[发明专利]基于隐私保护的身份验证方法、装置、设备及系统

权利要求书

1.一种基于隐私保护的身份验证方法，应用于终端设备，包括：

在接收到针对运行目标应用程序的本地的身份验证请求的情况下，将所述身份验证请求发送至与所述目标应用程序对应的目标服务器，并接收所述目标服务器发送的第一密钥，所述第一密钥为所述目标服务器基于预设共享密钥生成算法，针对所述身份验证请求生成的密钥；

针对所述身份验证请求，基于所述预设共享密钥生成算法，生成第二密钥和第三密钥，并基于所述第一密钥和所述第二密钥对第一校验信息进行处理，得到身份验证信息，所述第一校验信息为在可信执行环境内对所述终端设备和所述可信执行环境进行完整性校验生成的信息；

将所述第三密钥和所述身份验证信息发送给所述目标服务器，并接收所述目标服务器基于所述第三密钥和所述身份验证信息确定的针对所述终端设备的身份验证结果，以在身份验证通过的情况下，与所述目标服务器进行私有数据的传输。

2.根据权利要求1所述的方法，在所述基于所述第一密钥和所述第二密钥，对第一校验信息进行处理，得到身份验证信息之前，所述方法还包括：

接收所述目标服务器发送的目标可验证信息；

所述基于所述第一密钥和所述第二密钥，对第一校验信息进行处理，得到身份验证信息，包括：

在所述可信执行环境内，基于所述第一密钥和所述第二密钥，对所述目标可验证信息和所述第一校验信息进行处理，得到所述身份验证信息。

3.根据权利要求2所述的方法，所述基于所述第一密钥和所述第二密钥，对所述目标可验证信息和所述第一校验信息进行处理，得到所述身份验证信息，包括：

基于所述目标可验证信息和所述第一校验信息，生成第二校验信息；

基于所述第一密钥和所述第二密钥，生成目标密钥；

基于所述目标密钥，对所述第一密钥、所述第二密钥以及所述第二校验信息进行处理，得到所述身份验证信息；

所述将所述第三密钥和所述身份验证信息发送给所述目标服务器，包括：

将所述第三密钥、所述第二校验信息以及所述身份验证信息发送给所述目标服务器。

4.根据权利要求3所述的方法，所述基于所述目标可验证信息和所述第一校验信息，生成第二校验信息，包括：

基于所述目标可验证信息和目标平台寄存器的地址，生成所述第二校验信息，所述目标平台寄存器用于在所述可信执行环境内存储所述第一校验信息。

5.根据权利要求3所述的方法，所述可信执行环境包括第一子环境和第二子环境，所述第一子环境用于生成所述第二密钥和所述第三密钥，以及基于所述第一密钥和所述第二密钥，对所述第一校验信息进行处理，得到身份验证信息，所述第二子环境用于运行所述目标应用程序，所述方法还包括：

在所述身份验证结果为通过的情况下，在所述第一子环境和所述目标应用程序对应的所述第二子环境之间，建立数据传输通道；

在接收到所述目标服务器发送的目标数据后，在所述第一子环境中，基于所述目标密钥对所述目标数据进行解密处理，得到解密处理后的所述目标数据；

将解密处理后的所述目标数据基于所述目标数据传输通道，传输至与所述目标应用程序对应的第二子环境进行处理。

6.一种基于隐私保护的身份验证方法，应用于服务器，包括：

接收运行目标应用程序的终端设备发送的针对所述终端设备的身份验证请求，并基于预设共享密钥生成算法，针对所述身份验证请求生成第一密钥；

将所述第一密钥发送给所述终端设备，并接收所述终端设备发送的第三密钥和身份验证信息，所述身份验证信息为所述终端设备基于所述第一密钥和第二密钥，对第一校验信息进行处理得到的身份验证信息，所述第一校验信息为在可信执行环境内对所述终端设备和所述可信执行环境进行完整性校验生成的信息，所述第二密钥和第三密钥为所述终端设备基于预设共享密钥生成算法，针对所述身份验证请求生成的密钥；

基于所述第三密钥和所述身份验证信息，确定针对所述终端设备的身份验证结果，并将身份验证结果发送给所述终端设备，以在身份验证通过的情况下，与所述终端设备进行私有数据的传输。