买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：奥特酷智能科技(南京)有限公司

摘要：本发明公开了一种基于OP‑TEE的车载证书本地管理系统和方法，包括本地车载证书管理服务器CMS和可信执行环境TEE，基于可信执行环境TEE提供的安全存储能力和安全隔离能力，可以将数据加密存储在安全存储器中，并在可信执行环境TEE中使用私钥对数据进行加解密；基于本地车载证书管理服务器CMS，可以进行权限认证，证书或私钥导入和导出，证书校验和更新；通过权限认证后，可以导入或者导出合法的证书或私钥。本发明可以解决证书安全存储、密钥安全管理和安全访问控制、权限管理等问题，可以确保车载系统的安全性和可信度，可以提供更灵活和可定制的解决方案，使得车载系统可以根据具体需求进行定制和扩展，满足不同的安全性和灵活性要求。

主权项：1.一种基于OP-TEE的车载证书本地管理系统，其特征在于，包括本地车载证书管理服务器CMS和可信执行环境TEE，本地车载证书管理服务器CMS进行权限认证和证书校验后，导入合法有效的证书或私钥，并在可信执行环境TEE中使用私钥对数据进行加解密；CMS权限认证包括：CMS读取TEE中的权限信息；client发送证书至CMS；CMS收到证书后验证证书的有效性，证书有效则提取证书中的subjectname，查找权限信息文件中是否有对应的访问权限，继续认证流程；CMS发送challenge消息，请求client对其证书的所有权证明；client接收到challenge后，使用私钥对接收到的challenge进行签名，放入应答消息中发给CMS；CMS使用client证书中的公钥验证应答消息中的签名信息，然后向client回复认证结果；证书或私钥导入、导出、删除操作包括：CMS读取TEE中的权限信息和证书链；client向CMS发起身份认证，认证失败则断开链接，认证成功则执行client请求；client请求证书或私钥导入，通过权限认证后，CMS导入合法的证书或私钥，证书校验有效后被导入到TEE中；如果同时导入证书和私钥，需要检查证书与私钥是否匹配；client请求证书或私钥导出，通过权限认证和访问控制检查后，导出加密后的证书或私钥；client请求证书或私钥删除，通过权限认证和访问控制检查后，删除证书或私钥。

全文数据：

权利要求：

百度查询： 奥特酷智能科技(南京)有限公司 基于OP-TEE的车载证书本地管理系统和方法