程序數(shù)據(jù)、以及第一服務(wù)器的身份標(biāo)識(shí)信息，所述通過(guò)所述可信執(zhí)行環(huán)境接收所述第一服務(wù)器通過(guò)所述安全通道發(fā)送的所述程序更新數(shù)據(jù)，使用所述通道密鑰對(duì)所述程序更新數(shù)據(jù)進(jìn)行解密，并根據(jù)解密后得到的所述程序數(shù)據(jù)對(duì)所述目標(biāo)程序進(jìn)行更新，包括：

通過(guò)所述可信執(zhí)行環(huán)境接收所述第一服務(wù)器通過(guò)所述安全通道發(fā)送的所述程序更新數(shù)據(jù)；

使用所述通道密鑰對(duì)所述程序更新數(shù)據(jù)進(jìn)行解密，將解密后得到的第一服務(wù)器的身份標(biāo)識(shí)信息與建立所述安全通道過(guò)程中獲取的所述第一服務(wù)器的身份標(biāo)識(shí)信息進(jìn)行匹配；

若匹配成功，則根據(jù)解密后得到的所述程序數(shù)據(jù)對(duì)所述目標(biāo)程序進(jìn)行更新。

6.根據(jù)權(quán)利要求1所述的方法，所述目標(biāo)程序包括所述終端設(shè)備的系統(tǒng)固件程序。

7.一種基于隱私保護(hù)的程序數(shù)據(jù)更新方法，應(yīng)用于第一服務(wù)器，所述方法包括：

接收目標(biāo)程序的程序數(shù)據(jù)更新請(qǐng)求，其中，所述程序數(shù)據(jù)更新請(qǐng)求中攜帶有終端設(shè)備的標(biāo)識(shí)信息和所述目標(biāo)程序的標(biāo)識(shí)信息；

根據(jù)所述終端設(shè)備的標(biāo)識(shí)信息和所述目標(biāo)程序的標(biāo)識(shí)信息，判斷所述終端設(shè)備中是否存在所述目標(biāo)程序的待更新的程序數(shù)據(jù)；

在確定所述終端設(shè)備中存在所述目標(biāo)程序的待更新的程序數(shù)據(jù)后，向所述終端設(shè)備發(fā)送程序數(shù)據(jù)更新指令；

接收所述終端設(shè)備發(fā)送的安全通道建立請(qǐng)求，與所述終端設(shè)備的可信執(zhí)行環(huán)境建立安全通道，并與所述終端設(shè)備構(gòu)建針對(duì)所述終端設(shè)備的通道密鑰，基于所述通道密鑰，對(duì)基于所述程序數(shù)據(jù)更新請(qǐng)求對(duì)應(yīng)的待更新的程序數(shù)據(jù)進(jìn)行加密處理得到程序更新數(shù)據(jù)，并將所述程序更新數(shù)據(jù)通過(guò)所述安全通道發(fā)送至所述終端設(shè)備，以使所述終端設(shè)備基于接收到的所述程序更新數(shù)據(jù)執(zhí)行升級(jí)操作。