[发明专利]一种安全的移动终端电子认证方法及系统

摘要

本发明提出了一种安全的移动终端电子认证方法及系统，包括内置于移动终端的能够存储密钥的安全单元(SE)以及内置于移动终端中的可信执行环境(TEE)，所述安全单元(SE)中设置有可运行于其中的安全应用程序applet，可产生公私钥对，进行电子签名，私钥存储在安全单元(SE)不可被导出或复制。所述可信执行环境(TEE)中设置有安全回显可信应用程序(TA)，可让用户人工确认交易的正确性，无法被富执行环境(REE)中的木马攻击。本发明大量减少了另外需要生产硬件设备带来的成本高和用户使用携带不方便的问题，有利于节能减排，节约社会资源。

主权项

1.一种安全的移动终端电子认证方法，包括内置于移动终端的能够存储密钥的安全单元SE以及内置于移动终端的可信执行环境TEE，其特征在于，所述安全单元SE为内置于移动终端中的独立安全模块，其中设置有可运行于其中的安全应用程序applet，所述可信执行环境TEE中设置有安全回显可信应用程序TA，安全回显可信应用程序TA可对用户输入交易信息进行回显，用户可比较TA显示结果与用户输入信息是否一致，并通过在安全回显可信应用程序TA中输入密码和/或输入用户指纹和/或虹膜和/或脸部特征进行交易确认后，将交易信息明文发送到SE中进行交易签名；包括如下步骤：步骤S1，终端使用安全应用程序applet在安全单元内部产生公私钥对，私钥存储在安全单元SE中且无法被导出，公钥提交到电子认证服务机构申请数字证书，在完成数字证书申请后，将数字证书存储于安全单元内部；步骤S2，在用户使用移动终端APP进行交易电子签名前，将交易信息发送至安全回显可信应用程序TA，安全回显可信应用程序TA将用户的原始信息在移动终端固有显示屏幕进行回显，得到回显信息；步骤S3，将步骤S2中的回显信息与所述原始信息进行比较，如果比较结果一致，则并通过在安全回显可信应用程序TA中输入密码和/或输入用户指纹和/或虹膜和/或脸部特征进行交易确认后，通过安全回显可信应用程序TA将所述回显信息明文发送到安全单元SE中，使用私钥进行电子签名，如果比较结果不一致，则取消交易。