[发明专利]一种基于TrustZone隔离用户数据的方法及系统

权利要求书

1.一种基于Trustzone隔离用户数据的方法，其特征在于，包括：

预先在智能终端内设置Trustzone协处理器，以及在所述智能终端的内存上设置普通内存区域、共享内存区域和安全内存区域；

运行于所述普通内存区域的普通域操作系统将待隔离用户数据存储至所述共享内存区域；

运行于所述普通内存区域的普通域操作系统向所述Trustzone协处理器的中断控制器发送快速中断信号，以使所述Trustzone协处理器进入监控模式；

利用进入监控模式的所述Trustzone协处理器控制安全域操作系统在所述安全内存区域中运行；

运行于所述安全内存区域的安全域操作系统从所述共享内存区域读取所述待隔离用户数据，并将读取的所述待隔离用户数据加载到所述安全内存区域。

2.根据权利要求1所述的方法，其特征在于，

所述利用进入监控模式的所述Trustzone协处理器控制安全域操作系统在所述安全内存区域中运行，包括：

将进入监控模式的Trustzone协处理器的安全配置寄存器的NS位修改为0，以使Trustzone协处理器控制所述安全域操作系统在所述安全内存区域中运行。

3.根据权利要求1所述的方法，其特征在于，

所述待隔离用户数据，包括：至少一个应用程序；

则，所述将读取的所述待隔离用户数据加载到所述安全内存区域，包括：控制各个所述应用程序在所述安全内存区域上运行。

4.根据权利要求1所述的方法，其特征在于，

所述待隔离用户数据，包括：至少一个待存储数据；

则，所述将读取的所述待隔离用户数据加载到所述安全内存区域，包括：将读取的各个所述待存储数据写入所述安全内存区域。

5.根据权利要求4所述的方法，其特征在于，

所述将读取的各个所述待存储数据写入所述安全内存区域，包括：根据预先设置在所述Trustzone协处理器中的加密秘钥对读取的各个所述待存储数据进行加密以形成密文，并将形成的密文写入所述的安全内存区域。

6.一种基于Trustzone隔离用户数据的系统，其特征在于，包括：

Trustzone协处理器、设置模块、控制模块、普通域操作系统和安全域操作系统；其中，

所述设置模块，用于在智能终端内设置所述Trustzone协处理器，以及在所述智能终端的内存上设置普通内存区域、共享内存区域和安全内存区域；

所述普通域操作系统，用于运行于所述普通内存区域，将待隔离用户数据存储至所述共享内存区域；向所述Trustzone协处理器的中断控制器发送快速中断信号，以使所述Trustzone协处理器进入监控模式；

所述控制模块，用于利用进入监控模式的所述Trustzone协处理器控制安全域操作系统在所述安全内存区域中运行；

所述安全域操作系统，用于在所述Trustzone协处理器的控制下运行于所述安全内存区域，从所述共享内存区域读取所述待隔离用户数据，并将读取的所述待隔离用户数据加载到所述安全内存区域。

7.根据权利要求6所述的系统，其特征在于，

所述控制模块，用于将进入监控模式的Trustzone协处理器的安全配置寄存器的NS位修改为0，以使Trustzone协处理器控制所述安全域操作系统在所述安全内存区域中运行。

8.根据权利要求6所述的系统，其特征在于，

在所述待隔离用户数据包括至少一个应用程序时，所述安全域操作系统，用于控制各个所述应用程序在所述安全内存区域上运行。

9.根据权利要求6所述的系统，其特征在于，

在所述待隔离用户数据包括至少一个待存储数据时，所述安全域操作系统，用于将读取的各个所述待存储数据写入所述安全内存区域。

10.根据权利要求9所述的系统，其特征在于，

所述安全域操作系统，用于根据预先设置在所述Trustzone协处理器中的加密秘钥对读取的各个所述待存储数据进行加密以形成密文，并将形成的密文写入所述的安全内存区域。