[发明专利]Arm架构应用处理器的加密通信方法及系统

权利要求书

1.一种Arm架构应用处理器的加密通信方法，其特征在于，所述方法包括：

使应用操作系统运行于所述应用处理器的第一级异常等级；

使至少进行内存分配管控的微内核系统运行于所述应用处理器的比所述第一级异常等级级别高的第二级异常等级，其中所述微内核系统将内存分为第一内存区域和第二内存区域；

微内核系统使得应用操作系统仅读写第一内存区域，通信芯片仅读写第二内存区域，第一和第二内存区域之间的读写经设置于应用处理器外部的硬件加密模块进行。

2.根据权利要求1所述的方法，其特征在于，所述微内核系统使得应用操作系统仅读写第一内存区域，通信芯片仅读写第二内存区域，第一和第二内存区域之间的读写经设置于应用处理器外部的硬件加密模块进行包括：

响应于应用操作系统写入数据到第一内存区域，微内核系统捕获相应的写入事件；

微内核系统将第一内存区域和相应页表信息传给所述硬件加密模块；

所述硬件加密模块对第一内存区域中的数据进行加密，并将加密后数据写入到所述第二内存区域；

微内核系统通知通信芯片；

通信芯片从第二内存区域读取数据。

3.根据权利要求1或2所述的方法，其特征在于，所述微内核系统使得应用操作系统仅读写第一内存区域，通信芯片仅读写第二内存区域，第一和第二内存区域之间的读写经设置于应用处理器外部的硬件加密模块进行还包括：

响应于通信芯片将数据写入到第二内存区域，微内核系统将第二内存区域的数据传给所述硬件加密模块；

所述硬件加密模块对数据进行解密并将解密后数据写入到所述第一内存区域；

微内核系统通知应用操作系统；

应用操作系统从第一内存区域读取数据。

4.根据权利要求1所述的方法，其特征在于，所述应用处理器和所述通信芯片集成在片上系统型芯片上。

5.根据权利要求1所述的方法，其特征在于，所述通信芯片为2G、3G、4G和/或5G通信芯片。

6.一种Arm架构应用处理器的加密通信系统，其特征在于，所述系统包括：

应用处理器运行设置模块，用于使应用操作系统运行于所述应用处理器的第一级异常等级；

微内核系统运行设置模块，用于使至少进行内存分配管控的微内核系统运行于所述应用处理器的比所述第一级异常等级级别高的第二级异常等级，其中所述微内核系统将内存分为第一内存区域和第二内存区域；

读写设置模块，用于微内核系统使得应用操作系统仅读写第一内存区域，通信芯片仅读写第二内存区域，第一和第二内存区域之间的读写经设置于应用处理器外部的硬件加密模块进行。

7.根据权利要求6所述的系统，其特征在于，所述读写设置模块包括：

捕获子模块，用于响应于应用操作系统写入数据到第一内存区域，微内核系统捕获相应的写入事件；

第一传输子模块，用于使得微内核系统将第一内存区域和相应页表信息传给所述硬件加密模块；

加密子模块，用于使得所述硬件加密模块对第一内存区域中的数据进行加密，并将加密后数据写入到所述第二内存区域；

第一通知子模块，用于使得微内核系统通知通信芯片；

第一读取子模块，用于使得通信芯片从第二内存区域读取数据。

8.根据权利要求7所述的系统，其特征在于，所述读写设置模块还包括：

第二传输子模块，用于响应于通信芯片将数据写入到第二内存区域，微内核系统将第二内存区域的数据传给所述硬件加密模块；

解密子模块，用于使得所述硬件加密模块对数据进行解密并将解密后数据写入到所述第一内存区域；

第二通知子模块，用于使得微内核系统通知应用操作系统；

第二读取子模块，用于使得应用操作系统从第一内存区域读取数据。

9.根据权利要求6所述的系统，其特征在于，所述应用处理器和所述通信芯片集成在片上系统型芯片上。

10.根据权利要求6所述的系统，其特征在于，所述通信芯片为2G、3G、4G和/或5G通信芯片。