[发明专利]安全保护方法以及设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种安全保护方法以及设备。

背景技术

在终端设备的研发过程中，常常需要很多工程师同时对终端设备进行研发，而且，每个工程师都可能需要使用各种的调试工具对终端设备进行调试。但是，这些调试工具通常具有特殊权限，能对终端设备进行各种操作，即使是会对终端设备的安全构成威胁的操作，所以，必须保证调试工具不能为外部人员所使用，否则，将会给终端设备的安全造成威胁。

为了避免调试工具被非法使用，在现有技术中，这些调试工具通常由特定的技术人员进行管理，当其他的工程师需要使用调试工具时，需要找到这些特定的技术人员进行帮忙，才能完成对终端设备的调试。这样，会导致终端设备的研发进度十分缓慢。

发明内容

本申请实施例提供了一种安全保护方法以及设备，能够避免调试工具被非法使用，保障终端设备的安全。

第一方面，提供了一种安全保护方法，包括：终端设备、计算设备以及服务器，其中，计算设备分别连接终端设备以及服务器，

所述终端设备生成第一随机数，并发送给所述计算设备，以通过所述计算设备发送给所述服务器；

所述终端设备接收所述计算设备返回的签名数据，其中，所述签名数据是所述服务器发送给所述计算设备的；

所述终端设备将公钥以及所述签名数据作为解密算法的输入，从而计算得到第二随机数，其中，所述公钥是预先设置在所述终端设备中的；

所述终端设备判断所述第二随机数与所述第一随机数是否相同；

所述终端设备在所述第二随机数与所述第一随机数相同的条件下，允许所述计算设备调用调试工具对所述终端设备进行调试。

第二方面，提供了一种安全保护方法，包括：终端设备、计算设备以及服务器，其中，计算设备分别连接终端设备以及服务器，

所述服务器接收所述计算设备发送的第一随机数，其中，所述第一随机数是所述终端设备生成并发送给所述计算设备的；

所述服务器使用私钥对所述第一随机数进行加密，从而计算得到签名数据；

所述服务器将所述签名数据发送给所述计算设备，以使得所述计算设备将所述签名数据发送给所述终端设备。

第三方面，提供了一种安全保护设备，包括：终端设备、计算设备以及服务器，其中，计算设备分别连接终端设备以及服务器，所述终端设备包括：生成模块、接收模块、计算模块、判断模块以及允许模块，

所述生成模块用于生成第一随机数，并发送给所述计算设备，以通过所述计算设备发送给所述服务器；

所述接收模块用于接收所述计算设备返回的签名数据，其中，所述签名数据是所述服务器发送给所述计算设备的；

所述计算模块用于将公钥以及所述签名数据作为解密算法的输入，从而计算得到第二随机数，其中，所述公钥是预先设置在所述终端设备中的；

所述判断模块用于判断所述第二随机数与所述第一随机数是否相同；

所述允许模块用于在所述第二随机数与所述第一随机数相同的条件下，允许所述计算设备调用调试工具对所述终端设备进行调试。

第四方面，提供了一种服务器，所述服务器包括确定模块、接收模块、计算模块以及发送模块，

所述确定模块用于确定所述计算设备是合法设备；

所述接收模块用于在确定所述计算设备是合法设备的条件下，接收所述计算设备发送的第一随机数，其中，所述第一随机数是所述终端设备生成并发送给所述计算设备的；

所述计算模块用于使用私钥对所述第一随机数进行签名，从而计算得到签名数据；

所述发送模块用于将所述签名数据发送给所述计算设备，以使得所述计算设备将所述签名数据发送给所述终端设备。

第五方面，提供了一种终端设备，包括：存储器，用于存储程序；处理器，用于执行所述存储器存储的所述程序，当所述程序被执行时，所述处理器用于执行如第一方面的方法。

第六方面，提供了一种服务器，包括：存储器，用于存储程序；处理器，用于执行所述存储器存储的所述程序，当所述程序被执行时，所述处理器用于执行第二方面的方法。

第七方面，提供了一种计算机可读存储介质，包括指令，当其在计算机上运行时，使得计算机执行上述第一方面或第二方面所述的方法。