[发明专利]基于TrustZone架构的应用程序执行方法、装置和终端

权利要求书

1.一种基于TrustZone架构的应用程序执行方法，适用于具有多系统 的终端，其特征在于，包括：

基于所述终端的TrustZone支持包和所述终端中的指定系统构建虚拟 机；

通过所述虚拟机中的编译器对所述应用程序的执行源文件进行编译， 以形成字节码文件；

通过所述虚拟机中的类加载器将所述字节码文件加载至所述虚拟机中 的执行引擎，由所述执行引擎向所述指定系统申请分配内存，并通过所述 指定系统将所述应用程序对应的进程装载至所述指定系统分配的内存中；

由所述虚拟机中的解释器根据与所述指定系统相对应的指令集，将所 述字节码文件解释为所述指定系统的执行指令，并将所述执行指令交由所 述指定系统的内核进行执行。

2.根据权利要求1所述的基于TrustZone架构的应用程序执行方法， 其特征在于，由所述执行引擎向所述终端的指定系统申请分配内存的步骤 具体为：

通过所述执行引擎向所述TrustZone支持包中的内存管理单元申请分 配内存。

3.根据权利要求2所述的基于TrustZone架构的应用程序执行方法， 其特征在于，还包括：

在所述指定系统的内核对所述执行指令执行完成之后，由所述虚拟机 回收所述指定系统分配的内存，并放入所述指定系统的空闲内存堆。

4.根据权利要求2所述的基于TrustZone架构的应用程序执行方法， 其特征在于，所述指定系统为所述终端内的安全系统，则由所述执行引擎 向所述终端的指定系统申请分配内存的步骤具体还包括：

通过所述执行引擎向所述TrustZone支持包中的内存管理单元申请分 配属于所述终端中的安全世界的内存。

5.根据权利要求1至4中任一项所述的基于TrustZone架构的应用程 序执行方法，其特征在于，还包括：

通过所述虚拟机提供应用程序编程接口，以提供在所述指定系统中的 应用程序开发功能；

其中，所述虚拟机为JVM，所述JVM通过JNI实现对所述指定系统 的功能进行调用，以将所述执行指令交由所述指定系统的内核进行执行。

6.一种基于TrustZone架构的应用程序执行装置，适用于具有多系统 的终端，其特征在于，包括：

构建单元，用于基于所述终端的TrustZone支持包和所述终端中的指 定系统构建虚拟机；

编译单元，用于通过所述虚拟机中的编译器对所述应用程序的执行源 文件进行编译，以形成字节码文件；

处理单元，用于通过所述虚拟机中的类加载器将所述字节码文件加载 至所述虚拟机中的执行引擎，由所述执行引擎向所述指定系统申请分配内 存，并通过所述指定系统将所述应用程序对应的进程装载至所述指定系统 分配的内存中；

解释单元，用于由所述虚拟机中的解释器根据与所述指定系统相对应 的指令集，将所述字节码文件解释为所述指定系统的执行指令；

执行单元，用于将所述执行指令交由所述指定系统的内核进行执行。

7.根据权利要求6所述的基于TrustZone架构的应用程序执行装置， 其特征在于，所述处理单元具体用于：

通过所述执行引擎向所述TrustZone支持包中的内存管理单元申请分 配内存。

8.根据权利要求7所述的基于TrustZone架构的应用程序执行装置， 其特征在于，所述处理单元还用于：

在所述指定系统的内核对所述执行指令执行完成之后，由所述虚拟机 回收所述指定系统分配的内存，并放入所述指定系统的空闲内存堆。

9.根据权利要求7所述的基于TrustZone架构的应用程序执行装置， 其特征在于，所述指定系统为所述终端内的安全系统，则所述处理单元具 体还用于：

通过所述执行引擎向所述TrustZone支持包中的内存管理单元申请分 配属于所述终端中的安全世界的内存。