[發(fā)明專利]一種安全可擴(kuò)展的可信應(yīng)用開發(fā)方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201810250458.0
• 申請(qǐng)日: 2018-03-26
• 公開（公告）號(hào): CN108563953B
• 公開（公告）日: 2021-12-21
• 發(fā)明（設(shè)計(jì)）人: 劉萬里;闞宇;仝麗娜
• 申請(qǐng)（專利權(quán)）人: 南京微可信信息技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/60
• 代理公司: 北京紐樂康知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11210
• 代理人: 范赤

1.一種安全可擴(kuò)展的可信應(yīng)用開發(fā)方法，其特征在于，包括以下步驟：

S11使用JavaScript腳本語言開發(fā)并調(diào)試TA-Script；

S12在TA-Script程序檢測(cè)服務(wù)器上對(duì)TA-Script進(jìn)行性能檢測(cè)和安全性檢測(cè)；

S13利用TA-Script簽名服務(wù)器對(duì)通過檢測(cè)的TA-Script進(jìn)行簽名及加密；

S14將簽名后的TA-Script內(nèi)置在Android端的APK中；

所述Android端應(yīng)用和TA-Script客戶端服務(wù)部署在REE端；

所述TA-Script宿主可信應(yīng)用部署在TEE端，在不同的TEE系統(tǒng)上進(jìn)行相應(yīng)的適配及實(shí)現(xiàn)；所述TA-Script宿主可信應(yīng)用校驗(yàn)TA-Script簽名后，解析并執(zhí)行腳本和請(qǐng)求參數(shù)；

所述TA-Script宿主可信應(yīng)用解析并執(zhí)行腳本和請(qǐng)求參數(shù)時(shí)，將調(diào)用TEE系統(tǒng)庫。

2.根據(jù)權(quán)利要求1所述的安全可擴(kuò)展的可信應(yīng)用開發(fā)方法，其特征在于，TA-Script腳本文件包括應(yīng)用ID、腳本簽名、腳本加密標(biāo)識(shí)及腳本程序體。

3.根據(jù)權(quán)利要求2所述的安全可擴(kuò)展的可信應(yīng)用開發(fā)方法，其特征在于，TA-Script簽名服務(wù)器對(duì)TA-Script加密后，將TA-Script的腳本加密標(biāo)識(shí)設(shè)置為加密狀態(tài)。

4.根據(jù)權(quán)利要求1所述的安全可擴(kuò)展的可信應(yīng)用開發(fā)方法，其特征在于，所述TA-Script按照以下步驟被調(diào)用及執(zhí)行：

S21 Android端應(yīng)用調(diào)用TA-Script客戶端服務(wù)中的invoke方法，將腳本和請(qǐng)求參數(shù)傳入；S22 TA-Script客戶端服務(wù)將所述腳本和請(qǐng)求參數(shù)轉(zhuǎn)發(fā)到TA-Script宿主可信應(yīng)用中；

S23 TA-Script宿主可信應(yīng)用解析并執(zhí)行所述腳本和請(qǐng)求參數(shù)；

S24 TA-Script宿主可信應(yīng)用將處理結(jié)果打包成響應(yīng)返回給TA-Script客戶端服務(wù)；

S25 TA-Script客戶端服務(wù)將響應(yīng)轉(zhuǎn)發(fā)給Android端應(yīng)用。