隨著互聯網、智能終端等相關行業的飛速發展，對終端產品遠程控制的需求在人們生活中越來越普遍。如何保障后臺與終端產品之間數據安全交互、不被篡改、不被盜取成為產品安全性的主要問題。

文中所提到的方案可為該類遠程控制應用提供有效的數據安全支撐。數據安全分為下行數據安全和上行數據安全，如圖所示。

密鑰管理和分配：

l 方案中使用的對稱密鑰可以提前設置或采用臨時生成方式；

l 平臺和終端存儲自身的非對稱算法私鑰用于簽名使用；

l 平臺和終端存儲對方的公鑰用于驗簽使用。

本文不對密鑰的生成和存儲進行詳細講解，假設平臺與終端已經具有上述密鑰，上、下行數據安全操作流程如下文所述。

下行數據安全：

l 平臺對應用控制數據M使用對稱算法進行加密得到數據D；

l 平臺使用本身的私鑰對D進行簽名得到數據S；

l 平臺將D+S通過網絡傳輸到終端設備；

l 終端設備使用平臺的公鑰對D+S進行驗簽操作；

l 終端驗簽通過后使用對稱密鑰對數據D進行解密得到M；

l 終端根據數據M所提供的信息進行相應操作。

上行數據安全：

l 終端上行數據M1使用對稱算法進行加密得到數據D1；

l 終端使用本身的私鑰對D1進行簽名得到數據S1；

l 終端將D1+S1通過網絡傳輸到平臺；

l 平臺使用終端設備的公鑰對D1+S1進行驗簽操作；

l 平臺驗簽通過后使用對稱密鑰對數據D1進行解密得到M1；

l 平臺根據數據M1所提供的信息進行相應操作。