[發明專利]TEE中可信程序的操作方法及裝置

在審

• 申請號: 202110886084.3
• 申請日: 2020-03-25
• 公開（公告）號: CN113673000A
• 公開（公告）日: 2021-11-19
• 發明（設計）人: 孟飛;王世紀;翁啟;楊文波
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/71
• 分類號: G06F21/71;G06F21/51;G06F21/60;G06F21/62;H04L9/08;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 李威

本申請提出TEE中可信程序的操作方法及裝置，應用于業務服務端。其中，該業務服務端與OEM終端廠商服務端對接。該方法包括，接收安裝在終端設備的操作系統中的業務客戶端發送的，針對該終端設備搭載的TEE中的可信程序對應的操作請求。該操作請求攜帶與所請求的操作對應的操作憑證。響應于該操作請求，調用與該TEE所對應的OEM終端廠商服務端，生成針對該可信程序的操作對應的操作數據。接收該OEM終端廠商服務端返回的操作數據，并將該操作數據發送至該業務客戶端，以使該業務客戶端基于該操作數據向該TEE發起針對該可信程序的操作請求，在保障隱私數據安全的情形下，完成對該可信程序的所述操作。

技術領域

本申請涉及計算機安全技術領域，尤其涉及TEE中可信程序的操作方法及裝置。

背景技術

TEE(Trusted Execution Environment，可信執行環境)，是一種基于軟硬件協同工作的安全執行環境。TEE是與終端設備上的富應用執行環境(例如，Android等)并存的運行環境。

TA(Trusted Application，可信程序)，是一種運行在TEE中運行的可信程序。TA為終端設備上的富應用提供安全服務。由于TA在TEE下運行，因此其存儲的數據可以避免遭受攻擊者的攻擊，可以有效保護隱私。

發明內容

本申請提出TEE中可信程序的操作方法，應用于業務服務端；其中，上述業務服務端與OEM終端廠商服務端對接；上述方法包括：

接收安裝在終端設備的操作系統中的業務客戶端發送的，針對上述終端設備搭載的TEE中的可信程序對應的操作請求；其中，上述操作請求攜帶與所請求的操作對應的操作憑證；

響應于上述操作請求，調用與上述TEE所對應的OEM終端廠商服務端，生成針對上述可信程序的操作對應的操作數據；

接收上述OEM終端廠商服務端返回的操作數據，并將上述操作數據發送至上述業務客戶端，以使上述業務客戶端基于上述操作數據向上述TEE發起針對上述可信程序的操作請求，完成對上述可信程序的上述操作。

在示出的一實施例中，上述方法還包括：

響應于業務客戶端發起的針對上述可信程序進行上述操作的注冊請求，調用上述OEM終端廠商服務端發起注冊操作；

接收上述OEM終端廠商服務端響應于上述注冊請求返回的操作憑證，并將上述操作憑證返回至上述業務客戶端。

在示出的一實施例中，上述操作請求為與可信程序對應的安裝操作請求；

上述響應于上述操作請求，調用與上述TEE所對應的OEM終端廠商服務端，生成針對上述可信程序的操作對應的操作數據，包括：

響應于上述安裝操作請求，向上述OEM終端廠商服務端發起調用請求；

接收上述OEM終端廠商服務端響應于上述調用請求，返回的獲取與上述可信程序對應的安裝文件的獲取請求；

響應于上述獲取請求，將與上述可信程序對應的安裝文件發送至上述OEM終端廠商服務端，以使上述OEM終端廠商服務端基于上述安裝文件生成針對上述可信程序的操作數據。

在示出的一實施例中，上述操作數據被分片遠程緩存；上述將上述操作數據發送至上述業務客戶端，包括：

向上述業務客戶端發送上述操作數據中的第一分片信息，以使上述業務客戶的可以基于上述第一分片信息完成針對上述業務數據的下載；其中，上述第一分片信息包括上述操作數據的下載地址。

在示出的一實施例中，上述響應于上述獲取請求，將與上述可信程序對應的安裝文件發送至上述OEM終端廠商服務端，包括：

響應于上述獲取請求，對與上述可信程序對應的安裝文件進行加密；