[发明专利]一种信息同步方法及装置

权利要求书

1.一种信息同步方法，应用于服务端，所述方法包括：

将包括公钥表的授信文件进行存储，所述公钥表包括N个受信任设备的设备公钥，N1；

从第M受信任设备接收同步信息密文，并将同步信息密文关联于授信文件进行存储，其中，1≤M≤N，所述同步信息密文是由所述第M受信任设备基于各受信任设备的设备公钥分别对同步信息进行处理获得的，以使所述同步信息密文的解密过程中需要使用与所述受信任设备的设备公钥对应的设备私钥；

基于第一设备的请求，将关联于授信文件的同步信息密文发送给第一设备，从而第一设备从同步信息密文获得同步信息并更新到第一设备中，所述第一设备是所述N个受信任设备中除第M受信任设备外的任一受信任设备；

所述方法还包括：

从第M受信任设备接收使用第M受信任设备的设备私钥对同步信息进行处理生成的第一校验码，并将第一校验码关联于同步信息密文进行存储；

基于第一设备的请求，将第一校验码发送给第一设备。

2.如权利要求1所述的方法，其特征在于，所述同步信息密文是第M受信任设备通过使用临时密钥对同步信息加密生成的。

3.如权利要求2所述的方法，其特征在于，所述方法还包括：

将使用每个所述受信任设备的设备公钥对临时密钥加密生成的临时密钥密文关联于授信文件进行存储；

基于第一设备的请求，将关联于授信文件的临时密钥密文中与第一设备对应的临时密钥密文发送给第一设备。

4.如权利要求3所述的方法，其特征在于，所述临时密钥密文是预先从所述N个受信任设备之一接收的。

5.如权利要求3所述的方法，其特征在于，所述方法还包括：

接收到第M受信任设备对临时密钥密文的查询请求时，查询是否有关联于授信文件存储的临时密钥密文，如有则将所存储的临时密钥密文中与第M受信任设备对应的临时密钥密文发送给第M受信任设备，否则将所述授信文件发送给第M受信任设备并从第M受信任设备获得临时密钥密文。

6.一种信息同步装置，应用于服务端，包括：

处理单元，其配置为将包括公钥表的授信文件进行存储，所述公钥表包括N个受信任设备的设备公钥，N≥1；

通信单元，其配置为从第M受信任设备接收同步信息密文，并将同步信息密文关联于授信文件进行存储，其中，1≤M≤N，所述同步信息密文是由所述第M受信任设备基于各受信任设备的设备公钥分别对同步信息进行处理获得的，以使所述同步信息密文的解密过程中需要使用与所述受信任设备的设备公钥对应的设备私钥，

其中，所述处理单元还配置为，基于第一设备的请求，将关联于授信文件的同步信息密文通过所述通信单元发送给第一设备；

所述通信单元还配置为：从第M受信任设备接收使用第M受信任设备的设备私钥对同步信息进行处理生成的第一校验码，并将第一校验码关联于同步信息密文进行存储；基于第一设备的请求，将第一校验码发送给第一设备。

7.一种信息同步方法，应用于终端设备，所述方法包括：

向服务端发送与授信文件相关的同步信息获取请求，所述授信文件包括公钥表，所述公钥表包括N个受信任设备的设备公钥，所述终端设备为所述N个受信任设备之一，N1；

从服务端获取同步信息密文，所述同步信息密文是服务端从所述N个受信任设备中除所述终端设备外的任一个受信任设备接收并关联于授信文件存储的；所述同步信息密文是由除所述终端设备外的任一个受信任设备基于各受信任设备的设备公钥分别对同步信息进行处理获得的，以使所述同步信息密文的解密过程中需要使用与所述受信任设备的设备公钥对应的设备私钥；

基于所述终端设备的设备私钥从所述同步信息密文获得同步信息，并将获得的同步信息更新到所述终端设备中；

所述的方法，还包括：

从服务端获取所述授信文件和关联于同步信息密文的第一校验码，并使用从所述授信文件的公钥表中获取的所述任一个受信任设备的设备公钥对第一校验码进行验证。