[发明专利]一种电子设备和系统切换方法

说明书

本发明的实施例公开了一种电子设备和系统切换方法，应用于电子信息技术领域，根据用户的需求实现电子设备的普通系统和安全系统之间的切换，满足了用户对电子设备的高性能的安全需求。该电子设备包括：中央处理器、数据总线、内存控制器、内存器、存储器及安全控制装置，其中安全控制装置通过数据总线连接中央处理器、内存控制器及存储器；内存控制器连接内存器，用于控制内存器中的数据存取，安全控制装置连接存储器，用于控制存储器的中的数据存取；安全控制装置用于响应用户输入的切换指令；根据切换指令实现第一系统与第二系统间的切换。本发明的实施例应用于电子设备中。

技术领域

本发明涉及电子信息领域，尤其涉及一种电子设备和系统切换方法。

背景技术

目前在终端设备上推广的安全方案主要有安全元件（SECURE ELEMENT，简称SE）、安全运行环境（TRUST EXECUTE ENVIRONMENT，简称TEE）及基于普通操作系统（OperatingSystem，简称OS）下的软件方案，例如360安全等，软件方案的安全程度往往由于软件的漏洞问题无法满足用户的安全需求，而基于硬件隔离的安全方案，例如：安全区域TRUS TZONE，不易实现。

发明内容

本发明的实施例提供一种电子设备和系统切换方法，能够简单的通过硬件隔离，实现电子设备中的系统的切换，满足用户的安全需求。

第一方面，提供一种电子设备，包括：

中央处理器、数据总线、内存控制器、内存器、存储器及安全控制装置；

其中所述安全控制装置通过数据总线连接所述内存控制器、存储器及中央处理器；所述内存控制器连接所述内存器，用于控制所述内存器中的数据存取操作，所述安全控制装置连接所述存储器，用于控制所述存储器中的数据的存取操作；

所述安全控制装置用于响应用户输入的切换指令；根据所述切换指令实现第一系统与至第二系统间的切换，所述安全控制装置根据当前运行系统分配存储器以及内存控制器的空间。

在第一种可能的实现方式中，结合第一方面，

所述第一系统应用第一内存空间和第一存储空间，所述第二系统应用所述第一内存空间、第二内存空间及第二存储空间；

所述安全控制装置还用于向所述内存控制器发送内存控制指令，以使得所述内存控制器在所述第一系统中控制允许对所述第一内存空间的存取，禁止对所述第二内存空间的存取，在所述第二系统中控制允许对所述第一内存空间及所述第二内存空间的存取；

所述安全控制装置还用于向存储器发送存储空间控制指令，以使得所述存储器在所述第一系统中控制允许对所述第一存储空间的存取，禁止对所述第二存储空间的存取，在所述第二系统中控制允许对所述第一存储空间及所述第二存储空间的存取。

在第二种可能的实现方式中，结合第一方面，所述电子设备还包括：输入模块，所述输入模块和所述安全控制装置相连，

在第一系统下，所述安全控制装置接收输入模块发送的数据信息；

将所述数据信息通过所述数据总线发送至所述中央处理器进行处理，并将所述中央处理器处理后的数据信息发送至所述内存器的第一内存空间；

或者，

将所述中央处理器处理后的数据信息发送至所述存储器的所述第一存储空间进行存储。

在第三种可能的实现方式中，结合第一方面，所述电子设备还包括：输入模块，所述输入模块和所述安全控制装置相连，

在第二系统下，所述安全控制装置接收输入模块发送的数据信息；

将所述数据信息通过所述数据总线发送至所述中央处理器进行处理，并将所述中央处理器处理后的数据信息发送至所述内存器的第一内存空间或第二内存空间；