一种可信Key及其安全操作方法

摘要

本发明提供了一种可信Key及其安全操作方法，其中，可信Key包括通信代理模块、安全存储模块、可信计算模块和可信交互模块，通信代理模块用于在可信Key与终端设备的可信操作系统之间建立安全通道，安全存储模块用于为开发可信应用提供安全存储API，并且为可信Key提供安全存储功能，可信计算模块用于为可信应用提供可信计算API，并且为终端设备提供可信计算功能，可信交互模块用于基于用户的操作通过所述通信代理模块向终端设备的可信操作系统发送交互命令。本发明提供的可信KEY可以与终端设备上的可信运行环境一起使用，能实现远程支付、网上转账、安全存储、可信计算等可信服务。

主权项

一种可信Key，其特征在于，所述可信Key至少包括：通信代理模块，用于在所述可信Key与终端设备的可信操作系统之间建立安全通道，所述安全通道用于实现所述可信Key与终端设备的可信操作系统之间的安全数据交互；安全存储模块，用于为开发可信应用提供安全存储API，并且，为所述可信Key提供安全存储功能；可信计算模块，用于为可信应用提供可信计算API，并且，为所述终端设备提供可信计算功能；可信交互模块，用于基于用户的操作通过所述通信代理模块向所述终端设备的可信操作系统发送交互命令。