[发明专利]访问控制方法、电子设备及计算机可读存储介质

权利要求书

1.一种访问控制方法，其特征在于，应用于第一设备，所述方法包括：

在运行于强制加载模式的情况下，接收第二设备发送的第一公钥的公钥标识；

根据所述第一公钥的公钥标识，利用所述第一公钥对所述第一设备的设备信息进行加密，得到第一数据，所述设备信息至少包括设备标识；

向所述第二设备发送所述第一数据；

接收所述第二设备发送的签名信息和第二公钥的公钥标识，所述签名信息是第三设备利用所述第二公钥对应的第二私钥对解密数据进行签名得到，所述解密数据是所述第三设备利用所述第一公钥对应的第一私钥对所述第一数据进行解密得到；

根据所述第二公钥的公钥标识，利用所述第二公钥对所述签名信息进行校验，若校验成功，则响应所述第二设备的访问操作，若校验失败，则拒绝响应所述第二设备的访问操作。

2.如权利要求1所述的方法，其特征在于，所述第一设备包括REE和TEE；

所述接收第二设备发送的第一公钥的公钥标识，包括：

所述REE接收所述第二设备发送的第一公钥的公钥标识；

所述接收第二设备发送的第一公钥的公钥标识之后，所述方法还包括：

所述REE将所述第一公钥的公钥标识发送给所述TEE；

所述根据所述第一公钥的公钥标识，利用所述第一公钥对所述第一设备的设备信息进行加密，得到第一数据，包括：

所述TEE根据所述第一公钥的公钥标识获取所述第一公钥；

所述TEE利用所述第一公钥对所述第一设备的设备信息进行加密，得到所述第一数据；

所述TEE将所述第一数据发送给所述REE；

所述向所述第二设备发送所述第一数据，包括：

所述REE向所述第二设备发送所述第一数据。

3.如权利要求2所述的方法，其特征在于，所述REE向所述第二设备发送所述第一数据之前，还包括：

所述REE将所述第一数据和所述第一公钥的公钥标识进行拼接，得到第二数据；

所述REE向所述第二设备发送所述第一数据，包括：

所述REE向所述第二设备发送所述第二数据。

4.如权利要求1所述的方法，其特征在于，所述第一设备包括REE和TEE；

所述接收所述第二设备发送的签名信息和第二公钥的公钥标识，包括：

所述REE接收所述第二设备发送的签名信息和第二公钥的公钥标识；

所述接收所述第二设备发送的签名信息和第二公钥的公钥标识之后，所述方法还包括：

所述REE将所述签名信息和第二公钥的公钥标识发送给所述TEE；

所述根据所述第二公钥的公钥标识，利用所述第二公钥对所述签名信息进行校验，根据校验结果，对所述第一设备的访问操作进行响应，包括：

所述TEE根据所述第二公钥的公钥标识获取所述第二公钥；

所述TEE利用所述第二公钥对所述签名信息进行校验，得到校验结果；

所述TEE将所述校验结果发送给所述REE；

所述REE根据所述校验结果，对所述第一设备的访问操作进行响应。

5.如权利要求1所述的方法，其特征在于，所述接收第二设备发送的第一公钥的公钥标识之前，还包括：

接收所述第二设备发送的鉴权指令，所述鉴权指令用于指示所述第一设备检测所述第一设备是否需要进行访问鉴权；

若检测到所述第一设备需要进行访问鉴权，则向所述第二设备发送第一指示信息，所述第一指示信息用于指示所述第一设备需要进行访问鉴权。

6.如权利要求5所述的方法，其特征在于，所述方法还包括：

若确定所述第一设备是已熔丝设备且所述第一设备未解锁数据访问权限，则确定所述第一设备需要进行访问鉴权；

若确定所述第一设备不是已熔丝设备和/或所述第一设备已解锁数据访问权限，则确定所述第一设备不需要进行访问鉴权。