[发明专利]终端密钥生成方法及装置

说明书

技术领域

本发明涉及终端技术领域，特别涉及一种终端密钥生成方法及装置。

背景技术

随着终端技术的不断发展，通过在终端上安装的第三方应用，能够实现越来越多的功能，由于这些第三方应用在与终端进行信息交互时，往往会涉及到用户的隐私及财产安全，而第三方应用在与终端进行数据交互时，往往通过获取终端密钥的公钥对数据进行加密和解密，因此，生成安全性更高的密钥成为提高终端安全性的重要方法之一。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

目前，密钥提供商服务器通过调用生成终端密钥的驱动接口生成终端密钥，然而，该终端密钥生成方法会导致终端出厂后，生成终端密钥的驱动接口暴露在外，恶意程序或者个人可以找到该驱动接口对应的命令识别码，根据该命令识别码调用该生成终端密钥的驱动接口，对已生成且已保存的终端密钥进行更改，从而导致终端密钥私钥与公钥不成对，造成所有与终端密钥相关的操作无法进行，进而导致终端安全性较低。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种终端密钥生成方法与装置。所述技术方案如下：

第一方面，提供了一种终端密钥生成方法，所述方法包括：

在终端上安装指定驱动；

通过所述指定驱动提供的接口调用终端密钥生成指令，使所述终端生成终端密钥；

在确定所述终端密钥生成成功时，从所述终端上删除已安装的指定驱动。

第二方面，提供了一种终端密钥生成方法，所述方法包括：

安装指定驱动；

当接收到终端密钥生成指令时，生成终端密钥，所述终端密钥生成指令由密钥提供商服务器通过调用所述指定驱动的接口触发；

检测所述终端密钥是否生成成功；

在确定所述终端密钥生成成功时，删除已安装的指定驱动。

第三方面，提供了一种终端密钥生成装置，所述装置包括：

驱动安装模块，用于在终端上安装指定驱动；

驱动接口调用模块，用于通过所述驱动安装模块安装的所述指定驱动提供的接口调用终端密钥生成指令，使所述终端生成终端密钥；

驱动删除模块，用于在确定所述终端密钥生成成功时，从所述终端上删除已安装的指定驱动。

第四方面，提供了一种终端密钥生成装置，所述装置包括：

驱动安装模块，用于安装指定驱动；

密钥生成模块，用于当接收到终端密钥生成指令时，生成终端密钥，所述终端密钥生成指令由密钥提供商服务器通过调用所述驱动安装模块安装的所述指定驱动的接口触发；

检测模块，用于检测所述密钥生成模块生成的所述终端密钥是否生成成功；

驱动删除模块，用于在确定所述终端密钥生成成功时，删除已安装的指定驱动。

本发明实施例提供的技术方案带来的有益效果是：

通过删除终端中的指定驱动和指定驱动的安装包，能够避免降低在出厂以后，非法用户或非法程序通过该指定驱动提供的接口，调用该终端密钥生成指令，以篡改该终端中已经生成的终端密钥的可能性，提高了终端的安全性。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种终端密钥生成方法流程图；

图2是本发明实施例提供的一种终端密钥生成方法流程图；

图3是本发明实施例提供的一种终端密钥生成方法流程图；

图4是本发明实施例提供的一种终端密钥生成装置框图；

图5是本发明实施例提供的一种终端密钥生成装置框图；

图6是本发明实施例提供的一种终端密钥生成装置结构示意图；

图7是本发明实施例提供的一种终端密钥生成装置结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。