[發明專利]可信應用與安全元件的通信方法和系統

有效

• 申請號: 201810450293.1
• 申請日: 2018-05-11
• 公開（公告）號: CN108768963B
• 公開（公告）日: 2021-02-02
• 發明（設計）人: 劉飛
• 申請（專利權）人: 北京握奇智能科技有限公司;北京握奇數據股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 北京國帆知識產權代理事務所(普通合伙) 11334
• 代理人: 李增朝

1.一種可信應用與安全元件的通信方法，其特征在于，包括：

運行在可信執行環境TEE中的可信應用TA和安全元件SE模塊基于安全通信密鑰進行雙向認證，包括，所述TA通過APDU命令將第一驗證信息發送給所述SE模塊；所述SE模塊采用所述安全通信密鑰對所述第一驗證信息進行加密，并將加密后的第一驗證信息、以及第二驗證信息、內部計數返回所述TA；所述TA基于所述安全通信密鑰對加密后的第一驗證信息進行解密，如果解密后的驗證信息與初始的第一驗證信息相同，則確定對所述SE模塊認證成功；在對所述SE模塊認證成功后，所述TA采用所述安全通信密鑰對第二驗證信息和內部計數進行加密，并通過APDU命令將加密后的第二驗證信息和內部計數返回所述SE模塊；所述SE模塊基于所述安全通信密鑰對加密后的第二驗證信息和內部計數進行解密，如果解密后的第二驗證信息和內部計數與初始的第二驗證信息和內部計數相同，則確定對所述TA認證成功，并返回認證成功信息；其中，所述TA和所述SE模塊分別存儲相同的安全通信密鑰；

在通過認證后，所述TA和所述SE模塊基于所述安全通信密鑰生成會話密鑰；

基于所述會話密鑰對所述TA和所述SE模塊之間傳輸的命令或信息進行加密處理。

2.如權利要求1所述的方法，其特征在于，還包括：

在進行雙向身份認證成功后，所述TA和所述SE模塊基于安全通信密鑰并根據分散算法生成所述會話密鑰。

3.如權利要求2所述的方法，其特征在于，還包括：

所述TA基于所述會話密鑰對APDU命令進行加密處理并生成此APDU命令的MAC值，將經過加密處理后的所述APDU命令以及MAC值發送給所述SE模塊；

所述SE模塊基于所述會話密鑰對所述MAC值進行驗證，并在驗證成功后對所述APDU命令進行解析；

所述SE模塊基于所述會話密鑰將與所述APDU命令相對應的響應信息進行加密處理，并發送給所述TA。

4.如權利要求3所述的方法，其特征在于，還包括：

如果所述SE模塊對所述MAC值驗證失敗后，則確定所述TA和所述SE模塊之間已通過的雙向身份認證失效。

5.如權利要求3所述的方法，其特征在于，還包括：

在所述SE模塊重新上電或者所述SE模塊需要重新選擇應用時，確定所述TA和所述SE模塊之間已通過的雙向身份認證失效。

6.如權利要求1所述的方法，其特征在于，還包括：

在TAM服務器和TSM服務器中分別配置相同的安全通信根密鑰；

所述TAM服務器和TSM服務器分別基于所述安全通信根密鑰生成所述安全通信密鑰，并分別將所述安全通信密鑰發送給所述TA和所述SE模塊。

7.如權利要求6所述的方法，其特征在于，還包括：

所述TAM服務器和TSM服務器分別獲取與所述SE模塊對應的唯一標識，并根據所述唯一標識，使用所述安全通信根密鑰進行分散處理生成所述安全通信密鑰；

所述TAM服務器和所述TSM服務器在分別對所述TA和所述SE模塊中的應用進行個人化時，將所述安全通信密鑰發送給所述TA和所述SE模塊。

8.如權利要求7所述的方法，其特征在于，

所述SE模塊中的應用包括：Applet；

所述SE模塊包括：eSE模塊、inSE模塊。