[發明專利]基于TrustZone的智能移動終端信任鏈安全傳遞方法及系統

有效

• 申請號: 201710897030.0
• 申請日: 2017-09-28
• 公開（公告）號: CN107908977B
• 公開（公告）日: 2020-02-18
• 發明（設計）人: 徐明迪;沈楚楚;任正偉;童言;高楊;高雪原
• 申請（專利權）人: 中國船舶重工集團公司第七0九研究所
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F21/62;G06F21/71
• 代理公司: 武漢河山金堂專利事務所(普通合伙) 42212
• 代理人: 胡清堂

1.一種基于TrustZone的智能移動終端信任鏈安全傳遞方法，其特征在于，所述基于TrustZone的智能移動終端信任鏈安全傳遞方法包括如下步驟：

S1、可信第三方TTP分別與第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1、第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2進行安全啟動預處理交互，得到公鑰哈希值；

S2、將公鑰哈希值分別存儲至OTP區域；

S3、按照第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1、第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2的順序依次由在先程序通過在后程序的公鑰哈希值對在后程序提供的公鑰進行認證。

2.根據權利要求1所述基于TrustZone的智能移動終端信任鏈安全傳遞方法，其特征在于，步驟S1中進行安全啟動預處理交互的方法如下：

可信第三方TTP生成相應的公私鑰對PuK_a、PrK_a，計算公鑰PuK_a的哈希值H(PuK_a)，計算對應程序的哈希值H(a)，用私鑰PrK_a對哈希值H(a)進行簽名得到簽名值S(H(a))，可信第三方TTP發送公鑰PuK_a和簽名值S(H(a)))至對應程序；

上述a代表與可信第三方TTP進行安全啟動預處理交互的對應程序，即第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1、第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2中其中一個。

3.根據權利要求2所述基于TrustZone的智能移動終端信任鏈安全傳遞方法，其特征在于，哈希值H(PuK_a)是公鑰PuK_a的哈希值，兩者具有唯一對應性。

4.根據權利要求1所述基于TrustZone的智能移動終端信任鏈安全傳遞方法，其特征在于，步驟S3中進行公鑰認證的方法如下：

在安全環境下，按照第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1的順序依次由在先程序通過在后程序的公鑰哈希值對在后程序提供的公鑰進行認證；

在普通環境下，按照第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2的順序依次由在先程序通過在后程序的公鑰哈希值對在后程序提供的公鑰進行認證；

其中，所述第三啟動程序Bootloader3由第一操作系統OS1通過第三啟動程序Bootloader3的公鑰哈希值對第三啟動程序Bootloader3提供的公鑰進行認證。

5.一種基于TrustZone的智能移動終端信任鏈安全傳遞系統，其特征在于，所述基于TrustZone的智能移動終端信任鏈安全傳遞系統包括如下功能模塊：

預處理模塊，用于使可信第三方TTP分別與第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1、第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2進行安全啟動預處理交互，得到公鑰哈希值；

公鑰存儲模塊，用于將公鑰哈希值分別存儲至OTP區域；

公鑰認證模塊，用于按照第一啟動程序Bootloader1、第二啟動程序Bootloader2、第一操作系統OS1、第一應用程序APP1、第三啟動程序Bootloader3、第二操作系統OS2、第二應用程序APP2的順序依次由在先程序通過在后程序的公鑰哈希值對在后程序提供的公鑰進行認證。