[发明专利]防范设备验证泄漏用户隐私的方法和系统在审
| 申请号： | 202111112553.2 | 申请日： | 2021-09-23 |
| 公开（公告）号： | CN113704742A | 公开（公告）日： | 2021-11-26 |
| 发明（设计）人： | 张超;李俊;胡永亮;赵一方;左勇勇 | 申请（专利权）人： | 北京国民安盾科技有限公司 |
| 主分类号： | G06F21/44 | 分类号： | G06F21/44;G06F21/62;G06F21/64 |
| 代理公司： | 北京同辉知识产权代理事务所(普通合伙) 11357 | 代理人： | 廖娜 |
| 地址： | 101400 北京市怀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 防范 设备 验证 泄漏 用户 隐私 方法 系统 | ||
1.防范设备验证泄漏用户隐私的方法，其特征在于，包括：
用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；
对第一私钥签名的数据和设备证书进行验证；
验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；
用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。
2.根据权利要求1所述的防范设备验证泄漏用户隐私的方法，其特征在于，在用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据之前，所述方法还包括：
用户设备的应用层调用系统层接口，请求获取设备证书；
系统层在收到请求后，调用安全层接口，请求获取设备证书，由安全层返回用户设备出厂预置的设备证书，并用设备证书对应的第一私钥对数据签名。
3.根据权利要求1所述的防范设备验证泄漏用户隐私的方法，其特征在于，对第一私钥签名的数据和设备证书的验证由系统层或第三方设备证书服务器完成。
4.根据权利要求1所述的防范设备验证泄漏用户隐私的方法，其特征在于，对替代证书和第二私钥签名的数据的验证由应用服务器或第三方设备证书服务器完成；其中，所述应用服务器和所述第三方设备证书服务器建立了可信链接。
5.防范设备验证泄漏用户隐私的系统，其特征在于，包括用户设备、第三方设备证书服务器和应用服务器；所述用户设备包括应用层、系统层和安全层，其中：
所述用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；
对第一私钥签名的数据和设备证书进行验证；
验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；
用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。
6.根据权利要求5所述的防范设备验证泄漏用户隐私的系统，其特征在于，所述用户设备还用于：在用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据之前，执行以下步骤：
用户设备的应用层调用系统层接口，请求获取设备证书；
系统层在收到请求后，调用安全层接口，请求获取设备证书，由安全层返回用户设备出厂预置的设备证书，并用设备证书对应的第一私钥对数据签名。
7.根据权利要求5所述的防范设备验证泄漏用户隐私的系统，其特征在于，对第一私钥签名的数据和设备证书的验证由系统层或第三方设备证书服务器完成。
8.根据权利要求5所述的防范设备验证泄漏用户隐私的系统，其特征在于，对替代证书和第二私钥签名的数据的验证由应用服务器或第三方设备证书服务器完成；其中，所述应用服务器和所述第三方设备证书服务器建立了可信链接。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京国民安盾科技有限公司，未经北京国民安盾科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/202111112553.2/1.html，转载请声明来源钻瓜专利网。
