[发明专利]基于可信执行环境技术的应用受限卸载方法、服务器和终端

摘要

本发明公开了基于可信执行环境技术的应用受限卸载方法、可信服务管理器以及终端，其中，方法包括可信服务管理器接收用户通过终端发送的卸载应用请求；所述可信服务管理器检测所述终端是否满足卸载所述待卸载应用的可卸载条件；如果是，所述可信服务管理器利用公私钥技术对所述待卸载应用的编号进行签名生成签名信息，并向所述终端发送所述签名信息和公钥，以使所述终端利用预存的根证书验证所述公钥的合法性；如果合法，所述终端判断所述签名信息是否正确；如果正确，所述终端卸载待卸载应用的应用程序。如此技术方案，能够保证终端卸载应用的操作是通过验证符合要求的，而不是随意触发的，这样就能够满足用户对应用卸载的实际需求。

主权项

基于可信执行环境技术的应用受限卸载方法，其特征在于，所述方法包括：可信服务管理器接收用户通过终端发送的卸载应用请求，所述卸载应用请求包括：待卸载应用的编号；所述可信服务管理器检测所述终端是否满足卸载所述待卸载应用的可卸载条件；如果是，所述可信服务管理器利用公私钥技术对所述待卸载应用的编号进行签名生成签名信息，并向所述终端发送所述签名信息和公钥，以使所述终端利用预存的根证书验证所述公钥的合法性；如果合法，所述终端判断所述签名信息是否正确；如果正确，所述终端卸载所述待卸载应用的应用程序；所述方法还包括：所述可信服务管理器接收应用提供者发送的申请应用编号请求，所述申请应用编号请求包括：应用提供者身份信息和应用名称；所述可信服务管理器验证所述应用提供者身份信息是否合法；如果合法，所述可信服务管理器向所述应用提供者分配应用编号；所述可信服务管理器接收所述应用提供者发送的应用发布签名信息和应用程序，所述应用发布签名信息是所述应用提供者利用公私钥对待发布应用的相关信息进行签名生成的；所述公私钥是所述应用提供者向所述可信服务管理器申请得到的；所述相关信息包括：应用名称和应用编号；所述可信服务管理器对所述应用发布签名信息进行验证，如果验证通过，将所述应用发布在可信应用商店，并保存该应用的可卸载条件，以使用户通过终端卸载应用。