[发明专利]移动终端

说明书

一种移动终端，包括：安全处理器、安全总线、通用处理器、通用总线、以及相应的外接设备，其中：所述安全处理器与所述安全总线耦接，适于接收所述安全总线上传输的数据并进行处理，以及通过所述安全总线向与之耦接的相应的外接设备发送安全控制指令；所述通用处理器，与所述通用总线耦接，适于接收所述通用总线上传输的数据并处理，以及通过所述通用总线向与之耦接的相应的外接设备发送通用控制指令。上述方案能够提高移动终端的安全性能。

技术领域

本发明涉及电子设备领域，尤其涉及一种移动终端。

背景技术

随着移动通信技术的不断发展，移动终端，例如智能手机，普及程度越来越高，移动终端的应用越来越丰富，与人们的生活越来越紧密。随之而来的，移动终端的广泛应用带来了更加严峻的信息安全挑战，例如，恶意应用、隐私窃取，密码盗用、诱骗欺诈等。

为提高移动终端的安全性能，各大生产厂商和移动运营商推出了多种安全措施。现有技术中，通过在移动终端中安装安全元件(Secure Element，SE)芯片，来提高移动终端的安全性能。在SE芯片的内部集成有安全处理器、加解密逻辑电路等，实现密钥保存、加解密等功能。然而，现有的移动终端中，仅使用SE芯片实现一些简单的功能，仍然存在安全性能较差的问题。

发明内容

本发明实施例解决的技术问题是如何提高移动终端的安全性能。

为解决上述技术问题，本发明实施例提供一种移动终端，包括：安全处理器、安全总线、通用处理器、通用总线、以及相应的外接设备，其中：所述安全处理器与所述安全总线耦接，适于接收所述安全总线上传输的数据并进行处理，以及通过所述安全总线向与之耦接的相应的外接设备发送安全控制指令；所述通用处理器，与所述通用总线耦接，适于接收所述通用总线上传输的数据并处理，以及通过所述通用总线向与之耦接的相应的外接设备发送通用控制指令。

可选的，所述移动终端还包括：域控制器，所述域控制器包括安全数据接口以及通用数据接口，其中：所述安全数据接口与所述安全总线耦接，所述通用数据接口与所述通用数据总线耦接；所述域控制器，适于当所述安全控制指令对应的地址范围处于相应的外接设备中预设的与所述安全总线对应的地址范围内时，将所述安全控制指令传输至相应的外接设备；当所述通用控制指令对应的地址范围处于相应的外接设备中预设的与所述通用总线对应的地址范围内时，将所述通用控制指令传输至相应的外接设备；在接收到外接设备发起的安全总线访问请求或通用总线访问请求时，判断所述外接设备是否具有访问权限，以及判断所述安全总线访问请求对应的地址范围是否处于预设的所述发起安全总线访问请求的外接设备对应的地址范围内，判断所述通用总线访问请求对应的地址范围是否处于预设的所述发起通用总线访问请求的外接设备对应的地址范围内。

可选的，所述域控制器包括：主设备域控制器以及从设备域控制器，其中：所述主设备域控制器，在接收到外接设备发起的安全总线访问请求时，判断所述外接设备是否具有访问所述安全总线的权限，以及所述安全总线访问请求对应的地址范围是否处于预设的所述发起安全总线访问请求的外接设备对应的地址范围内；在接收到外接设备发起的通用总线访问请求时，判断所述外接设备是否具有访问所述通用总线的权限，以及判断所述通用总线访问请求对应的地址范围是否处于预设的所述发起通用总线访问请求的外接设备对应的地址范围内；所述从设备域控制器，适于在接收到所述安全控制指令时，且所述安全控制指令对应的地址范围处于相应的外接设备中预设的与所述安全总线对应的地址范围内时，将所述安全控制指令传输至相应的外接设备；在接收到所述通用控制指令时，且所述通用控制指令对应的地址范围处于所述外接设备中预设的与所述通用总线对应的地址范围内时，将所述通用控制指令传输至相应的外接设备。

可选的，所述移动终端还包括：安全域专属单元，与所述安全处理器耦接，适于存储与所述安全处理器进行加解密处理相关的数据。

可选的，所述安全域专属单元与所述安全处理器集成在一起。