[发明专利]敏感信息安全获取方法、系统、装置及电子设备

说明书

本发明涉及信息安全技术领域，提供一种敏感信息安全获取方法、系统、装置及电子设备，其中方法包括：从第二设备获取敏感信息加密包、身份密码包以及应用程序编程接口密钥；基于第一设备的第一私钥和所述应用程序编程接口密钥，对敏感信息加密包和身份密码包进行解密，获取敏感信息加密包中的敏感信息。本发明实现了单个设备存储的密钥泄漏也不会造成敏感信息泄漏的目的，也实现了通过两个不同设备中所存储密钥的相互配合才能获取敏感信息的明文信息的目的，确保智能家电系统中任何一个设备都无法单独解密敏感信息，大幅提升了获取敏感信息的难度，也大幅降低了敏感信息的泄漏风险和攻击风险，极大提高了智能家电系统中获取敏感信息的安全性。

技术领域

本发明涉及信息安全技术领域，尤其涉及敏感信息安全获取方法、系统、装置及电子设备。

背景技术

随着物联网技术的发展，家电联网、车联网等领域也在技术上和应用场景上有了突飞猛进的发展，尤其通信设备物联网(Internet Of Things，IoT)化随着蓝牙技术、无线网络通信(Wi-Fi)技术、人脸识别技术和指纹识别技术的不断成熟，使得智能设备的控制也变得更便捷、更迅速和更智能。其中最为典型的智能家电系统包括智能家电端、云服务端和应用控制端，敏感信息可以来自于智能家电系统中的至少一端，如何对敏感信息进行存储和获取就显得尤为重要。

相关技术中，智能家电系统中通常是在智能家电端和应用控制端进行通信，通信的智能家电端和应用控制端分别确定固定密码信息为密钥，并且密钥一直存放于智能家电端和应用控制端中，以此使得应用控制端可以通过密钥查看智能家电端生成的已加密敏感信息。

然而，由于现有智能家电端和应用控制端中存放的密钥长期存在且不会进行更换，因此密钥很容易泄漏，导致已加密信息很容易被解密，从而导致获取敏感信息的难度很低，敏感信息的泄漏风险和攻击风险很大，安全性极低。

发明内容

本发明旨在至少解决相关技术中存在的技术问题之一。为此，本发明提出一种敏感信息安全获取方法，不仅实现了单个设备存储的密钥泄漏也不会造成敏感信息泄漏的目的，而且也实现了通过两个不同设备中所存储密钥的相互配合才能获取敏感信息的明文信息的目的，确保智能家电系统中任何一个设备都无法单独解密敏感信息，大幅提升了获取敏感信息的难度，也大幅降低了敏感信息的泄漏风险和攻击风险，从而极大提高了智能家电系统中获取敏感信息的安全性。

本发明还提出一种敏感信息安全获取系统。

本发明还提出一种敏感信息安全获取装置。

本发明还提出一种电子设备。

本发明还提出一种非暂态计算机可读存储介质。

本发明还提出一种计算机程序产品。

根据本发明第一方面实施例的敏感信息安全获取方法，包括：

从第二设备获取敏感信息加密包、身份密码包以及应用程序编程接口密钥；

基于所述第一设备的第一私钥和所述应用程序编程接口密钥，对所述敏感信息加密包和所述身份密码包进行解密，获取所述敏感信息加密包中的敏感信息

其中，所述敏感信息加密包、所述身份密码包以及所述应用程序编程接口密钥由第三设备预先生成且存储于所述第二设备中，并且所述第三设备基于存储成功结果销毁所述应用程序编程接口密钥。