[发明专利]用于防止数据篡改的方法、装置、设备和计算机可读存储介质

权利要求书

1.一种用于防止数据篡改的方法，包括：

基于第一存储设备中的、与运动实体的运动行为相关联的第一数据以及所述第一存储设备的标识，生成第一签名；

获取第二存储设备中的、与对应于所述第一数据的第二数据相关联的第二签名，所述第二签名是基于所述第二数据和所述标识生成的，所述第一存储设备已经基于用于标识所述第一存储设备的标识信息被所述第二存储设备成功认证，所述第一存储 设备与所述第二存储 设备不同，其中所述标识信息是基于与所述第一存储设备相关联的硬件参数和时钟信息生成的；以及

基于所述第一签名和所述第二签名，确定所述第一数据的有效性。

2.根据权利要求1所述的方法，其中生成所述第一签名包括：

获取与所述运动实体的所述运动行为相关联的、经采集的原始数据；

通过对所述原始数据进行加密，获取所述第一数据；以及

通过对所述第一数据以及所述标识进行散列处理，生成所述第一签名。

3.根据权利要求1所述的方法，其中所述第二数据是通过对与所述运动实体的所述运动行为相关联的、经采集的原始数据进行加密而得到的，并且

其中所述第二签名是通过对所述第二数据和所述标识进行散列处理而生成的。

4.根据权利要求1所述的方法，其中确定所述第一数据的有效性包括：

比较所述第一签名和所述第二签名；以及

响应于所述第一签名和所述第二签名相同，确定所述第一数据是有效的。

5.根据权利要求1所述的方法，还包括：

基于与所述第一存储设备相关联的硬件参数和时钟信息，生成用于标识所述第一存储设备的标识信息；

向所述第二存储设备发送包括所述标识信息的认证请求，以使得所述第二存储设备基于所述标识信息与预定认证策略来认证所述第一存储设备；以及

响应于接收到来自所述第二存储设备的针对所述认证请求的响应，确定所述第一存储设备已经被所述第二存储设备成功认证。

6.根据权利要求5所述的方法，其中生成所述标识信息包括：

获取所述第一存储设备的第一密钥；以及

利用所述第一密钥，对所述硬件参数和所述时钟信息进行加密，来生成所述标识信息。

7.根据权利要求6所述的方法，其中所述第二存储设备使用与所述第一密钥相对应的第二密钥对所述标识信息进行解密，并且在经解密的所述标识信息满足所述预定认证策略时，确定所述第一存储设备被成功认证。

8.一种用于防止数据篡改的装置，包括：

签名生成模块，被配置为基于第一存储设备中的、与运动实体的运动行为相关联的第一数据以及所述第一存储设备的标识，生成第一签名；

签名获取模块，被配置为获取第二存储设备中的、与对应于所述第一数据的第二数据相关联的第二签名，所述第二签名是基于所述第二数据和所述标识生成的，所述第一存储设备已经基于用于标识所述第一存储设备的标识信息被所述第二存储设备成功认证，所述第一存储 设备与所述第二存储 设备不同，其中所述标识信息是基于与所述第一存储设备相关联的硬件参数和时钟信息生成的；以及

确定模块，被配置为基于所述第一签名和所述第二签名，确定所述第一数据的有效性。

9.根据权利要求8所述的装置，其中所述签名生成模块包括：

原始数据获取模块，被配置为获取与所述运动实体的所述运动行为相关联的、经采集的原始数据；

第一数据获取模块，被配置为通过对所述原始数据进行加密，获取所述第一数据；以及

散列模块，被配置为通过对所述第一数据以及所述标识进行散列处理，生成所述第一签名。

10.根据权利要求8所述的装置，其中所述第二数据是通过对与所述运动实体的所述运动行为相关联的、经采集的原始数据进行加密而得到的，并且

其中所述第二签名是通过对所述第二数据和所述标识进行散列处理而生成的。