[发明专利]一种设备指纹实现方法及装置

说明书

本说明书一个或多个实施例提供了一种设备指纹实现方法及装置，将用于对业务数据加密密钥进行加密的设备指纹，分解为多个门限分量；在对门限分量进行加密的过程中再引入设备信息；最后对加密后的门限分量进行存储，以便后续基于加密后的门限分量还原出设备指纹。即使加密门限分量所用的设备信息中的个别设备信息发生变化，只要保证指定数量的设备信息不变，就能够利用不变的设备信息解密得到指定数量的门限分量，进而基于该解密得到的门限分量即可恢复得到设备指纹，从而保证能够基于该设备指纹正确解密得到业务数据加密密钥，这样既能够保证业务数据加密密钥的安全性，又能够避免因设备信息发生变化而导致无法解密得到业务数据加密密钥的问题。

技术领域

本说明书一个或多个涉及数据安全技术领域，尤其涉及一种设备指纹实现方法及装置。

背景技术

目前，为了保证终端设备上应用程序运行所需的业务数据的安全性，采用密钥加密的方式对业务数据进行加密存储，在应用程序运行时，再解密获得业务数据，然而，考虑到一旦攻击者获取到以明文形式存储的业务数据加密密钥，其中，该业务数据加密密钥是指对业务数据进行加密时所用的密钥，此时攻击者就能够破解得到业务数据，因此，在具体实施时，不仅需要对业务数据进行加密，还需要对业务数据加密密钥进行保护，来防止攻击者破解业务数据。

当前，通过利用设备指纹对业务数据加密密钥进行加密，再将加密后的业务数据加密密钥存储至本地，进而加强对业务数据加密密钥的安全保护，具体的，该业务数据加密密钥的具体加密过程为：利用哈希算法基于动态获取的设备信息，生成设备指纹；将该设备指纹作为密钥加密密钥中至少一个因子，对业务数据加密密钥进行加密，得到加密后的业务数据加密密钥。在此过程中，设备信息是实时获取的，不需要对设备指纹进行存储，导致攻击者无法获取设备指纹，并且因不同终端设备的设备信息存在一定差异性，攻击者在其他终端设备上也无法获取加密该业务数据加密密钥所用的设备指纹，从而无法对破解得到业务数据加密密钥，对业务数据加密密钥进行了有效保护。

其中，虽然采用上述方式能够达到防止攻击者破解业务数据加密密钥的目的，但是考虑到终端设备的设备信息可能存在变化的情况，例如，设备固件升级导致设备信息的变化，又如，操作系统的升级导致原本能够读取的设备信息无法读取。因此，因设备信息变化导致设备指纹发生变化，从而出现利用基于变化后的设备信息生成的设备指纹，对加密后的业务数据加密密钥进行解密，无法解密得到业务数据加密密钥，从而导致无法对加密后的业务数据进行解密得到应用程序运行所需的业务数据，最终导致应用程序无法正常运行。

因此，需要提供一种能够容忍设备信息变化的设备指纹实现方案。

发明内容

本说明书一个或多个实施例的目的是提供一种设备指纹实现方法及装置，即使加密门限分量所用的设备信息中的个别设备信息发生变化，只要保证指定数量的设备信息不变，就能够利用不变的设备信息解密得到指定数量的门限分量，进而基于该解密得到的门限分量即可恢复得到设备指纹，从而保证能够基于该设备指纹正确解密得到业务数据加密密钥，这样既能够保证业务数据加密密钥的安全性，又能够避免因设备信息发生变化而导致无法解密得到业务数据加密密钥的问题。

为解决上述技术问题，本说明书一个或多个实施例是这样实现的：

本说明书一个或多个实施例提供了一种设备指纹实现方法，包括：

获取目标终端设备的设备指纹；

对所述设备指纹进行(t，n)门限秘密分享处理，生成n个门限分量，其中，t表示n个门限分量中还原所述设备指纹所需的门限分量的个数；

基于所述目标终端设备的设备信息，对所述门限分量进行加密得到加密后的门限分量；

将所述加密后的门限分量进行存储。

本说明书一个或多个实施例提供了一种设备指纹实现装置，包括：

设备指纹获取模块，用于获取目标终端设备的设备指纹；