[发明专利]基于可信执行环境的安全单元密钥生成系统及方法

权利要求书

1.一种基于可信执行环境的安全单元密钥生成系统，所述系统包括可信应用管理服务器和安全单元，其中，所述可信应用管理服务器在发行安全单元将驻留于其上的安全载体时生成安全域公私钥对，并将经认证中心签名的安全域公钥证书提供给所述安全单元，所述安全单元在被使用前被提供有全局唯一的安全单元公私钥对，并且在创建安全域时自动地随机生成安全域初始密钥，以及随之将所述安全域初始密钥加密并签名以获得签名密钥密文，随后将所述签名密钥密文发送至所述可信应用管理服务器，用于建立在其上执行安全性信息交互过程的安全通道。

2.根据权利要求1所述的基于可信执行环境的安全单元密钥生成系统，其特征在于，所述安全域公钥证书被预置在所述安全单元中。

3.根据权利要求2所述的基于可信执行环境的安全单元密钥生成系统，其特征在于，所述安全单元的提供者生成安全单元提供者公私钥对，并使用安全单元提供者私钥对安全单元公钥签名以获得安全单元公钥证书，并将该安全单元公钥证书预置在所述安全单元中。

4.根据权利要求3所述的基于可信执行环境的安全单元密钥生成系统，其特征在于，在生成所述安全域初始密钥后，所述安全单元使用所述安全域公钥证书中的公钥加密所述安全域初始密钥以得到安全域初始密钥密文，随之使用安全单元私钥对所述安全域初始密钥密文签名以得到签名密钥密文，并且随后将所述签名密钥密文和所述安全单元公钥证书传送至所述可信应用管理服务器。

5.根据权利要求4所述的基于可信执行环境的安全单元密钥生成系统，其特征在于，在接收到所述签名密钥密文和所述安全单元公钥证书后，所述可信应用管理服务器使用安全单元提供者公钥验证所述安全单元公钥证书的合法性，并且如果验证所述安全单元公钥证书“合法”，则使用所述安全单元公钥证书中的安全单元公钥和安全域私钥解密所述签名密钥密文以获得所述安全域初始密钥，并随后使用所述安全域初始密钥建立所述安全通道以在其上执行后续的安全性信息交互过程。

6.根据权利要求5所述的基于可信执行环境的安全单元密钥生成系统，其特征在于，所述安全域初始密钥是16字节的随机字符串。

7.一种基于可信执行环境的安全单元密钥生成方法，所述基于可信执行环境的安全单元密钥生成方法包括下列步骤：

（A1）可信应用管理服务器在发行安全单元将驻留于其上的安全载体时生成安全域公私钥对，并将经认证中心签名的安全域公钥证书提供给安全单元；

（A2）在所述安全单元被使用前向其提供全局唯一的安全单元公私钥对，并且所述安全单元在创建安全域时自动地随机生成安全域初始密钥；

（A3）在生成安全域初始密钥后，所述安全单元将所述安全域初始密钥加密并签名以获得签名密钥密文，并随之将所述签名密钥密文发送至所述可信应用管理服务器，用于建立在其上执行安全性信息交互过程的安全通道。