[发明专利]基于TrustZone的文件加解密方法、装置及终端设备有效
申请号: | 201710214710.8 | 申请日: | 2017-04-01 |
公开(公告)号: | CN106980794B | 公开(公告)日: | 2020-03-17 |
发明(设计)人: | 孙国峰 | 申请(专利权)人: | 北京元心科技有限公司 |
主分类号: | G06F21/60 | 分类号: | G06F21/60;G06F21/62 |
代理公司: | 北京律智知识产权代理有限公司 11438 | 代理人: | 姜怡;阚梓瑄 |
地址: | 100176 北京市北京经济技*** | 国省代码: | 北京;11 |
权利要求书: | 暂无信息 | 说明书: | 暂无信息 |
摘要: | 本申请公开一种基于TrustZone的文件加解密方法、装置及终端设备。该方法包括:接收文件的元数据加密请求,元数据加密请求包括:文件的元数据及类密钥标识,元数据包括:用于加密文件的文件密钥;查找存储的类密钥标识对应的类密钥;通过普通执行环境与可信执行环境之间的客户接口,向可信执行环境中的可信应用程序发送数据加密请求,数据加密请求包括:类密钥及元数据;可信应用程序根据预先存储于可信执行环境中的主密钥,对类密钥进行解密;可信应用程序根据解密后的类密钥,对元数据进行加密;以及可信应用程序通过客户接口,将加密后的元数据返回至普通执行环境中存储。该方法能够提高文件加密的安全性。 | ||
搜索关键词: | 基于 trustzone 文件 解密 方法 装置 终端设备 | ||
【主权项】:
一种基于TrustZone的文件加密方法,其特征在于,包括:接收文件的元数据加密请求,所述元数据加密请求包括:所述文件的元数据及类密钥标识,所述元数据包括:用于加密所述文件的文件密钥;查找存储的所述类密钥标识对应的类密钥;通过普通执行环境与可信执行环境之间的客户接口,向所述可信执行环境中的可信应用程序发送数据加密请求,所述数据加密请求包括:所述类密钥及所述元数据;所述可信应用程序根据预先存储于所述可信执行环境中的主密钥,对所述类密钥进行解密;所述可信应用程序根据解密后的所述类密钥,对所述元数据进行加密;以及所述可信应用程序通过所述客户接口,将加密后的所述元数据返回至所述普通执行环境中存储。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京元心科技有限公司,未经北京元心科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201710214710.8/,转载请声明来源钻瓜专利网。