[发明专利]一种安全控制方法、及终端设备

权利要求书

1.一种安全控制方法，其特征在于，应用于包含可信执行环境TEE的终端设备，所述终端设备包含至少两个安全单元，所述至少两个安全单元支持不同的安全功能，所述方法包括：

接收针对目标安全功能的启动请求；

从所述至少两个安全单元中查找支持所述目标安全功能的安全单元作为目标安全单元，向所述目标安全单元发送所述启动请求；

所述目标安全单元启动所述目标安全功能。

2.根据权利要求1所述方法，其特征在于，

所述至少两个安全单元通过一个目标端口与所述TEE进行通信；

所述向所述目标安全单元发送所述启动请求包括：

接通所述目标端口与所述目标安全单元，得到目标通道；

通过所述目标通道向所述目标安全单元发送所述启动请求。

3.根据权利要求1或2所述方法，其特征在于，在所述从所述至少两个安全单元中查找支持所述目标安全功能的安全单元作为目标安全单元之前，所述方法还包括：

依据所述至少两个安全单元分别支持的安全功能，建立安全功能列表；

所述从所述至少两个安全单元中查找支持所述目标安全功能的安全单元作为目标安全单元包括：

依据所述安全功能列表，查找支持所述目标安全功能的安全单元作为所述目标安全单元。

4.根据权利要求3所述方法，其特征在于，所述依据所述安全功能列表，查找支持所述目标安全功能的安全单元作为所述目标安全单元包括：

在所述安全功能列表中未查找到支持所述目标安全功能的安全单元的情况下，确定所述目标安全功能的类型或所需满足的安全标准；

依据所述类型或所述安全标准确定支持所述目标安全功能的安全单元作为所述目标安全单元。

5.根据权利要求1所述方法，其特征在于，所述从所述至少两个安全单元中查找支持所述目标安全功能的安全单元作为目标安全单元包括：

在确定所述目标安全功能需要所述TEE下的安全单元支持的情况下，从所述TEE下的安全单元查找支持所述目标安全功能的安全单元作为所述目标安全单元；或者

在确定所述目标安全功能需要富执行环境REE下的安全单元支持的情况下，从所述REE下的安全单元查找支持所述目标安全功能的安全单元作为所述目标安全单元。

6.一个终端设备，其特征在于，包括：

接收单元，用于接收针对目标安全功能的启动请求；

查找单元，用于从终端设备包含的至少两个安全单元中查找支持所述目标安全功能的安全单元作为目标安全单元；

发送单元，用于向所述目标安全单元发送所述启动请求；

所述目标安全单元，用于启动所述目标安全功能。

7.根据权利要求6所述终端设备，其特征在于，

所述至少两个安全单元通过一个目标端口与TEE进行通信；

所述发送单元，具体用于接通所述目标端口与所述目标安全单元，得到目标通道；通过所述目标通道向所述目标安全单元发送所述启动请求。

8.根据权利要求6或7所述终端设备，其特征在于，所述终端设备还包括：

建表单元，用于依据所述至少两个安全单元分别支持的安全功能，建立安全功能列表；

所述查找单元，具体用于依据所述安全功能列表，查找支持所述目标安全功能的安全单元作为所述目标安全单元。

9.根据权利要求8所述终端设备，其特征在于，所述终端设备还包括：

确定单元，用于在所述安全功能列表中未查找到支持所述目标安全功能的安全单元的情况下，确定所述目标安全功能的类型或所需满足的安全标准；依据所述类型或所述安全标准确定支持所述目标安全功能的安全单元作为所述目标安全单元。

10.根据权利要求6所述终端设备，其特征在于，

所述查找单元，具体用于在确定所述目标安全功能需要所述TEE下的安全单元支持的情况下，从所述TEE下的安全单元查找支持所述目标安全功能的安全单元作为所述目标安全单元；

或者，所述查找单元，具体用于在确定所述目标安全功能需要富执行环境REE下的安全单元支持的情况下，从所述REE下的安全单元查找支持所述目标安全功能的安全单元作为所述目标安全单元。