[发明专利]一种提升可信执行环境安全性的方法、系统及终端

权利要求书

1.一种提升可信执行环境TEE安全性的方法，其特征在于，包括：

获取可信应用向目标服务器发起的连接请求，所述连接请求中包含所述目标服务器的标识；

通过调制解调器获取智能卡中存储的服务器列表；

根据所述目标服务器的标识判断所述目标服务器是否包含在所述服务器列表中；

若是，则允许所述可信应用与所述目标服务器建立连接，若否，则拒绝所述可信应用与所述目标服务器建立连接；

其中，在所述可信应用与所述目标服务器建立连接之后，所述方法还包括：

将所述可信应用的标识通过所述调制解调器发送至所述智能卡，以请求所述智能卡根据所述智能卡中存储的与所述可信应用的标识对应的认证算法对所述可信应用进行认证；

其中在将所述可信应用的标识通过所述调制解调器发送至所述智能卡的同时，还将所述可信应用响应于所述目标服务器发送的认证请求的认证数据通过所述调制解调器发送至所述智能卡，所述认证数据中包含所述目标服务器的标识；

在请求所述智能卡对所述可信应用进行认证之后，所述方法还包括：

判断所述智能卡对所述可信应用的认证结果是否为成功；

在所述智能卡对所述可信应用的认证结果为成功时，通过所述调制解调器从所述智能卡获取对所述可信应用与所述目标服务器之间传输的数据进行加密、解密、签名或校验所使用的临时通信密钥，所述临时通信密钥由所述智能卡根据所述可信应用的标识、所述目标服务器的标识及预设的算法生成。

2.如权利要求1所述的方法，其特征在于，所述智能卡中的服务器列表、认证算法及临时通信密钥由智能卡发行商负责管理。

3.如权利要求1至2任意一项所述的方法，其特征在于，所述智能卡包括：用户身份识别SIM卡，通用集成电路卡UICC及嵌入式通用集成电路卡eUICC。

4.如权利要求1至2任意一项所述的方法，其特征在于，所述可信应用与所述目标服务器之间通过所述调制解调器拨号建立连接，或者所述可信应用与所述目标服务器之间通过WIFI建立连接。

5.如权利要求1至2任意一项所述的方法，其特征在于，所述服务器列表中包括所述可信应用进行数值处理时所需要连接的服务器及对所述可信应用进行维护时所需连接的服务器。

6.一种终端，所述终端支持可信执行环境TEE，其特征在于，包括：

第一获取单元，用于获取可信应用向目标服务器发起的连接请求，所述连接请求中包含所述目标服务器的标识；

第二获取单元，用于通过调制解调器获取智能卡中存储的服务器列表；

判断单元，用于根据所述目标服务器的标识判断所述目标服务器是否包含在所述服务器列表中；

处理单元，用于当所述目标服务器包含在所述服务器列表中时，允许所述可信应用与所述目标服务器建立连接，当所述目标服务器不包含在所述服务器列表中时，拒绝所述可信应用与所述目标服务器建立连接；

发送单元，用于在所述可信应用与所述目标服务器建立连接之后，将所述可信应用的标识通过所述调制解调器发送至所述智能卡，以请求所述智能卡根据所述智能卡中存储的与所述可信应用的标识对应的认证算法对所述可信应用进行认证；

其中，所述发送单元还用于，在将所述可信应用的标识通过所述调制解调器发送至所述智能卡的同时，还将所述可信应用响应于所述目标服务器发送的认证请求的认证数据通过所述调制解调器发送至所述智能卡，所述认证数据中包含所述目标服务器的标识；

所述判断单元还用于，判断所述智能卡对所述可信应用的认证结果是否为成功；

所述终端还包括：

第三获取单元，用于在所述智能卡对所述可信应用的认证结果为成功时，通过所述调制解调器从所述智能卡获取对所述可信应用与所述目标服务器之间传输的数据进行加密、解密、签名或校验所使用的临时通信密钥，所述临时通信密钥由所述智能卡根据所述可信应用的标识、所述目标服务器的标识及预设的算法生成。

7.如权利要求6所述的终端，其特征在于，所述智能卡中的服务器列表、认证算法及临时通信密钥由智能卡发行商负责管理。

8.如权利要求6至7任意一项所述的终端，其特征在于，所述智能卡包括：用户身份识别SIM卡，通用集成电路卡UICC及嵌入式通用集成电路卡eUICC。