[发明专利]一种设备硬件安全检测方法、装置、电子设备及存储介质

权利要求书

1.一种设备硬件安全检测方法，其特征在于，包括：

从可信芯片中获取设备凭证；所述设备凭证用于记录设备的硬件更新情况；

基于所述可信芯片对所述设备凭证进行安全检测；所述安全检测包括数据安全检测和更新情况安全检测；

若通过所述安全检测，则确定所述设备硬件安全；

所述基于所述可信芯片对所述设备凭证进行安全检测，包括：

从所述可信芯片中获取密钥证书，并利用所述密钥证书对所述设备凭证进行所述数据安全检测；

获取所述设备对应的当前硬件信息，并从所述设备凭证中获取历史硬件信息；

利用所述当前硬件信息和所述历史硬件信息进行所述更新情况安全检测；

若所述设备凭证的数量为多个，还包括：

利用所述设备凭证，对各个所述设备凭证之间的凭证链进行凭证链安全检测；

所述设备凭证具体用于在每次硬件更新过后生成，以记录每次硬件更新后的硬件配置或具体更新内容；其中，在生产出厂时从没有硬件到安装上硬件时也为硬件更新；

其中，所述设备凭证至少为一个，生成的所述设备凭证被存入可信芯片中，以在进行硬件安全检测时，从所述可信芯片中获取所述设备凭证。

2.根据权利要求1所述的设备硬件安全检测方法，其特征在于，所述从所述设备凭证中获取历史硬件信息，包括：

在各个所述设备凭证中确定最新设备凭证；

从所述最新设备凭证中获取所述历史硬件信息。

3.根据权利要求1所述的设备硬件安全检测方法，其特征在于，还包括：

对所述密钥证书进行证书安全性验证；

和/或，

对所述可信芯片进行芯片安全性验证。

4.根据权利要求1至3任一项所述的设备硬件安全检测方法，其特征在于，还包括：

获取第一凭证信息；所述第一凭证信息包括当前硬件信息、证书信息、凭证身份信息；

利用第一签名算法对所述第一凭证信息进行签名，得到初始签名值；

利用所述凭证信息、所述初始签名值和所述第一签名算法对应的第一算法信息生成初始设备凭证。

5.根据权利要求1至3任一项所述的设备硬件安全检测方法，其特征在于，还包括：

获取第二凭证信息；所述第二凭证信息包括当前硬件信息、源凭证身份信息、证书信息、凭证身份信息；

利用第二签名算法对所述第二凭证信息进行签名，得到更新签名值；

利用所述第二凭证信息、所述更新签名值和所述第二签名算法对应的第二算法信息生成更新设备凭证。

6.一种设备硬件安全检测装置，其特征在于，包括：

设备凭证获取模块，用于从可信芯片中获取设备凭证；所述设备凭证用于记录设备的硬件更新情况；

安全检测模块，用于基于所述可信芯片对所述设备凭证进行安全检测；所述安全检测包括数据安全检测和更新情况安全检测；

硬件安全确认模块，用于若通过所述安全检测，则确定所述设备硬件安全；

安全检测模块包括：

数据安全检测单元，用于从所述可信芯片中获取密钥证书，并利用所述密钥证书对所述设备凭证进行所述数据安全检测；

硬件信息获取单元，用于获取所述设备对应的当前硬件信息，并从所述设备凭证中获取历史硬件信息；

更新情况安全检测单元，用于利用所述当前硬件信息和所述历史硬件信息进行所述更新情况安全检测；

若所述设备凭证的数量为多个，还包括：

凭证链安全检测模块，用于利用所述设备凭证，对各个所述设备凭证之间的凭证链进行凭证链安全检测；

所述设备凭证具体用于在每次硬件更新过后生成，以记录每次硬件更新后的硬件配置或具体更新内容；其中，在生产出厂时从没有硬件到安装上硬件时也为硬件更新；

其中，所述设备凭证至少为一个，生成的所述设备凭证被存入可信芯片中，以在进行硬件安全检测时，从所述可信芯片中获取所述设备凭证。