[发明专利]一种基于安全引擎的角色权限控制方法、装置及安全芯片

权利要求书

1.一种安全芯片，其特征在于，所述安全芯片应用于物联网设备，所述安全芯片包括：

至少一个处理器、安全引擎；

以及与所述至少一个处理器及安全引擎通信连接的存储器；

其中，所述存储器存储有可被所述至少一个处理器和所述安全引擎执行的指令，所述可被所述至少一个处理器执行的指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行：

接收控制命令并存储，所述控制命令包括命令名称、命令参数、角色名称和角色签名；

所述可被所述安全引擎执行的指令被所述安全引擎执行，以使所述安全引擎能够执行：

读取所述控制命令，对所述控制命令的角色签名进行签名验证；

如果签名验证通过，确定所述角色名称的角色权限；

监测所述处理器读取指令的地址，当所述处理器读取指令的地址为功能调用的统一入口地址，使所述角色名称的角色权限锁打开；

管理与所述角色名称具有对应的功能入口表，所述功能入口表包括所述角色名称可操作功能的入口地址，以及可访问的特定的存储空间和输入输出接口，所述功能入口表上被屏蔽的功能其入口表项为无效值；

监测所述处理器根据所述功能入口表进行功能调用，当所述处理器访问的地址在所述特定的存储空间和输入输出接口范围内，访问有效，否则将引发异常提醒。

2.根据权利要求1所述的安全芯片，其特征在于，

所述存储器包括：外围存储器及安全引擎内置存储器，所述可被至少一个处理器执行的指令存储于所述外围存储器，所述可被所述安全引擎执行的指令存储于所述内置存储器。

3.根据权利要求1或2所述的安全芯片，其特征在于，

所述功能调用的统一入口地址包含打开所述角色名称的角色权限的指令，所述指令被执行后，使所述角色名称的角色权限生效。

4.根据权利要求3所述的安全芯片，其特征在于，

所述可被所述安全引擎执行的指令被所述安全引擎执行，以使所述安全引擎还能够执行：

当所述处理器读取指令的地址为功能调用的统一出口地址，使所述角色名称的角色权限失效。

5.根据权利要求1或2所述的安全芯片，其特征在于，

所述可被所述至少一个处理器执行的指令被所述至少一个处理器执行，以使所述至少一个处理器在接收控制命令前还能够执行：

接收发送控制命令的请求；

所述可被所述安全引擎执行的指令被所述安全引擎执行，以使所述安全引擎还能够执行：

根据所述请求生成一指定随机数，其中，所述控制命令还包括所述指定随机数。

6.根据权利要求5所述的安全芯片，其特征在于，

所述可被所述安全引擎执行的指令被所述安全引擎执行，以使所述安全引擎还能够执行：

生成所述指定随机数后，启动超时检测；

如果超过预设时限，使所述角色名称的角色权限失效。

7.一种基于安全引擎的角色权限控制方法，应用于安全芯片，其特征在于，所述安全芯片应用于物联网设备，所述方法包括：

接收控制命令并存储，所述控制命令包括命令名称、命令参数、角色名称和角色签名；

读取所述控制命令，对所述控制命令的角色签名进行签名验证；

如果签名验证通过，确定所述角色名称的角色权限；

监测所述安全芯片的处理器读取指令的地址，当所述处理器读取指令的地址为功能调用的统一入口地址，所述角色名称的角色权限锁打开；

管理与所述角色名称具有对应的功能入口表，所述功能入口表包括所述角色名称可操作功能的入口地址，以及可访问的特定的存储空间和输入输出接口，所述功能入口表上被屏蔽的功能其入口表项为无效值；

监测所述处理器根据所述功能入口表进行功能调用，当所述处理器访问的地址在所述特定的存储空间和输入输出接口范围内，访问有效，否则将引发异常提醒。

8.根据权利要求7所述的方法，其特征在于，还包括：

所述功能调用的统一入口地址包含打开所述角色名称的角色权限的指令，所述指令被执行后，所述角色名称的角色权限生效。