[发明专利]一种安全认证的方法、相关装置及系统

摘要

本发明公开了一种安全认证的方法，该方法应用于安全认证系统，安全认证系统包括终端设备以及SIM卡，其中，SIM卡内置TEE，该方法包括接收终端设备发起的安全认证请求；当安全认证请求通过时，通过可信应用程序接收终端设备发送的待认证数据，可信应用程序运行于SIM卡内置的TEE中；调用终端设备中的可信驱动，并利用可信驱动控制终端设备的外部设备，可信驱动与TEE之间具有唯一的调用关系；利用终端设备的外部设备对待认证数据进行认证操作，以获取认证结果，并向终端设备发送认证结果。本发明还提供一种终端设备和安全认证系统。本发明将只需要采用更换频率较低的SIM卡即可使终端设备也能实现TEE下安全认证，从而提升方案的实用性和安全性。

主权项

一种安全认证的方法，其特征在于，所述方法应用于安全认证系统，所述安全认证系统包括终端设备以及用户身份识别卡，其中，所述用户身份识别卡内置可信执行环境TEE，所述方法包括：接收所述终端设备发起的安全认证请求，其中，所述安全认证请求为服务器向所述终端设备发送的；当所述安全认证请求通过时，通过可信应用程序接收所述终端设备发送的待认证数据，其中，所述可信应用程序运行于所述用户身份识别卡内置的所述TEE中；调用所述终端设备中的可信驱动，并利用所述可信驱动控制所述终端设备的外部设备，其中，所述可信驱动位于终端设备操作系统底层，且所述可信驱动与所述TEE之间具有唯一的调用关系；利用所述终端设备的外部设备对所述待认证数据进行认证操作，以获取认证结果，并向所述终端设备发送所述认证结果。