[发明专利]防范设备验证泄漏用户隐私的方法和系统

说明书

本发明公开了一种防范设备验证泄漏用户隐私的方法和系统，用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；对第一私钥签名的数据和设备证书进行验证；验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。该方法和系统可以有效解决设备验证过程中用户隐私泄漏、被追踪等问题。

技术领域

本发明涉及身份认证技术领域，特别是一种防范设备验证泄漏用户隐私的方法和系统。

背景技术

目前的用户级设备(手机、PC、智能硬件、汽车)，为了在同服务交互时确保设备身份，通常会在产线预置一张标识设备身份的证书，颁发者为制造厂商。但在保障了设备可信的同时，也存在用户信息泄漏的风险。由于设备证书具有标识设备身份的唯一属性，可以被用来追踪用户或者将同一用户在不同互联网服务的操作进行关联，导致用户隐私信息泄露，存在较大的安全隐患。

因鉴于此，特提出本发明。

发明内容

本发明的目的在于提供一种防范设备验证泄漏用户隐私的方法和系统，有效解决设备验证过程中用户隐私泄漏、行为被非法追踪的问题。

为解决上述问题，第一方面，本发明实施例提供一种防范设备验证泄漏用户隐私的方法，包括：

用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；

对第一私钥签名的数据和设备证书进行验证；

验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；

用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。

进一步地，在用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据之前，所述方法还包括：

用户设备的应用层调用系统层接口，请求获取设备证书；

系统层在收到请求后，调用安全层接口，请求获取设备证书，由安全层返回用户设备出厂预置的设备证书，并用设备证书对应的第一私钥对数据签名。

进一步地，对第一私钥签名的数据和设备证书的验证由系统层或第三方设备证书服务器完成。

进一步地，对替代证书和第二私钥签名的数据的验证由应用服务器或第三方设备证书服务器完成；其中，所述应用服务器和所述第三方设备证书服务器建立了可信链接。

第二方面，本发明实施例提供一种防范设备验证泄漏用户隐私的系统，包括用户设备、第三方设备证书服务器和应用服务器；所述用户设备包括应用层、系统层和安全层，其中：

所述用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；

对第一私钥签名的数据和设备证书进行验证；

验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；

用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。

进一步地，所述用户设备还用于：在用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据之前，执行以下步骤：

用户设备的应用层调用系统层接口，请求获取设备证书；