[发明专利]用于保护设备标识信息的移动终端设备匿名标识信息认证的方法及其系统

权利要求书

1.一种用于保护设备标识信息的移动终端设备匿名标识信息认证的方法，其特征在于，所述的方法包括以下步骤：

(1)服务商应用端SPAPP(i)向移动终端的可信执行环境TEE发送应用标识密文spappid(i)请求获取设备标识密文cipher(i)，其中，i取1至n中任意整数，n为服务商应用端的总数量；

(2)所述的可信执行环境TEE根据系统预设的或动态添加的访问控制规则判断所述的服务商应用端SPAPP(i)的合法性；

(3)所述的可信执行环境TEE使用系统预置的根密钥RK对所述的应用标识密文spappid(i)加密计算生成认证令牌APPKey(i)；

(4)所述的可执行环境TEE使用计算因子factor(i)计算所述的认证令牌APPKey(i)生成的所述的设备标识密文cipher(i)；

(5)认证请求应用端ReqAPP向所述的服务商应用端SPAPP(i)请求获取所述的设备标识密文cipher(i)以及应用标识密文spappid(i)进行设备一致性校验；

(6)设备服务商DeviceServer通过所述的可信执行环境TEE以及应用标识密文spappid(i)对所述的设备标识密文cipher(i)进行解密；

(7)所述的设备服务商DeviceServer判断所述的步骤(6)的解密结果是否一致，并将所述的解密结果通知给所述的认证请求应用端ReqAPP。

2.根据权利要求1所述的用于保护设备标识信息的移动终端设备匿名标识信息认证的方法，其特征在于，所述的应用标识密文spappid(i)由统一的应用管理机构提供，且各个所述的应用标识密文spappid(i)具有唯一性。

3.根据权利要求1所述的用于保护设备标识信息的移动终端设备匿名标识信息认证的方法，其特征在于，所述的步骤(2)具体为：

如果所述的服务商应用端SPAPP(i)不符合访问控制规则，则所述的可执行环境TEE拒绝向所述的服务商应用端SPAPP(i)提供设备认证服务功能；否则，直接进入所述的步骤(3)处理。

4.根据权利要求3所述的用于保护设备标识信息的针对移动终端实现无标识设备匿名标识信息认证的方法，其特征在于，所述的访问控制规则包括：访问所述的应用标识密文spappid(i)或者访问所述的认证令牌APPKey(i)。

5.根据权利要求1所述的用于保护设备标识信息的针对移动终端实现无标识设备匿名标识信息认证的方法，其特征在于，所述的步骤(3)具体为：

所述的可执行环境TEE中预置有一所述的根密钥RK，使用所述的根密钥RK对所述的应用标识密文spappid(i)加密计算生成所述的认证令牌APPKey(i)，计算方式如下：

APPKey(i)＝ENC(spappid(i)，RK)

其中，ENC(a，b)为对称加密运算符，输入参数a为待加密数据，输入参数b为加密密钥，输出的认证令牌APPKey(i)为加密密文。

6.根据权利要求5所述的用于保护设备标识信息的针对移动终端实现无标识设备匿名标识信息认证的方法，其特征在于，所述的步骤(4)具体包括以下步骤：

(4.1)所述的可执行环境TEE使用一次性不可重复的计算因子factor(i)对所述的认证令牌APPKey(i)进行加密生成会话密钥APPSessionKey(i)；

(4.2)所述的会话密钥APPSessionKey(i)对设备标识哈希值DeviceIDHash加密生成设备标识值APPDevID(i)；

(4.3)使用所述的可执行环境TEE预置的加密公钥TEEpubkey对所述的设备标识值APPDevID(i)和计算因子factor(i)加密，生成所述的设备标识密文cipher(i)；

(4.4)将所述的设备标识密文cipher(i)返回给所述的服务商应用端SPAPP(i)。