[發(fā)明專利]視頻物聯(lián)網(wǎng)設備密鑰證書管理方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 202110562470.7
• 申請日: 2021-05-24
• 公開（公告）號: CN113037467B
• 公開（公告）日: 2021-08-24
• 發(fā)明（設計）人: 王濱;陳達;陳加棟;張君;黃杰
• 申請（專利權）人: 杭州海康威視數(shù)字技術股份有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/32;H04L29/06
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司 11415
• 代理人: 楊春香

1.一種視頻物聯(lián)網(wǎng)設備密鑰證書管理方法，其特征在于，應用于視頻物聯(lián)網(wǎng)設備，所述方法包括：

在軟件密鑰容器創(chuàng)建過程中，向服務端管理平臺發(fā)送針對當前創(chuàng)建的軟件密鑰容器的注冊請求，并在發(fā)送所述注冊請求后向所述服務端管理平臺發(fā)送用于對所述當前創(chuàng)建的軟件密鑰容器進行訪問控制的訪問控制碼信息，以使所述服務端管理平臺建立調(diào)用者ID與訪問控制碼信息的第二綁定關系；所述注冊請求攜帶調(diào)用應用的調(diào)用者ID、被調(diào)用的應用的應用ID以及待與所述被調(diào)用的應用綁定的所述軟件密鑰容器的容器ID，以使所述服務端管理平臺建立所述調(diào)用者ID、所述應用ID以及所述容器ID之間的第一綁定關系；

當成功創(chuàng)建所述軟件密鑰容器時，檢測針對所述軟件密鑰容器的訪問請求；運行所述軟件密鑰容器的進程與運行已創(chuàng)建的其他軟件密鑰容器的進程之間相互隔離、且運行所述軟件密鑰容器的進程與調(diào)用所述應用的進程之間相互隔離；所述軟件密鑰容器存儲用于實現(xiàn)所述應用的功能安全的一組安全信息組，所述安全信息組至少包括：密鑰對、證書請求文件、數(shù)字證書；所述軟件密鑰容器通過其存儲的安全信息組對應的索引值對外提供服務；

當檢測到針對所述軟件密鑰容器的訪問請求時，請求服務端管理平臺依據(jù)所述第一綁定關系，以及所述第二綁定關系對所述訪問請求攜帶的調(diào)用者ID、應用ID、容器ID以及訪問控制碼信息進行訪問校驗，當校驗通過時，響應所述訪問請求，對所述軟件密鑰容器進行訪問控制。

2.根據(jù)權利要求1所述的方法，其特征在于，所述方法還包括：

對于所述視頻物聯(lián)網(wǎng)設備中任一成功創(chuàng)建的軟件密鑰容器，定時或?qū)崟r向所述服務端管理平臺上報該軟件密鑰容器的狀態(tài)信息，以使所述服務端管理平臺對該軟件密鑰容器的狀態(tài)進行校驗，并在校驗未通過時，停止該軟件密鑰容器提供服務的權限；

其中，軟件密鑰容器的狀態(tài)信息包括以下之一或多個：

軟件密鑰容器中安全信息組的當前狀態(tài)；

軟件密鑰容器當前的資源占有率；

軟件密鑰容器當前的權限和屬性。

3.根據(jù)權利要求1或2所述的方法，其特征在于，所述方法還包括：

接收服務端管理平臺發(fā)送的根證書庫，所述根證書庫由所述服務端管理平臺實時或定時從可信第三方機構中獲取；

依據(jù)所述根證書庫對各軟件密鑰容器中存儲的數(shù)字證書進行校驗，并在校驗失敗時，向所述服務端管理平臺進行異常上報。

4.一種視頻物聯(lián)網(wǎng)設備密鑰證書管理方法，其特征在于，應用于服務端管理平臺，所述方法包括：

接收視頻物聯(lián)網(wǎng)設備發(fā)送的針對所述視頻物聯(lián)網(wǎng)設備當前創(chuàng)建的軟件密鑰容器的注冊請求，所述注冊請求攜帶調(diào)用應用的調(diào)用者ID、被調(diào)用的應用的應用ID以及待與所述被調(diào)用的應用綁定的所述軟件密鑰容器的容器ID；

建立所述調(diào)用者ID、所述應用ID以及所述容器ID之間的第一綁定關系；

接收所述視頻物聯(lián)網(wǎng)設備發(fā)送的用于對所述當前創(chuàng)建的軟件密鑰容器進行訪問控制的訪問控制碼信息；

建立所述調(diào)用者ID與訪問控制碼信息的第二綁定關系；

接收所述視頻物聯(lián)網(wǎng)設備發(fā)送的訪問校驗請求，所述訪問校驗請求由所述視頻物聯(lián)網(wǎng)設備在檢測到針對所述軟件密鑰容器的訪問請求時發(fā)送，所述訪問請求中攜帶有調(diào)用者ID、應用ID、容器ID以及訪問控制碼信息；運行所述軟件密鑰容器的進程與運行已創(chuàng)建的其他軟件密鑰容器的進程之間相互隔離、且運行所述軟件密鑰容器的進程與調(diào)用所述應用的進程之間相互隔離；所述軟件密鑰容器存儲用于實現(xiàn)所述應用的功能安全的一組安全信息組，所述安全信息組至少包括：密鑰對、證書請求文件、數(shù)字證書；所述軟件密鑰容器通過其存儲的安全信息組對應的索引值對外提供服務；

依據(jù)所述第一綁定關系，以及所述第二綁定關系對所述訪問請求攜帶的調(diào)用者ID、應用ID、容器ID以及訪問控制碼信息進行訪問校驗，并當校驗通過時，指示所述視頻物聯(lián)網(wǎng)設備響應所述訪問請求，對所述軟件密鑰容器進行訪問控制。