一种基于可信执行环境的智能终端安全消息服务方法

基本信息

申请号 CN201810144274.6 申请日 -
公开(公告)号 CN108418812B 公开(公告)日 2021-01-12
申请公布号 CN108418812B 申请公布日 2021-01-12
分类号 H04L29/06;G06F21/57 分类 电通信技术;
发明人 宋佳;杨子光;吕洪山;刘刚;刘涛 申请(专利权)人 北京豆荚科技有限公司
代理机构 北京纽乐康知识产权代理事务所(普通合伙) 代理人 北京豆荚科技有限公司
地址 100098 北京市海淀区北三环西路25号京仪科技大厦D座2008室
法律状态 -

摘要

摘要 本发明公开了一种基于可信执行环境的智能终端安全消息服务方法,包括以下步骤:S1设备端在TEE中对服务端身份进行认证;S2设备端向服务端发起消息服务请求;S3设备端在TEE中对与服务端的通信数据进行签名校验和加解密操作;S4通过TEE中的TUI服务将消息渲染后显示至终端应用界面。本发明的有益效果:通过将消息数据的签名验证、解密、显示等敏感操作从REE移动到TEE实现。敏感数据会在TEE独立的执行区域中处理,与REE系统和终端应用隔离,消除了安全隐患,极大提高了消息服务的安全性。