一种可信Key及其安全操作方法

1.一种可信Key，其特征在于，所述可信Key至少包括：
通信代理模块，用于在所述可信Key与终端设备的可信操作系统之间建立安全通道，所述安全通道用于实现所述可信Key与终端设备的可信操作系统之间的安全数据交互；
安全存储模块，用于为开发可信应用提供安全存储API，并且，为所述可信Key提供安全存储功能；
可信计算模块，用于为可信应用提供可信计算API，并且，为所述终端设备提供可信计算功能；
可信交互模块，用于基于用户的操作通过所述通信代理模块向所述终端设备的可信操作系统发送交互命令。
2.根据权利要求1所述的可信Key，其特征在于，所述可信Key为基于13.56MHz无线通信技术的非接触智能卡。
3.根据权利要求1所述的可信Key，其特征在于，所述可信Key为基于有线连接的接触智能卡。
4.一种可信Key的安全操作方法，其特征在于，包括：
当终端设备上的第一可信应用接收到触发指令时，建立与所述可信Key之间的安全通道，以实现与所述可信Key的数据交互；
在建立与所述可信Key之间的安全通道之后，所述终端设备上的第一可信应用利用所述可信Key的安全存储功能和可信计算功能，实现所述终端设备上的第一可信应用的业务流程操作。
5.根据权利要求4所述的方法，其特征在于，在建立与所述可信Key之间的安全通道之后，所述终端设备上的第一可信应用利用所述可信Key的安全存储功能和可信计算功能，实现所述终端设备上的第一可信应用的业务流程操作，具体为：
在建立与所述可信Key之间的安全通道之后，所述终端设备上的第一可信应用向所述可信Key发送安全存储或可信计算的服务请求；
所述可信Key依据所述终端设备上的第一可信应用发送的请求，执行与所述请求对应的可信计算或安全存储功能，并将执行结果返回给所述终端设备上的第一可信应用。
6.根据权利要求4或5所述的方法，其特征在于，还包括：
在所述终端设备上的第一可信应用的业务流程操作结束之后，关闭与所述可信Key之间的安全通道。
7.一种可信Key的安全操作方法，其特征在于，包括：
当终端设备上的第一可信应用接收到触发指令时，触发所述可信key上的第二可信应用；
所述可信Key上的第二可信应用建立与所述终端设备上的可信操作系统的可信用户交互界面TUI之间的安全通道；
在建立与所述终端设备上的可信操作系统的TUI之间的安全通道后，所述可信Key上的第二可信应用利用所述终端设备上的可信操作系统的TUI的服务和其它可信服务，实现所述可信Key上的第二可信应用的业务流程操作。
8.根据权利要求7所述的方法，其特征在于，在建立与所述终端设备上的可信操作系统的TUI之间的安全通道后，所述可信Key上的第二可信应用利用所述终端设备上的可信操作系统的TUI的服务和其它可信服务，实现所述可信Key上的第二可信应用的业务流程操作，具体为：
在建立与所述终端设备上的可信操作系统的TUI之间的安全通道后，所述可信Key上的第二可信应用向所述终端设备上的可信操作系统的TUI发送与用户交互的请求；
所述终端设备上的可信操作系统的TUI利用所述TUI的服务和其它可信服务确定与所述请求对应的用户交互数据；
将确定出的与所述请求对应的用户交互数据返回给所述可信Key上的第二可信应用。
9.根据权利要求6所述的方法，其特征在于，还包括：
在所述可信Key上的第二可信应用的业务流程操作结束之后，所述可信Key上的第二可信应用关闭与所述终端设备上可信操作系统的TUI之间的安全通道。

暂无