CN104125226A - 一种锁定和解锁应用的方法、装置及系统 - Google Patents

Abstract

本发明提供一种锁定和解锁应用的方法、装置及系统，可信服务管理TSM平台接收请求指令，采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；根据所述请求指令生成操作授权信息以及操作指令，通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。利用本发明所提供的方法，可以锁定或解锁所指定的应用软件，锁定后的应用软件不能被操作，避免移动终端外借或丢失时，应用软件被使用所造成的信息泄露或财产损失，提高移动终端中所安装的应用软件的安全性。

Description

一种锁定和解锁应用的方法、装置及系统

技术领域

本发明涉及通信技术领域，特别是涉及一种锁定和解锁应用的方法、装置及系统。

背景技术

目前，Android系统以其兼容性好，开放性高逐渐成为移动终端常用的操作系统之一。通常情况下，Android系统，特别是root后的Android系统，用户可以在以其为操作系统的移动终端上随意安装或卸载各种各样的应用软件。例如：游戏软件、银行客户端软件、聊天软件以及购物软件等。用户可以通过安装在移动终端上的应用软件，方便的进行娱乐，转账，聊天或者购物等活动。

在生活中，用户时常遇到移动终端外借他人或者丢失等情况。当移动终端被其他人使用时，用户的一些私密信息(如银行客户端信息，聊天记录等)就会被其他人看到。或者将移动终端给他人使用时，应用软件会被其他人不小心删除或损坏，导致应用软件中的信息丢失。尤其是当移动终端丢失时，还有可能会被其他人非法使用移动终端安装的银行客户端等应用软件，给用户的财产带来巨大的损失。

发明内容

本发明解决的技术问题在于提供一种锁定和解锁应用的方法、装置及系统，从而用户能够根据实际需要对指定的应用软件执行锁定和解锁，避免移动终端借出或丢失时，应用软件被使用所造成的信息泄露或财产损失。

为此，本发明解决技术问题的技术方案是：

一种锁定和解锁应用的方法，应用于可信服务管理TSM平台，所述方法包括：

接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

根据所述请求指令生成操作授权信息以及操作指令，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

可选的，所述接收请求指令为：

接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

可选的，所述接收请求指令为：

接收根据TSM平台工作人员的操作生成的请求指令。

可选的，所述根据所述请求指令生成操作授权信息包括：

生成公私钥对；

根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

可选的，所述双向认证的方法包括：

SCP02、SCP10或SSL。

一种锁定和解锁应用的方法，应用于主安全域ISD，所述方法包括：

接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令，所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

验证所述操作授权信息是否正确；

当所述操作授权信息正确时，执行所述操作指令。

可选的，所述方法还包括：

接收可信应用商店根据用户的操作生成的请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

将所述请求指令通过可信执行环境TEE代理发送至TSM平台。

可选的，所述验证所述操作授权信息是否正确包括：

获取预置的所述TSM平台的根证书；

根据所述根证书验证所述操作授权信息中公钥是否合法；

当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

一种锁定和解锁应用的授权装置，应用于可信服务管理TSM平台，所述装置包括：

第一接收单元，用于接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

建立单元，用于采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

生成单元，用于根据所述请求指令生成操作授权信息以及操作指令，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

第一发送单元，用于通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

可选的，所述第一接收单元为：

第一接收子单元，用于接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

可选的，所述第一接收单元为：

第二接收子单元，接收根据TSM平台工作人员的操作生成的请求指令。

可选的，所述生成单元包括：

密钥生成子单元，用于生成公私钥对；

证书生成子单元，用于根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

一种锁定和解锁应用的执行装置，应用于主安全域ISD，所述装置包括：

第二接收单元，用于接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令，所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

验证单元，用于验证所述操作授权信息是否正确；

执行单元，用于当所述操作授权信息正确时，执行所述操作指令。

可选的，所述装置还包括：

第三接收单元，用于接收可信应用商店根据用户的操作生成的请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

第二发送单元，用于将所述请求指令通过可信执行环境TEE代理发送至TSM平台。

可选的，所述验证单元包括：

获取子单元，用于获取预置的所述TSM平台的根证书；

第一验证子单元，根据所述根证书验证所述操作授权信息中公钥是否合法；

解析子单元，用于当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

第二验证子单元，用于验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

一种锁定和解锁应用的系统，所述系统包括：

本发明所述的锁定和解锁应用的授权装置以及本发明所述的锁定和解锁应用的执行装置。

通过上述技术方案可知，本发明有如下有益效果：

本发明提供一种锁定和解锁应用的方法、装置及系统，可信服务管理TSM平台接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令，采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；根据所述请求指令生成操作授权信息以及操作指令，通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。利用本发明所提供的方法，可以锁定或解锁所指定的应用软件，锁定后的应用软件不能被操作，避免移动终端外借或丢失时，应用软件被使用所造成的信息泄露或财产损失，提高移动终端中所安装的应用软件的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种锁定和解锁应用的方法实施例一流程图；

图2为本发明一种锁定和解锁应用的方法实施例二流程图；

图3为本发明一种锁定应用的方法第一场景实施例三时序图；

图4为本发明一种锁定应用的方法第二场景实施例四时序图；

图5为本发明一种锁定和解锁应用的授权装置实施例五结构示意图；

图6为本发明一种锁定和解锁应用的执行装置实施例六结构示意图；

图7为本发明一种锁定和解锁应用的系统实施例七结构示意图。

具体实施方式

本发明公开了一种锁定和解锁应用的方法、装置及系统，可以锁定或解锁所指定的应用软件，锁定后的应用软件不能被操作，提高移动终端中所安装的应用软件的安全性。

下面结合附图对本发明具体实施例进行详细说明。

在下述实施例中，请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令，而操作指令则是与请求指令相对应的指令，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令。为了描述简便，实施例中采用请求指令和操作指令进行统一描述，不再将锁定和解锁过程分开进行论述。

实施例一

图1为本发明一种锁定和解锁应用的方法实施例一流程图，应用于可信服务管理TSM平台，实施例一主要是对锁定和解锁的授权进行描述，所述方法包括：

步骤101：接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令。

TSM平台所接收的请求指令，可以是用于锁定一个或全部应用软件的锁定请求指令，也可以是用于解锁一个或全部应用软件的解锁请求指令。例如，当把移动终端外借给别人使用时，可以仅选择将具有隐私信息的几个应用软件进行锁定，当移动终端拿回来后，再将被锁定的几个应用软件进行解锁。当移动终端丢失时，为了防止别人使用任何一个应用软件，可以选择一次性锁定所有应用软件，当移动终端找回后，再将所有应用软件进行解锁。

一般情况下，在锁定和解锁应用软件时，要么一次性锁定全部应用软件，要么一次仅锁定一个应用软件。当需要锁定所有应用软件中的某几个应用软件时，需要对需要锁定的几个应用软件逐一进行锁定。

可信服务管理平台(Trusted Service Management，TSM)在接收请求指令时，有两种可能的实施方式：

第一种可能的实施方式：

接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

用户可以打开可信应用商店，所述可信应用商店中有移动终端安装的所有应用软件的图标，用户通过点击应用软件的图标上所提供的锁定或解锁的操作按钮。可信应用商店接收到用户的点击操作后，向主安全域(Issue SecurityDomain，ISD)发送锁定请求指令或解锁请求指令。所述ISD将所述锁定请求指令或解锁请求指令通过可信执行环境(Trusted Execution Environment，TEE)代理发送至所述TSM。这里需要说明的是，ISD与TSM之间的所有通信信息，都通过TEE代理转发。

第二种可能的实施方式：

接收根据TSM平台工作人员的操作生成的请求指令。

当用户的移动终端丢失时，用户可以通过电话或网络申请等方式向TSM平台上的工作人员申请锁定或解锁移动终端中的应用软件。TSM平台的工作人员对用户的身份进行验证后，在TSM平台上进行操作，发送对用户的移动终端中的一个或全部应用软件的锁定请求指令或解锁请求指令。

步骤102：采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道。

TSM平台接收到请求指令(锁定请求指令或解锁请求指令)后，通过TEE代理与ISD建立安全通道。所述双向认证的方法包括：SCP02、SCP10以及SSL等方法。

以SCP02为例对建立安全通道的过程进行描述：

TSM平台生成主机挑战值，将所述主机挑战值通过TEE代理发送至ISD，初始化安全通道。ISD接收到主机挑战值后，生成卡片挑战值，并利用序列计数器和静态密钥创建第一安全会话密钥，利用所述第一安全会话密钥生成卡片密文。ISD将所述卡片密文、卡片挑战值、序列计数器以及安全通道协议标识通过TEE代理返回至TSM平台。

TSM平台利用序列计数器和静态密钥创建第一安全会话密钥，利用所述第一安全会话密钥校验所接收到的卡片密文。TSM平台利用序列计数器和静态密钥创建第二安全会话密钥，利用所述第二安全会话密钥生成主机密文，并将主机密文以及MAC值通过TEE代理发送至ISD。

ISD利用序列计数器和静态密钥创建第二安全会话密钥，利用所述第二安全会话密钥校验所接收到的主机密文，ISD验证MAC值，并根据MAC值创建初始链矢量，建立TSM平台与ISD之间的安全通道。

步骤103：根据所述请求指令生成操作授权信息以及操作指令。

所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令。

所述操作授权信息包括公钥和授权证书，所述根据所述请求指令生成操作授权信息包括：

生成公私钥对；

根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

这里的授权操作信息可以是锁定操作授权信息或解锁操作授权信息，当所述请求指令为锁定请求指令时，生成锁定操作授权信息以及锁定操作指令；当所述请求指令为解锁请求指令时，生成解锁操作授权信息以及解锁操作指令。

TSM平台生成的公私钥对，密钥强度一般不低于1024位。采用客户应用(Client Application，CA)标识、可信应用(Trusted Application，TA)标识、TEE标识以及ISD标识作为签名对象，利用所生成的私钥加密生成授权证书。

步骤104：通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

将所生成的公钥、授权证书以及操作指令通过安全通道发送至ISD。这里需要说明的是，TSM平台与TEE代理建立安全通道，TEE代理与ISD建立安全通道，相当于TSM平台通过TEE代理与ISD建立安全通道。TSM与ISD之间的交互信息，都需要通过TEE代理转发。

ISD接收到的所述操作授权信息后，验证所述操作授权信息是否正确，如果是，执行所述操作指令。

这里需要说明的是，当所述请求指令是用于锁定或解锁移动终端所有应用软件的请求指令时，相当于锁定或解锁此移动终端设备。

上述步骤101至步骤104可以拆分为锁定和解锁两个方法：

一种锁定应用的方法：

接收锁定请求指令；

采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

根据所述锁定请求指令生成第一操作授权信息以及锁定操作指令；

通过所述安全通道将所述第一操作授权信息以及锁定操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述第一操作授权信息以及锁定操作指令，验证所述第一操作授权信息是否正确，当所述第一操作授权信息正确时，执行所述锁定操作指令。

一种解锁应用的方法：

接收解锁请求指令；

采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

根据所述解锁请求指令生成第二操作授权信息以及解锁操作指令；

通过所述安全通道将所述第二操作授权信息以及解锁操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述第二操作授权信息以及解锁操作指令，验证所述第二操作授权信息是否正确，当所述第二操作授权信息正确时，执行所述解锁操作指令。

采用本发明所提供的一种锁定和解锁应用的方法，可以根据用户的需要对一个或全部应用软件实现锁定，再根据用户的需要对一个或全部应用软件实现解锁，可以有效的提高移动终端中所安装的应用软件的安全性。

由上述内容可知，本发明有如下有益效果：

可信服务管理TSM平台接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令，采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；根据所述请求指令生成操作授权信息以及操作指令，通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。利用本发明所提供的方法，可以锁定或解锁所指定的应用软件，锁定后的应用软件不能被操作，避免移动终端外借或丢失时，应用软件被使用所造成的信息泄露或财产损失，提高移动终端中所安装的应用软件的安全性。

实施例二

图2为本发明一种锁定和解锁应用的方法实施例二流程图，应用于主安全域ISD，实施例二主要是对锁定和解锁的授权验证的描述，所述方法包括：

步骤201：接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令。

所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令。

TSM平台将操作授权信息以及操作指令通过安全通道发送至ISD，其中，TSM平台先将操作授权信息以及操作指令通过安全通道发送至TEE代理，再由TEE代理将操作授权信息以及操作指令转发至ISD。

操作授权信息以及操作指令是由TSM平台生成的，参考实施例一的描述，这里不再赘述。

步骤202：验证所述操作授权信息是否正确，如果是，执行步骤203；如果否，执行步骤204。

所述验证所述操作授权信息是否正确包括：

获取预置的所述TSM平台的根证书；

根据所述根证书验证所述操作授权信息中公钥是否合法；

当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

TEE设备在发行过程中，预置有TSM平台的根证书。ISD从TEE设备中获取TSM的根证书，利用所述根证书可以验证操作授权信息中的公钥是否合法，如果公钥是来自TSM平台，则所述公钥合法。用公钥给所述操作授权信息中的授权证书解密，得到CA标识、TA标识、TEE标识以及ISD标识。ISD验证CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，授权验证通过。验证CA标识、TA标识、TEE标识以及ISD标识是用来验证所授权锁定(解锁)的应用软件是否为用户所需要锁定(解锁)的应用软件，授权执行操作指令的ISD是否为当前验证的ISD。

步骤203：执行所述操作指令。

所述操作指令可以是用于锁定应用软件的锁定操作指令，也可以是解锁应用软件的解锁操作指令。操作指令与实施例一中的请求指令相对应。

ISD需要对TSM平台发来的操作授权信息进行验证，当操作授权信息验证正确后，ISD可以执行对应用软件的锁定或解锁操作。当操作授权信息验证失败后，不执行对应用软件的锁定或解锁操作，向用户返回操作失败的信息。

步骤204：结束操作，返回操作失败的信息。

当请求指令为锁定请求指令时，返回锁定操作失败的信息；当请求指令为解锁请求指令时，返回解锁操作失败的信息。

步骤201至步骤204也可以拆分为锁定和解锁两个方法：

一种锁定应用的方法：

接收可信服务管理TSM平台通过安全通道发送的第一操作授权信息以及锁定操作指令，所述第一操作授权信息以及锁定操作指令是由TSM平台接收锁定请求指令，根据所述锁定请求指令生成的；

验证所述第一操作授权信息是否正确；

当所述第一操作授权信息正确时，执行所述锁定操作指令。

一种解锁应用的方法：

接收可信服务管理TSM平台通过安全通道发送的第二操作授权信息以及解锁操作指令，所述第二操作授权信息以及解锁操作指令是由TSM平台接收解锁请求指令，根据所述解锁请求指令生成的；

验证所述第二操作授权信息是否正确；

当所述第二操作授权信息正确时，执行所述解锁操作指令。

实施例三和实施例四是两个场景实施例，都以锁定应用软件为例进行说明，实施例三和实施例四同样适应于解锁应用软件，将实施例描述中的锁定改为解锁即可，这里不再赘述。

实施例三

图3为本发明一种锁定应用的方法第一场景实施例三时序图，实施例三中，由用户通过在安全应用商店的操作发送锁定操作指令，所述方法包括：

步骤301：用户点击可信应用商店中应用软件的图标上所提供的锁定(解锁)操作按钮。

步骤302：可信应用商店生成锁定(解锁)所述应用软件的锁定(解锁)请求指令发送至ISD。

步骤303：ISD将所述锁定(解锁)请求指令发送至TEE代理。

步骤304：TEE代理将所述锁定(解锁)请求指令转发至TSM平台。

步骤305：TSM平台采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道。

步骤306：TSM平台根据所述锁定(解锁)请求指令生成操作授权信息以及解锁(锁定)操作指令。

步骤307：TSM平台通过所述安全通道将所述操作授权信息以及锁定(解锁)操作指令通过所述安全通道发送至ISD。

步骤308：ISD验证所述操作授权信息是否正确，当所述操作授权信息正确时，ISD执行所述锁定(解锁)操作指令。

步骤309：将锁定(解锁)应用软件的操作结果返回至可信应用商店。

步骤310：可信应用商店向用户显示被锁定(解锁)的应用软件。

步骤301至步骤310与实施例一和实施例二类似，参考实施例一和实施例二的描述，这里不再赘述。

实施例四

图4为本发明一种锁定应用的方法第二场景实施例四时序图，实施例四中，由TSM平台工作人员的操作生成的请求指令，所述方法包括：

步骤401：TSM平台工作人员接收用户的请求进行应用软件的锁定(解锁)操作，将锁定(解锁)操作指令发送至TSM平台。

步骤402：TSM平台采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道。

捕捉403：TSM平台根据所述请求指令生成操作授权信息以及锁定(解锁)操作指令。

步骤404：TSM平台通过所述安全通道将所述操作授权信息以及锁定(解锁)操作指令通过所述安全通道发送至ISD。

步骤405：ISD验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述锁定(解锁)操作指令。

步骤406：ISD将锁定(解锁)应用软件的操作结果返回至TSM平台。

步骤407：TSM平台向TSM平台工作人员返回锁定(解锁)应用软件的操作结果。

步骤401至步骤407与实施例一和实施例二类似，参考实施例一和实施例二的描述，这里不再赘述。

实施例三和实施例四的场景实施例不仅适用于锁定应用软件，也适用于解锁应用软件，其中区别在于请求指令和操作指令的不同。

实施例五

图5为本发明一种锁定和解锁应用的授权装置实施例五结构示意图，实施例五所述的装置与实施例一所述的方法对应，所述装置包括：

第一接收单元501，用于接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令。

所述第一接收单元501有两种可能的结构：

第一种可能的结构，所述第一接收单元501为：

第一接收子单元，用于接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

第二种可能的结构，所述第一接收单元501为：

第二接收子单元，接收根据TSM平台工作人员的操作生成的请求指令。

建立单元502，用于采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道。

生成单元503，用于根据所述请求指令生成操作授权信息以及操作指令，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令。

所述生成单元503包括：

密钥生成子单元，用于生成公私钥对；

证书生成子单元，用于根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

第一发送单元504，用于通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

实施例五与实施例一类似，参考实施例一的描述，这里不再赘述。‘

实施例六

图6为本发明一种锁定和解锁应用的执行装置实施例六结构示意图，实施例六所述的装置与实施例二所述的方法对应，所述装置包括：

第二接收单元601，用于接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令，所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令。

验证单元602，用于验证所述操作授权信息是否正确。

所述验证单元602包括：

获取子单元，用于获取预置的所述TSM平台的根证书；

第一验证子单元，根据所述根证书验证所述操作授权信息中公钥是否合法；

解析子单元，用于当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

第二验证子单元，用于验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

执行单元603，用于当所述操作授权信息正确时，执行所述操作指令。

在一具体实施例中，用户通过在可信应用商店的操作生成锁定(解锁)请求指令，所述装置还包括：

第三接收单元，用于接收可信应用商店根据用户的操作生成的请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

第二发送单元，用于将所述请求指令通过可信执行环境TEE代理发送至TSM平台。

实施例七

图7为本发明一种锁定和解锁应用的系统实施例七结构示意图，所述系统与实施例三、实施例四所述的方法对应，所述系统包括：

实施例五所述的锁定和解锁应用的授权装置701以及实施例六所述的锁定和解锁应用的执行装置702。

参考实施例五的和实施例六，这里不再赘述。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以作出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (16)

1.一种锁定和解锁应用的方法，其特征在于，应用于可信服务管理TSM平台，所述方法包括：

接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

根据所述请求指令生成操作授权信息以及操作指令，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

2.根据权利要求1所述的方法，其特征在于，所述接收请求指令为：

接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

3.根据权利要求1所述的方法，其特征在于，所述接收请求指令为：

接收根据TSM平台工作人员的操作生成的请求指令。

4.根据权利要求1-3任意一项所述的方法，其特征在于，所述根据所述请求指令生成操作授权信息包括：

生成公私钥对；

根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

5.根据权利要求1-3任意一项所述的方法，其特征在于，所述双向认证的方法包括：

SCP02、SCP10或SSL。

6.一种锁定和解锁应用的方法，其特征在于，应用于主安全域ISD，所述方法包括：

接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令，所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

验证所述操作授权信息是否正确；

当所述操作授权信息正确时，执行所述操作指令。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收可信应用商店根据用户的操作生成的请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

将所述请求指令通过可信执行环境TEE代理发送至TSM平台。

8.根据权利要求6-7任意一项所述的方法，其特征在于，所述验证所述操作授权信息是否正确包括：

获取预置的所述TSM平台的根证书；

根据所述根证书验证所述操作授权信息中公钥是否合法；

当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

9.一种锁定和解锁应用的授权装置，其特征在于，应用于可信服务管理TSM平台，所述装置包括：

第一接收单元，用于接收请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

建立单元，用于采用双向认证的方法通过可信执行环境TEE代理与主安全域ISD建立安全通道；

生成单元，用于根据所述请求指令生成操作授权信息以及操作指令，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

第一发送单元，用于通过所述安全通道将所述操作授权信息以及操作指令通过所述安全通道发送至ISD，以便所述ISD接收所述操作授权信息以及操作指令，验证所述操作授权信息是否正确，当所述操作授权信息正确时，执行所述操作指令。

10.根据权利要求9所述的装置，其特征在于，所述第一接收单元为：

第一接收子单元，用于接收所述ISD通过所述TEE代理发送的请求指令，所述请求指令为可信应用商店根据用户的操作生成并发送至所述ISD。

11.根据权利要求9所述的装置，其特征在于，所述第一接收单元为：

第二接收子单元，接收根据TSM平台工作人员的操作生成的请求指令。

12.根据权利要求9-11任意一项所述的装置，其特征在于，所述生成单元包括：

密钥生成子单元，用于生成公私钥对；

证书生成子单元，用于根据所述请求指令中所携带的客户应用CA标识、可信应用TA标识、TEE标识以及所述ISD标识作为签名对象，利用所述私钥生成授权证书，将所述公钥以及授权证书作为操作授权信息。

13.一种锁定和解锁应用的执行装置，其特征在于，应用于主安全域ISD，所述装置包括：

第二接收单元，用于接收可信服务管理TSM平台通过安全通道发送的操作授权信息以及操作指令，所述操作授权信息以及操作指令是由TSM平台接收请求指令，根据所述请求指令生成的，所述操作指令与所述请求指令对应，当所述请求指令为锁定请求指令时，所述操作指令为锁定操作指令，当所述请求指令为解锁请求指令时，所述操作指令为解锁操作指令；

验证单元，用于验证所述操作授权信息是否正确；

执行单元，用于当所述操作授权信息正确时，执行所述操作指令。

14.根据权利要求13所述的装置，其特征在于，所述装置还包括：

第三接收单元，用于接收可信应用商店根据用户的操作生成的请求指令，所述请求指令包括用于请求锁定指定应用软件的锁定请求指令或用于请求解锁指定应用软件的解锁请求指令；

第二发送单元，用于将所述请求指令通过可信执行环境TEE代理发送至TSM平台。

15.根据权利要求13-14任意一项所述的装置，其特征在于，所述验证单元包括：

获取子单元，用于获取预置的所述TSM平台的根证书；

第一验证子单元，根据所述根证书验证所述操作授权信息中公钥是否合法；

解析子单元，用于当所述公钥合法时，利用所述公钥解析所述操作授权信息中的授权证书获得CA标识、TA标识、TEE标识以及ISD标识；

第二验证子单元，用于验证所述CA标识、TA标识、TEE标识以及ISD标识是否正确，如果是，所述操作授权信息正确。

16.一种锁定和解锁应用的系统，其特征在于，所述系统包括：

权利要求9-12任意一项所述的锁定和解锁应用的授权装置以及权利要求13-15任意一项所述的锁定和解锁应用的执行装置。