[发明专利]基于可信认证进行身份认证的方法、装置及相关产品

权利要求书

1.一种基于可信认证进行身份认证的方法，其特征在于，包括：

将加密的待加载对象加载到loader加载器中，并生成针对所述待加载对象的密钥凭证，所述待加载对象包括用户身份数据；

利用所述待加载对象的密钥凭证对从所述loader加载器中读取的所述加密的待加载对象进行解密得到解密结果；

对所述解密结果进行可信认证，并将可信认证通过的解密结果加载到受保护的内容容器中；

生成针对所述内容容器的密钥凭证，以通过对所述内容容器对所述用户身份信息进行认证。

2.根据权利要求1所述基于可信认证进行身份认证的方法，其特征在于，所述生成针对所述待加载对象的密钥凭证，包括：根据密钥平台的平台密钥、CPU机器密钥、以及分配给用户的密钥生成针对所述待加载对象的密钥凭证。

3.根据权利要求1所述基于可信认证进行身份认证的方法，其特征在于，所述内容容器具有可信执行环境TEE，以对可信认证通过的解密结果进行硬件隔离。

4.根据权利要求1所述基于可信认证进行身份认证的方法，其特征在于，所述待加载对象还包括应用程序的程序代码，所述应用程序在所述用户身份信息认证通过后可被启动；对应地，所述将加密的待加载对象加载到loader加载器中，并生成针对所述待加载对象的密钥凭证，包括：将待加密的用户身份数据以及应用程序的代码待加载对象加载到loader加载器中，并生成针对所述待加密的用户身份数据以及应用程序的代码的统一密钥凭证。

5.根据权利要求1所述基于可信认证进行身份认证的方法，其特征在于，所述生成针对所述内容容器的密钥凭证，以通过对所述内容容器对所述用户身份信息进行认证，包括：生成针对所述内容容器的密钥凭证，并将内容容器的密钥凭证进行加密后存储到所述内容容器对应的线程控制结构中以通过对所述内容容器对所述用户身份信息进行认证。

6.一种基于可信认证进行身份认证的装置，其特征在于，包括：

加载单元，用于将加密的待加载对象加载到loader加载器中，并生成针对所述待加载对象的密钥凭证，所述待加载对象包括用户身份数据；

读取单元，用于利用所述待加载对象的密钥凭证对从所述loader加载器中读取的所述加密的待加载对象进行解密得到解密结果；

可信单元，用于对所述解密结果进行可信认证，并将可信认证通过的解密结果加载到受保护的内容容器中；

认证单元，用于生成针对所述内容容器的密钥凭证，以通过对所述内容容器对所述用户身份信息进行认证。

7.根据权利要求6所述基于可信认证进行身份认证的装置，其特征在于，所述生成针对所述待加载对象的密钥凭证，包括：根据密钥平台的平台密钥、CPU机器密钥、以及分配给用户的密钥生成针对所述待加载对象的密钥凭证。

8.根据权利要求6所述基于可信认证进行身份认证的装置，其特征在于，所述内容容器具有可信执行环境TEE，以对可信认证通过的解密结果进行硬件隔离。

9.一种电子设备，其特征在于，包括：存储器以及处理器，所述存储器上存储有计算机可执行指令，所述处理器用于执行所述计算机可执行指令以执行如下步骤：

将加密的待加载对象加载到loader加载器中，并生成针对所述待加载对象的密钥凭证，所述待加载对象包括用户身份数据；

利用所述待加载对象的密钥凭证对从所述loader加载器中读取的所述加密的待加载对象进行解密得到解密结果；

对所述解密结果进行可信认证，并将可信认证通过的解密结果加载到受保护的内容容器中；

生成针对所述内容容器的密钥凭证，以通过对所述内容容器对所述用户身份信息进行认证。

10.一种计算机存储介质，其特征在于，所述计算机存储介质上存储有计算机可执行指令，所述计算机可执行指令被执行时实施权利要求1-6任一项所述基于可信认证进行身份认证的方法。