[發明專利]對安全元件中的數據進行升級的方法、系統及電子設備在審
| 申請號： | 201611260027.X | 申請日： | 2016-12-30 |
| 公開（公告）號： | CN108279914A | 公開（公告）日： | 2018-07-13 |
| 發明（設計）人： | 王科研 | 申請（專利權）人： | 北京潤信恒達科技有限公司 |
| 主分類號： | G06F8/65 | 分類號： | G06F8/65;G06F21/60 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 王寶筠 |
| 地址： | 100191 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 升級數據 安全元件 安全檢查 電子設備 服務器提供 寫入 接收服務器 保密性 動態升級 惡意程序 檢查過程 升級 申請 篡改 發送 更新 保證 | ||
1.一種對安全元件中的數據進行升級的方法，應用于電子設備的可信執行環境TEE端，其特征在于，包括：
接收服務器發送的安全元件SE升級數據；
對所述SE升級數據進行安全檢查，判斷所述SE升級數據是否能夠通過所述安全檢查；
在所述SE升級數據通過所述安全檢查后，將所述SE升級數據寫入所述電子設備的安全元件SE中。
2.根據權利要求1所述的方法，其特征在于，所述SE升級數據是被所述服務器簽名和加密的，所述TEE端預先存儲有簽名驗證信息和解密信息；
所述對所述SE升級數據進行安全檢查，判斷所述SE升級數據是否能夠通過所述安全檢查，包括：
利用所述解密信息對所述SE升級數據進行解密，判斷是否解密完成；
在解密完成后，利用所述簽名驗證信息對所述SE升級數據進行驗證，判斷是否驗證通過；
在驗證通過后，判定所述SE升級數據通過所述安全檢查。
3.一種對安全元件中的數據進行升級的系統，包括電子設備的可信執行環境TEE端和安全元件SE，其特征在于，所述TEE端包括：
接收模塊，用于接收服務器發送的安全元件SE升級數據；
檢查模塊，用于對所述SE升級數據進行安全檢查，判斷所述SE升級數據是否能夠通過所述安全檢查；
寫入模塊，用于在所述SE升級數據通過所述安全檢查后，將所述SE升級數據寫入所述電子設備的所述安全元件SE中。
4.根據權利要求3所述的系統，其特征在于，所述SE升級數據是被所述服務器簽名和加密的，所述TEE端預先存儲有簽名驗證信息和解密信息；
所述檢查模塊，包括：
解密單元，用于利用所述解密信息對所述SE升級數據進行解密，判斷是否解密完成；
驗證單元，用于在解密完成后，利用所述簽名驗證信息對所述SE升級數據進行驗證，判斷是否驗證通過；
判定單元，用于在驗證通過后，判定所述SE升級數據通過所述安全檢查。
5.一種電子設備，其特征在于，包括如權利要求3或4中所述的對安全元件中的數據進行升級的系統。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京潤信恒達科技有限公司，未經北京潤信恒達科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201611260027.X/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種投影機的升級方法及裝置
- 下一篇：應用程序的升級方法、裝置和終端
