[发明专利]双系统外设资源的配置方法、终端设备及存储介质

权利要求书

1.一种双系统外设资源的配置方法，其特征在于：包括如下步骤：

S0：将配置MCU外设资源安全与非安全状态的外设资源配置文件，经过加密之后，将密文下载到非易失性存储器，并将解密密钥烧录到安全操作系统才能访问的片上系统SOC上，进入S1步骤；

S1：双系统中的安全操作系统启动，对外设资源配置文件进行解密，进入S2步骤；

S2：分配一块内存空间作为安全存储专区，并设置该安全存储专区为安全操作系统能够访问，非安全操作系统无法访问，将S1中解密后的外设资源配置文件存储到该安全存储专区，进入S3步骤；

S3：对S2中的外设资源配置文件进行解析，获取安全外设资源列表和非安全外设资源列表，进入S4步骤；

S4：分配一块内存空间作为内存共享区，内存共享区设置为安全操作系统和非安全操作系统均能够访问，将S3中获取的非安全外设资源列表以只读模式存储到该内存共享区中，而安全外设资源列表则存储到S2中分配的安全存储专区中，进入S5步骤；

S5：安全操作系统访问安全存储专区，读取安全外设资源列表，根据安全外设资源列表中的配置信息设置相应的外设资源为安全状态，并加载安全状态的外设资源的设备驱动，此时安全状态的外设资源只能被安全操作系统访问，进入S6步骤；

S6：双系统进入监控(Monitor)模式，由安全操作系统切换到非安全操作系统，进入S7步骤；

S7：非安全操作系统访问内存共享区，读取非安全外设资源列表，进入S8步骤；

S8：非安全操作系统根据非安全外设资源列表中的配置信息进行外设资源的设备树节点的过滤，根据设备树节点的过滤结果对相应的外设资源进行设备驱动的加载或不加载，此时非安全操作系统只能访问加载设备驱动的外设资源，不能访问未加载设备驱动的外设资源。

2.如权利要求1所述的双系统外设资源的配置方法，其特征在于：S0中，加密的外设资源配置文件存储于非易失存储器，而解密密钥烧录到安全操作系统才能访问的片上系统。

3.如权利要求2所述的双系统外设资源的配置方法，其特征在于：S1中，安全操作系统启动后，使用片上系统的解密密钥对外设资源配置文件进行解密。

4.如权利要求1所述的双系统外设资源的配置方法，其特征在于：S3中，对S2中的外设资源配置文件进行解析，获取安全外设资源列表和非安全外设资源列表，具体为：安全操作系统根据读取的外设资源配置文件的信息，提取出各外设资源的状态属性，根据各外设资源的状态属性值，将安全状态属性的外设资源存储到安全外设资源列表中，非安全状态属性的外设资源存储到非安全外设资源列表中。

5.如权利要求1所述的双系统外设资源的配置方法，其特征在于：S5中，根据安全外设资源列表中的配置信息设置相应的外设资源为安全状态具体为：根据安全外设资源列表中的外设名称，安全操作系统对外设名称所对应的外设资源的寄存器进行设置，将寄存器的安全读写访问位置设置为1，非安全读写访问位置设置为0。

6.如权利要求1所述的双系统外设资源的配置方法，其特征在于：S8中，设备树节点的过滤和根据设备树节点的过滤结果对相应的外设资源进行设备驱动的加载或不加载具体为：

非安全操作系统解析设备树；

从设备树提取设备树节点名称；

从非安全外设资源列表中提取外设资源名称；

对比设备树节点名称和外设资源名称是否相同，若相同，则不过滤该设备树节点，并加载该设备树节点对应的设备驱动，若不同，则过滤该设备树节点，不加载该设备树节点对应的设备驱动。

7.一种双系统外设资源的配置终端设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于：所述处理器执行所述计算机程序时实现如权利要求1-6任一所述方法的步骤。

8.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现如权利要求1-6任一所述方法的步骤。