[发明专利]一种设备指纹验证方法及装置

权利要求书

1.一种设备指纹验证方法，应用于服务器，其特征在于，所述方法包括：

接收目标设备指纹；

在所述目标设备指纹包括第一信息和数字签名的情况下，根据所述第一信息，获取目标公钥，所述第一信息指示设备唯一标识；

根据所述目标公钥验签所述数字签名对应的目标私钥；

在验签成功的情况下，确定所述目标设备指纹为安全的设备指纹；

其中，所述第一信息关联所述目标公钥，所述数字签名关联所述目标私钥；所述设备唯一标识、所述目标公钥，以及所述目标私钥在可信执行环境TEE中生成，所述目标私钥存储于电子设备的重放保护存储块RPMB中。

2.根据权利要求1所述的方法，其特征在于，所述第一信息为所述设备唯一标识或数字证书；

其中，所述数字证书与所述设备唯一标识具有对应关系，所述数字证书中包括与所述设备唯一标识对应的目标公钥。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一信息，获取目标公钥，包括：

在所述第一信息为设备唯一标识的情况下，根据所述设备唯一标识，从密钥数据库中查找与所述设备唯一标识对应的公钥；

或者，

在所述第一信息为数字证书的情况下，确定所述数字证书是否有效；

在所述数字证书有效的情况下，获取所述数字证书中的公钥。

4.一种设备指纹验证方法，应用于电子设备，其特征在于，

在满足预设条件的情况下，获取第一信息，所述预设条件指示所述电子设备向服务器发送设备指纹进行安全验证，所述第一信息指示所述电子设备的设备唯一标识；

基于目标私钥签名，得到数字签名；

根据所述第一信息和所述数字签名，生成目标设备指纹；

向所述服务器发送所述目标设备指纹；

其中，所述第一信息关联目标公钥，所述数字签名关联所述目标私钥；所述设备唯一标识、所述目标公钥，以及所述目标私钥在可信执行环境TEE中生成，所述目标私钥存储在所述电子设备的重放保护存储块RPMB中。

5.根据权利要求4所述的方法，其特征在于，所述根据目标私钥签名，得到数字签名，包括：

采用目标私钥对所述第一信息签名，得到数字签名。

6.根据权利要求4或5所述的方法，其特征在于，所述根据目标私钥签名，得到数字签名之前，所述方法还包括：

在满足所述预设条件的情况下，获取第二信息，所述第二信息包括以下至少一项：目标系统信息、目标业务信息；

所述采用目标私钥对所述第一信息签名，得到数字签名，包括：

采用所述目标私钥对所述第二信息，或所述第一信息和所述第二信息签名，得到数字签名；

所述根据所述第一信息和所述数字签名，生成目标设备指纹，包括：

根据所述第一信息、所述第二信息和所述数字签名，生成所述目标设备指纹。

7.一种服务器，其特征在于，所述服务器包括：接收模块、获取模块、验签模块和确定模块；

所述接收模块，用于接收目标设备指纹；

所述获取模块，用于在所述接收模块接收的所述目标设备指纹包括第一信息和数字签名的情况下，根据所述第一信息，获取目标公钥，所述第一信息指示设备唯一标识；

所述验签模块，用于根据所述获取模块获取的所述目标公钥验签所述数字签名对应的目标私钥；

所述确定模块，用于在所述验签模块验签成功的情况下，确定所述目标设备指纹为安全的设备指纹；

其中，所述第一信息关联所述目标公钥，所述数字签名关联所述目标私钥；所述设备唯一标识、所述目标公钥，以及所述目标私钥为可信执行环境TEE中生成，所述目标私钥存储于电子设备的重放保护存储块RPMB中。

8.根据权利要求7所述的服务器，其特征在于，所述第一信息为所述设备唯一标识或数字证书；

其中，所述数字证书与所述设备唯一标识具有对应关系，所述数字证书中包括与所述设备唯一标识对应的目标公钥。