[发明专利]一种基于TrustZone的加密系统及方法

权利要求书

1.一种基于TrustZone的加密方法，其特征是

移动设备系统建立正常模式和安全模式，安全模式下预置安全微内核，安全微内核将安全区内存分为多个任务内存空间，支持独立的安全应用程序同时运行；当上层应用需要加解密时，进入系统监视模式，监视模式备份正常模式的上下文，然后进入安全模式，驱动层接到上层应用的调用命令后，通过TrustZoneAPI调用安全微内核，进入到安全模式的用户运行模式，执行相应的安全服务，安全微内核经过加解密后返回密钥发送给服务器，进行验证；服务器验证通过后，用户程序与服务器开始进行正常的数据交换，恢复正常模式上下文。

2.根据权利要求1所述的一种基于TrustZone的加密方法，其特征是所述当上层应用需要加解密时，首先进入正常模式的特权模式，使用SMC指令进入到监视模式，监视模式再备份正常模式的上下文。

3.根据权利要求1或2所述的一种基于TrustZone的加密方法，其特征是所述当上层应用需要加解密时，通过共享内存的方式调用移动设备驱动层接口，驱动层接到上层应用的调用命令后，通过TrustZoneAPI调用所述安全微内核完成加解密。

4.一种基于TrustZone的加密方法，其特征是移动设备系统建立正常模式和安全模式，安全模式下预置安全微内核，安全微内核将安全区内存分为多个任务内存空间，支持独立的安全应用程序同时运行；当对移动设备进行刷机，安全微内核利用RSA密钥加解密烧机固件，用RSA公钥加解密固件，将对应的移动设备RSA私钥与固件烧入移动设备，在启动移动设备前验证移动设备固件是否被恶意更改。

5.根据权利要求4所述的一种基于TrustZone的加密方法，其特征是所述RSA私钥认证的信任信息保存在存储片上ROM中。

6.一种基于TrustZone的加密系统，其特征是应用于建立正常模式和安全模式，安全模式下预置安全微内核，安全微内核将安全区内存分为多个任务内存空间，支持独立的安全应用程序同时运行的移动设备，包括驱动层调用子模块，API调用子模块，密钥返回子模块，密钥验证子模块；

驱动层调用子模块，用于当上层应用需要加解密时，通过共享内存的方式调用所述移动设备驱动层接口；

API调用子模块，用于所述驱动层接到上层的调用命令后，通过TrustZoneAPI调用所述安全微内核，以便移动设备系统进入到安全模式的用户运行模式，执行相应的安全服务；

密钥返回子模块，用于所述安全微内核经过加解密后返回密钥；

密钥验证子模块，用于用户态程序将所述返回的密钥发送给服务器，进行验证，以便用户程序与服务器开始进行正常的数据交换，恢复正常模式上下文。

7.一种基于TrustZone的加密系统，其特征是应用于建立正常模式和安全模式，安全模式下预置安全微内核，安全微内核将安全区内存分为多个任务内存空间，支持独立的安全应用程序同时运行的移动设备，包括驱动层调用子模块，API调用子模块，烧入子模块，密钥固化子模块；

驱动层调用子模块，用于当上层应用需要加解密时，通过共享内存的方式调用所述移动设备驱动层接口；

API调用子模块，用于所述驱动层接到上层的调用命令后，通过TrustZoneAPI调用所述安全微内核，以便移动设备系统进入到安全模式的用户运行模式，执行相应的安全服务；

烧入子模块，当对移动设备进行刷机，用于安全微内核将对应的RSA私钥与固件烧入所述移动设备，查看移动设备的软件是否被更改；

密钥固化子模块，用于在刷机前利用RSA公钥加解密烧机固件。