[发明专利]一种TEE认证密钥检测方法及系统

权利要求书

1.一种TEE认证密钥检测方法，其特征在于，包括：

检测EC密钥：基于第一别名生成使用ECDSA进行验证的EC密钥对；使用Android密钥库，提取出Android设备上通过第一别名指定的第一证书，验证所述第一证书是否有效；将所述第一证书与预存储的谷歌根证书进行二进制比对，如果比对结果完全一致，判断检测EC密钥成功，否则，判断检测EC密钥失败；

检测RSA密钥：基于第二别名生成使用RSA-PSS进行验证的RSA密钥对；使用Android密钥库，提取出Android设备上通过第二别名指定的第二证书，验证所述第二证书是否有效；将所述第二证书与预存储的谷歌根证书进行二进制比对，如果比对结果完全一致，判断检测RSA密钥成功，否则，判断检测RSA密钥失败；

如果检测EC密钥成功且检测RSA密钥成功，则提示检测密钥成功，否则，提示检测密钥失败；

验证所述第一证书是否有效，包括：检测系统日期时间与当前实际日期时间的偏差，如果偏差超过预设值，判断检测EC密钥失败；

验证获取到的第二证书是否有效，包括：检测系统日期时间与当前实际日期时间的差异，如果偏差超过预设值，则判断检测RSA密钥失败。

2.根据权利要求1所述的TEE认证密钥检测方法，其特征在于，验证所述第一证书是否有效，包括：验证第一证书的公钥，如果验证失败，判断检测EC密钥失败；

验证获取到的第二证书是否有效，包括：验证第二证书的公钥，如果验证失败，判断检测RSA密钥失败。

3.根据权利要求1所述的TEE认证密钥检测方法，其特征在于，生成使用ECDSA进行验证的EC密钥对时，支持的命名曲线包括secp224r1、secp256r1、prime256v1、secp384r1或secp521r1。

4.根据权利要求1所述的TEE认证密钥检测方法，其特征在于，生成使用RSA-PSS进行验证的RSA密钥对时，使用的算法包括SHA256、SHA384或SHA512。

5.一种TEE认证密钥检测系统，其特征在于，包括：

EC密钥检测模块，基于第一别名生成使用ECDSA进行验证的EC密钥对；使用Android密钥库，提取出Android设备上通过第一别名指定的第一证书；验证所述第一证书是否有效，并将所述第一证书与预存储的谷歌根证书进行二进制比对；如果比对结果完全一致，判断检测EC密钥成功，否则，判断检测EC密钥失败；

RSA密钥检测模块，基于第二别名生成使用RSA-PSS进行验证的RSA密钥对；使用Android密钥库，提取出Android设备上通过第二别名指定的第二证书；验证所述第二证书是否有效，并将所述第二证书与预存储的谷歌根证书进行二进制比对；如果比对结果完全一致，判断检测RSA密钥成功，否则，判断检测RSA密钥失败；

检测结果显示模块，如果检测EC密钥成功且检测RSA密钥成功，则提示检测密钥成功，否则，提示检测密钥失败；

验证所述第一证书是否有效，包括：检测系统日期时间与当前实际日期时间的偏差，如果偏差超过预设值，判断检测EC密钥失败；

验证获取到的第二证书是否有效，包括：检测系统日期时间与当前实际日期时间的差异，如果偏差超过预设值，则判断检测RSA密钥失败。

6.根据权利要求5所述的TEE认证密钥检测系统，其特征在于，验证所述第一证书是否有效，包括：验证第一证书的公钥，如果验证失败，判断检测EC密钥失败；

验证获取到的第二证书是否有效，包括：验证第二证书的公钥，如果验证失败，判断检测RSA密钥失败。

7.根据权利要求5所述的TEE认证密钥检测系统，其特征在于，生成使用ECDSA进行验证的EC密钥对时，支持的命名曲线包括secp224r1、secp256r1、prime256v1、secp384r1或secp521r1。

8.根据权利要求5所述的TEE认证密钥检测系统，其特征在于，生成使用RSA-PSS进行验证的RSA密钥对时，使用的算法包括SHA256、SHA384或SHA512。