CN119449499A 一种安全双向认证方法及系统 （深圳鼎智通讯股份有限公司）

道天安社区泰然九路盛唐商务大厦东应用于通信技术领域。该方法中，web前端通过MOTT协议向SRS服务器发送控制Android终端的请求。首次接收请求时，Android终端生成密钥请求且用户同意后，Android终端的SP安全芯片生成32位随机数作为控制令牌发送给SRS服务利用WebRTC获取Android终端录屏信息，并根据操作生成操作码发送至SRS服务器。服务器接收加密，再与操作码一同发送给Android终端。Android终端利用私钥解密数据，校验随机数匹2Web前端通过WebRTC技术获取并显示Android终端的录屏信息，同时根据页面SRS服务器在接收到的操作码后填充之前保存的32位随机数，并使用SP安全芯片提供2.一种基于安全控制的远程桌面控制Android设备的Web前端，用于通过WebRTC技术获取并显示Android终端的录屏信息，同时3[0002]远程控制方案是指android设备通过获取屏幕信息，并将屏幕信息通过WebRtc视频数据流的方式实时传输到SRS服务器，Web前端通过该数据流进行实时显示Android终端屏幕，通过操作Web前端生成对应的指令操作码通过MQTT协议传输到Android设备终端，[0003]因此，现有技术的远程控制android设备的操作码容易被第三方获取，并进行篡Web前端通过MQTT协议发送控制请求给SRS服务器，请求建立对Android终端的控SRS服务器在接收到的操作码后填充之前保存的32位随机数，并使用SP安全芯片Android终端使用SP安全芯片中的私钥解密接收到的数据，校验32位随机数是否4SRS服务器，用于保存该32位随机数作为此次控制的令牌，并等待进一步的操作芯片提供的RSA公钥对该随机数进行加密，然后将加密后的数据和操作码一起发送到[0007]本申请提供的安全双向认证方法及系统，通过采用内置的两套RSA公私钥以及SP安全芯片自产生的一套RSA公私钥进行加解密的手段，实现了数据传输的完整性和安全性[0011]通过这种方式，本发明提供的方法确保了远程桌面控制Android设备过程中的数5Web前端通过MQTT协议发送控制请求给SRS服务器，请求建立对Android终端的控[0029]SRS服务器在接收到的操作码后填充之前保存的32位随机数，并使用SP安全芯片6[0030]Android终端使用SP安全芯片中的私钥解密接收到的数据，校验32位随机数是否桌面控制。两者各自内置了一套RSA公私钥（SRS服务器为RSA1公私钥对，Android终端为RSA2公私钥对并引入了由Android终端SP安全芯片自动生成的一套RSA3公私钥对。[0032]用户通过SRS服务器上的RemoteDesktop功能的Start按钮，发起对特定Android片生成RSA3公私钥对，并使用RSA2私钥对RSA3公钥进行加密，然后通过接口将加密后的端的录屏界面会通过WebRTC技术实时传递给SRS服务器对应的前端界面，供用户查看和操Android终端，还用于第二次接收到控制请求后，用户通过确认的方式同意该请SRS服务器，用于保存该32位随机数作为此次控制的令牌，并等待进一步的操作7芯片提供的RSA公钥对该随机数进行加密，然后将加密后的数据和操作码一起发送到[0037]本申请提供的安全双向认证方法及系统，通过采用内置的两套RSA公私钥以及SP安全芯片自产生的一套RSA公私钥进行加解密的手段，实现了数据传输的完整性和安全性[0041]通过这种方式，本发明提供的方法确保了远程桌面控制Android设备过程中的数且可以在不脱离其范围进行各种修改和改变。本申请的范围仅由所附的权利要求书来限8