[发明专利]一种密文数据解密方法及系统

权利要求书

1.一种密文数据解密方法，其特征在于，该方法包括：

非安全操作子系统将密文数据装载至共享内存；

安全操作子系统根据预先存储的证书\密钥，对所述共享内存中装载的密文数据进行解密，获取明文数据并存储至第一非共享存储区域；

其中，所述第一非共享存储区域是由所述安全操作子系统根据所述共享内存中装载的密文数据的实际大小创建的；

非安全操作子系统下载证书\密钥并存储至共享内存；

安全操作子系统从共享内存获取所述证书\密钥并存储至第二非共享存储区域，

所述安全操作子系统根据预先存储的证书\密钥，对所述共享内存中装载的密文数据进行解密，包括：

所述安全操作子系统从所述第二非共享存储区域读取证书\密钥，对所述共享内存中装载的密文数据进行解密。

2.根据权利要求1所述的方法，其特征在于，所述安全操作子系统对共享内存中装载的密文数据进行解密之后，该方法还包括：

确定对当前密文数据源的解密未全部完成时，非安全操作子系统继续向共享内存装载密文数据，以便安全操作子系统继续进行解密，直到对当前密文数据源的解密全部完成。

3.根据权利要求1至2任一项所述的方法，其特征在于，该方法还包括：

根据预设的展示策略，在相应的展示位置对所述安全操作子系统解密后的明文数据进行展示。

4.一种密文数据解密系统，其特征在于，该系统包括：非安全操作子系统、安全操作子系统、共享内存和第一非共享存储区域；其中，

所述非安全操作子系统，用于将密文数据装载至共享内存；

所述安全操作子系统，用于根据预先存储的证书\密钥，对所述共享内存中装载的密文数据进行解密，并将获取的明文数据存储至第一非共享存储区域；

所述共享内存，用于存储非安全操作子系统和安全操作子系统共享的数据；

所述第一非共享存储区域，用于存储安全操作子系统独享的解密后的明文数据；其中，所述第一非共享存储区域，是由所述安全操作子系统根据所述共享内存中装载的密文数据的实际大小创建的；

该系统还包括第二非共享存储区域，

所述非安全操作子系统，还用于下载证书\密钥并存储至共享内存；

所述安全操作子系统，还用于从共享内存获取所述证书\密钥并存储至第二非共享存储区域；

所述第二非共享存储区域，用于存储安全操作子系统独享的证书\密钥，

相应的，所述安全操作子系统具体从所述第二非共享存储区域读取证书\密钥，对所述共享内存中装载的密文数据进行解密。

5.根据权利要求4所述的系统，其特征在于，

所述非安全操作子系统，还用于在安全操作子系统对共享内存中装载的密文数据进行解密之后，判断当前密文数据源的解密是否全部完成，确定对当前密文数据源的解密未全部完成时，继续向共享内存装载密文数据，以便安全操作子系统继续进行解密，直到对当前密文数据源的解密全部完成。

6.根据权利要求4至5任一项所述的系统，其特征在于，该系统还包括展示模块；其中，

所述展示模块，用于根据预设的展示策略，在相应的展示位置对所述安全操作子系统解密后的明文数据进行展示。