[发明专利]处理组件的配置方法、装置、终端及存储介质

说明书

本申请实施例公开了一种处理组件的配置方法、装置、终端及存储介质，属于计算机技术领域，能够在目标应用执行预定操作时，将公开环境中的密文策略文件传输至TEE中，令该密文策略文件在TEE中解密，得到明文策略文件，并从TEE中获取该明文策略文件，根据该明文策略文件配置处理组件，且该处理组件是与预定操作相关联的硬件组件。由于本实施例提供的方案能够在目标应用执行预定操作时将密文策略文件传输至TEE中解密，保护了获得明文策略文件的过程，且能够根据明文策略文件配置实现目标应用的相关功能的处理组件。可见，本申请实施例降低了明文策略文件被窃取的风险，提高了明文策略文件的安全性。

技术领域

本申请实施例属于计算机技术领域，特别涉及一种处理组件的配置方法、装置、终端及存储介质。

背景技术

终端作为用户与外界进行信息交换的工具，通常通过指定的目标应用实现对应的功能。例如，照相应用实现拍摄图片或摄像的功能，社交应用实现与其它用户进行聊天的功能。

相关技术中，上述目标应用在实现相关功能时需要调用终端中的处理组件。终端通常在操作系统的ROM(Read-Only Memory，只读内存)中固化有处理组件属性。当终端中的处理组件被调用时，终端读取ROM中的处理组件属性以配置该处理组件。例如，照相应用开启时，终端读取ROM中的摄像头属性，配置摄像头拍摄图片或摄像的性能。

然而，相关技术中硬件属性提供的处理组件属性固定，在不同的目标应用调用该处理组件时的效果的波动性较大，且处理组件属性容易被恶意程序窃取。

发明内容

本申请实施例提供了一种处理组件的配置方法、装置、终端及存储介质，可以解决相关技术中硬件属性提供的处理组件属性固定，在不同的目标应用调用该处理组件时的效果的波动性较大，且处理组件属性容易被恶意程序窃取的问题。所述技术方案如下：

根据本申请的第一方面，提供了一种处理组件的配置方法，应用在终端中，终端包括公开环境和可信任执行环境TEE，所述方法包括：

当目标应用执行预定操作时，将所述公开环境中的密文策略文件传输至所述TEE，所述目标应用是运行在所述公开环境中的应用，所述密文策略文件是明文策略文件根据预定算法加密后生成的文件；

在所述TEE中根据解密密钥解密所述密文策略文件，得到所述明文策略文件，所述解密密钥是存储在所述TEE中对应所述预定算法的密钥；

从所述TEE中获取所述明文策略文件；

根据所述明文策略文件配置处理组件，所述处理组件是与所述预定操作相关联的硬件组件。

根据本申请的第二方面，提供了一种处理组件的配置装置，应用在终端中，所述终端包括公开环境和可信任执行环境TEE，所述装置包括：

传输模块，被配置为当目标应用执行预定操作时，将所述公开环境中的密文策略文件传输至所述TEE，所述目标应用是运行在所述公开环境中的应用，所述密文策略文件是明文策略文件根据预定算法加密后生成的文件；

解密模块，被配置为在所述TEE中根据解密密钥解密所述密文策略文件，得到所述明文策略文件，所述解密密钥是存储在所述TEE中对应所述预定算法的密钥；

获取模块，被配置为从所述TEE中获取所述明文策略文件；

配置模块，被配置为根据所述明文策略文件配置处理组件，所述处理组件是与所述预定操作相关联的硬件组件。

根据本申请的第三方面，提供了一种终端，所述终端包括处理器和存储器，所述存储器中存储有至少一条指令，所述指令由所述处理器加载并执行以实现如第一方面所述的处理组件的配置方法。