一种可信执行环境的身份验证方法、装置及终端

摘要

本发明提供一种可信执行环境的身份验证方法、装置及终端，该可信执行环境的身份验证方法包括：获取用于唯一标识终端普通执行环境中的应用身份的标识；获取终端可信执行环境TEE中的身份验证规则；若所述标识在终端可信执行环境TEE中的身份验证规则中，确定所述终端普通执行环境中的应用合法；产生允许所述终端普通执行环境中的应用访问终端可信应用TA的指令，使所述应用根据所述指令访问所述可信应用TA。该方法可达到允许普通执行环境中经授权的应用通过Client API访问TA，防止未授权的普通执行环境中应用滥用Client API，破坏TA正确逻辑的目的，且不需要在普通执行环境的应用中增加额外逻辑，就可实现身份验证；不需要在TA中增加额外逻辑，就可实现身份验证。

主权项

一种可信执行环境的身份验证方法，其特征在于，包括：获取用于唯一标识终端普通执行环境中的应用身份的标识；获取终端可信执行环境TEE中的身份验证规则；若所述标识在终端可信执行环境TEE中的身份验证规则中，确定所述终端普通执行环境中的应用合法；产生允许所述终端普通执行环境中的应用访问终端可信应用TA的指令，使所述应用根据所述指令访问所述可信应用TA。