WO2010145379A1 - 将计算机数据安全下载至移动终端的方法及系统 - Google Patents

Abstract

本发明公开了一种将计算机数据安全下载至移动终端的方法，该方法包括:移动终端向计算机发送下载请求，并用存储的移动终端制造商公钥解密存储的移动终端制造商密钥密文，得到移动终端制造商密钥明文;计 算机收到下载请求后,向移动终端发送存储的数据密文；移动终端用所述移动终端制造商密钥明文解密接收到的所述数据密文，到数据明文。本发明还公开了一种将计算机数据安全下载至移动终端的系统，该系统中的计算机用于在收到下载请求后，向移动终端发送存储的数据密文。采用本发明的方法及系统，能够防止利用下载通道破解移动终端的锁网锁卡功能。

Description

將 安全下 至 終端的方法及 統 木領域

本 涉及 木， 尤其涉及 神將 安全下載至 終 端的方法及 統。 背景 木

看屯子技木的成熟 ， 終端 ( 手札)越 越普及， 們的生活 了很大的方便， 且 終端符合 、 高效率的社 需求， 因此深受用戶的 。 些 商力了更好 客戶， 有 以低于成本的 將 終端出售 客戶， 甚至兔 贈送 客戶。 而 同 要求 的 終端必須鎖定 的 ， 或 是鎖定 的用戶 (S ) ， 即所謂的 。但是， 上存在 些 或 ， 他們 利益的 ， 利用移 終端的下載通 道非法 終端中的 ， 終端 破解， 使 長 或 的功能， 而使 商及 終端制造商蒙受巨大損失。 因此， 就需要 終端上的 。

目前， 密的算法 般分力非 算法和 算法。 非 算法例 有RSA算法， 算法例 有教

( , aa cyp o Sa dad)算法。

RSA算法是 尋求 大 p、 q容易， 而將它們的 私分解 則 原理 的。 RSA算法的安全性依賴于大教分解， 大教分解 花 的 是巨大的， 所以在 定 同內 它的安全性。 RSA算法 提出到現在已 了二十多年， 同 了各 的 ， 被普遍 是目前最 的公 、 方案 。 RSA算法的 程力 A (e, ) 明文 ( cyp )得到密文 ， 其中 (e, ) 只有A 道 B收到A的密文 ， A的公 (d, ) 密文 行 解 ( ecyp )得到明文 明文 和密文 B， 則B可以 信息 是由A 的， 同 A也不能否 信息， 因 除了A本 外， 其他任何 都 由明文 戶生密文 。

S算法的 思想充分休 了 提出的混淆和 原則。 ES算 法的 力分組 ， 其長度 64 ， 長度 64 ， 其中包含8 。 ES算法的 程力 將分組 的明文 和56 替 代或交換的方法形成密文 。 ES 算法具有板高安全性， 到目前 ， 了 搜索法 ES算法 外，近沒有更有效的亦 。 E 算法 于銷售終端 OS) 、 取款 AT )、磁卡及智能 C )、 油站和高速公路收 站等領域， 以此 的保密。

目前， 已有 些 ， 中 200410018031．6、 200410018205．9以及200710074573．9的 ， 了 何將

安全下載至 終端的方法。 的方法中都使用了 RSA算法。 但公升的 木仍存在以下不足 、 終端只 下載的 ， 沒有 下載的所有教 ， 因此依 存在 終端的 的可能 二、 可以有效非法 合法的 中 下載的 ， 然 將其下載至 終端中。 因此， 上迷不足仍然 些 或 破解 終端 的 。 內容

有 于此， 本 的主要目的在于提供 神將 安全下載至 終端的方法及 統， 移防止利用下載通道破解 終端的

功能。

到上 目的， 本 的 木方案是 的 神將 安全下載至 終端的方法， 包括

移功終端向 下載 ， 存儲的 終端制造商 存儲的 終端制造商 密文， 得到 終端制造商 明文

收到下載 ， 向 終端 存儲的 密文 ， 得到 明文， 存儲 明文。

其中， 在 終端向 下載 求 前， 方法 步包括 用移 終端制造商 終端制造商 ， 得到 終端 制造商 密文， 將 終端制造商 密文和 終端制造商

在 終端中。

其中， 在 終端向 下載 求 前， 所述方法 步包括 汁算 向 終端 握手 終端收到握手 ， 向 ， 建立通信 接。

其中， 終端制造商 和 終端制造商 由RSA 或 算法生成。

其中， 終端制造商 或非

所述 終端制造商 ， 終端制造商 由 算法、 高 算法或三重 算法生成 所述 終端制造商 非 ， 終端制造商 由RSA算法、 或 算法生成的公 。

其中， 密文由用移 終端制造商 下載的 得 到。

神將 安全下載至 終端的 統， 包括 移功終端和 其中，

終端， 于向 下載 ， 存儲的 終端 存儲的 終端制造商 密文， 得到 終端制造商 明文 終端近 于 終端制造商 明文解密接收到的 密文， 得到 明文， 存儲 明文

， 于在收到下載 ， 向 終端 存儲的 密文。 其中， 統 步包括

密 ， 于用移 終端制造商 終端制造商 ， 得到 終端制造商 密文， 將 終端制造商 密文和 終端制造商 存儲在 終端中。

其中， ， 步 于在 終端向 身 下載 求 前， 向 終端 握手

終端， 步 于在收到握手 ， 向 ， 建立通信 接。

由以上 木方案可以看出， 在現有 算法 上， 終端制造商 可以有效 終端制造商 密文不 ， 而 終端制造商 可以有效 下載的 不 ， ， 形成完整的信任 ， 而 下載的 功能， 到防止利用下載通道破解 終端的 功能的目的。 說明

1力本 將 安全下載至 終端的方法的流程示意 2力本 將 安全下載至 終端的 統的 示意 。 休 方式

以下結合 本 的 木方案作 細說明。

了說明方便， 里先 些常量

終端制造商 ( d, ) 終端制造商 (e, )

終端制造商 ey

終端制造商 明文 _ ey

終端制造商 密文 _ ey

5 明文 _daa

密文 _daa

在將 安全下載至 終端 前， 先做以下前提工作 終端制造商用移 終端制造商 ( ) 終端制造商 ey， 得到 終端制造商 密文 _ ey 將 終端制造商0 密文 _ ey和 終端制造商 (d, )存儲在 終端中。

其中， 終端制造商 d, )和 終端制造商 e, ) 可以由RSA算法或 算法生成。

終端制造商 ey可以 ， 也可以非 果 ， 則 終端制造商 ey可以由 ES算法、 高

5 ( S)算法或三重 ( E )算法生成 果 非 ， 則 終端制造商 ey可以 由RSA算法生成的公 ， 也可以 由 算法生成的公 。

在將 安全下載至 終端 前， 將 和 終端建立 通信 接， 休 程力

中的下載工具軟件向 終端 握手 終端收到握 手 ， 向 ， 而建立通信 接。

1所示， 將 安全下載至 終端的方法包括以下步驟 步驟101， 終端向 下載 ， 用移 終端制造商 (d, ) 終端制造商 密文 _ ey， 得到 終端制造商

5 ey。 其中， 終端制造商 明文 _ ey 就是 終端制造商 e

步驟102， 收到下載 ， 向 終端 預先存儲的 daa。

其中， 密文 _daa 即 下載的 ， 且， 密文 _daa 是由 終端制造商用移 終端制造商 ey 下載的 得 到的， 存儲在 上。

步驟 103， 終端用移 終端制造商 明文 _ ey 收到的 密文 _daa， 得到 明文 _daa， 存儲 明文 daa 步驟 02 103， 直至完成所有教 密文 _daa的下載。

其中， _ 即是 下載的 。

由上 流程可以看出， 在現有 算法 上， 本 用移 終端制 造商 ey 所有 下載的 ， 在下載 中再 行 解 且， 終端制造商 (d, )可以有效 終端制造商 密文 _ ey不 ，而 終端制造商 ey可以有效 下載 的 不 ， 而形成完整的信任 ， 下載的 。

下面解釋 終端制造商 (d, ) 可以有效 終端 制造商 密文 _ ey不 ，以及 終端制造商 ey 可以 有效 下載的 不

假 終端制造商 密文 _ ey ， 了 方便，

的 終端制造商 密文 e__ ey

使用移 終端制造商 (d, ) e__ ey 得到的 終端 制造商 明文 a e_ _ ey

使用 e_ _ ey 密教 密文 _daa， 得到的 明文 a e daa 在上 步驟 103中 終端用移 終端制造商 明文 ey 收到的 密文 daa， 得到 明文 _daa， 存儲 明文 _daa"， 由于 終端制造商 密文 _ ey e_ ey，所以 得到的 終端制造商 明文 不是預期的 _ ey， 而是 的 e_ _ ey 使用 的 e_ _ ey作力 終端制造商 明文， 密文 _daa ， 就 得到 的 明文 e daa， 將 a e_ _daa存儲至 終端中。

由于 終端存儲了 的 明文 a e_ _d a， 終端 用程序 ， 就 ， 例 、 等， 用戶根本 法 常使 用移 終端。

同理， 果 下載的 _daa e_ daa， 則使用移 終 端制造商 明文 _ ey e d a， 就 得到 的 明文 F e d a， 終端 用程序 ， 就 ， 例 、 等， 用戶根本 法 常使用移 終端。

所以， 終端制造商 密文， 或是 下載的 ， 不 破解 終端的 功能， 反而 終端 法 常使用。 因 此 破解方法沒有意 ， 不 被 ， 那 ， 終端制造商 密 文， 或是 下載的 就不 。 因此， 本方法可以有效 下載 的 。

上 方法，本 相 提供 神將 安全下載至 終端的 統， 2所示， 統包括 移功終端 10和 20 其 中，

終端 10， 于向 20 下載 ， 預先存儲的 終端制造商 預先存儲的 終端制造商 密文， 得到 終端制造商 明文 20， 于在收到下載 ， 向 終端 10 預先存儲 的 密文

終端 10， 于 終端制造商 明文解 收到的 密文， 得到 明文， 存儲 明文。

統 步包括

密 ， 于用移 終端制造商 終端制造商 ， 得到 終端制造商 密文， 將 終端制造商 密文和 終 端制造商 存儲在 終端 10中。

其中， 20， 步 于在 終端 10向 身 下載 求 前， 向 終端 10 握手

所述 終端 0， 步 于在收到握手 ， 向 20 以建立通信 接。

以上 ， 力本 的較佳 而已， 非 于限定本 的 保 。

Claims

要求

1、 神將 安全下載至 終端的方法， 其特 在于， 方法包括

移功終端向 下載 ， 存儲的 終端制造商 存儲的 終端制造商 密文， 得到 終端制造商 明文

收到下載 ， 向 終端 存儲的 密文 終端 終端制造商 明文解密接收到的 密 文， 得到 明文。

2、 要求 1 的將 安全下載至 終端的方法， 特 在于， 在 終端向 下載 求 前， 方法 步包 括

用移 終端制造商 終端制造商 ， 得到 終端 制造商 密文， 將 終端制造商 密文和 終端制造商 存 儲在 終端中。

3、 要求 1 的將 安全下載至 終端的方法， 其特 在于， 在 終端向 下載 求 前， 方法 步包 括

汁算 向 終端 握手 終端收到握手 ， 向 ， 建立通信 接。

4、 要求2 的將 安全下載至 終端的方法， 其特 在于， 終端制造商 和 終端制造商 由 RSA 算法、 或 算法生成。

5、 要求 1 的將 安全下載至 終端的方法， 其特 在于， 終端制造商 或非

所述 終端制造商 ， 終端制造商 由 算法、 高 算法或三重 算法生成 終端制造商 非 ， 終端制造商 由RSA算法或 算法生成的公 。

6、 要求 1所述的將 安全下載至 終端的方法， 特 在于， 密文由用移 終端制造商 下載的

得到。

7、 神將 安全下載至 終端的 統， 其特 在于， 所 述 統包括 移功終端和 其中，

終端， 于向 下載 ， 存儲的 終端制造 商 存儲的 終端制造商 密文， 得到 終端制造商 明文 終端近 于 終端制造商 明文解密接收到的 密文， 得到 明文

， 于在收到下載 ， 向 終端 存儲的 密文。

8、 要求 7 的將 安全下載至 終端的 ， 其特 在于， 統 步包括

密 ， 于用移 終端制造商 終端制造商 ， 得到 終端制造商 密文， 將 終端制造商 密文和 終端制造商 存儲在 終端中。

9、 要求7或 8 的將 安全下載至 終端的 統， 其特 在于，

， 步 于在 終端向 身 下載 求 前， 向 終端 握手

終端， 步 于在收到握手 ， 向 ， 建立通信 接。