[发明专利]一种基于TrustZone的请求响应方法及系统

权利要求书

1.一种基于TrustZone的请求响应方法，其特征在于，包括：

当请求响应系统接收到请求方发送的初次连接请求时，向所述请求方发送签名验证请求；接收所述请求方应答的验证签名，并判断所述验证签名是否与存储在请求响应系统TrustZone安全区内的预存签名一致；若一致，则接受所述连接请求，以便与所述请求方建立连接；

在所述判断所述验证签名是否与存储在请求响应系统TrustZone安全区内的预存签名一致的步骤之后，还包括：

从登记表当中获取管理员的联系地址，并向所述联系地址发送异常连接提示，所述登记表存储于路由器或智能家居网络设备的存储器当中，从登记表当中获取管理员的联系地址的步骤包括：

步骤1：从所述登记表当中获取每个用户的管理权重，并将管理权重最高的用户作为所述管理员；

步骤2：从所述登记表当中获取所述管理权重最高的用户的预存地址，以作为所述联系地址。

2.根据权利要求1所述的一种基于TrustZone的请求响应方法，其特征在于，在所述判断所述验证签名是否与存储在请求响应系统TrustZone安全区内的预存签名一致的步骤之后，还包括：

若验证签名与存储在所述请求响应系统TrustZone安全区内的预存签名不一致，则返回验证错误提示给所述请求方，并返回执行向所述请求方发送签名验证请求的步骤。

3.根据权利要求2所述的一种基于TrustZone的请求响应方法，其特征在于，还包括：

当请求响应系统接收到信息录入请求时，调用信息录入程序；

当请求响应系统进入到签名录入子程序时，获取并存储触摸屏感应的用户输入的交互签名；

当请求响应系统进入到地址录入子程序时，获取所述触摸屏感应的所述用户输入的交互地址，并将所述交互地址作为所述用户的所述联系地址存入到所述登记表当中；

当所请求响应系统进入到权重录入子程序时，获取所述触摸屏感应的所述用户输入的权重比例，并将所述权重比例作为所述用户的所述管理权重存入到所述登记表当中。

4.根据权利要求3所述的一种基于TrustZone的请求响应方法，其特征在于，还包括：

当请求响应系统接收到恢复出厂设置请求时，发出数据删除提醒，以提示用户是否删除所述预存签名及所述登记表中的记录数据；当接收到不删除所述预存签名及所述记录数据的指令时，将所述预存签名及所述登记表备份上传到服务器，启动恢复出厂设置程序，当所述路由器或智能家居网络设备完成恢复出厂设置并重新启动时，从所述服务器中下载所述预存签名及所述登记表；当接收到删除所述预存签名及所述记录数据的指令时，删除所述预存签名及所述登记表中的所有记录数据。

5.一种基于TrustZone的请求响应系统，应用于路由器或智能家居网络设备，其特征在于，包括：

验证发送模块，用于当接收到请求方发送的初次连接请求时，向所述请求方发送签名验证请求；签名判断模块，用于接收所述请求方应答的验证签名，并判断所述验证签名是否与存储在TrustZone安全区内的预存签名一致；请求响应模块，用于在判断到所述验证签名与所述预存签名一致时，接受所述连接请求，以便与所述请求方建立连接；

所述请求响应系统还包括：

错误提示模块，用于在判断到所述验证签名与所述预存签名不一致时，返回验证错误提示给所述请求方，且所述验证发送模块再次向所述请求方发送所述签名验证请求；

还包括：从登记表当中获取管理员的联系地址，并向所述联系地址发送异常连接提示，所述登记表存储于所述路由器或智能家居等网络设备的存储器当中，其中，从登记表当中获取管理员的联系地址的步骤包括：

步骤1：从所述登记表当中获取每个用户的管理权重，并将管理权重最高的用户作为所述管理员；

步骤2：从所述登记表当中获取所述管理权重最高的用户的预存地址，以作为所述联系地址。