[发明专利]用于取得硬件唯一标识的方法、系统及相应计算机设备

说明书

本申请公开了用于取得硬件唯一标识的方法、系统及相应计算机设备，其中方法包括：应用层生成下发第一随机数；内核模块在第一随机数尾部追加秘钥得到第一拼接串，发送加密串；应用层进行解密，比较解密出来的明文的前半段和第一随机数，响应于二者相同，将明文的后半段作为下次通讯时内核模块将要使用的秘钥；应用层生成第二随机数并将加密发送；内核模块读取硬件唯一标识，将该标识与加密的第二随机数拼接得到第二拼接串，加密发送到应用层；应用层进行解密，将解密出的随机数部分与第二随机数进行比较，响应于二者相同，确定解密出的硬件唯一标识为真实的硬件唯一标识。本发明使能在不能控制内核且不联网的情况下可信取得硬件唯一标识。

技术领域

本申请涉及电数字数据处理领域，尤其涉及用于取得硬件唯一标识的方法、系统及相应计算机设备。

背景技术

移动端设备在开发过程中，有不同的开发和合作模式。在一些场景下，内核和上层框架及应用分属不同的开发团队及企业实体。开发过程中，经常需要确认设备本身的唯一标识(ID)，如CPU的串号、emmc设备的串号、硬盘的串号等等，这些标识ID经常被用于为设备授权某些软件的运行。

硬件设备本身天然就包含与众不同的唯一ID(CPU串号、硬盘串号或者多者的组合)，但是如何可信地取得这些ID却根据不同场景，难易程度有所不同。

系统软件如操作系统内核，由于其运行时所在的CPU特权级比较高，所以内核拿到设备唯一ID的方法较多也比较容易，同时，取得的ID也较为可信。但是，应用层/用户层软件如果想拿到这样的ID就比较困难，因为应用层软件是运行在较低的CPU特权级别上，所有的访问硬件的操作都要提交到内核层来执行，应用层没有方便的途径取得硬件ID。当然，内核经常会暴露一些公共有用的信息，如CPU串码，不管应用层是否需要，内核的设计本身就是这样的方式。但如果应用层想直接读取这样直接暴露的信息，可信度会受到挑战，归根结底，这些暴露的信息还是在内核中读取并展现给应用层软件，但是，内核如果不可信的话，其暴露给上层软件的信息随时都有可能被替换。毕竟，设备的开发合作模式决定应用层可能没有内核的控制权。

现有一些上层软件给设备运行授权的方法，不需要读取设备本身不可篡改的唯一标识ID，而是取而代之依靠软件自身动态生成唯一标识，这样的缺点是，由于软件本身所处平台的不可控性，随时可能导致唯一标识被替换或篡改。于是，需要必要的网络连接，在有网络连接的情况下，应用软件可以和远端服务器之间进行双向身份校验，网络传输采取签名加密措施，致使通讯无法被截获或篡改。并且，服务器可以监控同时在线的软件的个数和身份。该方法可以避免读取设备硬件ID而唯一标识一台移动设备。唯一不足的是必须借助网络，必须保持移动设备部分时间处于在线状态。

发明内容

为了克服现有技术中存在的不足，本发明提供一种用于取得硬件唯一标识的方法、系统及相应计算机设备，其可在没有内核控制权且不联网的情况下，可信取得设备硬件的唯一标识ID。

根据本发明的第一方面，提供一种用于取得硬件唯一标识的方法，该方法包括：

应用层生成第一随机数并将生成的第一随机数下发到在内核运行的内核模块；

内核模块在第一随机数尾部追加下次通讯时将要使用的秘钥得到第一拼接串，根据第一约定的算法加密第一拼接串得到第一加密串，将第一加密串发送给应用层；

应用层根据第一约定的算法对所述第一加密串进行解密，比较解密出来的明文的前半段和先前生成的第一随机数，响应于所述前半段与所述第一随机数相同，将所述明文的后半段作为下次通讯时将要使用的秘钥；

应用层再次生成第二随机数并用所述下次通讯时将要使用的秘钥用第二约定的算法加密，将加密的第二随机数发送给内核模块；

内核模块通过指令读取硬件唯一标识，将读取的硬件唯一标识与加密的第二随机数拼接得到第二拼接串，根据第二约定的算法用所述下次通讯时将要使用的秘钥加密第二拼接串并将加密的第二拼接串发送到应用层；