[发明专利]可信执行环境TEE初始化方法及设备

权利要求书

1.一种可信执行环境TEE初始化方法，其特征在于，所述方法包括：

第一设备从可信管理服务TSM平台接收TSM随机数；其中，至少部分所述TSM随机数是基于所述第一设备内通用引导架构GBA模块向TSM平台发送的信息生成的；

从第二设备的TEE模块接收TEE随机数，所述第二设备内不包括GBA模块，或所述第二设备内的GBA模块故障；

基于所述TSM随机数和所述TEE随机数判断是否满足TEE初始化条件；

当满足所述TEE初始化条件时，所述第一设备作为TSM平台与第二设备的中间节点传输初始化所述第二设备内的TEE模块的信息；

其中，所述基于所述TSM随机数和所述TEE随机数判断是否满足TEE初始化条件，包括：

利用TSM随机数和所述TEE随机数对同一加密信息进行解码，获得两个解码信息；

当利用所述TSM随机数和所述TEE随机数对同一加密信息解码得到的两个解码信息相同时，确定满足所述TEE初始化条件。

2.根据权利要求1所述的方法，其特征在于，

所述第一设备作为TSM平台与第二设备的中间节点传输初始化所述第二设备内的TEE模块的信息，包括：

所述第一设备的丰富执行环境REE模块基于所述TSM随机数更新所述TEE随机数，并将更新后的所述TEE随机数发送给第二设备的TEE模块；

接收所述第二设备的TEE模块在接收到所述更新后的TEE随机数返回的注册信息；

基于所述注册信息向所述TSM平台发送第二设备的TEE模块进行初始化的初始化请求；

接收所述TSM基于所述初始化请求返回的响应信息，并将所述响应信息发送给第二设备的TEE模块；所述响应信息用于所述第二设备的TEE模块的初始化。

3.根据权利要求1或2所述的方法，其特征在于，

所述从第二设备的可信执行环境TEE模块接收TEE随机数，包括：

利用近场通信NFC从所述第二设备的TEE模块接收所述TEE随机数；

所述第一设备作为TSM平台与第二设备的中间节点传输初始化所述第二设备内的TEE模块的信息，包括：

利用NFC与所述第二设备进行信息交互。

4.根据权利要求1或2所述的方法，其特征在于，

所述从第二设备的可信执行环境TEE模块接收TEE随机数，包括：

从第二设备的TEE模块接收加密后的TEE随机数；

所述第一设备作为TSM平台与第二设备的中间节点传输初始化所述第二设备内的TEE模块的信息，包括：

第一设备与第二设备进行加密信息的交互。

5.一种可信执行环境TEE初始化方法，其特征在于，所述方法包括：

向第一设备发送TEE随机数；其中，所述第一设备包括通用引导架构GBA模块；

当所述第一设备基于所述TEE随机数及TSM平台提供的TSM随机数确定满足预设TEE初始化条件时，与所述第一设备进行初始化第二设备内TEE模块的信息交互；其中，至少部分所述TSM随机数是基于所述第一设备内的GBA模块发送的信息生成的；其中，

所述第二设备内不包括GBA模块，或所述第二设备内的GBA模块故障；

所述第一设备基于所述TEE随机数及TSM平台提供的TSM随机数确定满足预设TEE初始化条件，包括：

所述第一设备利用TSM随机数和所述TEE随机数对同一加密信息进行解码，获得两个解码信息；

当利用所述TSM随机数和所述TEE随机数对同一加密信息解码得到的两个解码信息相同时，所述第一设备确定满足所述TEE初始化条件。

6.根据权利要求5所述的方法，其特征在于，

所述向第一设备发送TEE随机数，包括：

利用近场通信NFC向所述第一设备发送所述TEE随机数；

所述与所述第一设备进行初始化第二设备内TEE模块的信息交互，包括：

利用NFC与所述第一设备进行初始化所述TEE模块的信息交互。