[發明專利]在可信設備上進行終端用戶認證的方法

有效

• 申請號: 201980090866.7
• 申請日: 2019-02-20
• 公開（公告）號: CN113383527B
• 公開（公告）日: 2023-08-22
• 發明（設計）人: 佩卡·萊蒂寧;桑迪普·塔姆拉卡爾;桑泊.索維歐
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06Q20/20;G06Q20/32;H04W12/06;H04W12/128;G06Q20/40;G07F7/10;G06F21/31
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李欣

1.一種用于在設備(1)上進行終端用戶(8)認證的方法，其特征在于，所述方法包括：

在所述設備(1)上提供安全執行環境(Secure?Execution?Environment，簡稱SEE)(2)和與所述SEE(2)連接的顯示模塊(11)；

提供包括安全指示器(7)的電子存儲單元(6)，其中所述安全指示器(7)與所述終端用戶(8)相關聯(100)；

在所述電子存儲單元(6)與所述SEE(2)之間建立(101)安全數據信道；

通過所述安全數據信道將所述安全指示器(7)從所述電子存儲單元(6)發送(102)到所述SEE(2)；

所述SEE(2)建立(103)對所述顯示模塊(11)的互斥控制；以及

在所述顯示模塊(11)上向所述終端用戶(8)顯示(104)所述安全指示器(7)；

其中，所述設備(1)和所述電子存儲單元(6)屬于不同的設備。

2.根據權利要求1所述的方法，其特征在于，所述安全執行環境(SecureExecutionEnvironment，簡稱SEE)(2)是作為所述設備(1)的處理器(10)的安全區域而建立的可信執行環境(Trusted?Execution?Environment，簡稱TEE)(3)。

3.根據權利要求2所述的方法，其特征在于，所述TEE(3)用于在建立所述互斥控制之后在所述顯示模塊(11)上呈現可信用戶界面(Trusted?User?Interface，簡稱TUI)(5)，

其中所述TUI(5)包括用于向所述終端用戶(8)呈現所述安全指示器(7)的專用區域。

4.根據權利要求2或3中任一項所述的方法，其特征在于，還包括：

在所述設備(1)上提供連接到所述顯示模塊(11)的富執行環境(Rich?ExecutionEnvironment，簡稱REE)(4)，

其中所述REE(4)被配置為與所述TEE(3)并行運行的隔離環境，以及

所述設備(1)被配置成在所述REE(4)運行移動受理客戶端(Mobile?AcceptanceClient，簡稱MAC)應用(19)的同時，所述TEE(3)可以運行相應的MAC可信應用(MAC?TrustedApplication，簡稱MAC?TA)(20)。

5.根據權利要求4所述的方法，其特征在于，

建立所述安全數據信道包括：

在所述電子存儲單元(6)與在所述TEE(3)中運行的所述MAC?TA之間建立相互認證；

其中所述安全指示器(7)通過所述安全數據信道從所述電子存儲單元(6)發送到在所述TEE(3)中運行的所述MAC?TA。

6.根據權利要求1至3中任一項所述的方法，其特征在于，建立所述安全數據信道包括：

在所述電子存儲單元(6)與所述設備(1)之間建立物理接觸。

7.根據權利要求1至3中任一項所述的方法，其特征在于，建立所述安全數據信道包括：

優選地使用近場通信(Near?Field?Communication，簡稱NFC)協議在所述電子存儲單元(6)與所述設備(1)之間建立非接觸式通信。

8.根據權利要求1至3中任一項所述的方法，其特征在于，還包括：

在所述設備(1)上提供輸入模塊(12)，其中所述輸入模塊(12)用于供所述終端用戶(8)輸入用戶認證信息。

9.根據權利要求8所述的方法，其特征在于，所述設備(1)用于通過確定所述用戶認證信息是否與經認證的用戶相關聯的已存儲信息相匹配來對所述終端用戶(8)進行認證，

其中所述已存儲信息從以下各項中的一項獲取：

所述電子存儲單元(6)；

所述設備(1)；或

與所述設備(1)電連接的遠程服務器(9)。