[发明专利]可信执行环境安全认证方法和装置及设备

权利要求书

1.一种可信执行环境安全认证方法，其特征在于，所述方法包括：

受保护应用接收来自外部访问模块的访问请求，所述访问请求中包含访问操作内容，所述访问操作内容包括访问操作的动作及访问操作的对象，所述对象包括访问应用的全部数据或部分数据；

所述受保护应用获取外部访问模块的标识；

所述受保护应用将获取的外部访问模块的标识发送给认证中心，使得所述认证中心根据存储的访问模块列表进行外部访问模块的身份认证，其中，所述认证中心中存储有每个受保护应用的允许访问的访问模块列表，以及对应的允许所述列表中的外部访问模块访问的访问类型，所述访问类型包括访问操作的动作类型及对象类型；

如身份认证通过，所述受保护应用从访问操作内容中判断访问类型；

所述受保护应用将所述访问类型发送给认证中心，使得所述认证中心根据存储的允许的访问类型，进行外部访问模块的权限认证；如权限认证通过，允许执行所述访问操作内容，其中，所述认证中心位于终端或服务器。

2.根据权利要求1所述的方法，其特征在于，所述受保护应用获取外部访问模块的标识包括：

所述受保护应用从所述访问请求中特定字段的内容获取所述标识。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如身份认证未通过，所述受保护应用丢弃所述访问操作内容。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如权限认证未通过，所述受保护应用丢弃所述访问操作内容。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如身份认证或权限认证未通过，所述受保护应用向安全中心发送告警信息。

6.一种可信执行环境安全认证方法，其特征在于，存储有每个受保护应用的允许访问的访问模块列表，以及对应的允许所述列表中的外部访问模块访问的访问类型，所述访问类型包括访问操作的动作类型及对象类型，所述方法包括：

接收来自受保护应用的访问该受保护应用的外部访问模块的标识；

根据该外部访问模块的标识及所述访问模块列表执行外部访问模块的身份认证；

如果身份认证通过，接收来自受保护应用的访问类型；

根据该访问类型及存储的允许的访问类型，执行外部访问模块的权限认证；

如果权限认证通过，向受保护应用发送认证通过消息。

7.根据权利要求6所述的方法，其特征在于，所述执行外部访问模块的身份认证包括：

将该外部访问模块的标识与已授权访问模块列表进行比对；

如果该外部访问模块的标识在已授权访问模块列表中，则身份认证通过。

8.根据权利要求7所述的方法，其特征在于，所述执行外部访问模块的身份认证包括：

如果该外部访问模块的标识不在已授权访问模块列表中，则向受保护应用发送身份认证失败消息。

9.根据权利要求6所述的方法，其特征在于，所述执行外部访问模块的权限认证包括：

将所述访问类型与该外部访问模块的已授权访问类型进行比对；

如果所述访问类型在该外部访问模块的已授权访问类型中，则权限认证通过。

10.根据权利要求9所述的方法，其特征在于，所述执行外部访问模块的权限认证包括：

如果所述访问类型不在该外部访问模块的已授权访问类型中，则向受保护应用发送权限认证失败消息。