[發(fā)明專利]TEE中可信程序的操作方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202110886084.3
• 申請(qǐng)日: 2020-03-25
• 公開(kāi)（公告）號(hào): CN113673000A
• 公開(kāi)（公告）日: 2021-11-19
• 發(fā)明（設(shè)計(jì)）人: 孟飛;王世紀(jì);翁啟;楊文波
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71;G06F21/51;G06F21/60;G06F21/62;H04L9/08;H04L29/08
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 李威

1.TEE中可信程序的操作方法，應(yīng)用于業(yè)務(wù)服務(wù)端；其中，所述業(yè)務(wù)服務(wù)端與OEM終端廠商服務(wù)端對(duì)接；所述方法包括：

接收終端設(shè)備搭載的業(yè)務(wù)客戶端發(fā)送的，針對(duì)所述終端設(shè)備搭載的TEE中的可信程序進(jìn)行操作的操作請(qǐng)求；

響應(yīng)于所述操作請(qǐng)求，調(diào)用與所述TEE所對(duì)應(yīng)的OEM終端廠商服務(wù)端，生成針對(duì)所述操作的操作數(shù)據(jù)；

接收所述OEM終端廠商服務(wù)端返回的所述操作數(shù)據(jù)，并將所述操作數(shù)據(jù)發(fā)送至所述業(yè)務(wù)客戶端，以使所述業(yè)務(wù)客戶端基于所述操作數(shù)據(jù)向所述TEE發(fā)起針對(duì)所述可信程序的所述操作。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

響應(yīng)于業(yè)務(wù)客戶端發(fā)起的針對(duì)所述可信程序進(jìn)行所述操作的注冊(cè)請(qǐng)求，調(diào)用所述OEM終端廠商服務(wù)端發(fā)起注冊(cè)操作；

接收所述OEM終端廠商服務(wù)端響應(yīng)于所述注冊(cè)請(qǐng)求返回的操作憑證，并將所述操作憑證返回至所述業(yè)務(wù)客戶端。

3.根據(jù)權(quán)利要求1所述的方法，所述操作請(qǐng)求為與可信程序?qū)?yīng)的安裝操作請(qǐng)求；

所述響應(yīng)于所述操作請(qǐng)求，調(diào)用與所述TEE所對(duì)應(yīng)的OEM終端廠商服務(wù)端，生成針對(duì)所述操作的操作數(shù)據(jù)，包括：

響應(yīng)于所述安裝操作請(qǐng)求，向所述OEM終端廠商服務(wù)端發(fā)起調(diào)用請(qǐng)求；

接收所述OEM終端廠商服務(wù)端響應(yīng)于所述調(diào)用請(qǐng)求，返回的獲取與所述可信程序?qū)?yīng)的安裝文件的獲取請(qǐng)求；

響應(yīng)于所述獲取請(qǐng)求，將與所述可信程序?qū)?yīng)的安裝文件發(fā)送至所述OEM終端廠商服務(wù)端，以使所述OEM終端廠商服務(wù)端基于所述安裝文件生成針對(duì)所述可信程序的操作數(shù)據(jù)。

4.根據(jù)權(quán)利要求3所述的方法，所述操作數(shù)據(jù)被分片遠(yuǎn)程緩存；所述將所述操作數(shù)據(jù)發(fā)送至所述業(yè)務(wù)客戶端，包括：

向所述業(yè)務(wù)客戶端發(fā)送所述操作數(shù)據(jù)中的第一分片信息，以使所述業(yè)務(wù)客戶基于所述第一分片信息完成針對(duì)所述操作數(shù)據(jù)的下載；其中，所述第一分片信息包括所述操作數(shù)據(jù)的下載地址。

5.根據(jù)權(quán)利要求3或4所述的方法，所述響應(yīng)于所述獲取請(qǐng)求，將與所述可信程序?qū)?yīng)的安裝文件發(fā)送至所述OEM終端廠商服務(wù)端，包括：

響應(yīng)于所述獲取請(qǐng)求，對(duì)與所述可信程序?qū)?yīng)的安裝文件進(jìn)行加密；

將加密后的所述安裝文件發(fā)送至所述OEM終端廠商服務(wù)端。

6.TEE中可信程序的操作方法，應(yīng)用于OEM終端廠商服務(wù)端；其中，所述OEM終端廠商服務(wù)端與業(yè)務(wù)服務(wù)端對(duì)接；所述方法包括：

接收所述業(yè)務(wù)服務(wù)端發(fā)起的第一調(diào)用請(qǐng)求；其中，所述第一調(diào)用請(qǐng)求為所述業(yè)務(wù)服務(wù)端在接收到終端設(shè)備搭載的業(yè)務(wù)客戶端發(fā)送的，針對(duì)所述終端搭載的TEE中的可信程序進(jìn)行操作的操作請(qǐng)求后發(fā)起的；

響應(yīng)于所述第一調(diào)用請(qǐng)求，生成針對(duì)所述操作對(duì)應(yīng)的操作數(shù)據(jù)；

將所述操作數(shù)據(jù)返回所述業(yè)務(wù)服務(wù)端，以使所述業(yè)務(wù)服務(wù)端將所述操作數(shù)據(jù)發(fā)送至所述業(yè)務(wù)客戶端，以使所述業(yè)務(wù)客戶端基于所述操作數(shù)據(jù)向所述TEE發(fā)起針對(duì)所述可信程序的所述操作。

7.根據(jù)權(quán)利要求6所述的方法，還包括：

接收所述業(yè)務(wù)服務(wù)端發(fā)起的第二調(diào)用請(qǐng)求；其中，所述第二調(diào)用請(qǐng)求為所述業(yè)務(wù)服務(wù)端在接收到所述業(yè)務(wù)客戶端發(fā)起的針對(duì)所述可信程序進(jìn)行所述操作的注冊(cè)請(qǐng)求后發(fā)起的；

響應(yīng)于所述第二調(diào)用請(qǐng)求，生成與所請(qǐng)求的操作對(duì)應(yīng)的操作憑證；

將所述操作憑證返回至所述業(yè)務(wù)服務(wù)端。

8.根據(jù)權(quán)利要求6所述的方法，所述操作請(qǐng)求為與可信程序?qū)?yīng)的安裝操作請(qǐng)求；

所述響應(yīng)于所述第一調(diào)用請(qǐng)求，生成針對(duì)所述操作對(duì)應(yīng)的操作數(shù)據(jù)，包括：

響應(yīng)于所述第一調(diào)用請(qǐng)求，生成獲取與所述可信程序?qū)?yīng)的安裝文件的獲取請(qǐng)求，并將所述獲取請(qǐng)求返回至所述業(yè)務(wù)服務(wù)端；

接收所述業(yè)務(wù)服務(wù)端響應(yīng)于所述獲取請(qǐng)求發(fā)送的與所述可信程序?qū)?yīng)的安裝文件；

基于所述安裝文件生成針對(duì)所述可信程序的操作數(shù)據(jù)。

9.根據(jù)權(quán)利要求8所述的方法，所述安裝文件為加密文件。