一种基于TEE的动态口令的身份验证方法及系统

摘要

本申请公开了一种基于TEE的动态口令的身份验证方法，包括终端预先配置动态口令系统、动态口令生成过程和动态口令验证过程，所述终端具备TEE，所述动态口令生成过程，在终端上进行，用于针对用户请求生成动态口令，所述动态口令验证过程用于认证请求的用户的身份，认证方式包括所述动态口令；其中，所述动态口令生成过程在TEE下进行；本发明提供的基于TEE的动态口令系统，动态口令生成过程、密码运算过程及用户鉴别过程在TEE下进行，用户的密钥、身份信息、生物特征信息和口令信息等敏感信息在TEE下通过安全存储模块存储，避免了现有技术中的诸多问题，如动态口令生成过程在REE中进行、用户敏感信息在REE环境下存储，产生隐私泄露、财产被窃取的隐患等。