1.一種信息處理方法,其特征在于,應用于計算機系統,所述計算機系統上部署有富執行環境REE和可信執行環境TEE,所述REE內部署有REE操作系統,所述REE操作系統上部署有一個或多個客戶端應用程序CA,所述TEE內部署有安全器件和TEE操作系統,所述TEE操作系統上部署有一個或多個可信應用程序TA,所述方法包括:
目標TA接收目標CA發送的口令設置請求,所述口令設置請求包括第一口令,所述目標TA為所述一個或多個TA中的一個,所述目標CA為所述一個或多個CA中的一個;
所述目標TA利用第一加密參數對所述第一口令進行加密得到第一密文,所述第一加密參數包括所述安全器件派生的第一安全秘鑰;
所述目標TA向所述目標CA發送口令設置結果,所述口令設置結果包括所述第一密文。
2.根據權利要求1所述的方法,其特征在于,所述目標TA向所述目標CA發送口令設置結果之后,所述方法還包括:
所述目標TA接收所述目標CA發送的口令驗證請求,所述口令驗證請求包括第二口令;
所述目標TA利用第二加密參數對所述第二口令進行加密得到第二密文,所述第二加密參數包括所述安全器件派生的第二安全秘鑰;
所述目標TA根據所述第二密文向所述目標CA發送口令驗證結果。
3.根據權利要求2所述的方法,其特征在于,所述口令驗證請求還包括所述第一密文,所述口令驗證結果用于指示所述第一密文與所述第二密文是否一致。
4.根據權利要求2所述的方法,其特征在于,所述第一加密參數還包括隨機字符串,所述隨機字符串為所述目標TA響應于所述口令設置請求生成的,所述口令設置結果、所述口令驗證請求和所述第二加密參數還包括所述隨機字符串。
5.根據權利要求2至4中任一項所述的方法,其特征在于,所述第二安全秘鑰為所述安全器件響應于所述目標TA發送的第二秘鑰派生請求生成的秘鑰,所述第二秘鑰派生請求為所述目標TA響應于所述口令驗證請求發送的。
6.根據權利要求2至4中任一項所述的方法,其特征在于,所述第一安全秘鑰由所述目標TA按照第一索引保存在所述TEE的存儲介質中,所述第一索引由所述目標TA根據所述第一口令的散列值得到;
所述第二安全秘鑰是所述目標TA響應于所述口令驗證請求按照第二索引在所述TEE的存儲介質中讀取的,所述第二索引由所述目標TA根據所述第二口令的散列值得到。
7.根據權利要求1至4中任一項所述的方法,其特征在于,所述第一安全秘鑰為所述安全器件響應于所述目標TA發送的第一安全秘鑰派生請求生成的,所述第一安全秘鑰派生請求為所述目標TA響應于所述口令設置請求發送的。
8.根據權利要求7所述的方法,其特征在于,所述第一安全秘鑰派生請求包括所述第一口令,所述第一安全秘鑰與所述第一口令相關。
9.一種信息處理裝置,其特征在于,所述信息處理裝置部署在可信執行環境TEE操作系統上,所述TEE操作系統部署在計算機系統的TEE內,所述TEE內還部署有安全器件,所述計算機系統上還部署有富執行環境REE,所述REE內部署有REE操作系統,所述REE操作系統上部署有一個或多個客戶端應用程序CA,所述信息處理裝置包括:
接收模塊,用于接收目標CA發送的口令設置請求,所述口令設置請求包括第一口令,所述目標CA為所述一個或多個CA中的一個;
加密模塊,用于利用第一加密參數對所述第一口令進行加密得到第一密文,所述第一加密參數包括所述安全器件派生的第一安全秘鑰;
發送模塊,用于向所述目標CA發送口令設置結果,所述口令設置結果包括所述第一密文。