[发明专利]具有传感器数据安全性的移动平台

权利要求书

1.一种用于安全地提供上下文传感器数据的方法，所述方法包括：

将一个或多个传感器配置为提供上下文数据，所述上下文数据与移动设备相关联；

将应用编程接口(API)提供给传感器驱动器，所述传感器驱动器被配置为控制所述传感器；

提供在所述移动设备上工作的可信执行环境(TEE)，所述TEE被配置为托管所述传感器驱动器，并且限制对所述传感器驱动器和对所述传感器的控制访问和数据访问；

通过所述API来生成对所述上下文数据的请求，所述请求由与所述移动设备相关联的应用生成；

由所述应用通过所述API来接收所请求的上下文数据和有效性指示符；

由所述应用基于所述有效性指示符来验证所请求的上下文数据是从所述TEE接收的；以及

基于所验证的上下文数据来调整与所述应用相关联的策略。

2.根据权利要求1所述的方法，其中，所述有效性指示符包括数字签名。

3.根据权利要求1所述的方法，进一步包括：通过所述传感器驱动器来对所请求的上下文数据进行加密。

4.根据权利要求1、2或3所述的方法，其中，所述传感器为加速计、全球定位传感器、指南针、照相机、近距离传感器、麦克风、陀螺仪、触摸传感器、环境温度传感器和/或环境光传感器。

5.根据权利要求1、2或3所述的方法，其中，所述上下文数据为设备位置、设备定位、设备运动、用户标识、温度和/或噪声水平。

6.根据权利要求1、2或3所述的方法，其中，所述策略为移动商务支付策略、移动商务安全策略和/或家长控制媒体查看策略。

7.一种用于移动通信的设备，所述设备包括：

被配置为提供上下文数据的一个或多个传感器，所述上下文数据与所述设备相关联；

安全传感器驱动器模块，其被配置为接收对所述上下文数据的请求，并且响应于所述请求来提供所述上下文数据和相关联的有效性指示符；

在所述设备上工作的可信执行环境(TEE)，所述TEE被配置为托管所述安全传感器驱动器模块，并且限制对所述安全传感器驱动器模块和对所述传感器的控制访问和数据访问；以及

一个或多个应用模块，其被配置为：生成所述请求，接收所述上下文数据，基于所述有效性指示符来验证所述上下文数据是从所述TEE接收的，以及基于所验证的上下文数据来调整与所述应用相关联的策略。

8.根据权利要求7所述的设备，其中，所述有效性指示符包括数字签名。

9.根据权利要求7所述的设备，其中，所述安全传感器驱动器模块进一步被配置为对所述上下文数据进行加密。

10.根据权利要求7所述的设备，进一步包括：耦合至所述传感器中的每一个的传感器外围部件集线器，所述传感器外围部件集线器包括处理器和用于提供所述TEE的存储器，以及被配置为存储所述安全传感器驱动器模块的固件。

11.根据权利要求7至10中的任一项所述的设备，其中，所述传感器为加速计、全球定位传感器、指南针、照相机、近距离传感器、麦克风、陀螺仪、触摸传感器、环境温度传感器和/或环境光传感器。

12.根据权利要求7至10中的任一项所述的设备，其中，所述上下文数据为设备位置、设备定位、设备运动、用户标识、温度和/或噪声水平。

13.根据权利要求7至10中的任一项所述的设备，其中，所述策略为移动商务支付策略、移动商务安全策略和/或家长控制媒体查看策略。