[发明专利]基于TEE的可信远程验证的方法

摘要

本发明涉及计算机软件和硬件信息安全技术领域，其公开了一种基于TEE的可信远程验证的方法，有效的解决远程验证的安全性和稳定性的问题。本发明将原始数据或关键程序分别存储在客户端和服务器，并在服务器中计算数据摘要并存储。利用终端可信执行环境TEE的安全特性，将密钥生成、摘要生成和签名生成的过程完全置于TEE侧，定期向服务器发送数据摘要及签名，可以在执行的时候保证摘要和签名数据不被截取和不被篡改，防止第三方应用在计算摘要和签名过程中对存储区的敏感数据进行修改，这样有效抵抗了第三方在终端恶意篡改数据，能够完全做到可信远程验证。

主权项

1.基于TEE的可信远程验证的方法，其特征在于，包括以下步骤：a.服务器在其TEE侧对数据进行摘要计算并存储；b.客户端在其TEE侧生成公私钥对后发布公钥；c.服务器保存客户端的公钥；d.客户端向服务器发送验证请求；e.服务器在收到客户端发来的验证请求后向客户端发送本次要验证的数据在客户端的存放地址；f.客户端根据所述存放地址找到对应数据后，在其TEE侧计算其摘要，并用私钥签名，然后发送到服务器；g.服务器接收到数据后对数据进行拆帧，在其TEE侧比对摘要是否正确，然后检查签名是否正确，打印并向客户端返回验证结果；h.客户端在收到验证结果后，间隔一段时间再次发起验证。