一种基于TEE进行HTTPS协议传输的方法及系统

摘要

本发明实施例提供一种基于TEE进行HTTPS协议传输的方法及系统。该方法包括：客户端发起连接请求；服务器向客户端返回请求回应；对请求回应进行验证，并向TEE隔离区进程发送公钥；TEE隔离区生成随机信息，并用公钥加密后返回，客户端将公钥加密后的随机信息发送至服务器；服务器和TEE隔离区进程生成相同的秘钥，所述TEE外部无法生成密钥；服务器与客户端握手完成网路连接，服务器与TEE隔离区进程基于秘钥进行加密数据传输。本发明实施例通过在TEE对敏感数据保护的基础上，在HTTPS协议密钥交换层面用TEE保证了通信链路无法被TEE宿主机窥探，从而实现了服务器无感的敏感数据加密传输，缩小敏感信息泄露可能。