[发明专利]用于实现用户数据安全传输的方法、用户终端和系统

权利要求书

1.一种用于实现用户数据安全传输的方法，其特征在于，包括：

用户终端中的终端富执行环境模块将用户数据发送给用户终端中的终端可信执行环境模块；

终端可信执行环境模块利用工作密钥对用户数据进行加密，以得到密文，其中工作密钥是终端可信执行环境模块和网络侧设备经过协商得到的；

终端可信执行环境模块将密文发送给网络侧设备，以便网络侧设备利用工作密钥对密文进行解密。

2.根据权利要求1所述的方法，其特征在于，还包括：

终端富执行环境模块在接收到用户输入的网络接入请求时，从终端可信执行环境模块调用可信用户界面以呈现给用户；

在用户通过可信用户界面输入网络接入密码后，终端可信执行环境模块利用网络接入密码与网络侧设备进行用户认证；

若认证成功，终端可信执行环境模块将与网络侧设备协商的密钥作为工作密钥。

3.根据权利要求2所述的方法，其特征在于，

终端可信执行环境模块将与网络侧设备协商的密钥作为工作密钥后，还包括：

终端可信执行环境模块向终端富执行环境模块发送认证成功消息；

终端富执行环境模块在接收到认证成功消息后，在需要发送用户数据时，执行将用户数据发送给终端可信执行环境模块的步骤。

4.根据权利要求3所述的方法，其特征在于，

若认证不成功，终端可信执行环境模块向终端富执行环境模块发送认证失败消息；

终端富执行环境模块在接收到认证失败消息后，禁止向终端可信执行环境模块发送用户数据。

5.根据权利要求2-4中任一项所述的方法，其特征在于，

终端富执行环境模块在接收到用户输入的网络接入请求时，从终端可信执行环境模块调用可信用户界面以呈现给用户的步骤包括：

终端富执行环境模块在接收到用户输入的网络接入请求时，向终端可信执行环境模块发送可信用户界面调用请求；

终端可信执行环境模块在接收到可信用户界面调用请求后，将可信用户界面呈现给用户。

6.一种用于实现用户数据安全传输的用户终端，其特征在于，包括终端富执行环境模块和终端可信执行环境模块，其中：

终端富执行环境模块将用户数据发送给终端可信执行环境模块；

终端可信执行环境模块利用工作密钥对用户数据进行加密，以得到密文，其中工作密钥是终端可信执行环境模块和网络侧设备经过协商得到的；将密文发送给网络侧设备，以便网络侧设备利用工作密钥对密文进行解密。

7.根据权利要求6所述的用户终端，其特征在于，

终端富执行环境模块还用于在接收到用户输入的网络接入请求时，从终端可信执行环境模块调用可信用户界面以呈现给用户；

终端可信执行环境模块还用于在用户通过可信用户界面输入网络接入密码后，利用网络接入密码与网络侧设备进行用户认证；若认证成功，将与网络侧设备协商的密钥作为工作密钥。

8.根据权利要求7所述的用户终端，其特征在于，

终端可信执行环境模块还用于在将与网络侧设备协商的密钥作为工作密钥后，向终端富执行环境模块发送认证成功消息；

终端富执行环境模块还用于在接收到认证成功消息后，在需要发送用户数据时，执行将用户数据发送给终端可信执行环境模块的操作。

9.根据权利要求8所述的用户终端，其特征在于，

终端可信执行环境模块还用于在认证不成功时，向终端富执行环境模块发送认证失败消息；

终端富执行环境模块还用于在接收到认证失败消息后，禁止向终端可信执行环境模块发送用户数据。

10.根据权利要求7-9中任一项所述的用户终端，其特征在于，

终端富执行环境模块具体在接收到用户输入的网络接入请求时，向终端可信执行环境模块发送可信用户界面调用请求；

终端可信执行环境模块还用于在接收到可信用户界面调用请求后，将可信用户界面呈现给用户。

11.一种用于实现用户数据安全传输的系统，其特征在于，包括如权利要求6-10中任一项涉及的用户终端、网络侧设备，其中：

网络侧设备，用于在接收到用户终端中的终端可信执行环境模块发送的密文后，利用工作密钥对密文进行解密，其中工作密钥是终端可信执行环境模块和网络侧设备经过协商得到的。

12.根据权利要求11所述的系统，其特征在于，

网络侧设备还用于利用用户通过可信用户界面输入的网络接入密码，与终端可信执行环境模块进行用户认证，并在认证成功后，将与终端可信执行环境模块协商的密钥作为工作密钥。