一种安全可扩展的可信应用开发方法

摘要

本发明公开了一种安全可扩展的可信应用开发方法，包括以下步骤：S11使用JavaScript脚本语言开发并调试TA‑Script；S12在TA‑Script程序检测服务器上对TA‑Script进行性能检测和安全性检测；S13利用TA‑Script签名服务器对通过检测的TA‑Script进行签名及加密；S14将签名后的TA‑Script内置在Android端的APK中。本发明的有益效果：通过将TA‑Script内置于Android端应用中，在REE端与TEE端分别进行部署，使得TA‑Script的开发与TEE平台无关，增加了可扩展性及开发更新的便利性；同时，通过采用签名服务器对TA‑Script进行签名和加密，使只有通过TEE端校验后的TA‑Script可在TEE环境下执行，保证了TA‑Script的安全性与一致性。