[发明专利]基于可配置的强制数据认证模式的认证方法及装置、系统

权利要求书

1.一种基于可配置的强制数据认证模式的认证方法，其特征在于，所述方法包括：

可信服务管理方TSM平台生成强制数据认证模式DAP安全域安装或更新指令；

将所述强制DAP安全域安装或更新指令向终端发送；其中，所述方法还包括：将所述强制DAP的配置参数承载于所述强制DAP安全域的安装或更新指令中；

所述将所述强制DAP的配置参数承载于所述强制DAP安全域的安装或更新指令中，包括：

对所述强制DAP安全域的安装指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的安装指令的扩展部分；

或者，对所述强制DAP安全域的更新指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的更新指令的扩展部分。

2.根据权利要求1所述的认证方法，其特征在于，所述方法还包括：

所述TSM平台设置强制DAP的配置参数。

3.根据权利要求1所述的认证方法，其特征在于，所述强制DAP的配置参数包括以下参数：

待添加的安全域或应用列表；

强制DAP的配置参数长度；

一个以上的安全域或应用；

安全域安全属性长度；

应用或安全域标识。

4.一种基于可配置的强制数据认证模式的认证方法，其特征在于，所述方法包括：

终端接收到可信服务管理方TSM平台发送的强制数据认证模式DAP安全域的安装或更新指令后，对所述强制DAP安全域安装或更新指令进行解析，获取解析结果；

判断所述解析结果中存在强制DAP的配置参数的标识时，获取所述强制DAP的配置参数，并将所述配置参数写入注册表中；其中，所述安装或更新指令承载有所述强制DAP的配置参数；所述强制DAP的配置参数承载于所述强制DAP安全域的安装或更新指令的扩展部分。

5.根据权利要求4所述的认证方法，其特征在于，所述认证方法还包括：

所述终端接收到应用的安装指令后，确定所述应用与当前存储的强制DAP安全域是否关联；

在确定所述应用与当前存储的强制DAP安全域关联时，查找所述安装指令中是否包含强制DAP签名数据；

在所述安装指令中包含强制DAP签名数据时，在注册表中查找出与所述应用关联的强制DAP的配置参数，并验证所述强制DAP签名数据与所述强制DAP的配置参数是否一致；

在所述强制DAP签名数据与所述强制DAP的配置参数一致时安装所述应用。

6.根据权利要求5所述的认证方法，其特征在于，所述认证方法还包括：

可信服务管理方TSM平台生成强制数据认证模式DAP安全域安装或更新指令；

所述TSM平台将所述强制DAP安全域安装或更新指令向终端发送。

7.根据权利要求6所述的认证方法，其特征在于，所述认证方法还包括：

所述TSM平台设置强制DAP的配置参数；

所述TSM平台将所述强制DAP的配置参数承载于所述强制DAP安全域的安装及更新指令中。

8.根据权利要求6或7所述的认证方法，其特征在于，所述将所述强制DAP的配置参数承载于所述强制DAP安全域的安装及更新指令中，包括：

对所述强制DAP安全域的安装指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的安装指令的扩展部分；

或者，对所述强制DAP安全域的更新指令进行扩展，将所述强制DAP的配置参数承载于所述强制DAP安全域的更新指令的扩展部分。

9.根据权利要求8所述的认证方法，其特征在于，所述强制DAP的配置参数包括以下参数：

待添加的安全域或应用列表；

强制DAP的配置参数长度；

一个以上的安全域或应用；

安全域安全属性长度；

应用或安全域标识。