[发明专利]一种安全系统下的应用权限管理方法及系统

权利要求书

1.一种安全系统下的应用权限管理方法，其特征在于：包括以下步骤：

步骤S1、将安全系统中受信任应用使用的资源划分为内存资源、系统服务和硬件资源；所述内存资源包括安全系统地址空间和非安全系统地址空间；所述系统服务包括安全存储服务、实时时钟服务、内存分配服务、加解密服务、内存映射服务、内存共享服务和驱动服务；所述硬件资源包括Efuse、计时器和视频处理硬件单元；

步骤S2、在安全系统启动时，创建受信任应用的权限管理表；

步骤S3、当受信任应用向安全系统发起系统访问请求时，在所述权限管理表中查询所述系统访问请求是否有权限；若是，转发所述系统访问请求；若否，禁止所述系统访问请求；

所述步骤S3包括以下步骤：

当受信任应用向安全系统发起系统访问请求时，安全系统获取所述受信任应用的ID；

根据所述受信任应用的ID访问所述权限管理表，获取所述受信任应用的权限控制项；

根据系统访问请求确定所要访问的资源类型，并在权限控制项中查找所述资源类型对应的标志；

根据所述资源类型对应的标志，转发或禁止所述系统访问请求。

2.根据权利要求1所述的安全系统下的应用权限管理方法，其特征在于：所述步骤S2包括以下步骤：

安全系统启动时，读取受信任应用在内存资源、系统服务和硬件资源上的权限配置信息，生成受信任应用的权限控制项；

将生成的权限控制项加入到受信任应用的权限管理表中。

3.根据权利要求2所述的安全系统下的应用权限管理方法，其特征在于：所述权限控制项包括受信任应用ID、内存访问标志、系统服务标志和硬件资源标志；所述内存访问标志、所述系统服务标志和所述硬件资源标志为1时，分别表示允许访问内存资源、系统服务和硬件资源；所述内存访问标志、所述系统服务标志和所述硬件资源标志为0时，分别表示禁止访问内存资源、系统服务和硬件资源。

4.一种安全系统下的应用权限管理系统，其特征在于：包括划分模块、创建模块和访问模块；所述划分模块用于将安全系统中受信任应用使用的资源划分为内存资源、系统服务和硬件资源；所述内存资源包括安全系统地址空间和非安全系统地址空间；所述系统服务包括安全存储服务、实时时钟服务、内存分配服务、加解密服务、内存映射服务、内存共享服务和驱动服务；所述硬件资源包括Efuse、计时器和视频处理硬件单元；

所述创建模块用于在安全系统启动时，创建受信任应用的权限管理表；

所述访问模块用于在受信任应用向安全系统发起系统访问请求时，在权限管理表中查询所述系统访问请求是否有权限；若是，转发所述系统访问请求；若否，禁止所述系统访问请求；

所述访问模块通过以下步骤处理系统访问请求：

当受信任应用向安全系统发起系统访问请求时，安全系统获取所述受信任应用的ID；

根据所述受信任应用的ID访问所述权限管理表，获取所述受信任应用的权限控制项；

根据系统访问请求确定所要访问的资源类型，并在权限控制项中查找所述资源类型对应的标志；

根据所述资源类型对应的标志，转发或禁止所述系统访问请求。

5.根据权利要求4所述的安全系统下的应用权限管理系统，其特征在于：所述创建模块通过以下步骤创建受信任应用的权限管理表：

安全系统启动时，读取受信任应用在内存资源、系统服务和硬件资源上的权限配置信息，生成受信任应用的权限控制项；

将生成的权限控制项加入到受信任应用的权限管理表中。

6.根据权利要求5所述的安全系统下的应用权限管理系统，其特征在于：所述权限控制项包括受信任应用ID、内存访问标志、系统服务标志和硬件资源标志；所述内存访问标志、所述系统服务标志和所述硬件资源标志为1时，分别表示允许访问内存资源、系统服务和硬件资源；所述内存访问标志、所述系统服务标志和所述硬件资源标志为0时，分别表示禁止访问内存资源、系统服务和硬件资源。