基于TEE扩展的计算机通用安全加密转换层方法及系统

摘要

本发明公开了一种基于TEE扩展的计算机通用安全加密转换层方法及系统，本发明方法包括TEE标准用户接口通过通用密码转换层接口收到加解密程序的加解密请求并转发给TEE驱动程序；提取TEE驱动程序收到的加解密请求中的用户秘钥、加解密程序的特征值，将用户秘钥、加解密程序的特征值生成引子秘钥替代原始用户秘钥，然后发送给TEE安全隔离环境中的监控器。本发明通过建立操作系统中的通用密码转换层接口机制以提升TEE的密码服务的方便性，避免增加开发人员的额外接口负担，同时将用户秘钥、加解密程序的特征值生成引子秘钥并替代加解密请求中的原始用户秘钥，能够避免恶意代码通过盗用引子秘钥攻击TEE的加解密保护。