[发明专利]一种用于可信应用安全认证的系统和方法

摘要

本发明提出一种用于可信应用安全认证的系统和方法，涉及移动设备安全技术领域，用于提高用户数据的安全性。该系统包括客户应用、安全管理器、TEE客户端API接口和可信应用，其中客户应用在富执行环境下运行，并处理客户应用中与安全无关的进程和/或数据，当运行到与安全相关的进程和/或数据时，向安全管理器提出TEE客户端API接口的调用请求；安全管理器监控客户应用的授权状态，并根据授权状态的不同对客户应用提出的TEE客户端API接口的调用请求进行分级授权；可信应用在可信执行环境下运行，在对客户应用进行安全认证后，处理客户应用请求中的与安全相关的进程和/或数据。本发明用于提高用户数据的安全性。

主权项

1.一种用于可信应用安全认证的系统，其特征在于，包括客户应用、安全管理器、TEE客户端API接口和可信应用，其中：客户应用在富执行环境下运行，并处理客户应用中与安全无关的进程和/或数据，当运行到与安全相关的进程和/或数据时，向安全管理器提出TEE客户端API接口的调用请求；安全管理器监控客户应用的授权状态，并根据授权状态的不同对客户应用提出的TEE客户端API接口的调用请求进行分级授权；TEE客户端API接口接收授权成功后的客户应用提出的TEE客户端API接口的调用请求，并使其与可信应用之间建立通信；可信应用在可信执行环境下运行，在对客户应用进行安全认证后，处理客户应用中的与安全相关的进程和/或数据；安全管理器包括授权信息提供单元和分级授权单元；其中，授权信息提供单元用于提供预存的客户应用的授权信息，并根据客户应用的历史调用信息，经算法确认，更新客户应用的授权信息；分级授权单元用于根据授权状态的不同对客户应用提出的TEE客户端API接口的调用请求进行分级授权。