[發明專利]一種可信執行環境的激活方法和裝置

有效

• 申請號: 201810941457.0
• 申請日: 2018-08-17
• 公開（公告）號: CN110837643B
• 公開（公告）日: 2022-09-23
• 發明（設計）人: 尉魯飛
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 趙娟

1.一種可信執行環境的激活方法，其特征在于，所述可信執行環境配置在設備中，所述設備還配置有運行在所述可信執行環境的受信任應用程序、富執行環境以及運行在所述富執行環境的客戶端程序；所述的方法包括：

當所述設備的可信存儲空間中未存儲有激活文件時，所述可信執行環境獲取由所述客戶端程序發送的預置在所述設備的激活文件；

所述可信執行環境驗證所述激活文件是否合法；

若所述激活文件合法，則所述可信執行環境激活并允許所述受信任應用程序正常運行；

所述可信執行環境激活后，將所述激活文件存儲到所述設備的可信存儲空間；

所述激活文件包括用于驗證所述激活文件是否合法的第一校驗信息，所述第一校驗信息為依據設備的唯一標識生成。

2.根據權利要求1所述的方法，其特征在于，還包括：

所述可信執行環境判斷所述可信存儲空間中是否存儲有激活文件；

若所述可信存儲空間中存儲有激活文件，則所述可信執行環境生成已激活消息，并向所述客戶端程序發送所述已激活消息；

若所述可信存儲空間中未存儲有激活文件，則所述可信執行環境生成未激活消息，并向所述客戶端程序發送所述未激活消息。

3.根據權利要求2所述的方法，其特征在于，還包括：

所述可信執行環境對存儲到所述可信存儲空間的激活文件進行備份存儲；

在所述可信存儲空間的激活文件損壞或丟失時，所述可信執行環境根據備份存儲的激活文件進行恢復處理。

4.根據權利要求1-3任一項所述的方法，其特征在于，所述可信執行環境驗證所述激活文件是否合法的步驟包括：

所述可信執行環境從所述激活文件，獲取對應的第一校驗信息；

所述可信執行環境獲取當前設備的第二校驗信息；

所述可信執行環境判斷所述第一校驗信息、所述第二校驗信息是否相同。

5.根據權利要求4所述的方法，其特征在于，所述激活文件通過如下方式生成：

激活文件生成程序獲取設備的唯一標識；

所述激活文件生成程序采用所述設備的唯一標識，生成具有所述第一校驗信息的激活文件。

6.根據權利要求5所述的方法，其特征在于，所述可信執行環境獲取當前設備的第二校驗信息的步驟包括：

所述可信執行環境獲取當前設備的唯一標識；

所述可信執行環境采用所述當前設備的唯一標識生成第二校驗信息。

7.根據權利要求6所述的方法，其特征在于，所述激活文件生成程序采用所述唯一標識，生成具有所述第一校驗信息的激活文件的步驟包括：

所述激活文件生成程序計算所獲取設備的唯一標識的哈希值，并將該哈希值作為第一檢驗信息；

所述激活文件生成程序生成具有所述第一檢驗信息的激活文件。

8.根據權利要求7所述的方法，其特征在于，

所述可信執行環境采用所述當前設備的唯一標識生成第二校驗信息的步驟包括：

所述可信執行環境計算所述當前設備的唯一標識的哈希值，并將該哈希值作為第二校驗信息。

9.根據權利要求8所述的方法，其特征在于，

所述激活文件生成程序生成具有所述第一檢驗信息的激活文件的步驟包括：

所述激活文件生成程序對所述第一檢驗信息進行加密處理；

所述激活文件生成程序生成具有加密后的所述第一檢驗信息的激活文件。

10.根據權利要求9所述的方法，其特征在于，

所述可信執行環境從所述激活文件，獲取對應的第一校驗信息的步驟包括：

所述可信執行環境從所述激活文件，獲取經加密的第一校驗信息；

所述可信執行環境對所述經加密的第一校驗信息進行解密處理，得到第一校驗信息。