[发明专利]用于取得硬件唯一标识的方法、系统及相应计算机设备

权利要求书

1.一种用于取得硬件唯一标识的方法，其特征在于，所述方法包括：

应用层生成第一随机数并将生成的第一随机数下发到在内核运行的内核模块；

内核模块在第一随机数尾部追加下次通讯时将要使用的秘钥得到第一拼接串，用第一约定的算法产生的密钥加密第一拼接串得到第一加密串，将第一加密串发送给应用层；

应用层用第一约定的算法产生的密钥对所述第一加密串进行解密，比较解密出来的明文的前半段和先前生成的第一随机数，响应于所述前半段与所述第一随机数相同，将所述明文的后半段作为下次通讯时将要使用的秘钥；

应用层再次生成第二随机数并用所述下次通讯时将要使用的秘钥用第二约定的算法加密，将加密的第二随机数发送给内核模块；

内核模块通过指令读取硬件唯一标识，将读取的硬件唯一标识与加密的第二随机数拼接得到第二拼接串，根据第二约定的算法用所述下次通讯时将要使用的秘钥加密第二拼接串并将加密的第二拼接串发送到应用层；

应用层根据第二约定的算法对加密的第二拼接串进行解密，将解密出的随机数部分与先前生成的第二随机数进行比较，响应于解密出的随机数部分与第二随机数相同，确定解密出的硬件唯一标识为真实的硬件唯一标识。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

响应于所述前半段与所述第一随机数不同或者响应于解密出的随机数部分与第二随机数不同，确定内核模块不可信。

3.根据权利要求1所述的方法，其特征在于，所述第一约定的算法和所述第二约定的算法为相同或不同的算法，和/或所述第一约定的算法和所述第二约定的算法对第三方保密。

4.根据权利要求1所述的方法，其特征在于，所述第一约定的算法为Diffie-Hellman密钥交换算法。

5.根据权利要求1所述的方法，其特征在于，所述下次通讯时将要使用的秘钥在内核模块内部随机生成。

6.一种用于取得硬件唯一标识的系统，其特征在于，所述系统包括：

第一随机数生成下发模块，用于使得应用层生成第一随机数并将生成的第一随机数下发到在内核运行的内核模块；

第一加密发送模块，用于使得内核模块在第一随机数尾部追加下次通讯时将要使用的秘钥得到第一拼接串，用第一约定的算法产生的密钥加密第一拼接串得到第一加密串，将第一加密串发送给应用层；

第一解密确定模块，用于使得应用层用第一约定的算法产生的密钥对所述第一加密串进行解密，比较解密出来的明文的前半段和先前生成的第一随机数，响应于所述前半段与所述第一随机数相同，将所述明文的后半段作为下次通讯时将要使用的秘钥；

第二随机数生成发送模块，用于使得应用层再次生成第二随机数并用所述下次通讯时将要使用的秘钥用第二约定的算法加密，将加密的第二随机数发送给内核模块；

第二加密发送模块，用于使得内核模块通过指令读取硬件唯一标识，将读取的硬件唯一标识与加密的第二随机数拼接得到第二拼接串，根据第二约定的算法用所述下次通讯时将要使用的秘钥加密第二拼接串并将加密的第二拼接串发送到应用层；

第二解密确定模块，用于使得应用层根据第二约定的算法对加密的第二拼接串进行解密，将解密出的随机数部分与先前生成的第二随机数进行比较，响应于解密出的随机数部分与第二随机数相同，确定解密出的硬件唯一标识为真实的硬件唯一标识。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括：

不可信确定模块，用于响应于所述前半段与所述第一随机数不同或者响应于解密出的随机数部分与第二随机数不同，确定内核模块不可信。

8.根据权利要求7所述的系统，其特征在于，所述第一约定的算法和所述第二约定的算法为相同或不同的算法，和/或所述第一约定的算法和所述第二约定的算法对第三方保密。

9.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现根据权利要求1所述的方法的步骤。

10.一种计算机设备，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其中所述处理器执行所述计算机程序时实现根据权利要求1所述的方法的步骤。