[发明专利]数据部署方法及装置、计算机可读存储介质、部署设备、用户端

说明书

一种数据部署方法及装置、计算机可读存储介质、部署设备、用户端，数据部署方法包括：获取第一私钥，所述第一私钥为预先生成并存储的；接收来自用户端的第二公钥、利用第一公钥加密后的所述用户端的序列号以及利用第二私钥加密的签名数据，所述签名数据包括所述第二公钥以及加密后的序列号；利用所述第二公钥验证所述签名数据，并利用所述第一私钥解密获得所述用户端的序列号；将所述用户端的序列号与标识数据库中各个序列号进行匹配，以验证所述序列号的合法性；在所述序列号合法时，对待部署的用户数据进行加密并发送至所述用户端，以供所述用户端部署所述用户数据。本发明技术方案能够提升数据部署过程的安全性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据部署方法及装置、计算机可读存储介质、部署设备、用户端。

背景技术

在终端产品量产阶段，需要写入大量的敏感信息到产品中，例如用于Google认证的keybox、Widevine Level 1的Keybox、高带宽数字内容保护技术(High bandwidthDigital Content Protection,HDCP)的全局常量lc128及其它用户敏感信息等。对于这些重要且有价值的信息，须有一种高安全机制保证其各个阶段私密性、完整性及安全性。

但是，现有部署方案存在以下技术缺陷：加解密敏感信息的密钥使用固定模式(pattern)，且预置在部署工具与产品代码中，任意一台产品部署过程密钥泄露，将导致所有产品的敏感信息泄漏。解密后敏感信息直接存储，存在被拷贝其它同类设备使用的风险。

发明内容

本发明解决的技术问题是如何提升数据部署过程的安全性。

为解决上述技术问题，本发明实施例提供一种数据部署方法，数据部署方法包括：获取第一私钥，所述第一私钥为预先生成并存储的；接收来自用户端的第二公钥、利用第一公钥加密后的所述用户端的序列号以及利用第二私钥加密的签名数据，所述签名数据包括所述第二公钥以及加密后的序列号，所述第一公钥和所述第一私钥为密钥对；利用所述第二公钥验证所述签名数据，并利用所述第一私钥解密获得所述用户端的序列号；将所述用户端的序列号与标识数据库中各个序列号进行匹配，以验证所述序列号的合法性；在所述序列号合法时，对待部署的用户数据进行加密并发送至所述用户端，以供所述用户端部署所述用户数据。

可选的，所述签名数据还包括第一加密随机数，所述对待部署的用户数据进行加密包括：计算所述第一加密随机数与第一随机数的乘积，以得到第一验证数据；利用所述第一验证数据计算所述用户数据的加密密钥；利用所述加密密钥对所述用户数据进行加密。

可选的，所述计算所述第一加密数据与第一随机数的乘积之后还包括：计算所述第一验证数据的第一哈希消息认证码；将所述第一哈希消息认证码与加密后的用户数据发送至所述用户端。

可选的，所述利用所述第一验证数据计算所述用户数据的加密密钥包括：将所述第一哈希消息认证码进行倒置，以获得所述加密密钥。

可选的，所述计算所述第一加密数据与第一随机数的乘积之后还包括：利用所述第一私钥对所述第一哈希消息认证码以及所述加密后的用户数据进行签名后发送至所述用户端，以供所述用户端利用所述第一公钥验证。

可选的，所述接收来自用户端的第二公钥以及利用第二私钥加密的签名数据之前还包括：生成第二加密随机数，并发送至所述用户端，以供所述用户端利用生成的第二随机数计算所述第二加密随机数与第二随机数的乘积，以得到第二验证数据，计算所述第二验证数据的第二哈希消息认证码，并验证所述第二哈希验证码与所述第一哈希验证码是否一致。

可选的，所述数据部署方法还包括：接收所述用户端利用第一公钥加密后的部署结果，所述部署结果表示所述用户数据是否部署成功；利用所述第一私钥解密所述部署结果。