[發明專利]一種能力開放方法及裝置

有效

• 申請號: 201811478516.1
• 申請日: 2018-12-05
• 公開（公告）號: CN111125705B
• 公開（公告）日: 2022-08-19
• 發明（設計）人: 王思善;趙曉娜;常新苗
• 申請（專利權）人: 華為終端有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 馮艷蓮

1.一種能力開放方法，其特征在于，包括：

安全單元SE與可信執行環境TEE建立用于通信的會話；

所述SE通過所述會話向所述TEE發送用于獲取所述TEE的安全證明的獲取指令；

所述SE通過所述會話接收所述TEE發送的所述安全證明；

所述SE根據所述安全證明以及預設的安全策略，確定所述TEE處于安全狀態；

所述SE將第一能力開放給所述SE內的第三方業務，所述第一能力基于所述TEE的第二能力實現。

2.根據權利要求1所述的方法，其特征在于，所述安全證明中包括所述TEE的屬性信息；

所述SE根據所述安全證明以及預設的安全策略，確定所述TEE處于安全狀態，包括：

所述SE確定所述TEE的屬性信息滿足預設的安全策略時，確定所述TEE處于安全狀態。

3.根據權利要求2所述的方法，其特征在于，所述第二能力包括可信用戶界面TUI能力，所述TEE的屬性信息包括所述TEE的平臺屬性信息和/或所述TUI能力的屬性信息；

所述TEE的平臺屬性信息包括以下至少一項：

所述TEE的標識、所述TEE的開發者標識、所述TEE的操作系統版本、所述TEE的啟動狀態、所述TEE的生命周期狀態、所述TEE應用程序接口API版本信息、所述TEE的防回滾等級或所述TEE中交互應用的版本信息，所述交互應用為所述TEE中用于與所述SE進行通信的可信應用；

所述TUI能力的屬性信息包括TUI的外設類型和/或TUI的外設屬性。

4.根據權利要求1所述的方法，其特征在于，所述SE與TEE建立用于通信的會話，包括：

所述SE向所述TEE發送會話建立請求消息，所述會話建立請求消息用于請求與所述TEE建立所述會話；

所述SE接收所述TEE發送的會話建立響應消息，所述會話建立響應消息用于指示確認建立所述會話。

5.根據權利要求4所述的方法，其特征在于，所述SE向所述TEE發送會話建立請求消息之前，還包括：

所述SE通過通信模塊觸發中斷信號，所述中斷信號用于指示所述TEE接收所述會話建立請求消息。

6.根據權利要求1至5任一項所述的方法，其特征在于，所述SE根據所述安全證明以及預設的安全策略，確定所述TEE處于安全狀態之前，還包括：

所述SE對所述安全證明進行認證，確定所述安全證明是由所述TEE生成，且未被篡改。

7.根據權利要求1至5任一項所述的方法，其特征在于，所述獲取指令中包括所述TEE的屬性標識，所述獲取指令用于指示所述TEE使用所述TEE的屬性標識對應的TEE屬性生成所述安全證明。

8.根據權利要求1至5任一項所述的方法，其特征在于，所述SE確定所述TEE處于安全狀態之后，還包括：

所述SE與所述TEE協商通信密鑰，所述通信密鑰與所述TEE的狀態綁定，所述通信密鑰用于所述SE與所述TEE進行通信；

當所述SE確定所述TEE重新啟動或所述TEE的屬性改變時，刪除所述通信密鑰。

9.一種能力開放方法，其特征在于，包括：

可信執行環境TEE與安全單元SE建立用于通信的會話；

所述TEE通過所述會話接收來自所述SE的用于獲取所述TEE的安全證明的獲取指令；

所述TEE根據所述TEE的屬性信息生成所述安全證明；

所述TEE通過所述會話向所述SE發送所述安全證明，以使所述SE根據所述安全證明以及預設的安全策略，確定所述TEE處于安全狀態，并將第一能力開放給所述SE內的第三方業務，所述第一能力基于所述TEE的第二能力實現。