[发明专利]访问控制方法、电子设备及计算机可读存储介质

说明书

本申请公开了一种访问控制方法、电子设备及计算机可读存储介质，属于终端技术领域。所述方法包括：第一设备接收第二设备发送的第一公钥的公钥标识，利用第一公钥对第一设备的设备信息进行加密，向第二设备发送加密得到的第一数据。第二设备将第一数据和第一公钥的公钥标识发送给第三设备。第三设备利用第一私钥对第一数据进行解密，利用第二私钥对解密数据进行签名，将签名信息和第二公钥的公钥标识发送给第二设备，由第二设备发送给第一设备。第一设备利用第二公钥对签名信息进行校验，根据校验结果，对第一设备的访问操作进行响应。如此，避免了非法人员通过利用第一设备的EDL模式获取、篡改第一设备中的数据，提高了第一设备的安全性。

技术领域

本申请涉及终端技术领域，特别涉及一种访问控制方法、电子设备及计算机可读存储介质。

背景技术

为了确保在终端设备的软件故障导致终端设备无法正常使用的情况下，能够重新写入终端设备的系统镜像，终端设备通常设置有强制加载（emergency download，EDL）模式。终端设备进入EDL模式后，其他电子设备可以通过预设的端口，例如9008端口，对终端设备进行访问，例如读取/写入终端设备的系统镜像、读取终端设备中的用户数据等。

但是，由于EDL模式下，终端设备的系统软件无法对访问终端设备的电子设备进行鉴别，非法人员可以通过EDL模式获取、篡改终端设备中的数据，影响用户的数据安全和设备安全。

发明内容

本申请提供了一种访问控制方法、电子设备及计算机可读存储介质，可以避免非法人员通过EDL模式获取、篡改终端设备中的数据，提高终端设备的安全性。所述技术方案如下：

第一方面，提供了一种访问控制方法，应用于第一设备，所述方法包括：

在运行于强制加载模式的情况下，接收第二设备发送的第一公钥的公钥标识，根据第一公钥的公钥标识，利用第一公钥对第一设备的设备信息进行加密，得到第一数据，向第二设备发送第一数据。然后，接收第二设备发送的签名信息和第二公钥的公钥标识，根据第二公钥的公钥标识，利用第二公钥对签名信息进行校验，根据校验结果，对第一设备的访问操作进行响应。

其中，第一设备的设备信息至少包括设备标识。设备标识可以为第一设备的移动设备识别码、序列号、国际移动设备身份码、版本号，以及第一设备的处理器的序列号和芯片识别码中的一种或多种。另外，第一设备的设备信息还可以包括熔丝标记等其他信息，熔丝标记用于指示第一设备是否为已熔丝设备。

其中，签名信息是利用第二公钥对应的第二私钥对解密数据进行签名得到，解密数据是利用第一公钥对应的第一私钥对第一数据进行解密得到。第一公钥的公钥标识用于指示第一公钥，可以为第一公钥的名称、编码或ID 等。

其中，第一公钥与第一私钥是一对密钥对，利用第一公钥进行加密的数据可以利用第一私钥进行解密。第二公钥与第二私钥是一对密钥对，利用第二私钥进行签名的数据可以利用第二公钥进行校验。

也即是，第一设备可以先对第二设备进行鉴权，再根据鉴权结果对第二设备的访问操作进行响应。比如，在鉴权成功的情况下响应第一设备的访问操作，在鉴权失败的情况下拒绝访问第一设备的访问操作。如此，即便非法人员通过非法方式操作第一设备进入EDL模式，第一设备也只有在对第二设备鉴权通过的情况下才会对第二设备的访问操作进行响应，避免了非法人员通过利用第一设备的EDL模式获取、篡改终端设备中的数据，提高了第一设备的安全性。而且，鉴权过程中不需要在设备之间传输公钥，而是传输公钥标识，且第一设备和第二设备并不存储签名信息的私钥，提高了数据安全性。