[發(fā)明專利]一種標(biāo)識(shí)生成方法、裝置及電子設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202210336701.7
• 申請(qǐng)日: 2022-03-31
• 公開(kāi)（公告）號(hào): CN114647856A
• 公開(kāi)（公告）日: 2022-06-21
• 發(fā)明（設(shè)計(jì)）人: 康雷;劉業(yè)欣;李強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 綠盟科技集團(tuán)股份有限公司;北京神州綠盟科技有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57;G06F21/60
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 丁睿

1.一種標(biāo)識(shí)生成方法，其特征在于，所述方法包括：

生成第一目標(biāo)程序包，其中，所述第一目標(biāo)程序包部署在可信終端；

響應(yīng)于所述第一目標(biāo)程序包對(duì)應(yīng)的注冊(cè)請(qǐng)求，生成所述第一目標(biāo)程序包對(duì)應(yīng)的第一通用唯一標(biāo)識(shí)UUID，其中，所述第一UUID基于本地?cái)?shù)據(jù)庫(kù)中的第一共享密鑰和所述第一目標(biāo)數(shù)據(jù)包對(duì)應(yīng)的第二共享密鑰加密后得到；

判定所述第一UUID是否被篡改和/或判定所述第一UUID是否被克隆；

在所述第一UUID被篡改和/或被克隆時(shí)，重新生成所述第一目標(biāo)程序包對(duì)應(yīng)的UUID。

2.如權(quán)利要求1所述的方法，其特征在于，所述響應(yīng)于所述第一目標(biāo)程序包對(duì)應(yīng)的注冊(cè)請(qǐng)求，生成所述第一目標(biāo)程序包對(duì)應(yīng)的第一通用唯一標(biāo)識(shí)UUID，包括：

在接收到所述第一目標(biāo)程序包發(fā)送的第一注冊(cè)請(qǐng)求時(shí)，生成所述第一目標(biāo)程序包對(duì)應(yīng)的第二UUID、主鍵標(biāo)識(shí)PKID以及第三共享密鑰；

對(duì)所述第一目標(biāo)程序包發(fā)送第一注冊(cè)響應(yīng)，其中，所述第一注冊(cè)響應(yīng)中至少包括所述第二UUID、所述PKID以及使用所述第三共享密鑰簽名后的第一信息，所述第一信息至少包括第一目標(biāo)程序包生成的交換密鑰對(duì)以及公鑰；

在接收所述第一目標(biāo)程序包發(fā)送的第二注冊(cè)請(qǐng)求時(shí)，基于所述第二注冊(cè)請(qǐng)求中所述PKID對(duì)應(yīng)的所述第一共享密鑰，對(duì)所述第二注冊(cè)請(qǐng)求中的第二信息進(jìn)行解密，其中，所述第二信息為所述第一目標(biāo)程序包對(duì)所述第二UUID、以及所述第一信息使用所述第二共享密鑰加密后得到；

對(duì)所述第一目標(biāo)程序包發(fā)送第二注冊(cè)響應(yīng)，并將所述第二注冊(cè)響應(yīng)中攜帶的UUID作為所述第一UUID，其中，所述第二注冊(cè)響應(yīng)中攜帶的UUID為使用所述第一共享密鑰對(duì)所述第二UUID加密后得到。

3.如權(quán)利要求1所述的方法，其特征在于，判定所述第一UUID是否被篡改，包括：

在接收所述第一目標(biāo)程序包發(fā)送的第三注冊(cè)請(qǐng)求時(shí)，根據(jù)所述第三注冊(cè)請(qǐng)求對(duì)應(yīng)的PKID，查詢得到所述第一目標(biāo)程序包對(duì)應(yīng)的交換公鑰、本地交換私鑰以及所述第一UUID；

根據(jù)所述第一目標(biāo)程序包對(duì)應(yīng)的交換公鑰以及所述本地交換私鑰，生成第四共享密鑰，并使用所述第四共享密鑰解密所述第三注冊(cè)請(qǐng)求中攜帶的第三UUID；

在所述第一UUID與解密后的第三UUID不一致時(shí)，確定所述第一UUID被篡改。

4.如權(quán)利要求1所述的方法，其特征在于，判定所述第一UUID是否被克隆，包括：

在接收到所述第一目標(biāo)程序包對(duì)應(yīng)的握手請(qǐng)求時(shí)，給所述第一目標(biāo)程序包發(fā)送第一參數(shù)，其中，所述第一參數(shù)與所述第一UUID綁定；

在接收到第二目標(biāo)程序包對(duì)應(yīng)的握手請(qǐng)求時(shí)，給所述第二目標(biāo)程序包發(fā)送第二參數(shù)，其中，所述第二目標(biāo)程序包對(duì)應(yīng)的UUID與所述第一UUID一致，所述第二參數(shù)與所述第一參數(shù)之間的差值為預(yù)設(shè)值；

在接收到所述第一目標(biāo)程序包返回的所述第一參數(shù)時(shí)，生成第三參數(shù)，其中，所述第三參數(shù)與所述第一UUID綁定；

在所述第三參數(shù)不等于所述第一參數(shù)，并且所述第三參數(shù)不等于所述第二參數(shù)時(shí)，確定所述第一UUID被克隆。

5.一種標(biāo)識(shí)生成裝置，其特征在于，所述裝置包括：

生成模塊，用于生成第一目標(biāo)程序包，其中，所述第一目標(biāo)程序包部署在可信終端；

響應(yīng)模塊，用于響應(yīng)于所述第一目標(biāo)程序包對(duì)應(yīng)的注冊(cè)請(qǐng)求，生成所述第一目標(biāo)程序包對(duì)應(yīng)的第一通用唯一標(biāo)識(shí)UUID，其中，所述第一UUID基于本地?cái)?shù)據(jù)庫(kù)中的第一共享密鑰和所述第一目標(biāo)數(shù)據(jù)包對(duì)應(yīng)的第二共享密鑰加密后得到；

判定模塊，用于判定所述第一UUID是否被篡改和/或判定所述第一UUID是否被克隆；

再生模塊，用于在所述第一UUID被篡改和/或被克隆時(shí)，重新生成所述第一目標(biāo)程序包對(duì)應(yīng)的UUID。