[发明专利]一种业务授权的方法、装置及设备

摘要

本说明书公开一种业务授权的方法、装置及设备，该方法中在获取到待验证信息后，可将该待验证信息发送至第一执行单元，以使该第一执行单元对该待验证信息进行验证，并将得到的验证结果通过该第一执行单元所保存的验签私钥进行签名，得到签名信息。而后，业务应用可以获取到该第一执行单元所返回的该签名信息，进而该将签名信息发送给第二执行单元，以使该第二执行单元通过该验签私钥所对应的验签公钥，对该签名信息进行验证，并在确定该签名信息验证通过后，根据该验证结果进行业务授权。

主权项

1.一种业务授权的方法，设备的系统中至少包括第一安全环境以及第二安全环境，第一执行单元在所述第一安全环境中运行，第二执行单元在所述第二安全环境中运行，所述方法包括：获取待验证信息，并将所述待验证信息发送给所述第一执行单元进行验证；接收所述第一执行单元返回的通过验签私钥对验证结果进行签名得到的签名信息；将所述签名信息发送给所述第二执行单元，以使所述第二执行单元通过所述验签私钥对应的验签公钥，对所述签名信息进行验证，并在确定所述签名信息验证通过后，根据所述验证结果进行业务授权。