信任设备的注册方法

摘要

本发明公开了信任设备的注册方法。包括步骤：（1）向TCA-Server端申请注册QR码，TCA-Server端向指定终端、途径颁发展示给用户；（2）用户使用设备扫描注册QR码；（3）注册QR码合法则页面跳转要求用户创建本地验证生物特征码；（4）设备向SM2国密策略服务器请求加密密钥LCC的生成随机策略，设备根据随机策略生成加密密钥和解密密钥，国密策略服务器生成配套的解密密钥的校验策略并发到TCA-Server端；（5）将生成的解密密钥授权给TCA-Server端；（6）TCA-Server端根据解密密钥的校验策略进行验证，验证成功则保存；（7）注册成功。本发明的用户身份信息保存在设备端，避免服务端的数据泄露；本发明即使身份标记被导出，也无法在其他的硬件环境下使用，防止了信息在设备端的泄露。