[發明專利]可信應用管理方法及裝置

有效

• 申請號: 202010691961.7
• 申請日: 2020-07-17
• 公開（公告）號: CN111740824B
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 馮春培;孟飛;昌文婷;翁啟;楊文波;落紅衛
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/32;H04L29/06;H04L29/08;G06F8/61;G06F8/65
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種可信應用管理方法，通過可信執行環境TEE管理方執行，包括：

響應于智能終端的第一操作請求，獲取所述智能終端針對所述第一操作請求生成的第一密鑰，所述第一操作請求用于請求安裝或更新可信應用；

將所述第一密鑰發送至所述可信應用對應的服務提供方，以使所述服務提供方生成所述可信應用的有效憑證信息，并基于所述第一密鑰加密所述可信應用；

接收所述服務提供方發送的有效憑證信息；

向所述服務提供方發送第二操作請求，所述第二操作請求攜帶有所述有效憑證信息，以使所述服務提供方將加密的可信應用附加到所述第二操作請求，以生成第三操作請求，并將所述第三操作請求發送至所述智能終端。

2.根據權利要求1所述的方法，其中，所述獲取所述智能終端針對第一操作請求生成的第一密鑰，包括：

與所述智能終端中的可信執行環境進行同步，獲取所述智能終端的設備信息，所述設備信息包括，針對所述服務提供方的安全域，以及所述第一密鑰。

3.根據權利要求1或2所述的方法，其中，所述向所述服務提供方發送第二操作請求之前，還包括：

對所述第二操作請求進行簽名。

4.一種可信應用管理方法，通過服務提供方執行，包括：

接收可信執行環境TEE管理方發送的第一密鑰，所述第一密鑰由智能終端生成，用于請求安裝或更新可信應用；

生成所述可信應用的有效憑證信息，并基于所述第一密鑰加密所述可信應用，得到加密應用信息；

將所述有效憑證信息發送至所述TEE管理方；

接收所述TEE管理方發送的第二操作請求，所述第二操作請求攜帶有所述有效憑證信息；

將所述加密應用信息附加到所述第二操作請求，生成第三操作請求；

將所述第三操作請求發送至所述智能終端，以使所述智能終端基于所述第三操作請求安裝或更新所述可信應用。

5.根據權利要求4所述的方法，其中，所述生成所述可信應用的有效憑證信息，包括：

計算所述可信應用的哈希值，作為所述有效憑證信息；或者，

針對所述可信應用生成數字簽名，作為所述有效憑證信息。

6.根據權利要求4所述的方法，其中，所述生成所述可信應用的有效憑證信息，包括：

針對所述可信應用生成有效憑證，所述有效憑證包括所述可信應用的哈希值或數字簽名；

利用所述第一密鑰，對所述有效憑證進行加密，得到所述有效憑證信息。

7.根據權利要求4所述的方法，其中，所述生成所述可信應用的有效憑證信息，包括：

針對所述可信應用生成有效憑證，所述有效憑證包括所述可信應用的哈希值或數字簽名；

生成第二密鑰，利用所述第二密鑰，對所述有效憑證進行加密，得到第一加密數據；

利用所述第一密鑰，加密所述第二密鑰，得到第二加密數據；所述第一加密數據和所述第二加密數據構成所述有效憑證信息。

8.根據權利要求4-7任一項所述的方法，其中，所述基于所述第一密鑰加密所述可信應用，得到加密應用信息，包括：

利用所述第一密鑰，對所述可信應用進行加密，得到所述加密應用信息。

9.根據權利要求4-7任一項所述的方法，其中，所述基于所述第一密鑰加密所述可信應用，得到加密應用信息，包括：

生成第三密鑰，利用所述第三密鑰，對所述可信應用進行加密，得到第三加密數據；

利用所述第一密鑰，加密所述第三密鑰，得到第四加密數據；所述第三加密數據和所述第四加密數據構成所述加密應用信息。

10.根據權利要求4-7任一項所述的方法，其中，所述基于所述第一密鑰加密所述可信應用，得到加密應用信息，包括：

獲取預先利用第三密鑰對所述可信應用進行加密而得到的第三加密數據；利用所述第一密鑰，加密所述第三密鑰，得到第四加密數據；所述第三加密數據和所述第四加密數據構成所述加密應用信息。