[发明专利]一种应用程序配置信息的保护方法及装置

权利要求书

1.一种应用程序配置信息的保护方法，其特征在于，包括：

将应用程序配置信息需要进行保护的应用程序确定为目标应用程序，并设置所述目标应用程序的属性信息；

利用加密固件设置密文数据加密密钥，其中，所述密文数据加密密钥的数量不低于所述目标应用程序的数量；

为每个所述目标应用程序分配一个所述密文数据加密密钥；

设置每个所述目标应用程序需要进行保护的明文应用程序配置信息；

利用所述目标应用程序的应用ID编码形成的密钥对所述明文应用程序配置信息进行加密，得到初始密文应用程序配置信息；

在所述加密固件中利用明文数据加密密钥对所述初始密文应用程序配置信息进行再次加密，得到最终的密文应用程序配置信息，其中，所述明文数据加密密钥为：由所述加密固件对所述明文应用程序配置信息对应的目标应用程序被分配的密文数据加密密钥进行解密后得到；

将所述密文应用程序配置信息存储至配置信息管理数据库中。

2.根据权利要求1所述的保护方法，其特征在于，所述利用加密固件设置密文数据加密密钥，具体包括：

调用所述加密固件，并在所述加密固件中利用主密钥对明文数据加密密钥进行加密，形成密文数据加密密钥。

3.根据权利要求1所述的保护方法，其特征在于，还包括：

将每个所述目标应用程序对应的属性信息存储至所述配置信息管理数据库中。

4.根据权利要求1所述的保护方法，其特征在于，还包括：

将所述密文数据加密密钥存储至所述配置信息管理数据库中。

5.根据权利要求1所述的保护方法，其特征在于，还包括：

接收所述目标应用程序发送的对相对应的应用程序配置信息的使用请求，其中，所述使用请求中携带有发送所述使用请求的目标应用程序的属性信息；

解析所述使用请求，得到所述目标应用程序的令牌，并利用所述令牌对所述目标应用程序进行安全认证；

当所述目标应用程序通过安全认证时，基于所述使用请求中携带的所述属性信息，判断所述配置信息管理数据库中是否存在与所述属性信息对应的目标应用程序；

如果是，则将查找到的目标应用程序同时对应的密文应用程序配置信息和密文数据加密密钥发送至所述加密固件，由所述加密固件对查找到的密文数据加密密钥进行解密得到明文数据加密密钥，利用该明文数据加密密钥对所述密文应用程序配置信息进行解密，得到初始密文应用程序配置信息；

将解密得到的所述初始密文应用程序配置信息返回给发送所述使用请求的所述目标应用程序，由所述目标应用程序在本地利用所述目标应用程序的应用ID编码形成的密钥对解析得到的所述初始密文应用程序配置信息进行解密，得到明文应用程序配置信息。

6.根据权利要求5所述的保护方法，其特征在于，还包括：

当发送所述使用请求的所述目标应用程序对所述明文应用程序配置信息使用完成后，在内存清除所述初始密文应用程序配置信息和所述明文应用程序配置信息。

7.一种应用程序配置信息的保护装置，其特征在于，包括：

确定单元，用于将应用程序配置信息需要进行保护的应用程序确定为目标应用程序，并设置所述目标应用程序的属性信息；

第一设置单元，用于利用加密固件设置密文数据加密密钥，其中，所述密文数据加密密钥的数量不低于所述目标应用程序的数量；

分配单元，用于为每个所述目标应用程序分配一个所述密文数据加密密钥；

第二设置单元，用于设置每个所述目标应用程序需要进行保护的明文应用程序配置信息；

第一加密单元，用于利用所述目标应用程序的应用ID编码形成的密钥对所述明文应用程序配置信息进行加密，得到初始密文应用程序配置信息；

第二加密单元，用于在所述加密固件中利用明文数据加密密钥对所述初始密文应用程序配置信息进行再次加密，得到最终的密文应用程序配置信息，其中，所述明文数据加密密钥为：由所述加密固件对所述明文应用程序配置信息对应的目标应用程序被分配的密文数据加密密钥进行解密后得到；

第一存储单元，用于将所述密文应用程序配置信息存储至配置信息管理数据库中。