[发明专利]一种基于TrustZone技术实现移动互联网下移动终端安全存储的方法

摘要

本发明涉及一种基于TrustZone技术实现移动互联网下移动终端安全存储的方法。本发明将移动终端中的私密应用和数据加载到移动终端的硬件隔离的安全区中，拒绝非安全区的访问请求，保障信息安全。其核心是自行开发TrustZone IP核驱动和可信应用，并通过可信应用的普通世界的客户端，访问安全世界的安全内核，启动相应的可信应用，通过IP核驱动对特定的内存区域进行硬件隔离，并将存储在外部存储设备中的已经通过国产加解密模块进行加密的数据和代码加载到此内存隔离区中，加载完成后调用TCM芯片对加密的数据和代码进行解密，最终保障信息的动态存储安全。

主权项

一种基于TrustZone技术实现移动互联网下移动终端安全存储的方法，其特征在于，包括步骤如下：1)普通世界用户调用安全应用处于普通世界的应用服务；经过权限验证后，开启会话，将创建安全用户/应用的数据和信息传递给内核安全应用；2)所述内核安全应用向中央控制内核申请配置TrustZone IP核，通过TrustZone IP核将数据传输总线的状态切换为安全态；通过TrustZone IP核在内存中根据安全用户/应用的数据和信息开辟出内存隔离区；3)将已加密的内核安全应用加载到所述内存隔离区中，并调用加解密模块对内核安全应用进行解密；4)根据安全用户/应用的数据和信息将内核安全应用启动，并向非安全世界返回成功信号。