[发明专利]保障客户端运行安全的装置

权利要求书

1.一种保障客户端运行安全的装置，其特征在于，包括：安全部件、非安全操作系统、安全操作系统、运行在所述非安全操作系统中的第一中间件和第二中间件代理，以及运行在所述安全操作系统中的第二中间件；其中，

在所述非安全操作系统上安装有客户端应用，所述客户端应用直接调用所述第一中间件，所述客户端应用通过所述第二中间件代理调用所述第二中间件；

所述安全部件用于实现所述装置的信息安全；

所述第一中间件用于在所述非安全操作系统中完成所述客户端应用中预先设定的第一部分服务功能；

所述第二中间件用于在所述安全操作系统中通过与所述安全部件进行交互，完成所述客户端应用中预先设定的第二部分服务功能。

2.根据权利要求1所述的装置，其特征在于，所述安全操作系统位于安全执行环境中，所述非安全操作系统位于非安全执行环境中，所述安全执行环境与所述非安全执行环境之间通过硬件防火墙进行隔离。

3.根据权利要求2所述的装置，其特征在于，所述安全执行环境和所述非安全执行环境共用相同的硬件系统。

4.根据权利要求3所述的装置，其特征在于，所述硬件系统为可信执行环境TEE芯片硬件系统。

5.根据权利要求2所述的装置，其特征在于，所述安全执行环境和所述非安全执行环境之间通过安全监视器进行切换。

6.根据权利要求1所述的装置，其特征在于，所述第二中间件通过应用程序接口API与所述安全部件进行交互。

7.根据权利要求1所述的装置，其特征在于，所述第二中间件至少包括输入中间件、输出中间件、身份认证中间件、签名中间件和文件管理中间件。

8.根据权利要求7所述的装置，其特征在于，所述第二中间件代理至少包括：输入中间件代理、输出中间件代理、身份认证中间件代理、签名中间件代理和文件管理中间件代理。

9.根据权利要求7所述的装置，其特征在于，所述安全部件包括片上操作系统COS和安全元件SE芯片硬件系统。

10.根据权利要求9所述的装置，其特征在于，所述COS至少包括输入子系统、输出子系统、身份认证子系统、签名子系统和文件管理子系统。

11.根据权利要求10所述的装置，其特征在于，所述COS还包括：生命周期子系统，用于管理所述COS的各个生命周期。