可信应用认证系统和可信应用认证方法

摘要

本发明属于通信技术领域，涉及可信应用认证系统和方法。该可信应用认证系统包括：终端本地配置文件辅助模块，至少配置为向可信应用发出合法性认证指令、发送合法性认证结果和空发部署数字证书，以及向终端服务平台发送合法性认证请求；终端服务平台，至少配置为为终端设备生成并分配身份标识，并实现终端本地配置文件辅助模块和终端安全管理商之间、终端本地配置文件辅助模块和证书签发机构之间的消息交互；终端安全管理商，至少配置为根据合法性认证请求验证终端设备的设备信息；证书签发机构，至少配置为根据证书签名请求为可信应用生成数字证书。本发明实现可靠、安全的实现可信执行环境中可信应用的个人化，保护数字证书及身份标识的安全。