CN105790931B - 一种密钥分发方法、网络设备、终端设备及系统 - Google Patents

Abstract

本发明公开了一种安全密钥分发方法、网络设备、终端设备及系统，其中，所述方法包括：应用于第一网络设备，所述方法包括：所述第一网络设备获取到针对第一应用的安全密钥；利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

Description

一种密钥分发方法、网络设备、终端设备及系统

技术领域

本发明涉及通信领域的安全管理技术，尤其涉及一种密钥分发方法、网络设备、终端设备及系统。

背景技术

随着终端设备应用软件数量不断飙升，大量具有高安全性需求的终端设备应用软件需要采用密码技术以保证安全性。为此，需要向这些终端设备应用软件分发安全密钥。

目前，分发安全密钥的方法包括：方法一、在应用开发或上线阶段在应用程序中预置密钥，应用使用时，基于密钥计算出一个Token，并在能力调用请求中携带该Token，验证该应用和用户的身份，并据此判断是否应为其提供能力服务。方法二、在终端设备部署特殊的硬件，在硬件中预置与平台侧共享的主密钥或密钥种子，利用硬件中预置的密钥，与平台侧建立安全通道，然后利用这个安全通道传输应用所需的密钥。

可见，上述分发安全密钥的方法，无法在避免增加硬件的情况下，提升安全密钥的安全性。

发明内容

有鉴于此，本发明的目的在于提供一种安全密钥分发方法、网络设备、终端设备及系统，能至少解决现有技术存在的上述问题。

为达到上述目的，本发明的技术方案是这样实现的：

本发明实施例提供了一种安全密钥分发方法，应用于第一网络设备，所述方法包括：

所述第一网络设备获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；

接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；

根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

上述方案中，所述利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码，包括：

将所述安全密钥以及所述第一应用的标识信息作为密钥信息；

根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；

将安全组件添加到预设的安全组件模板中得到针对所述第一应用的安全组件代码。

上述方案中，所述生成针对所述第一应用的安全组件代码之后，所述方法还包括：

计算得到针对所述第一应用的安装包的校验码；

在所述第一应用的安全组件代码中添加所述校验码。

上述方案中，所述方法还包括：

判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；

当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；

利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；

检测到第一应用符合第二预设条件时，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；

利用所述第一应用的新的安全组件代码生成第一指令，发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

上述方案中，所述利用所述针对所述第一应用的安全密钥，生成所述第一应用的安全组件代码，包括：

获取到所述第一应用的版本号；

将所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息；

根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；

将安全组件添加至预设的安全组件模板中得到针对所述第一应用的安全组件代码。

本发明实施例还提供了一种安全密钥发布方法，应用于终端设备，所述方法包括：

从第二网络设备中获取到的应用的安装包，安装所述应用；

运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；

当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；

接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成；

利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

本发明实施例还提供了一种网络设备，所述网络设备包括：

第一通信单元，用于获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

处理单元，用于利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

第二通信单元，用于接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求。

上述方案中，所述处理单元，具体用于将所述安全密钥以及所述第一应用的标识信息作为密钥信息；根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；将安全组件添加到预设的安全组件模板中得到针对所述第一应用的安全组件代码。

上述方案中，所述处理单元，还用于计算得到针对所述第一应用的安装包的校验码；在所述第一应用的安全组件代码中添加所述校验码。

上述方案中，所述处理单元，还用于判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；检测到第一应用符合第二预设条件时，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；利用所述第一应用的新的安全组件代码生成第一指令；

所述第二通信单元，还用于发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

上述方案中，所述处理单元，还用于获取到所述第一应用的版本号；将所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息；根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；将安全组件添加至预设的安全组件模板中得到针对所述第一应用的安全组件代码。

本发明实施例还提供了一种终端设备，所述终端设备包括：

处理单元，用于从第二网络设备中获取到的应用的安装包，安装所述应用；运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

安全组件加载单元，用于当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成。

本发明实施例还提供了一种安全密钥分发系统，所述系统包括：第一网络设备、第二网络设备以及至少一个终端设备；其中，

所述终端设备，用于从第二网络设备中获取到的应用的安装包，安装所述应用；运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成；利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第一网络设备，用于获取到针对第一应用的安全密钥；利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第二网络设备，用于为终端设备提供所述第一应用的安装包。

本发明所提供的安全密钥分发方法、网络设备、终端设备及系统，能够通过第一网络设备针对第一应用的所述安全密钥进行处理，生成安全组件代码，并发送安全组件代码至终端设备；如此，将安全密钥的分发与应用其他部分分开发布，提升了针对安全密钥的破解难度，保证了运行应用的安全性。

附图说明

图1为本发明实施例安全密钥分发方法网络设备侧流程示意图；

图2为本发明实施例更新安全密钥的方法流程示意图；

图3为本发明实施例网络侧系统组成示意图；

图4为本发明实施例网络侧分发安全密钥的流程；

图5为本发明实施例安全密钥分发方法终端设备侧流程示意图；

图6为本发明实施例终端设备配置安全组件代码的方法流程示意图；

图7为本发明实施例网络设备组成结构示意图；

图8为本发明实施例终端设备组成结构示意图；

图9为本发明实施例系统组成结构示意图。

具体实施方式

下面结合附图及具体实施例对本发明再作进一步详细的说明。

实施例一、

本发明实施例提供的一种安全密钥分发方法，应用于第一网络设备，如图1所示，包括：

步骤101：所述第一网络设备获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

步骤102：利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；

步骤103：当接收到终端设备发来的第一请求时，将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；其中，所述第一请求为获取所述第一应用的安全组件代码的请求。

上述利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码，可以包括：

将所述安全密钥以及所述第一应用的标识信息作为密钥信息，根据预设的密钥隐藏算法将所述密钥信息设置到安全组件模板中，生成针对所述第一应用的安全组件代码；

其中，所述密钥隐藏算法可以包括：白盒密码(whitebox cryptography)算法；编码时对密钥进行分片，运行时再拼装的方法；将密钥隐藏在资源文件的冗余信息中，运行时读取。

优选地，上述生成所述第一应用的安全组件代码之后，还可以包括：在所述第一应用的安全组件代码中添加针对所述第一应用的安装包的校验码；

其中，所述针对所述第一应用的安装包的校验码的获取方法可以包括：计算所述第一应用的安装包中可执行部分的HASH值，将所述HASH值作为所述校验码。

优选地，上述步骤103完成之后，还可以根据实际情况更新所述安全密钥，进而更新所述安全组件代码，并向终端设备下发更新后的所述第一应用的安全组件代码，如图2所示，包括：

步骤201：判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；

步骤202：当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；

步骤203：利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；

步骤204：检测到第一应用符合第二预设条件，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；利用所述第一应用的新的安全组件代码生成第一指令，发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

如此，通过上述更新安全密钥的流程，就能够进一步的保证终端设备运行第一应用执行安全要求高的操作时的安全性。

优选地，上述更新安全密钥的流程中，还可以包括：设置新的安全密钥以及原安全密钥之间的过渡时长，在所述过渡时长中，新的安全密钥以及原安全密钥均可使用；所述过渡时长可以根据实际情况设置，比如可以设置为7天。

优选地，上述利用所述针对所述第一应用的安全密钥，生成所述第一应用的安全组件代码，可以包括：

获取到针对所述第一应用的属性信息，从所述属性信息中提取所述第一应用的版本号；

将所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息，根据预设的密钥隐藏算法将所述密钥信息设置到安全组件模板中，生成针对所述第一应用的安全组件代码。如此，就能够实现应用的每个不同版本每次安装所形成的副本，均对应一个唯一不同的安全密钥。安全密钥的副本唯一性可保证一个终端设备的应用被破解不会影响到其他的终端设备。能实现每个应用的每个不同版本每次安装所形成的副本，均对应一个唯一不同的安全密钥appKey，安全密钥的副本唯一性可保证一个终端用户的应用被破解不会影响到其他的用户，从而提高大规模批量破解的难度。

下面针对上述实施例，提供一个网络侧的实施场景，如图3所示，在网络侧中，所述第一网络设备可以为安全组件发布平台31，进一步的，网络侧还可以具备以下设备：应用注册平台32、应用发布平台33以及应用安全密钥管理平台34；具体的操作流程，如图4所示，包括：

步骤401：开发者完成第一应用的开发之后登录应用注册平台32，设置所述第一应用的相关信息，并且下载安全组件开发库.

其中，所述第一应用的相关信息可以包括所述第一应用需要使用的与安全密钥相关的功能，比如，本地安全存储、或网络侧能力调用等；

所述安全组件开发库包括安全组件加载器的开发包、以及安全组件所提供的与应用安全密钥相关的各种协议和操作的开发包。

步骤402：开发者将开发完成的第一应用的安装包上传到应用注册平台32。

通过将所述第一应用的安装包上传至所述应用注册平台32实现对所述第一应用的初步审核，用于在应用的发布端对应用进行控制。

步骤403：所述应用注册平台32将第一应用的安装包及第一应用的相关信息一起发送至给应用发布平台33以及安全组件发布平台31。

步骤404：应用发布平台33将第一应用的相关信息显示给终端设备，并提供第一应用的安装包，当接收到终端设备发来的第二请求时，根据所述第二请求发送所述第一应用的安装包至所述终端设备。

步骤405：安全组件发布平台31在接收到应用注册平台32发来的第一应用的安装包及第一应用的相关信息时，向应用安全密钥管理平台34申请第一应用的安全密钥(appKey)，并将所述第一应用的标识信息作为密钥索引(appID)。安全组件发布平台31将(appID,appKey)二元组通过预设的密钥隐藏算法添加到安全组件模板中得到安全组件代码。

优选地，安全组件发布平台31还会计算第一应用的安装包中可执行部分的HASH值，将计算得到的HASH值作为校验码添加至所述安全组件代码中。

另外，在此基础上，还可以对安全组件代码进行防破解加固处理。所述防破解加固处理通常包括：源代码或二进制代码的混淆变换(名称替换混淆、结构混淆、控制流混淆等)、加壳加密、插入反调试代码、插入完整性校验代码等。

另外，针对活跃度较高的appID，安全组件发布平台31定期(例如每月一次)、或在检测到密钥破解威胁时，向应用安全密钥管理平台申请更新其对应的appKey；

安全密钥管理平台34为新旧两个appKey设置一个过渡期(例如7天)，过渡期间两个密钥均可使用；

安全组件发布平台31将新的(appID,appKey)二元组通过新的“密钥隐藏算法”(变换隐藏算法，或变换隐藏算法的参数)置入安全组件模板库，并插入应用发布包HASH校验功能，以生成一个新的安全组件代码模块。

安全组件发布平台使用新的算法(变换加固算法，或变换加固算法的参数)对安全组件代码模块本身进行防破解加固处理。

终端设备应用软件启动运行时，安全组件发布平台向安全组件加载器推送更新消息，触发一个新的安全组件下载与安装流程。

下面针对上述实施例，提供一个网络侧的实施场景，如图3所示，在网络侧中，所述第一网络设备可以为安全组件发布平台31，进一步的，网络侧还可以具备以下设备：应用注册平台32、应用发布平台33以及应用安全密钥管理平台34；具体的根据第一应用的版本获取生成安全组件代码的操作流程，包括：

安全组件发布平台31向应用安全密钥管理平台34申请一个针对第一应用的安全密钥(appKey)，获取到所述第一应用对应的密钥索引(appID)和版本号(seqN)；安全组件发布平台31将(appID,seqN,appKey)三元组通过“密钥隐藏算法”置入安全组件模板库以生成一个新的安全组件代码模块。

可见，采用上述方案，能够通过第一网络设备针对第一应用的所述安全密钥进行处理，生成安全组件代码，并发送安全组件代码至终端设备；如此，将安全密钥的分发与应用其他部分分开发布，提升了针对安全密钥的破解难度，保证了运行应用的安全性。

实施例二、

本发明实施例提供的安全密钥分发方法，应用于终端设备，如图5所示，包括：

步骤501：从第二网络设备中获取到的应用的安装包，安装所述应用；

步骤502：运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；

步骤503：当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；

步骤504：接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成；

步骤505：利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

优选地，运行所述应用，判断所述应用是否符合第二预设条件可以为：运行所述应用时，获取到应用的属性信息，从所述应用的属性信息中提取所述应用是否已经运行过的第一标识，如果所述第一标识表征所述应用为已经运行过的应用时，所述应用为不符合第一预设条件的应用，否则，所述应用为符合第一预设条件的应用。

本实施例提供的终端设备向第一网络设备发出第一请求的一种实施场景可以如图6所示，包括：

步骤601：当需要获取安全组件代码时，触发安全组件加载单元；

步骤602：所述安全组件加载单元向安全组件发布平台发送第一请求；所述第一请求中携带有应用的标识信息以及版本信息；其中，所述应用的标识信息可以为应用的安装包的名称，或者为应用的名称；

步骤603：安全组件发布平台根据所述第一请求中的应用的标识信息以及版本信息查找到安全组件代码模块，并发送所述安全组件代码模块至所述终端设备；

步骤604：所述终端设备的所述安全组件加载单元对所述安全组件代码进行配置。

其中，所述对所述安全组件代码进行配置包括：

从所述安全组件代码中提取安全组件，计算所述安全组件的HASH值，当所述安全组件的HASH值符合预设要求时，确定安全组件的自检通过；

计算所述第一应用的安装包中可执行部分的HASH值，从所述安全组件代码中提取到HASH值；

判断所述HASH值以及所述提取的HASH值是否相同，当相同时，确认所述第一应用具有使用安全组件的权限；其中，所述配置包括记录模块路径、设置加载成功标记等。

所述安全组件为利用所述密钥信息根据预设的密钥隐藏算法计算得到的信息。

优选地，所述方法还包括：终端设备需要调用安全组件执行安全相关的功能，比如，在进行本地安全存储、或网络侧能力调用时，调用所述安全组件进行验证。

如安全密钥用于本地安全存储，经过加密的数据必须使用正确的appKey才能解密。安全密钥的版本唯一性可保证一个应用的密钥被破解不会影响其他应用的数据安全性，一个应用的某个版本密钥被破解不会影响其他版本的数据安全性。

如安全密钥用于网络侧能力调用，那么终端侧可以将二元组添加至请求中，网络侧可根据接收到请求中的(appID,appKey)二元组判断该应用的合法性，从而决定是否允许该应用调用网络侧能力。安全密钥的版本唯一性可保证一个应用的密钥被破解不会影响其他应用的合法性，一个应用的某个版本密钥被破解不会影响其他版本的应用合法性。

优选地，所述方法还可以包括更新所述安全组件代码模块的操作，具体为：

运行所述应用时，检测是否接收到网络侧发出的第一指令，如果检测到所述第一指令，则根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

可见，采用上述方案，能够使得终端设备分别从不同的网络设备获取应用以及密钥；如此，将安全密钥的分发与应用其他部分分开发布，提升了针对安全密钥的破解难度，保证了运行应用的安全性。

实施例三、

本发明实施例提供的一种网络设备，如图7所示，所述网络设备包括：

第一通信单元71，用于获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

处理单元72，用于利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

第二通信单元73，用于接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求。

上述处理单元72，具体用于将所述安全密钥以及所述第一应用的标识信息作为密钥信息，根据预设的密钥隐藏算法将所述密钥信息设置到安全组件模板中，生成针对所述第一应用的安全组件代码；

其中，所述密钥隐藏算法可以包括：白盒密码(whitebox cryptography)算法；编码时对密钥进行分片，运行时再拼装的方法；将密钥隐藏在资源文件的冗余信息中，运行时读取。

优选地，处理单元72，还用于在所述第一应用的安全组件代码中添加针对所述第一应用的安装包的校验码；其中，所述针对所述第一应用的安装包的校验码的获取方法可以包括：计算所述第一应用的安装包中可执行部分的HASH值，将所述HASH值作为所述校验码。

优选地，处理单元72，还用于判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；检测到第一应用符合第二预设条件时，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；相应的，所述第二通信单元73，还用于利用所述第一应用的新的安全组件代码生成第一指令，发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

如此，通过上述更新安全密钥的流程，就能够进一步的保证终端设备运行第一应用执行安全要求高的操作时的安全性。

优选地，上述更新安全密钥的流程中，还可以包括：设置新的安全密钥以及原安全密钥之间的过渡时长，在所述过渡时长中，新的安全密钥以及原安全密钥均可使用；所述过渡时长可以根据实际情况设置，比如可以设置为7天。

优选地，所述处理单元，还用于获取到针对所述第一应用的属性信息，从所述属性信息中提取所述第一应用的版本号；将所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息，根据预设的密钥隐藏算法将所述密钥信息设置到安全组件模板中，生成针对所述第一应用的安全组件代码。如此，就能够实现应用的每个不同版本每次安装所形成的副本，均对应一个唯一不同的安全密钥。安全密钥的副本唯一性可保证一个终端设备的应用被破解不会影响到其他的终端设备。能实现每个应用的每个不同版本每次安装所形成的副本，均对应一个唯一不同的安全密钥appKey，安全密钥的副本唯一性可保证一个终端用户的应用被破解不会影响到其他的用户，从而提高大规模批量破解的难度。

可见，采用上述方案，能够通过第一网络设备针对第一应用的所述安全密钥进行处理，生成安全组件代码，并发送安全组件代码至终端设备；如此，将安全密钥的分发与应用其他部分分开发布，提升了针对安全密钥的破解难度，保证了运行应用的安全性。

实施例四、

本发明实施例提供的一种终端设备，如图8所示，所述终端设备包括：

处理单元81，用于从第二网络设备中获取到的应用的安装包，安装所述应用；运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

安全组件加载单元82，用于当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成。

优选地，安全组件加载单元82，具体用于运行所述应用时，获取到应用的属性信息，从所述应用的属性信息中提取所述应用是否已经运行过的第一标识，如果所述第一标识表征所述应用为已经运行过的应用时，所述应用为不符合第一预设条件的应用，否则，所述应用为符合第一预设条件的应用。

所述处理单元81，具体用于当需要获取安全组件代码时，触发安全组件加载单元82；

相应的，所述安全组件加载单元82，具体用于向第一网络设备发送第一请求；所述第一请求中携带有应用的标识信息以及版本信息；其中，所述应用的标识信息可以为应用的安装包的名称，或者为应用的名称；第一网络设备根据所述第一请求中的应用的标识信息以及版本信息查找到安全组件代码模块，并返回所述安全组件代码模块；对所述安全组件代码进行配置。

其中，所述安全组件加载单元82，具体用于从所述安全组件代码中提取安全组件，计算所述安全组件的HASH值，当所述安全组件的HASH值符合预设要求时，确定安全组件的自检通过；计算所述第一应用的安装包中可执行部分的HASH值，从所述安全组件代码中提取到HASH值；判断所述HASH值以及所述提取的HASH值是否相同，当相同时，确认所述第一应用具有使用安全组件的权限；其中，所述配置包括记录模块路径、设置加载成功标记等。

所述安全组件为利用所述密钥信息根据预设的密钥隐藏算法计算得到的信息。

优选地，所述处理单元，还用于需要调用安全组件执行安全相关的功能，比如，在进行本地安全存储、或网络侧能力调用时，调用所述安全组件进行验证。

如安全密钥用于本地安全存储，经过加密的数据必须使用正确的appKey才能解密。安全密钥的版本唯一性可保证一个应用的密钥被破解不会影响其他应用的数据安全性，一个应用的某个版本密钥被破解不会影响其他版本的数据安全性。

如安全密钥用于网络侧能力调用，网络侧可凭借(appID,appKey)二元组判断该应用的合法性，从而决定是否允许该应用调用网络侧能力。安全密钥的版本唯一性可保证一个应用的密钥被破解不会影响其他应用的合法性，一个应用的某个版本密钥被破解不会影响其他版本的应用合法性。

优选地，所述处理单元，还用于运行所述应用时，检测是否接收到网络侧发出的第一指令，如果检测到所述第一指令，则根据所述第一指令安装所述新的安全组件代码，控制所述安全利用新的所述安全组件代码进行处理。

可见，采用上述方案，能够使得终端设备分别从不同的网络设备获取应用以及密钥；如此，将安全密钥的分发与应用其他部分分开发布，提升了针对安全密钥的破解难度，保证了运行应用的安全性。

实施例五、

本实施例提供一种安全密钥分发系统，如图9所示，包括：第一网络设备91、第二网络设备92以及至少一个终端设备93；其中，

所述终端设备93，用于从第二网络设备中获取到的应用的安装包，安装所述应用；运行所述应用，判断所述应用是否符合第二预设条件，所述第二预设条件表征所述应用为第一次在所述终端设备中运行；当所述应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成；利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第一网络设备91，用于获取到针对第一应用的安全密钥；利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第二网络设备92，用于为终端设备提供所述第一应用的安装包。

下面针对上述实施例，提供一个网络侧的实施场景，如图3所示，在网络侧中，所述第一网络设备可以为安全组件发布平台31，进一步的，网络侧还可以具备以下设备：应用注册平台32、应用发布平台33以及应用安全密钥管理平台34；具体的操作流程，包括：

开发者完成第一应用的开发之后登录应用注册平台32，设置所述第一应用的相关信息，并且下载安全组件开发库.

其中，所述第一应用的相关信息可以包括所述第一应用需要使用的与安全密钥相关的功能，比如，本地安全存储、或网络侧能力调用等；

所述安全组件开发库包括安全组件加载单元的开发包、以及安全组件所提供的与应用安全密钥相关的各种协议和操作的开发包。

开发者将开发完成的第一应用的安装包上传到应用注册平台32。

通过将所述第一应用的安装包上传至所述应用注册平台32实现对所述第一应用的初步审核，用于在应用的发布端对应用进行控制。

所述应用注册平台32将第一应用的安装包及第一应用的相关信息一起发送至给应用发布平台33以及安全组件发布平台31。

应用发布平台33将第一应用的相关信息显示给终端设备，并提供第一应用的安装包，当接收到终端设备发来的第二请求时，根据所述第二请求发送所述第一应用的安装包至所述终端设备。

安全组件发布平台31在接收到应用注册平台32发来的第一应用的安装包及第一应用的相关信息时，向应用安全密钥管理平台34申请第一应用的安全密钥(appKey)，并将所述第一应用的标识信息作为密钥索引(appID)。安全组件发布平台31将(appID,appKey)二元组通过预设的密钥隐藏算法添加到安全组件模板中得到安全组件代码。

优选地，安全组件发布平台31还会计算第一应用的安装包中可执行部分的HASH值，将计算得到的HASH值作为校验码添加至所述安全组件代码中。

另外，在此基础上，还可以对安全组件代码进行防破解加固处理。所述防破解加固处理通常包括：源代码或二进制代码的混淆变换(名称替换混淆、结构混淆、控制流混淆等)、加壳加密、插入反调试代码、插入完整性校验代码等。

另外，针对活跃度较高的appID，安全组件发布平台31定期(例如每月一次)、或在检测到密钥破解威胁时，向应用安全密钥管理平台申请更新其对应的appKey；

安全密钥管理平台34为新旧两个appKey设置一个过渡期(例如7天)，过渡期间两个密钥均可使用；

安全组件发布平台31将新的(appID,appKey)二元组通过新的“密钥隐藏算法”(变换隐藏算法，或变换隐藏算法的参数)置入安全组件模板库，并插入应用发布包HASH校验功能，以生成一个新的安全组件代码模块。

安全组件发布平台使用新的算法(变换加固算法，或变换加固算法的参数)对安全组件代码模块本身进行防破解加固处理。

终端设备应用软件启动运行时，安全组件发布平台向安全组件加载单元推送更新消息，触发一个新的安全组件下载与安装流程。

下面针对上述实施例，提供一个网络侧的实施场景，如图3所示，在网络侧中，所述第一网络设备可以为安全组件发布平台31，进一步的，网络侧还可以具备以下设备：应用注册平台32、应用发布平台33以及应用安全密钥管理平台34；具体的根据第一应用的版本获取生成安全组件代码的操作流程，包括：

安全组件发布平台31向应用安全密钥管理平台34申请一个针对第一应用的安全密钥(appKey)，获取到所述第一应用对应的密钥索引(appID)和版本号(seqN)；安全组件发布平台31将(appID,seqN,appKey)三元组通过“密钥隐藏算法”置入安全组件模板库以生成一个新的安全组件代码模块。

本发明实施例所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实施例的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机、服务器、或者网络设备等)执行本发明各个实施例所述方法的全部或部分。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。这样，本发明实施例不限制于任何特定的硬件和软件结合。

相应的，本发明实施例还提供一种计算机存储介质，其中存储有计算机程序，该计算机程序用于执行本发明实施例的密钥分发方法。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。

Claims (9)

1.一种安全密钥分发方法，应用于第一网络设备，其特征在于，所述方法包括：

所述第一网络设备获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

将所述安全密钥以及所述第一应用的标识信息作为密钥信息，或将所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息；

根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；

将安全组件添加到预设的安全组件模板中得到针对所述第一应用的安全组件代码；

接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；

根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

2.根据权利要求1所述的方法，其特征在于，所述得到针对所述第一应用的安全组件代码之后，所述方法还包括：

计算得到针对所述第一应用的安装包的校验码；

在所述第一应用的安全组件代码中添加所述校验码。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；

当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；

利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；

检测到第一应用符合第二预设条件时，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；

利用所述第一应用的新的安全组件代码生成第一指令，发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

4.一种安全密钥发布方法，应用于终端设备，其特征在于，所述方法包括：

从第二网络设备中获取到的第一应用的安装包，安装所述第一应用；

运行所述第一应用，判断所述第一应用是否符合第二预设条件，所述第二预设条件表征所述第一应用为第一次在所述终端设备中运行；

当所述第一应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；

接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由所述安全密钥以及所述第一应用的标识信息作为密钥信息，或利用所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息，根据预设的密钥隐藏算法利用所述密钥信息生成安全组件，将安全组件添加到预设的安全组件模板中生成；

利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作。

5.一种网络设备，其特征在于，所述网络设备包括：

第一通信单元，用于获取到针对第一应用的安全密钥；其中，所述第一应用为在第二网络设备中发布的应用；

处理单元，用于利用所述安全密钥以及所述第一应用的标识信息作为密钥信息，或利用所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息；根据预设的密钥隐藏算法利用所述密钥信息生成安全组件；将安全组件添加到预设的安全组件模板中得到针对所述第一应用的安全组件代码；根据第一请求将所述安全组件代码发送至终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

第二通信单元，用于接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求。

6.根据权利要求5所述的网络设备，其特征在于，所述处理单元，还用于计算得到针对所述第一应用的安装包的校验码；在所述第一应用的安全组件代码中添加所述校验码。

7.根据权利要求5所述的网络设备，其特征在于，

所述处理单元，还用于判断所述第一应用是否符合第一预设条件，所述第一预设条件表征所述第一应用处于需要更新安全密钥的状态；当所述第一应用符合第一预设条件时，获取到针对所述第一应用的新的安全密钥；利用所述第一应用的新的安全密钥，生成所述第一应用的新的安全组件代码；检测到第一应用符合第二预设条件时，所述第二预设条件表征所述第一应用在终端设备中处于运行状态；利用所述第一应用的新的安全组件代码生成第一指令；

所述第二通信单元，还用于发送所述第一指令至所述终端设备，控制所述终端设备根据所述第一指令安装所述新的安全组件代码，利用新的所述安全组件代码模块进行处理。

8.一种终端设备，其特征在于，所述终端设备包括：

处理单元，用于从第二网络设备中获取到的第一应用的安装包，安装所述第一应用；运行所述第一应用，判断所述第一应用是否符合第二预设条件，所述第二预设条件表征所述第一应用为第一次在所述终端设备中运行；利用所述第一应用的安全组件代码处理针对所述第一应用的操作；

安全组件加载单元，用于当所述第一应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由所述第一应用的安全密钥以及所述第一应用的标识信息作为密钥信息，或利用所述安全密钥、所述第一应用的标识信息以及所述第一应用的版本号作为密钥信息，根据预设的密钥隐藏算法利用所述密钥信息生成安全组件，将安全组件添加到预设的安全组件模板生成。

9.一种安全密钥分发系统，其特征在于，所述系统包括：第一网络设备、第二网络设备以及至少一个终端设备；其中，

所述终端设备，用于从第二网络设备中获取到的第一应用的安装包，安装所述第一应用；运行所述第一应用，判断所述第一应用是否符合第二预设条件，所述第二预设条件表征所述第一应用为第一次在所述终端设备中运行；当所述第一应用符合第二预设条件时，向第一网络设备发出第一请求，所述第一请求为获取所述第一应用的安全组件代码的请求；接收到所述第一网络设备发来的针对所述第一应用的安全组件代码，所述安全组件代码由针对所述第一应用的安全密钥生成；利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第一网络设备，用于获取到针对第一应用的安全密钥；利用所述针对所述第一应用的安全密钥，生成针对所述第一应用的安全组件代码；接收到终端设备发来的第一请求；其中，所述第一请求为获取所述第一应用的安全组件代码的请求；根据所述第一请求将所述安全组件代码发送至所述终端设备，使得所述终端设备利用所述第一应用的所述安全组件代码处理针对所述第一应用的操作；

所述第二网络设备，用于为终端设备提供所述第一应用的安装包。