[發明專利]通過可信執行環境保護移動端私密數據的方法及系統在審
| 申請號： | 201810366661.4 | 申請日： | 2018-04-23 |
| 公開（公告）號： | CN108599938A | 公開（公告）日： | 2018-09-28 |
| 發明（設計）人： | 李亞德;何躍江;胡丹 | 申請（專利權）人： | 北京數字認證股份有限公司 |
| 主分類號： | H04L9/08 | 分類號： | H04L9/08;H04L9/32 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 王寶筠 |
| 地址： | 100080 北京市海*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 秘鑰 安全芯片 私密數據 移動端 待簽名數據 簽名結果 授權驗證 發送 私鑰 可信 可信執行環境 用戶輸入密鑰 環境保護 簽名數據 簽名指令 輸入界面 輸入請求 應用程序 用戶密鑰 木馬 攜帶 解鎖 竊取 存儲 病毒 | ||
1.一種通過可信執行環境保護移動端私密數據的方法，其特征在于，包括：
應用程序APP向可信執行環境TEE發起攜帶有待簽名數據的秘鑰輸入請求，并啟動所述TEE；
所述TEE對所述APP進行授權驗證，在授權驗證通過后啟動秘鑰輸入界面得到用戶輸入的秘鑰，并向安全芯片發送攜帶有所述秘鑰和待簽名數據的簽名指令；
所述安全芯片根據所述秘鑰解鎖已存儲的私鑰，根據所述私鑰對所述待簽名數據進行簽名，并將簽名結果發送至所述TEE，使所述TEE將所述簽名結果發送至所述APP。
2.根據權利要求1所述的方法，其特征在于，在所述應用程序APP向可信執行環境TEE發起攜帶有待簽名數據的秘鑰輸入請求之前，所述方法還包括：
所述TEE對所述APP進行授權。
3.根據權利要求2所述的方法，其特征在于，所述TEE對所述APP進行授權，具體為：
所述TEE根據內置根證書對所述APP進行簽名授權。
4.根據權利要求1所述的方法，其特征在于，在所述TEE將所述簽名結果發送至所述APP之后，所述方法還包括：
所述APP對所述簽名結果進行驗證，并當驗證通過時提示用戶秘鑰輸入成功。
5.根據權利要求1所述的方法，其特征在于，
所述APP通過第一安全接口向所述TEE發起所述秘鑰輸入請求；
所述TEE通過第二安全接口向所述安全芯片發送所述簽名指令。
6.一種通過可信執行環境保護移動端私密數據的系統，其特征在于，包括：應用程序APP、可信執行環境TEE和安全芯片；
所述APP，用于向TEE發起攜帶有待簽名數據的秘鑰輸入請求，并啟動所述TEE；
所述TEE，用于對所述APP進行授權驗證，在授權驗證通過后啟動秘鑰輸入界面得到用戶輸入的秘鑰，并向安全芯片發送攜帶有所述秘鑰和待簽名數據的簽名指令；
所述安全芯片，用于根據所述秘鑰解鎖已存儲的私鑰，根據所述私鑰對所述待簽名數據進行簽名，并將簽名結果發送至所述TEE，使所述TEE將所述簽名結果發送至所述APP。
7.根據權利要求6所述的系統，其特征在于，在所述APP向TEE發起攜帶有待簽名數據的秘鑰輸入請求之前，
所述TEE還用于對所述APP進行授權。
8.根據權利要求7所述的系統，其特征在于，所述TEE具體用于根據內置根證書對所述APP進行簽名授權。
9.根據權利要求6所述的系統，其特征在于，在所述TEE將所述簽名結果發送至所述APP之后，
所述APP還用于對所述簽名結果進行驗證，并當驗證通過時提示用戶秘鑰輸入成功。
10.根據權利要求6所述的系統，其特征在于，
所述APP通過第一安全接口向所述TEE發起所述秘鑰輸入請求；
所述TEE通過第二安全接口向所述安全芯片發送所述簽名指令。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京數字認證股份有限公司，未經北京數字認證股份有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201810366661.4/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種多關鍵字可搜索的公鑰加密方法
- 下一篇：一種認證方法和裝置
