一种基于TEE的数字证书的身份验证方法及系统

摘要

本申请公开了一种基于TEE的数字证书的身份验证方法，包括终端预先配置数字证书系统、数字证书签名过程和数字证书验签过程，其特征在于，所述终端具备TEE，所述数字证书签名过程，在所述终端上进行，用于针对用户请求使用数字证书私钥进行签名，所述数字证书验签过程用于认证请求的用户的身份，认证方式包括验证所述数字证书的合法性及有效性、所述签名的完整性及正确性；其中，所述数字证书签名过程在TEE下进行；用户的密钥、身份信息、生物特征信息和口令信息等敏感信息在TEE下通过安全存储模块存储，避免了现有技术中的诸多问题，如签名过程在REE中进行、用户敏感信息在REE环境下存储，产生隐私泄露、财产被窃取的隐患等。

主权项

一种基于TEE的数字证书的身份验证方法，包括终端预先配置数字证书系统、数字证书签名过程和数字证书验签过程，其特征在于，所述终端具备TEE，所述数字证书签名过程，在所述终端上进行，用于针对用户请求使用数字证书私钥进行签名，所述数字证书验签过程用于认证请求的用户的身份，认证方式包括验证所述数字证书的合法性及有效性、所述签名的完整性及正确性；其中，所述数字证书签名过程在TEE下进行。