[发明专利]用于移动通信和计算的装置及方法

权利要求书

1.一种无线计算和通信装置，包括：

应用处理器，被配置成执行用户应用；以及

第一中央处理单元(CPU)内核，包括：

基带处理器，被配置成实现用于提供对无线通信网络的访问的操作；以及

通信管理处理器，经由第一通信信道与所述基带处理器进行通信，并且经由第二通信信道与所述应用处理器进行通信，

其中，所述CPU内核被配置成执行虚拟机管理器(VMM)，其中，所述基带处理器和所述通信管理处理器中的每一个在由所述VMM管理的不同的虚拟机(VM)内进行执行，以及

其中，所述通信管理处理器被配置成：在与所述应用处理器分离的安全域中进行操作，以及通过在所述应用处理器上执行的用户应用对所述无线通信网络的所有访问进行仲裁。

2.根据权利要求1所述的装置，其中，所述应用处理器在通过所述第一CPU内核上执行的所述VMM管理的不同的VM内进行执行。

3.根据权利要求1所述的装置，还包括第二CPU内核，所述第二CPU内核经由内核间通信信道与所述第一CPU内核进行通信，其中，所述基带处理器和所述通信管理处理器在由所述第一CPU内核上的所述VMM管理的不同的VM内进行执行，以及所述应用处理器在所述第二CPU内核上进行执行。

4.根据权利要求3所述的装置，其中，所述第一CPU内核和所述第二CPU内核位于单个IC芯片上。

5.根据权利要求3所述的装置，其中，所述第一CPU内核和所述第二CPU内核位于分离的IC芯片上。

6.根据权利要求1所述的装置，其中，所述通信管理处理器被配置成实现安全管理功能，所述安全管理功能将对安全配置数据存储器的访问限制成在所述通信管理处理器安全域内进行执行的功能。

7.根据权利要求6所述的装置，其中，所述通信管理处理器还被配置成：接收和校验来自所述无线通信网络中的可信源和在所述应用处理器上执行的可信应用的、对所述安全配置数据存储器的内容进行修改的请求，以及在所述校验成功的情况下更新所述内容。

8.根据权利要求1所述的装置，其中，所述通信管理处理器被配置成实现数据库管理功能，所述数据库管理功能经由所述第二通信信道与所述应用处理器进行通信，以及向在所述应用处理器上执行的应用提供对数据存储器的访问。

9.根据权利要求8所述的装置，其中，所述数据库管理功能被配置成选择性地提供在所述应用处理器上执行的应用对所述数据存储器中保存的信息的只读或读/写访问。

10.根据权利要求1所述的装置，其中，所述通信管理处理器被配置成实现连接管理功能，所述连接管理功能响应于经由所述第二通信信道从在所述应用处理器上执行的应用接收到的请求，经由所述第一通信信道与所述基带处理器进行通信以提供对所述无线通信网络的访问。

11.根据权利要求10所述的装置，其中，由所述连接管理功能响应于请求而提供的操作包括下列中的一项或更多项：连接建立；连接终止；连接状态；虚拟连接建立；以及，虚拟连接终止。

12.根据权利要求10所述的装置，其中，所述连接管理功能还被配置成响应于从在所述通信管理处理器安全域内进行执行的功能接收的请求来提供对所述无线通信网络的访问。

13.根据权利要求1所述的装置，其中，所述通信管理处理器被配置成实现策略执行功能，所述策略执行功能对所述应用处理器与所述基带处理器之间经由所述第一通信信道和所述第二通信信道的通信流进行管制，以及根据相关联的规则对所述通信流进行控制。

14.根据权利要求13所述的装置，其中，所述通信流包括下列中的一项或更多项：数据流；语音流；以及文本消息流。

15.根据权利要求13所述的装置，其中，所述策略执行功能被配置成从下列中的一项或更多项来接收所述相关联的规则：

从所述通信管理处理器安全域内的安全配置数据存储器；

从所述无线通信网络，经由所述第一通信信道；以及

从在所述应用处理器上进行执行的应用，经由所述第二通信信道。