[发明专利]关键指令确认方法、装置、介质及电子设备

权利要求书

1.一种关键指令确认方法，其特征在于，由第一设备执行，所述方法包括：

响应于关键指令确认请求，基于所述关键指令确认请求中的指令确认矩阵获取用户确认数据；其中，所述关键指令确认请求由第二设备响应于接收到关键指令，根据所述指令确认矩阵和指令确认序列生成；

利用第一私钥对所述指令确认序列进行加密处理，将得到的加密结果确定为第一数字签名；

根据所述用户确认数据和所述第一数字签名生成指令确认反馈，并将所述指令确认反馈发送至所述第二设备，以供所述第二设备对所述指令确认反馈中的所述第一数字签名和所述用户确认数据进行验证，根据验证结果确定是否执行所述关键指令；其中，所述第一设备的安全完整性等级低于所述第二设备。

2.根据权利要求1所述的方法，其特征在于，基于所述关键指令确认请求中的指令确认矩阵获取用户确认数据，包括：

展示所述指令确认矩阵和与所述指令确认矩阵关联的用户确认规则，以指示用户基于所述用户确认规则，从所述指令确认矩阵中选择目标矩阵元素；

根据用户的矩阵元素选择操作，将用户在所述指令确认矩阵中实际选择的矩阵元素确定为所述用户确认数据。

3.根据权利要求1所述的方法，其特征在于，根据所述用户确认数据和所述第一数字签名生成指令确认反馈，并将所述指令确认反馈发送至所述第二设备，包括：

根据所述用户确认数据、所述第一数字签名与所述指令确认序列生成所述指令确认反馈；

将所述指令确认反馈发送至中间设备，以使所述中间设备执行如下操作：基于第一公钥对所述指令确认反馈中的所述第一数字签名进行验证，若验证通过则利用第二私钥对所述指令确认反馈中的所述指令确认序列进行加密处理，将得到的加密结果确定为第二数字签名；将所述第二数字签名添加至所述指令确认反馈，并将添加有所述第二数字签名的指令确认反馈发送至所述第二设备，以供所述第二设备对所述指令确认反馈中的所述第一数字签名、所述第二数字签名和所述用户确认数据进行验证，根据验证结果确定是否执行所述关键指令；其中，所述第一私钥不同于所述第二私钥；所述中间设备的安全完整性等级低于所述第二设备。

4.一种关键指令确认方法，其特征在于，由第二设备执行，所述方法包括：

响应于接收到第一设备发送的关键指令，生成指令确认序列，并根据所述指令确认序列生成指令确认矩阵；

基于所述指令确认序列和所述指令确认矩阵生成关键指令确认请求，并将所述关键指令确认请求发送至所述第一设备，以使所述第一设备执行以下操作：响应于所述关键指令确认请求，基于所述指令确认矩阵获取用户确认数据；利用第一私钥对所述指令确认序列进行加密处理，将得到的加密结果确定为第一数字签名；根据所述用户确认数据和所述第一数字签名生成指令确认反馈，并将所述指令确认反馈发送至所述第二设备；

对所述指令确认反馈中的所述第一数字签名和所述用户确认数据进行验证，根据验证结果确定是否执行所述关键指令；其中，所述第一设备的安全完整性等级低于所述第二设备。

5.根据权利要求4所述的方法，其特征在于，根据所述指令确认序列生成指令确认矩阵，包括：

从所述指令确认序列中抽取设定数量的序列元素作为目标序列元素，并将所述目标序列元素进行组合，在得到的侯选序列元素组合中确定目标元素组合；

基于所述目标元素组合，生成所述指令确认矩阵；

将所述目标序列元素对应的抽取方式和组合方式作为用户确认规则，并建立所述用户确认规则与所述指令确认矩阵之间的关联关系；其中，所述用户确认规则用于指示用户基于所述用户确认规则，从所述指令确认矩阵中选择所述目标元素组合。