[发明专利]一种安全应用配置方法及装置

摘要

本申请提供一种安全应用配置方法及装置，其中，所述方法包括在部署阶段，将安全应用部署在可信执行环境中；在使用阶段，对安全应用进行访问控制；在更新阶段，通过可信服务管理系统对安全应用进行更新；其中，所述将安全应用部署在可信执行环境中，包括将安全应用预置在手机终端上；将安全应用与某些非可信应用进行捆绑安装的方式安装至手机终端上；将安全应用置于可信服务管理系统上，通过可信服务管理系统与手机终端交互的方式安装至手机终端上。本申请提出的安全应用配置方法及装置，通过各个阶段对TA均采用了安全防护措施，给REE中的CA提供更可信的安全交互服务。

主权项

一种安全应用配置方法，其特征在于，包括：在部署阶段，将安全应用部署在可信执行环境中；在使用阶段，对安全应用进行访问控制；在更新阶段，通过可信服务管理系统对安全应用进行更新；其中，所述将安全应用部署在可信执行环境中，包括：将安全应用预置在手机终端上；将安全应用与某些非可信应用进行捆绑安装的方式安装至手机终端上；将安全应用置于可信服务管理系统上，通过可信服务管理系统与手机终端交互的方式安装至手机终端上；所述将安全应用与某些非可信应用进行捆绑安装的方式安装至手机终端上的安全应用部署方式包括：将安全应用与非可信应用进行捆绑；在非可信执行环境中安装或升级非可信应用；在非可信执行环境中运行非可信应用；非可信应用将捆绑的安全应用文件复制到可信执行环境指定目录下；加载可信执行环境中的安全应用。