支付寶公開“認(rèn)證密鑰協(xié)商方法、裝置”發(fā)明專利

4月14日消息，日前支付寶（杭州）信息技術(shù)有限公司公開多條發(fā)明專利申請信息，其中包括“認(rèn)證密鑰協(xié)商方法、裝置、存儲介質(zhì)及設(shè)備”專利，公開號CN110890962B，申請日期為2019年12月20日。

根據(jù)專利摘要顯示，本說明書實(shí)施例公開一種認(rèn)證密鑰協(xié)商方法、裝置、存儲介質(zhì)及設(shè)備，服務(wù)端上基于可信執(zhí)行環(huán)境的安全內(nèi)存區(qū)域與客戶端之間的密鑰協(xié)商過程，是根據(jù)服務(wù)端和客戶端各自基于隨機(jī)參數(shù)生成的各自密鑰參數(shù)，進(jìn)而基于對方傳遞的密鑰參數(shù)與本端的隨機(jī)數(shù)生成會話密鑰。

通過安全內(nèi)存區(qū)域的主密鑰對進(jìn)行簽名及驗(yàn)簽服務(wù)端生成的密鑰參數(shù)，保證了與客戶端進(jìn)行密鑰協(xié)商的對象是服務(wù)端上相應(yīng)的安全內(nèi)存區(qū)域，協(xié)商出的會話密鑰用于保障客戶端向安全內(nèi)存區(qū)域傳遞隱私數(shù)據(jù)的安全性，從而可以應(yīng)用于保護(hù)用戶隱私。

據(jù)了解，支付寶在昨日公開“安全檢測方法、裝置及計(jì)算機(jī)設(shè)備”專利，專利摘要指出，本說明書實(shí)施例提供一種安全檢測方法、裝置及計(jì)算機(jī)設(shè)備，所述方法包括：由安全檢測設(shè)備獲取通信范圍內(nèi)各IoT終端發(fā)出的無線信號；利用獲取的各IoT終端發(fā)出的無線信號，識別是否有多個IoT終端出現(xiàn)風(fēng)險(xiǎn)數(shù)據(jù)暗道，根據(jù)識別結(jié)果確定是否存在異常的IoT終端。