[发明专利]基于TrustZone的智能移动终端信任链安全传递方法及系统

权利要求书

1.一种基于TrustZone的智能移动终端信任链安全传递方法，其特征在于，所述基于TrustZone的智能移动终端信任链安全传递方法包括如下步骤：

S1、可信第三方TTP分别与第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2进行安全启动预处理交互，得到公钥哈希值；

S2、将公钥哈希值分别存储至OTP区域；

S3、按照第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2的顺序依次由在先程序通过在后程序的公钥哈希值对在后程序提供的公钥进行认证。

2.根据权利要求1所述基于TrustZone的智能移动终端信任链安全传递方法，其特征在于，步骤S1中进行安全启动预处理交互的方法如下：

可信第三方TTP生成相应的公私钥对PuK_a、PrK_a，计算公钥PuK_a的哈希值H(PuK_a)，计算对应程序的哈希值H(a)，用私钥PrK_a对哈希值H(a)进行签名得到签名值S(H(a))，可信第三方TTP发送公钥PuK_a和签名值S(H(a)))至对应程序；

上述a代表与可信第三方TTP进行安全启动预处理交互的对应程序，即第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2中其中一个。

3.根据权利要求2所述基于TrustZone的智能移动终端信任链安全传递方法，其特征在于，哈希值H(PuK_a)是公钥PuK_a的哈希值，两者具有唯一对应性。

4.根据权利要求1所述基于TrustZone的智能移动终端信任链安全传递方法，其特征在于，步骤S3中进行公钥认证的方法如下：

在安全环境下，按照第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1的顺序依次由在先程序通过在后程序的公钥哈希值对在后程序提供的公钥进行认证；

在普通环境下，按照第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2的顺序依次由在先程序通过在后程序的公钥哈希值对在后程序提供的公钥进行认证；

其中，所述第三启动程序Bootloader3由第一操作系统OS1通过第三启动程序Bootloader3的公钥哈希值对第三启动程序Bootloader3提供的公钥进行认证。

5.一种基于TrustZone的智能移动终端信任链安全传递系统，其特征在于，所述基于TrustZone的智能移动终端信任链安全传递系统包括如下功能模块：

预处理模块，用于使可信第三方TTP分别与第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2进行安全启动预处理交互，得到公钥哈希值；

公钥存储模块，用于将公钥哈希值分别存储至OTP区域；

公钥认证模块，用于按照第一启动程序Bootloader1、第二启动程序Bootloader2、第一操作系统OS1、第一应用程序APP1、第三启动程序Bootloader3、第二操作系统OS2、第二应用程序APP2的顺序依次由在先程序通过在后程序的公钥哈希值对在后程序提供的公钥进行认证。