[發明專利]客戶端認證方法及計算機可讀存儲介質

在審

• 申請號: 201710799717.0
• 申請日: 2017-09-07
• 公開（公告）號: CN109474431A
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 劉炯鐘;趙國開;池煒賓
• 申請（專利權）人: 廈門雅迅網絡股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 深圳市博銳專利事務所 44275
• 代理人: 張明

1.一種基于trustzone的客戶端認證方法，其特征在于，包括：

開發主機生成一對對應的公鑰和私鑰，并將所述公鑰保存到安全操作系統中；

使用所述私鑰對客戶端軟件進行加密和簽名，得到加密后的客戶端軟件以及所述客戶端軟件的數字簽名；

安全操作系統獲取所述加密后的客戶端軟件和所述數字簽名；

使用所述公鑰對加密后的客戶端軟件和所述數字簽名進行解密，得到客戶端軟件和第一摘要值；

對解密得到的客戶端軟件進行摘要運算，得到第二摘要值；

若第一摘要值與第二摘要值一致，則判定認證成功。

2.根據權利要求1所述的基于trustzone的客戶端認證方法，其特征在于，所述“安全操作系統獲取所述加密后的客戶端軟件和所述數字簽名”具體為：

開發主機將所述加密后的客戶端軟件和所述數字簽名存儲到普通操作系統中預設的第一文件目錄下；

安全操作系統通過tee-supplicant讀取所述加密后的客戶端軟件和所述數字簽名。

3.根據權利要求1所述的基于trustzone的客戶端認證方法，其特征在于，所述“判定認證成功”之后，進一步包括：

安全操作系統生成對稱的通信密鑰，同時啟動所述客戶端軟件對應的服務端軟件，并將所述通信密鑰傳入到所述服務端軟件；

安全操作系統將解密得到的客戶端軟件以及所述通信密鑰返回至普通操作系統；

普通操作系統將接收到的客戶端軟件存儲到預設的第二文件目錄下；

啟動第二文件目錄下的客戶端軟件，并將所述通信密鑰傳入所述客戶端軟件；

所述客戶端軟件通過所述通信密鑰與服務端軟件進行加密通信。

4.根據權利要求3所述的基于trustzone的客戶端認證方法，其特征在于，所述“安全操作系統將解密得到的客戶端軟件以及所述通信密鑰返回至普通操作系統”具體為：

安全操作系統通過tee-supplicant將解密得到的客戶端軟件以及所述通信密鑰返回至普通操作系統。

5.根據權利要求4所述的基于trustzone的客戶端認證方法，其特征在于，所述第二文件目錄只有tee-supplicant具有讀寫權限。

6.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現以下步驟：

開發主機生成一對對應的公鑰和私鑰，并將所述公鑰保存到安全操作系統中；

使用所述私鑰對客戶端軟件進行加密和簽名，得到加密后的客戶端軟件以及所述客戶端軟件的數字簽名；

安全操作系統獲取所述加密后的客戶端軟件和所述數字簽名；

使用所述公鑰對加密后的客戶端軟件和所述數字簽名進行解密，得到客戶端軟件和第一摘要值；

對解密得到的客戶端軟件進行摘要運算，得到第二摘要值；

若第一摘要值與第二摘要值一致，則判定認證成功。

7.根據權利要求6所述的計算機可讀存儲介質，其特征在于，所述“安全操作系統獲取所述加密后的客戶端軟件和所述數字簽名”具體為：

開發主機將所述加密后的客戶端軟件和所述數字簽名存儲到普通操作系統中預設的第一文件目錄下；

安全操作系統通過tee-supplicant讀取所述加密后的客戶端軟件和所述數字簽名。

8.根據權利要求6所述的計算機可讀存儲介質，其特征在于，所述“判定認證成功”之后，進一步包括：

安全操作系統生成對稱的通信密鑰，同時啟動所述客戶端軟件對應的服務端軟件，并將所述通信密鑰傳入到所述服務端軟件；

安全操作系統將解密得到的客戶端軟件以及所述通信密鑰返回至普通操作系統；

普通操作系統將接收到的客戶端軟件存儲到預設的第二文件目錄下；

啟動第二文件目錄下的客戶端軟件，并將所述通信密鑰傳入所述客戶端軟件；

所述客戶端軟件通過所述通信密鑰與服務端軟件進行加密通信。