[发明专利]一种Android环境密钥分段处理方法及装置

权利要求书

1.一种Android环境密钥分段处理方法，其特征在于，包括：

将初始密钥输入白盒密钥模块生成目标存储密钥；

根据当前设备的设备唯一标识生成密钥运算因子；

根据目标存储密钥和密钥运算因子生成待分段密钥；

对待分段密钥执行分段操作，将得到的分段子密钥分别存储至对应的so库中；

根据目标存储密钥和密钥运算因子生成待分段密钥，具体包括如下子步骤：

对目标存储密钥作哈希运算后得到哈希值；

将目标存储密钥及其哈希值进行拼接，再使用密钥运算因子对拼接值作加密运算得到待分段密钥。

2.如权利要求1所示的Android环境密钥分段处理方法，其特征在于，对待分段密钥执行分段操作，将得到的分段子密钥分别存储至对应的so库中，具体包括如下子步骤：

按照so库数量将待分段密钥进行分段；

根据so库数量对待分段密钥的首字节作模运算，根据运算结果将分段子密钥按照tlv格式存储到对应so库的全局变量中。

3.如权利要求2所示的Android环境密钥分段处理方法，其特征在于，tlv格式为分段标识+待分段密钥长度/so库数量+分段子密钥。

4.如权利要求1所示的Android环境密钥分段处理方法，其特征在于，so库中的分段子密钥存储在Android设备本地。

5.如权利要求1所示的Android环境密钥分段处理方法，其特征在于，

响应于接收到密钥提取指令，从so库中获取分段子密钥，将分段子密钥组装成密文；

使用密钥运算因子对组装得到的密文进行解密，并将解密结果分解为密钥和密钥哈希值；

若计算密钥的哈希值与分解得到的密钥哈希值一致，则将密钥输入白盒密钥模块进行解密操作，得到初始密钥，密钥提取成功。

6.如权利要求1-5任一项所示的Android环境密钥分段处理方法，其特征在于，so库包括功能so库和一个或多个分段密钥存储so库；

功能so库存储主要功能接口，提供密钥生成、存储、读写、校验功能，以及用于加解密数据和指令处理；

分段密钥存储so库用于分段存储密钥，以及提供读写接口；

so库还包括校验so库，在分段密钥存储so库之前加载，用于预置分段密钥存储so库的校验值，以校验库文件是否被篡改。

7.如权利要求6所示的Android环境密钥分段处理方法，其特征在于，从so库中获取分段子密钥，将分段子密钥组装成密文，具体为：

响应于接收到密钥提取指令，调用接口向功能so库发送密钥提取指示，功能so库从分段密钥存储so库中分别提取出对应存储的分段子密钥；

根据各分段子密钥的分段标识确定组装顺序，将对应的数据按照组装顺序组装成密文。