[發(fā)明專利]一種IPTV終端應(yīng)用認(rèn)證請(qǐng)求的動(dòng)態(tài)加解密方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202111474688.3
• 申請(qǐng)日: 2021-12-03
• 公開(kāi)（公告）號(hào): CN114912125A
• 公開(kāi)（公告）日: 2022-08-16
• 發(fā)明（設(shè)計(jì)）人: 鄔明虎;汪敏娟;陸濤;田武星;夏慧維
• 申請(qǐng)（專利權(quán)）人: 天翼數(shù)字生活科技有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/57;G06F21/45;G06F8/53;G06F8/71
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 楊潔;蔡悅

1.一種用于IPTV終端應(yīng)用認(rèn)證請(qǐng)求的動(dòng)態(tài)加解密的方法，包括：

管理后臺(tái)完成策略的配置，包括配置終端應(yīng)用與設(shè)備信息列表，生成so庫(kù)并配置不同的so庫(kù)版本；

進(jìn)行終端應(yīng)用與設(shè)備信息采集，與所述列表進(jìn)行比對(duì)；

在所述比對(duì)結(jié)果為匹配時(shí)，獲取并下載對(duì)應(yīng)的so庫(kù)；以及

動(dòng)態(tài)選擇所下載的so庫(kù)提供的加解密方式之一完成數(shù)據(jù)加解密。

2.如權(quán)利要求1所述的方法，其特征在于：

所述終端應(yīng)用與設(shè)備信息列表包括終端應(yīng)用的名稱、版本號(hào)、大小、簽名、以及終端設(shè)備型號(hào)、設(shè)備處理器架構(gòu)；

生成so庫(kù)包括生成實(shí)現(xiàn)不同終端應(yīng)用、不同終端設(shè)備環(huán)境所對(duì)應(yīng)的多種加密方式以及不同的多組動(dòng)態(tài)密鑰的裝置so庫(kù)；

配置不同的so庫(kù)版本包括根據(jù)不同的終端應(yīng)用與設(shè)備信息配置不同的so庫(kù)版本。

3.如權(quán)利要求1所述的方法，其特征在于：

終端應(yīng)用與設(shè)備信息采集包括，在集成在終端應(yīng)用中SDK裝置內(nèi)部采集終端應(yīng)用與設(shè)備信息；

與所述列表進(jìn)行比對(duì)進(jìn)一步包括，從管理后臺(tái)下載所述終端應(yīng)用與設(shè)備信息列表。

4.如權(quán)利要求1所述的方法，進(jìn)一步包括在與所述列表進(jìn)行比對(duì)結(jié)果為不匹配時(shí)提示安全故障，包括非法應(yīng)用、非法設(shè)備。

5.如權(quán)利要求1所述的方法，其特征在于，獲取并下載對(duì)應(yīng)的so庫(kù)包括：

根據(jù)采集到的終端應(yīng)用與設(shè)備信息采集向所述管理后臺(tái)發(fā)起請(qǐng)求；

所述管理后臺(tái)下發(fā)對(duì)應(yīng)版本的so庫(kù)鏈接地址供動(dòng)態(tài)加載。

6.如權(quán)利要求1所述的方法，其特征在于，動(dòng)態(tài)選擇所下載的so庫(kù)提供的加解密方式之一完成數(shù)據(jù)加解密包括：

隔離終端應(yīng)用，并向所述終端應(yīng)用提供加解密接口以接收來(lái)自所述終端應(yīng)用的要加解密的原始數(shù)據(jù)；

以所下載的so庫(kù)所提供的加解密方式中動(dòng)態(tài)隨機(jī)選擇其中一種完成所述原始數(shù)據(jù)的加解密，并返回所述終端應(yīng)用。

7.一種用于IPTV終端應(yīng)用認(rèn)證請(qǐng)求的動(dòng)態(tài)加解密的系統(tǒng)，包括裝置管理后臺(tái)子系統(tǒng)及SDK裝置，其中：

所述裝置管理后臺(tái)子系統(tǒng)包括裝置so庫(kù)生成模塊和裝置版本配置模塊，用于配置終端應(yīng)用與設(shè)備信息列表，生成不同終端應(yīng)用、不同終端設(shè)備對(duì)應(yīng)的不同so庫(kù)，并配置不同的so庫(kù)版本；以及

所述SDK裝置包括信息采集比對(duì)模塊、版本獲取模塊、和加解密數(shù)據(jù)處理模塊，其中，根據(jù)所述信息采集比對(duì)模塊根據(jù)采集到的終端應(yīng)用和設(shè)備信息，由所述版本獲取模塊向所述裝置管理后臺(tái)子系統(tǒng)請(qǐng)求下載對(duì)應(yīng)版本的so庫(kù)，并由加解密數(shù)據(jù)處理模塊動(dòng)態(tài)選擇所下載的so庫(kù)提供的加解密方式之一完成數(shù)據(jù)加解密。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述裝置管理后臺(tái)子系統(tǒng)生成的所述不同的so庫(kù)中實(shí)現(xiàn)多種加密方式以及不同的多組動(dòng)態(tài)密鑰，在所述SDK裝置的所述對(duì)應(yīng)版本的so庫(kù)內(nèi)對(duì)加密方式進(jìn)行動(dòng)態(tài)隨機(jī)進(jìn)行選擇。

9.如權(quán)利要求7所述的系統(tǒng)，其特征在于，所述裝置管理后臺(tái)子系統(tǒng)配置的所述終端應(yīng)用與設(shè)備信息列表包括終端應(yīng)用的名稱、版本號(hào)、大小、簽名、以及終端設(shè)備型號(hào)、設(shè)備處理器架構(gòu)。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述信息采集比對(duì)模塊還用于將所采集到的終端應(yīng)用和設(shè)備信息與所述裝置管理后臺(tái)子系統(tǒng)配置的所述終端應(yīng)用與設(shè)備信息列表進(jìn)行比對(duì)，在結(jié)果為不匹配時(shí)提示安全故障。