[发明专利]移动终端

权利要求书

1.一种移动终端，其特征在于，包括：安全处理器、安全总线、通用处理器、通用总线、以及相应的外接设备，其中：

所述安全处理器，与所述安全总线耦接，适于接收所述安全总线上传输的数据并进行处理，以及通过所述安全总线向与之耦接的相应的外接设备发送安全控制指令；

所述通用处理器，与所述通用总线耦接，适于接收所述通用总线上传输的数据并处理，以及通过所述通用总线向与之耦接的相应的外接设备发送通用控制指令。

2.如权利要求1所述的移动终端，其特征在于，还包括：域控制器，所述域控制器包括安全数据接口以及通用数据接口，其中：所述安全数据接口与所述安全总线耦接，所述通用数据接口与所述通用数据总线耦接；

所述域控制器，适于当所述安全控制指令对应的地址范围处于相应的外接设备中预设的与所述安全总线对应的地址范围内时，将所述安全控制指令传输至相应的外接设备；当所述通用控制指令对应的地址范围处于相应的外接设备中预设的与所述通用总线对应的地址范围内时，将所述通用控制指令传输至相应的外接设备；在接收到外接设备发起的安全总线访问请求或通用总线访问请求时，判断所述外接设备是否具有访问权限，以及判断所述安全总线访问请求对应的地址范围是否处于预设的所述发起安全总线访问请求的外接设备对应的地址范围内，判断所述通用总线访问请求对应的地址范围是否处于预设的所述发起通用总线访问请求的外接设备对应的地址范围内。

3.如权利要求2所述的移动终端，其特征在于，所述域控制器包括：主设备域控制器以及从设备域控制器，其中：

所述主设备域控制器，在接收到外接设备发起的安全总线访问请求时，判断所述外接设备是否具有访问所述安全总线的权限，以及所述安全总线访问请求对应的地址范围是否处于预设的所述发起安全总线访问请求的外接设备对应的地址范围内；在接收到外接设备发起的通用总线访问请求时，判断所述外接设备是否具有访问所述通用总线的权限，以及判断所述通用总线访问请求对应的地址范围是否处于预设的所述发起通用总线访问请求的外接设备对应的地址范围内；

所述从设备域控制器，适于在接收到所述安全控制指令时，且所述安全控制指令对应的地址范围处于相应的外接设备中预设的与所述安全总线对应的地址范围内时，将所述安全控制指令传输至相应的外接设备；在接收到所述通用控制指令时，且所述通用控制指令对应的地址范围处于所述外接设备中预设的与所述通用总线对应的地址范围内时，将所述通用控制指令传输至相应的外接设备。

4.如权利要求1所述的移动终端，其特征在于，还包括：安全域专属单元，与所述安全处理器耦接，适于存储与所述安全处理器进行加解密处理相关的数据。

5.如权利要求4所述的移动终端，其特征在于，所述安全域专属单元与所述安全处理器集成在一起。

6.如权利要求4所述的移动终端，其特征在于，所述安全域专属单元包括以下至少一种：

适于为所述安全处理器单独提供实时时钟信号的实时时钟单元；

适于对所述安全处理器生成的安全控制指令进行加密处理的加密单元；

适于存储所述安全处理器所需密钥的密钥存储器；

适于存储所述安全处理器所需动态口令的动态口令存储器；

随机存储器；

只读存储器。

7.如权利要求1所述的移动终端，其特征在于，还包括：通信接口，耦接在所述安全处理器与所述通用处理器之间，适于传输所述安全处理器与所述通用处理器之间交互的数据。

8.如权利要求1所述的移动终端，其特征在于，所述外接设备包括以下至少一种：只读存储器、片内随机存储器、片外随机存储器、Flash闪存、外设接口、摄像头、显示屏幕。