[发明专利]一种应用处理器、协处理器及数据处理设备

说明书

本发明公开了一种应用处理器。该应用处理器包括可信内核，可信内核具有可信应用。应用处理器还包括非可信内核。非可信内核包括核间通讯单元和可信应用管理单元。核间通讯单元适于接收来自可信应用访问请求，并将访问请求发送给可信应用管理单元进行处理并接收响应数据。可信应用管理单元适于接收来自核间通讯单元的可信应用访问请求，将所述访问请求发送给可信内核中的可信应用进行处理，并将作为处理结果的响应数据返回给核间通讯单元。本发明还公开相应的协处理器以及包括该应用处理器和协处理器的数据处理设备。

技术领域

本发明涉及多核处理器领域，尤其涉及包括可信内核和非可信内核的多核处理器领域。

背景技术

随着物联网的大规模发展，物联网设备在各个领域广泛应用。有些物联网设备利用SIM卡提供的移动通信网络进行网络通信。当这样的物联网设备部署在物理安全性和工作条件恶劣的环境中时，会产生设备工作不稳定、需要额外人力来进行维护等问题。

如果可以将SIM卡的功能置于物联网设备主控芯片的安全区域里，并保证代码安全性，数据机密性和完整性，则可以让物联网设备减少了用于容纳SIM卡的接口以及SIM卡本身，可以显著提高物联网设备的可靠性，并降低物联网设备的体积、成本和功耗。

在现有技术中，并没有提供安全且可靠地将SIM卡功能集成到物联网设备的芯片中的解决方案。因此，需要一种可以将SIM卡功能安全且可靠地集成到物联网设备的芯片中以便让物联网设备中的应用进行访问的解决方案。

发明内容

为此，本发明提供了一种新的数据处理设备及其中的应用处理器和协处理器，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种应用处理器。应用处理器包括可信内核。可信内核具有可信应用。应用处理器还包括非可信内核。非可信内核包括核间通讯单元和可信应用管理单元。核间通讯单元适于接收来自可信应用访问请求，并将访问请求发送给可信应用管理单元进行处理并接收响应数据。可信应用管理单元适于接收来自核间通讯单元的可信应用访问请求，将所述访问请求发送给可信内核中的可信应用进行处理，并将作为处理结果的响应数据返回给核间通讯单元。

可选地，在根据本发明的应用处理器中，在可信内核上运行有可信操作系统，所述可信应用在可信操作系统中运行；以及在非可信内核上运行有富执行环境操作系统，核间通讯单元和可信应用管理单元在该富执行环境操作系统中运行。

可选地，在根据本发明的应用处理器中，可信应用管理单元适于通过内核切换的方式将该可信应用访问请求发送给可信内核进行处理。

可选地，在根据本发明的应用处理器中，可信应用访问请求包括请求消息令牌，请求消息令牌包括消息标识、消息数据和消息验证码；核间通讯单元适于从请求消息令牌中提取消息标识和消息数据，并将所提取的消息标识和消息数据发送给可信应用管理单元；以及核间通讯单元还适于基于作为处理结果的响应数据来构造响应消息令牌，并将响应消息令牌返回给协处理器，响应消息令牌包括消息标记、响应数据和消息验证码。

可选地，在根据本发明的应用处理器中，可信应用包括SIM卡应用，适于获取SIM卡数据。

可选地，在根据本发明的应用处理器中，非可信内核还包括非可信应用，非可信应用适于经由核间通讯单元与协处理器上的协处理应用进行通讯。

可选地，在根据本发明的应用处理器中，非可信应用适于经由核间通信单元与协处理器上的调制解调器管理应用进行通信，以便经由调制解调器管理应用来进行网络通信。

根据本发明的另一个方面，提供了一种协处理器。该协处理器包括：协处理应用；以及核间通讯单元。该核间通讯单元适于接收协处理应用的可信应用访问请求，和根据本发明的、耦接到协处理器的应用处理器进行通讯，以便经由应用处理器的非可信内核中的核间通讯单元来访问应用处理器的可信内核中的可信应用。