[发明专利]一种安卓操作系统的移动终端使用方法

说明书

本发明属于通信设备技术领域，具体涉及一种安卓操作系统的移动终端使用方法，其中，包括移动终端上电并于TEE系统环境运行的状态下，判断处理单元是否与存储单元之间建立有映射关系；于所述处理单元与所述存储单元之间未建立有映射关系的状态下，启动所述操作系统并形成与运行状态相匹配的安卓文件系统以开启所述移动终端。在处理单元与存储单元之间未建立有映射关系的状态下，开启移动终端并进入普通环境运行。即在维修过程中，当移动终端的CPU出现故障时，无需同时更换EMCC即可开启移动终端。反之当移动终端的EMCC出现故障时，无需同时更换CPU即可开启移动终端，大大减少移动终端维修成本，同时提高资源利用率。

技术领域

本发明属于通信设备技术领域，具体涉及一种安卓操作系统的移动终端使用方法。

背景技术

TEE(Trusted Execution Environment可信执行环境)环境是移动设备(包含智能手机、平板电脑、机顶盒、智能电视等)主处理器上的一个安全区域，旨在保证加载到TEE环境内部的代码和数据的安全性、机密性以及完整性。TEE提供一个隔离的执行环境，提供的安全特征包含：隔离执行、可信应用的完整性、可信数据的机密性、安全存储等。总体来说，TEE提供的执行空间比常见的移动操作系统(如IoS、Android等)提供更高级别的安全性；比安全元素SE(Secure Element，如智能卡、SIM卡等)提供更多的功能。

EMMC存储器是针对智能型手机所设计的内嵌式存储器，eMMC上设置有RPMB(Replay Protected Memory Block重置保护存储区)区，该区域为一次写入区域，即一次写入数据后禁止擦除(除非要求生产厂商重新全擦RPMB区)，该区域所占空间比较小，仅用来存储与移动终端中相对较重要的机密信息，比如密钥。

现有的移动终端中均加载有TEE安全加密机制，TEE与移动操作操作系统并行存在，即移动终端CPU与EMMC之间存在有一一对应关系(也可称为CPU绑定EMMC)，移动终端上电开机时，首先于EMMC内的RPMB存储区中读取RPMB key，于RPMB key被验证成功的状态下于RPMB存储区中读取解锁移动终端的数据并将移动终端解锁开机，但是将移动终端的CPU更换后，因更换后的CPU与EMMC之间不存在有一一对应关系，即更换后的CPU无法于RPMB存储区中获取相应的解锁数据，进而无法开启移动终端。同理将移动终端内的EMMC更换后，CPU也无法于更换后的RPMB存储区中读取相应的RPMB key，进而无法开启移动终端。简言之，一旦存在绑定关系的移动终端CPU或EMMC出现故障后，需要同时更换CPU和EMMC方可继续使用，否则移动终端无法解锁开机，大大增加了移动终端的维修成本，同时也造成了资源的浪费(即不存在故障的元件也需要一并更换并弃置)。

发明内容

本发明提供一种减少移动终端维修成本、同时提高资源利用率的一种安卓操作系统的移动终端使用方法，具体地，

一种安卓操作系统的移动终端使用方法，其中，包括

移动终端上电并于TEE系统环境运行的状态下，判断处理单元是否与存储单元之间建立有映射关系；

于所述处理单元与所述存储单元之间未建立有映射关系的状态下，启动所述操作系统并形成与运行状态相匹配的安卓文件系统以开启所述移动终端。

优选地，上述的安卓操作系统的移动终端使用方法，其中，还包括：

于移动终端被开启后，接收用户的操作命令并判断所述操作命令是否需要做加密处理；

于所述操作命令需要被加密的状态下，通过TEE命令于安卓操作系统中读取与所述操作命令相匹配的操作文件数据，并根据所述操作文件数据形成一与所述操作命令匹配且由所述TEE系统管理的操作加密数据。