[发明专利]一种信息加密传输的方法、装置及系统

说明书

技术领域

本发明涉及计算机技术领域，特别涉及一种信息加密传输的方法、装置及系统。

背景技术

在实际应用环境中，为便于可信代理端的业务执行，管理平台需要将业务执行所必需的关键信息下发至该可信代理端，以使其有权执行相应业务。为防止关键信息在信息传输过程中被恶意截获，需要对其进行加密处理。

目前，管理平台通常持有一对公钥和私钥，可以利用该私钥加密待传输的关键信息，并将加密后的密文发送给相应的可信代理端。可信代理端通过由管理平台预先发布的公钥解密该密文，从而获取到关键信息。

但是，当管理平台预先发布的公钥被第三方恶意获取到时，会对信息传输的安全性造成影响。由此可见，现有的信息加密传输方法的安全性不高。

发明内容

本发明提供了一种信息加密传输的方法、装置及系统，能够提高信息加密传输的安全性。

为了达到上述目的，本发明是通过如下技术方案实现的：

一方面，本发明提供了一种信息加密传输的方法，应用于可信代理端，预先首次确定所述可信代理端的公钥、私钥和第一标识，以及与其内部的可信赖平台模块TPM安全芯片相对应的第二标识，并将包含所述公钥、所述第一标识和所述第二标识的注册信息发送给管理平台，还包括：

S1：判断所述可信代理端内各个部件当前的第一度量值是否均等于预先确定的第一基准值，若是，执行S2；

S2：接收由所述管理平台发送的经所述公钥加密后的密文，且所述密文携带业务指令；

S3：获取所述业务指令，并利用所述私钥解密所述密文，获得与所述密文相对应的关键信息；

S4：利用所述关键信息，驱动所述TPM安全芯片执行所述业务指令。

进一步地，在S2之前，还包括：

预先首次将所述可信代理端内各个部件的第一基准值发送给所述管理平台；

将所述可信代理端内各个部件当前的第一度量值发送给所述管理平台。

进一步地，所述第一标识，包括：IP地址、名称和ID号中的任意一种或多种。

进一步地，在S4之后，还包括：将与所述业务指令相对应的业务处理情况反馈给所述管理平台。

另一方面，本发明提供了一种信息加密传输的方法，应用于管理平台，预先首次接收由每一个可信代理端发送的注册信息，并根据其中的公钥、第一标识和第二标识，对所述每一个可信代理端进行节点登记；首次确定与每一个所述第二标识相对应的关键信息，还包括：

S1：判断所述管理平台内各个部件当前的第二度量值是否均等于预先确定的第二基准值，若是，执行S2；

S2：获取输入的目标可信代理端的第一目标标识，并获取与所述第一目标标识相对应的目标公钥和第二目标标识；

S3：利用所述目标公钥，加密与所述第二目标标识相对应的目标关键信息，获得相应的目标密文；

S4：获取输入的目标业务指令，并将携带所述目标业务指令的所述目标密文发送给所述目标可信代理端。

进一步地，在S2之前，还包括：

预先首次接收由每一个可信代理端发送的第一基准值；

接收由目标可信代理端发送的第一目标度量值；

获取与所述目标可信代理端相对应的第一目标基准值；

判断所述第一目标度量值和所述第一目标基准值是否相等，若是，执行S2。

另一方面，本发明提供了一种可信代理端，包括：

确定单元，用于首次确定所述可信代理端的公钥、私钥和第一标识，以及与其内部的TPM安全芯片相对应的第二标识，并将包含所述公钥、所述第一标识和所述第二标识的注册信息发送给管理平台；

判断单元，用于判断所述可信代理端内各个部件当前的第一度量值是否均等于预先确定的第一基准值，若是，触发解密单元；

所述解密单元，用于接收由所述管理平台发送的经所述公钥加密后的密文，且所述密文携带业务指令；以及获取所述业务指令，并利用所述私钥解密所述密文，获得与所述密文相对应的关键信息；

处理单元，用于利用所述关键信息，驱动所述TPM安全芯片执行所述业务指令；

所述TPM安全芯片，用于执行所述业务指令。

进一步地，该可信代理端还包括：

发送单元，用于首次将所述可信代理端内各个部件的第一基准值发送给所述管理平台；以及将所述可信代理端内各个部件当前的第一度量值发送给所述管理平台，并触发所述判断单元。

另一方面，本发明提供了一种管理平台，包括：