[发明专利]信息防伪方法及装置

说明书

本发明提供了一种信息防伪方法及装置，涉及信息防伪技术领域。该方法包括：通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与可信终端唯一对应的ID信息，并嵌入可信终端的安全框架中进行保护，获取经保护的ID信息；通过传感器采集信息，并输入至安全框架的存储器中进行安全存储；将经保护的ID信息加入到信息中，生成防伪信息。本发明实施例的信息防伪方法及装置通过将ID信息嵌入安全框架中进行保护，获取经保护的ID信息，并利用该经保护的ID信息对信息进行防伪，从而达到了防止对信息进行伪造篡改的技术效果。

技术领域

本发明涉及信息防伪技术领域，尤其是涉及一种信息防伪方法及装置。

背景技术

目前，传统的基于密码学的信息安全防护体系，虽然解决了消息在网络传输层面的信任传递问题，但本质上对人的行为没有起到有效的约束作用，来自数据源头的虚假信息和人为伪造篡改信息导致互联网已成为假消息泛滥的重灾区，使得终端的用户身份等信息的安全性得不到保证。

发明内容

有鉴于此，本发明的目的在于提供一种信息防伪方法及装置，以改善终端的用户身份等信息的安全性得不到保证的技术问题。

第一方面，本发明实施例提供了一种信息防伪方法，所述方法包括以下步骤：

通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与所述可信终端唯一对应的ID信息，并嵌入所述可信终端的安全框架中进行保护，获取经保护的ID信息；

通过传感器采集信息，并输入至所述安全框架的存储器中进行安全存储；

将所述经保护的ID信息加入到所述信息中，生成防伪信息。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，所述通过物理不可克隆函数模块基于可信终端的集成电路的物理特性生成与所述可信终端唯一对应的ID信息，并嵌入所述可信终端的安全框架中进行保护，获取经保护的ID信息的步骤，包括：

在所述可信终端上电之后，通过所述物理不可克隆函数模块生成具有不稳定性的响应数据；

对所述具有不稳定性的响应数据进行随机读取并进行纠检错，获取具有稳定性的响应数据；

基于所述可信终端的集成电路的物理特性对所述具有稳定性的响应数据进行熵增操作，生成与所述可信终端唯一对应的ID信息，并嵌入所述安全框架中进行保护，获取经保护的ID信息。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，所述通过传感器采集信息，并输入至所述安全框架的存储器中进行安全存储的步骤，包括：

通过传感器采集信息并对所述信息进行预处理，获取经预处理的信息；

将所述经预处理的信息经由硬件驱动模块，输入至可信终端的安全框架的存储器中进行安全存储；其中，所述可信终端经由所述硬件驱动模块与可信外设连接，所述可信外设用于采集信息。

结合第一方面的第一种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，所述方法还包括：

对所述响应数据进行模糊提取，并将经模糊提取得到的响应数据转换为所述可信终端的唯一识别码，其中所述唯一识别码为有形标签形式并与所述ID信息一一对应。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，在所述将所述经保护的ID信息加入到所述信息中，生成防伪信息的步骤之后，所述方法还包括：

通过所述可信终端利用所述防伪信息向服务器进行认证交互，获取所述服务器返回的信息防伪结果。

第二方面，本发明实施例还提供一种信息防伪装置，所述装置包括：