[发明专利]信息防伪方法及装置

权利要求书

1.一种信息防伪方法，其特征在于，所述方法包括以下步骤：

通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与所述可信终端唯一对应的ID信息，并嵌入所述可信终端的安全框架中进行保护，获取经保护的ID信息，其中，所述安全框架为可信执行环境；

通过传感器采集用户特征信息，并输入至所述安全框架的存储器中进行安全存储；

将所述经保护的ID信息加入到所述用户特征信息后，生成防伪信息；

其中，所述通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与所述可信终端唯一对应的ID信息，并嵌入所述可信终端的安全框架中进行保护，获取经保护的ID信息的步骤，包括：

在所述可信终端上电之后，通过所述物理不可克隆函数模块生成具有不稳定性的响应数据；

对所述具有不稳定性的响应数据进行随机读取并进行纠、检错，获取具有稳定性的响应数据；

基于所述可信终端的集成电路的物理特性对所述具有稳定性的响应数据进行熵增操作，生成与所述可信终端唯一对应的ID信息，并嵌入所述安全框架中进行保护，获取经保护的ID信息。

2.根据权利要求1所述的方法，其特征在于，所述通过传感器采集用户特征信息，并输入至所述安全框架的存储器中进行安全存储的步骤，包括：

通过传感器采集用户特征信息并对所述用户特征信息进行预处理，获取经预处理的用户特征信息；

将所述经预处理的用户特征信息经由硬件驱动模块，输入至可信终端的安全框架的存储器中进行安全存储；其中，所述可信终端经由所述硬件驱动模块与可信外设连接，所述可信外设用于采集所述用户特征信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

对所述具有不稳定性的响应数据进行模糊提取，并将经模糊提取得到的响应数据转换为所述可信终端的唯一识别码，其中所述唯一识别码为有形标签形式并与所述ID信息一一对应。

4.根据权利要求1所述的方法，其特征在于，在所述将所述经保护的ID信息加入到所述用户特征信息后，生成防伪信息的步骤之后，所述方法还包括：

通过所述可信终端利用所述防伪信息向服务器进行认证交互，获取所述服务器返回的信息防伪结果。

5.一种信息防伪装置，其特征在于，所述装置包括：

获取模块，用于通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与所述可信终端唯一对应的ID信息，并嵌入所述可信终端的安全框架中进行保护，获取经保护的ID信息，其中，所述安全框架为可信执行环境；

采集模块，用于通过传感器采集用户特征信息，并输入至所述安全框架的存储器中进行安全存储；

生成模块，用于将所述经保护的ID信息加入到所述用户特征信息后，生成防伪信息；

其中，所述获取模块用于：

在所述可信终端上电之后，通过所述物理不可克隆函数模块生成具有不稳定性的响应数据；

对所述具有不稳定性的响应数据进行随机读取并进行纠、检错，获取具有稳定性的响应数据；

基于所述可信终端的集成电路的物理特性对所述具有稳定性的响应数据进行熵增操作，生成与所述可信终端唯一对应的ID信息，并嵌入所述安全框架中进行保护，获取经保护的ID信息。

6.根据权利要求5所述的装置，其特征在于，所述采集模块用于：

通过传感器采集用户特征信息并对所述用户特征信息进行预处理，获取经预处理的用户特征信息；

将所述经预处理的用户特征信息经由硬件驱动模块，输入至可信终端的安全框架的存储器中进行安全存储；其中，所述可信终端经由所述硬件驱动模块与可信外设连接，所述可信外设用于采集用户特征信息。

7.一种服务器，其特征在于，包括处理器和存储器，所述存储器存储有能够被所述处理器执行的计算机可执行指令，所述处理器执行所述计算机可执行指令以实现权利要求1至4任一项所述的方法。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令在被处理器调用和执行时，所述计算机可执行指令促使处理器实现权利要求1至4任一项所述的方法。