基于可信執(zhí)行環(huán)境中虛擬安全元件的安全系統(tǒng)實現(xiàn)方法

基本信息

申請?zhí)?/td> CN201510232658.X 申請日 -
公開（公告）號 CN104899506A 公開（公告）日 2015-09-09
申請公布號 CN104899506A 申請公布日 2015-09-09
分類號 G06F21/53(2013.01)I;G06F21/62(2013.01)I;G06F21/74(2013.01)I 分類 計算；推算；計數(shù);
發(fā)明人 韓醫(yī)徽;章勇;姜波;趙晨曦;方琍;李川川;王巨 申請（專利權(quán)）人 恩智浦（中國）管理有限公司
代理機構(gòu) 上海交達專利事務(wù)所 代理人 深圳市雪球科技有限公司
地址 518040 廣東省深圳市福田區(qū)竹子林益華綜合樓A棟第七層北10#
法律狀態(tài) -

摘要

摘要 一種信息安全領(lǐng)域的基于可信執(zhí)行環(huán)境中虛擬安全元件的安全系統(tǒng)實現(xiàn)方法，通過在Rich?OS內(nèi)置的通道管理和訪問控制模塊中增加對可信執(zhí)行環(huán)境訪問的終端，并移除針對訪問可信執(zhí)行環(huán)境的訪問控制處理，然后在可信執(zhí)行環(huán)境中設(shè)置一個向Rich?OS中的應(yīng)用提供統(tǒng)一訪問接口的安全管理模塊和至少一個虛擬安全元件，通過安全管理模塊接收所有來自Rich?OS中的應(yīng)用的訪問請求，從而實現(xiàn)對系統(tǒng)安全性的改進。本發(fā)明簡化了現(xiàn)有系統(tǒng)結(jié)構(gòu)的同時，顯著提高了系統(tǒng)安全性；每個虛擬安全元件內(nèi)設(shè)虛擬機使得易用性及可移植性顯著提高。