基于可信执行环境的安全单元密钥生成系统及方法

摘要

本发明提出了基于可信执行环境的安全单元密钥生成系统及方法，其中所述系统包括可信应用管理服务器和安全单元，所述可信应用管理服务器在发行安全单元将驻留于其上的安全载体时生成安全域公私钥对，并将经认证中心签名的安全域公钥证书提供给所述安全单元，所述安全单元在被使用前被提供有全局唯一的安全单元公私钥对，并且在创建安全域时自动地随机生成安全域初始密钥，以及随之将所述安全域初始密钥加密并签名以获得签名密钥密文，随后将所述签名密钥密文发送至所述可信应用管理服务器，用于建立在其上执行安全性信息交互过程的安全通道。本发明所公开的方法和系统具有高的安全性。