[發明專利]一種下載方法及終端

有效

• 申請號: 201610944665.7
• 申請日: 2016-10-26
• 公開（公告）號: CN107995230B
• 公開（公告）日: 2019-10-18
• 發明（設計）人: 劉輝
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06;G06F21/74;G06F21/53;G06F21/51
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 王軍紅;張穎玲

1.一種下載方法，其特征在于，所述方法應用于終端，所述終端支持富執行環境REE和可信執行環境TEE，所述方法包括：

在所述REE中接收服務器發送的下載命令；所述下載命令包含可信應用的第一數據；

通過所述REE與TEE之間的數據通道將所述下載命令傳輸至所述TEE中；

在所述TEE中對所述下載命令進行安全驗證，并在驗證通過后對所述第一數據進行解密，得到第二數據；

在所述TEE中對所述第二數據進行安全處理，得到第三數據；并對所述第三數據進行存儲；

其中，所述REE與TEE之間的數據通道的建立，包括：

在REE中，服務器與REE中的TEE代理建立連接，并實施應用安全策略，發起下載命令，傳輸所述下載命令到REE中的TEE代理；

REE中的TEE代理接收下載命令后，調用REE中的TEE通信模塊，以建立與TEE中的TEE核心處理模塊的會話；

REE中的TEE通信模塊與TEE中的TEE核心處理模塊的會話建立后，REE與TEE之間的數據通道完成建立。

2.根據權利要求1所述的方法，其特征在于，所述對所述第三數據進行存儲，包括：

通過所述數據通道將所述第三數據傳輸至所述REE中；

在所述REE中，將所述第三數據存儲至所述REE中的第一非易失性存儲器中。

3.根據權利要求1所述的方法，其特征在于，所述在所述TEE中對所述第二數據進行安全處理，包括：

在所述TEE中，使用第一密鑰對所述第二數據進行加密；

并使用第二密鑰對加密后的第二數據進行簽名，得到所述第三數據。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在所述TEE中，從所述TEE中的第二非易失性存儲器中讀取所述第一密鑰和第二密鑰；所述第二非易失性存儲器為只讀存儲器或者驗證通過后可訪問的存儲器。

5.根據權利要求2所述的方法，其特征在于，所述方法還包括：

在所述REE中，生成第一指令；所述第一指令用于在所述TEE中加載可信應用；

通過所述數據通道將所述第一指令傳輸至所述TEE中；

在所述TEE中，響應所述第一指令，通過所述數據通道，從所述第一非易失性存儲器中獲取所述第三數據；

對所述第三數據進行解安全處理，得到所述第二數據；加載所述第二數據至所述TEE對應的內核空間運行，以在所述REE與TEE中建立對應的會話。

6.根據權利要求5所述的方法，其特征在于，所述通過所述數據通道，從所述第一非易失性存儲器中獲取所述第三數據，包括：

在所述TEE中生成第一請求；所述第一請求用于從所述REE中獲取可信應用數據；

通過所述數據通道將所述第一請求傳輸至所述REE中；

在REE中，根據所述第一請求，從所述第一非易失性存儲器中讀取所述第三數據；

通過所述數據通道將讀取的所述第三數據傳輸至所述TEE中。

7.根據權利要求5所述的方法，其特征在于，所述對所述第三數據進行解安全處理，包括：

在所述TEE中，使用第三密鑰對所述第三數據進行簽名驗證，驗證通過后得到加密的第二數據；

使用第四密鑰對加密的第二數據進行解密。