[发明专利]跨进程调用管理方法及装置、操作系统架构、终端设备

权利要求书

1.一种跨进程调用管理方法，其特征在于，所述方法包括：

接收客户端应用CA发送的对可信应用TA的调用命令；

确定所述CA是否有对应的权限设置；

如果所述CA有对应的权限设置，则根据所述权限设置调用所述TA；

如果所述CA没有对应的权限设置，则显示提示信息。

2.根据权利要求1所述的方法，其特征在于，所述权限设置包括：允许授权和拒绝授权；所述根据所述权限设置调用TA包括：

如果所述权限设置为允许授权，则调用所述TA；

如果所述权限设置为拒绝授权，则向所述CA返回拒绝响应。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

如果所述CA没有对应的权限设置，则展现权限配置界面；

接收用户在所述权限配置界面输入的所述CA对所述TA的权限信息；

根据所述权限信息调用所述TA。

4.根据权利要求3所述的方法，其特征在于，所述根据所述权限信息调用所述TA包括：

如果所述权限信息为允许调用，则调用所述TA；

如果所述的权限信息为拒绝调用，则向所述CA返回拒绝响应。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据所述CA对所述TA的权限信息修改所述CA的权限设置。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

将所述CA的权限设置写入可信执行环境TEE的存储区。

7.一种跨进程调用权限管理装置，其特征在于，所述装置包括：设置在可信执行环境TEE中的第一接口模块、显示模块；所述第一接口模块包括：

通信单元，用于接收客户端应用CA发送的对可信应用TA的调用命令；

检查单元，用于确定所述CA是否有对应的权限设置；

调用单元，用于在所述检查单元确定所述CA有对应的权限设置的情况下，根据所述权限设置调用所述TA；

所述显示模块，用于在所述检查单元确定所述CA没有对应的权限设置的情况下，显示提示信息。

8.根据权利要求7所述的装置，其特征在于，所述权限设置包括：允许授权和拒绝授权；

所述调用单元，具体用于在所述权限设置为允许授权的情况下，调用所述TA；

所述通信单元，还用于在所述权限设置为拒绝授权的情况下，向所述CA返回拒绝响应。

9.根据权利要求7或8所述的装置，其特征在于，所述装置还包括：接收模块；

所述显示模块，还用于在所述检查单元确定所述CA没有对应的权限设置的情况下，展现权限配置界面；

所述接收模块，用于接收用户在所述权限配置界面输入的所述CA对所述TA的权限信息；

所述调用单元，还用于根据所述权限信息调用所述TA。

10.根据权利要求9所述的装置，其特征在于，

所述调用单元在所述权限信息为允许调用的情况下，调用所述TA；

所述通信单元，还用于在所述权限信息为拒绝调用的情况下，向所述CA返回拒绝响应。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

设置模块，用于根据所述CA对所述TA的权限信息修改所述CA的权限设置。

12.根据权利要求11所述的装置，其特征在于，

所述设置模块，具体用于将所述CA的权限设置写入可信执行环境TEE的存储区。