[发明专利]一种安全系统下的应用权限管理方法及系统

说明书

本发明提供一种安全系统下的应用权限管理方法及系统，包括步骤S1、将安全系统中受信任应用使用的资源划分为内存资源、系统服务和硬件资源；步骤S2、在安全系统启动时，创建受信任应用的权限管理表；步骤S3、当受信任应用向安全系统发起系统访问请求时，在所述权限管理表中查询所述系统访问请求是否有权限；若是，转发所述系统访问请求；若否，禁止所述系统访问请求。本发明的安全系统下的应用权限管理方法及系统将系统资源分为内存资源、系统服务和硬件资源三类进行访问管理，所有受信任应用的系统访问请求均需通过权限审核，只有具有访问权限的系统访问请求才能被接受；极大地降低了TA异常给安全系统带来的风险；提高了安全系统的可靠性。

技术领域

本发明涉及安全系统的技术领域，特别是涉及一种安全系统下的应用权限管理方法及系统。

背景技术

Arm Trustzone技术是一种全方位的安全解决方案，可以保证使用它开发的设备的安全。Trustzone与Arm Cortex A系列处理器紧密关联，安全信息通过AMBA AXI总线在整个系统和外围IP间传递，这样能避免内存、加密模块、键盘、显示屏等模块受到软件攻击。

使用Trustzone技术进行开发的安全系统包括安全执行环境、安全内核程序、安全服务和受信任应用(Trusted App，TA)，其基于系统分为两个域，即正常模式和安全模式。因此，安全系统可以独立于非安全系统进行开发。安全模式运行在独立的内存空间且可以访问所有正常模式下的资源。正常模式和安全模式通过安全监控这个模块进行切换。

现有技术中，安全系统的受信任应用可以访问所有内存、系统服务和硬件资源，如果某个TA存在安全隐患，可能会导致安全系统崩溃。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种安全系统下的应用权限管理方法及系统，将系统资源分为内存资源、系统服务和硬件资源三类进行访问管理，所有受信任应用的系统访问请求均需通过权限审核，只有具有访问权限的系统访问请求才能被接受，从而降低了TA异常给安全系统带来的风险，提高了安全系统的可靠性。

为实现上述目的及其他相关目的，本发明提供一种安全系统下的应用权限管理方法，包括以下步骤：步骤S1、将安全系统中受信任应用使用的资源划分为内存资源、系统服务和硬件资源；步骤S2、在安全系统启动时，创建受信任应用的权限管理表；步骤S3、当受信任应用向安全系统发起系统访问请求时，在所述权限管理表中查询所述系统访问请求是否有权限；若是，转发所述系统访问请求；若否，禁止所述系统访问请求。

根据上述的安全系统下的应用权限管理方法，其中：所述内存资源包括安全系统地址空间和非安全系统地址空间；所述系统服务包括安全存储服务、实时时钟服务、内存分配服务、加解密服务、内存映射服务、内存共享服务和驱动服务；所述硬件资源包括Efuse、计时器和 视频处理硬件单元。

根据上述的安全系统下的应用权限管理方法，其中：所述步骤S2包括以下步骤：

安全系统启动时，读取受信任应用在内存资源、系统服务和硬件资源上的权限配置信息，生成受信任应用的权限控制项；

将生成的权限控制项加入到受信任应用的权限管理表中。

进一步地，根据上述的安全系统下的应用权限管理方法，其中：所述权限控制项包括受信任应用ID、内存访问标志、系统服务标志和硬件资源标志；所述内存访问标志、所述系统服务标志和所述硬件资源标志为1时，分别表示允许访问内存资源、系统服务和硬件资源；所述内存访问标志、所述系统服务标志和所述硬件资源标志为0时，分别表示禁止访问内存资源、系统服务和硬件资源。

根据上述的安全系统下的应用权限管理方法，其中：所述步骤S3包括以下步骤：

当受信任应用向安全系统发起系统访问请求时，安全系统获取所述受信任应用的ID；