公开(公告)号：CN106535168B

公开(公告)日：2019-03-22

申请号：CN201611110200.8

申请日：2016-12-06

Applicant: 北京梆梆安全科技有限公司

Inventor： 阚志刚 ,  陈彪 ,  吕文昊 ,  刘乐光 ,  卢佐华 ,  彭建芬

IPC: H04W8/20 ,  H04W12/06

Abstract: 本申请公开了一种具有风险控制功能的空中下载方法和装置及设备。该方法包括：接收空中下载服务请求；判断该空中下载服务请求中是否含有认证序号、运营商服务器标识、时间戳、以及服务内容包；如果接收到的空中下载服务请求中含有认证序号、运营商服务器标识、时间戳，将所述认证序号、运营商服务器标识、时间戳发送到空中下载网关，以便与空中下载网关应运营商服务器的请求对运营商服务器标识进行认证时分配的认证序号、针对的运营商服务器标识、时间戳的对应记录进行比对，从而进行认证；响应于接收到来自空中下载网关的认证通过消息，打开服务内容包，从而以服务内容包的内容更新本地存储的内容。本申请提高了空中下载方法的安全性。

公开(公告)号：CN106778342B

公开(公告)日：2020-01-31

申请号：CN201611126822.X

申请日：2016-12-09

Applicant: 北京梆梆安全科技有限公司

Inventor： 阚志刚 ,  卢佐华 ,  吕文昊 ,  刘乐光 ,  陈彪 ,  彭建芬

IPC: G06F21/62

Abstract: 本申请公开了一种可信执行环境安全认证方法和装置及设备。所述方法包括：接收来自外部访问模块的访问请求，所述访问请求中包含访问操作内容；获取外部访问模块的标识；将获取的外部访问模块的标识发送给认证中心进行外部访问模块的身份认证；如身份认证通过，从访问操作内容中判断访问类型；将所述访问类型发送给认证中心进行外部访问模块的权限认证；如权限认证通过，允许执行所述访问操作内容。本申请提出了一种更灵活的TEE安全认证方法，能够符合目前计算机发展多样化的信息认证需求。