[发明专利]一种信息加密传输的方法、装置及系统

权利要求书

1.一种信息加密传输的方法，其特征在于，应用于可信代理端，预先首次确定所述可信代理端的公钥、私钥和第一标识，以及与其内部的可信赖平台模块TPM安全芯片相对应的第二标识，并将包含所述公钥、所述第一标识和所述第二标识的注册信息发送给管理平台，还包括：

S1：判断所述可信代理端内各个部件当前的第一度量值是否均等于预先确定的第一基准值，若是，执行S2；

S2：接收由所述管理平台发送的经所述公钥加密后的密文，且所述密文携带业务指令；

S3：获取所述业务指令，并利用所述私钥解密所述密文，获得与所述密文相对应的关键信息；

S4：利用所述关键信息，驱动所述TPM安全芯片执行所述业务指令。

2.根据权利要求1所述的方法，其特征在于，在S2之前，进一步包括：

预先首次将所述可信代理端内各个部件的第一基准值发送给所述管理平台；

将所述可信代理端内各个部件当前的第一度量值发送给所述管理平台。

3.根据权利要求1和2中任一所述的方法，其特征在于，

所述第一标识，包括：IP地址、名称和ID号中的任意一种或多种；

和/或，

在S4之后，进一步包括：

将与所述业务指令相对应的业务处理情况反馈给所述管理平台。

4.一种信息加密传输的方法，其特征在于，应用于管理平台，预先首次接收由每一个可信代理端发送的注册信息，并根据其中的公钥、第一标识和第二标识，对所述每一个可信代理端进行节点登记；首次确定与每一个所述第二标识相对应的关键信息，还包括：

S1：判断所述管理平台内各个部件当前的第二度量值是否均等于预先确定的第二基准值，若是，执行S2；

S2：获取输入的目标可信代理端的第一目标标识，并获取与所述第一目标标识相对应的目标公钥和第二目标标识；

S3：利用所述目标公钥，加密与所述第二目标标识相对应的目标关键信息，获得相应的目标密文；

S4：获取输入的目标业务指令，并将携带所述目标业务指令的所述目标密文发送给所述目标可信代理端。

5.根据权利要求4所述的方法，其特征在于，在S2之前，进一步包括：

预先首次接收由每一个可信代理端发送的第一基准值；

接收由目标可信代理端发送的第一目标度量值；

获取与所述目标可信代理端相对应的第一目标基准值；

判断所述第一目标度量值和所述第一目标基准值是否相等，若是，执行S2。

6.一种可信代理端，其特征在于，包括：

确定单元，用于首次确定所述可信代理端的公钥、私钥和第一标识，以及与其内部的TPM安全芯片相对应的第二标识，并将包含所述公钥、所述第一标识和所述第二标识的注册信息发送给管理平台；

判断单元，用于判断所述可信代理端内各个部件当前的第一度量值是否均等于预先确定的第一基准值，若是，触发解密单元；

所述解密单元，用于接收由所述管理平台发送的经所述公钥加密后的密文，且所述密文携带业务指令；以及获取所述业务指令，并利用所述私钥解密所述密文，获得与所述密文相对应的关键信息；

处理单元，用于利用所述关键信息，驱动所述TPM安全芯片执行所述业务指令；

所述TPM安全芯片，用于执行所述业务指令。

7.根据权利要求6中所述的可信代理端，其特征在于，还包括：

发送单元，用于首次将所述可信代理端内各个部件的第一基准值发送给所述管理平台；以及将所述可信代理端内各个部件当前的第一度量值发送给所述管理平台，并触发所述判断单元。