防范设备验证泄漏用户隐私的方法和系统

摘要

本发明公开了一种防范设备验证泄漏用户隐私的方法和系统，用户设备的系统层从安全层获取设备证书以及设备证书对应的第一私钥签名的数据；对第一私钥签名的数据和设备证书进行验证；验证通过后，系统层向第三方设备证书服务器申请替代证书，使用替代证书替换设备证书，并使用替代证书对应的第二私钥对数据签名，返回给用户设备的应用层；用户设备的应用层将替代证书和第二私钥签名的数据传输给应用服务器，以对替代证书和第二私钥签名的数据进行验证。该方法和系统可以有效解决设备验证过程中用户隐私泄漏、被追踪等问题。