公开(公告)号：CN107148014B

公开(公告)日：2019-06-07

申请号：CN201710338121.0

申请日：2017-05-15

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  周李鹏 ,  辜希武 ,  李玉华 ,  章衡 ,  韩洪木 ,  汤俊伟 ,  李水祥

IPC: H04W12/02 ,  H04W12/04 ,  H04W12/06 ,  H04L29/06 ,  H04L29/08

Abstract: 本发明公开了一种安卓第三方推送增强方法、相关设备及系统，采用非对称加密实现对消息的加密以及签名认证；消息发送时会对消息进行签名、加密并经由HTTPS传递；客户端接收消息，对消息解密并验证，同时采用字符串匹配形式对消息的重复性进行检测，性能开销较小；在客户端密钥管理方面，通过so库实现加解密逻辑将非对称加密密钥通过对称加密保存在应用私有存储SharedPreferences中。本发明提供的方法具有较高的安全性，可抵抗一般的消息伪造、消息泄露、消息重放攻击以及第三方推送不受信任问题。

公开(公告)号：CN107148014A

公开(公告)日：2017-09-08

申请号：CN201710338121.0

申请日：2017-05-15

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  周李鹏 ,  辜希武 ,  李玉华 ,  章衡 ,  韩洪木 ,  汤俊伟 ,  李水祥

IPC: H04W12/02 ,  H04W12/04 ,  H04W12/06 ,  H04L29/06 ,  H04L29/08

CPC classification number: H04L67/02 ,  H04L63/0442 ,  H04L63/123 ,  H04L67/26 ,  H04W12/02 ,  H04W12/04 ,  H04W12/06

Abstract: 本发明公开了一种安卓第三方推送增强方法、相关设备及系统，采用非对称加密实现对消息的加密以及签名认证；消息发送时会对消息进行签名、加密并经由HTTPS传递；客户端接收消息，对消息解密并验证，同时采用字符串匹配形式对消息的重复性进行检测，性能开销较小；在客户端密钥管理方面，通过so库实现加解密逻辑将非对称加密密钥通过对称加密保存在应用私有存储SharedPreferences中。本发明提供的方法具有较高的安全性，可抵抗一般的消息伪造、消息泄露、消息重放攻击以及第三方推送不受信任问题。