申请/专利权人：公安部第三研究所

申请日：2021-03-26

公开（公告）日：2024-04-19

公开（公告）号：CN112926046B

主分类号：G06F21/44

分类号：G06F21/44;G06F21/45;G06F21/60

优先权：

专利状态码：有效-授权

法律状态：2024.04.19#授权;2021.06.25#实质审查的生效;2021.06.08#公开

摘要：本发明涉及一种用于保护设备标识信息的移动终端设备匿名标识信息认证的方法，其中，该方法中的服务商应用端SPAPPi向移动终端的可信执行环境TEE发送应用标识密文spappidi请求获取设备标识密文cipheri，并通过系统预置的根密钥RK对所述的应用标识密文spappidi加密，最后设备服务商DeviceServer通过所述的可信执行环境TEE以及应用标识密文spappidi对所述的设备标识密文cipheri进行解密，并将解密结果通知给认证请求应用端ReqAPP。本发明还涉及一种相应的系统。采用了本发明的该方法及其系统，通过密码算法对移动应用运行的移动终端进行认证，不需要向APP透露本身的设备标识或硬件指纹等隐私信息，而由设备服务端确认设备的真实性，应用公钥加密匿名设备标识，确保了认证信息的机密性。

主权项：1.一种用于保护设备标识信息的移动终端设备匿名标识信息认证的方法，其特征在于，所述的方法包括以下步骤：1服务商应用端SPAPPi向移动终端的可信执行环境TEE发送应用标识密文spappidi请求获取设备标识密文cipheri，其中，i取1至n中任意整数，n为服务商应用端的总数量；2所述的可信执行环境TEE根据系统预设的或动态添加的访问控制规则判断所述的服务商应用端SPAPPi的合法性；3所述的可信执行环境TEE使用系统预置的根密钥RK对所述的应用标识密文spappidi加密计算生成认证令牌APPKeyi；4所述的可信执行环境TEE使用计算因子factori计算所述的认证令牌APPKeyi生成的所述的设备标识密文cipheri；所述的步骤4具体包括以下步骤：4.1所述的可信执行环境TEE使用一次性不可重复的计算因子factori对所述的认证令牌APPKeyi进行加密生成会话密钥APPSessionKeyi；4.2所述的会话密钥APPSessionKeyi对设备标识哈希值DeviceIDHash加密生成设备标识值APPDevIDi；4.3使用所述的可信执行环境TEE预置的加密公钥TEEpubkey对所述的设备标识值APPDevIDi和计算因子factori加密，生成所述的设备标识密文cipheri；4.4将所述的设备标识密文cipheri返回给所述的服务商应用端SPAPPi；5认证请求应用端ReqAPP向所述的服务商应用端SPAPPi请求获取所述的设备标识密文cipheri以及应用标识密文spappidi进行设备一致性校验；6设备服务商DeviceServer通过所述的可信执行环境TEE以及应用标识密文spappidi对所述的设备标识密文cipheri进行解密；7所述的设备服务商DeviceServer判断所述的步骤6的解密结果是否一致，并将所述的解密结果通知给所述的认证请求应用端ReqAPP。

全文数据：

权利要求：

百度查询： 公安部第三研究所 保护设备标识信息的移动终端设备匿名标识信息认证方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD