[发明专利]NDM文件保护方法及装置

权利要求书

1.一种NDM文件保护方法，其特征在于，包括：

接收设备接收发送设备发送的NDM文件的完整性信息和所述NDM文件；所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件生成的签名信息；

所述接收设备还接收到所述发送设备发送的预设算法的信息和证书，所述证书中包含第二密钥，所述第二密钥用于验证所述完整性信息；

所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改；

所述接收设备依据所述完整性信息验证所述NDM文件是否被篡改，包括：

将所述NDM文件、所述NDM文件的签名信息和所述第二密钥作为预设算法的输入信息，根据预设算法对输入信息进行处理输出验证结果，验证结果若为成功表示NDM文件未被篡改。

2.根据权利要求1所述的方法，其特征在于，所述接收设备接收到的所述NDM文件还包括有效性信息，所述有效性信息是所述发送设备生成的所述NDM文件的、用于供所述接收设备确定所述NDM文件的有效期限的信息。

3.根据权利要求2所述的方法，其特征在于，所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件和所述有效性信息生成的签名信息。

4.一种接收设备，其特征在于，包括：

接收模块，用于接收发送设备发送的NDM文件的完整性信息和所述NDM文件；所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件生成的签名信息；

所述接收设备还接收到所述发送设备发送的预设算法的信息和证书，所述证书中包含第二密钥，所述第二密钥用于验证所述完整性信息；

验证模块，用于依据所述完整性信息验证所述NDM文件是否被篡改；所述验证模块，具体用于将所述NDM文件、所述NDM文件的签名信息和所述第二密钥作为预设算法的输入信息，根据预设算法对输入信息进行处理输出验证结果，验证结果若为成功表示NDM文件未被篡改。

5.根据权利要求4所述的接收设备，其特征在于，所述接收模块接收到的所述NDM文件还包括有效性信息，所述有效性信息是所述发送设备生成的所述NDM文件的、用于供所述接收设备确定所述NDM文件的有效期限的信息。

6.根据权利要求5所述的接收设备，其特征在于，所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件和所述有效性信息生成的签名信息。

7.一种接收设备，其特征在于，包括接口、处理器和存储器，其中，

所述接口用于接收发送设备发送的NDM文件的完整性信息和所述NDM文件，所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件生成的签名信息；

所述接口还用于接收所述发送设备发送的所述预设算法的信息和证书，所述证书中包含第二密钥，所述第二密钥用于验证所述完整性信息；

所述存储器用于存储指令；

所述处理器用于执行所述指令用于依据所述完整性信息验证所述NDM文件是否被篡改；

所述处理器用于执行所述指令用于依据所述完整性信息验证所述NDM文件是否被篡改，包括：所述处理器用于执行所述指令用于将所述NDM文件、所述NDM文件的签名信息和所述第二密钥作为预设算法的输入信息，根据预设算法对输入信息进行处理输出验证结果，验证结果若为成功表示NDM文件未被篡改。

8.根据权利要求7所述的接收设备，其特征在于，所述NDM文件还包括有效性信息，所述有效性信息是所述发送设备生成的所述NDM文件的、用于供所述接收设备确定所述NDM文件的有效期限的信息。

9.根据权利要求8所述的接收设备，其特征在于，所述完整性信息为所述发送设备利用第一密钥采用预设算法对所述NDM文件和所述有效性信息生成的签名信息。

10.一种NDM文件保护系统，其特征在于，包括发送设备以及如权利要求4-9任一项所述的接收设备。