[发明专利]基于TrustZone的编程方法、终端设备及存储介质

权利要求书

1.一种基于可信域TrustZone的编程方法，其特征在于，应用于终端设备，所述终端设备包括带有TrustZone技术的安全扩展芯片，所述基于TrustZone的编程方法包括以下步骤：

将所述终端设备的存储区域划分为安全区域和非安全区域；

将所述安全区域划分为引导加载程序Bootloader区域、应用程序APP安全区域及安全数据存储区域，并将所述非安全区域划分为APP非安全区域、非安全数据存储区域；

控制所述APP安全区域与所述APP非安全区域的交互。

2.如权利要求1所述的基于TrustZone的编程方法，其特征在于，所述将所述安全区域划分为Bootloader区域、APP安全区域及安全数据存储区域，并将所述非安全区域划分为APP非安全区域、非安全数据存储区域的步骤之后，还包括：

获取引导加载程序Bootloader，并将所述Bootloader存储在所述Bootloader区域；

将所述Bootloader分为首次加载系统IPL和第二次加载系统SPL。

3.如权利要求2所述的基于TrustZone的编程方法，其特征在于，所述将所述Bootloader分为首次加载系统IPL和第二次加载系统SPL的步骤之后，还包括：

获取通信接口，并通过所述IPL对所述通信接口进行初始化；和/或

通过所述IPL设置所述SPL的启动地址；和/或

通过所述IPL对所述SPL进行升级；

将所述IPL设置为不可修改状态。

4.如权利要求2所述的基于TrustZone的编程方法，其特征在于，所述将所述Bootloader分为首次加载系统IPL和第二次加载系统SPL的步骤之后，还包括：

获取待启动的APP，通过所述SPL设置所述APP在所述安全区域的启动地址；和/或

通过所述SPL对所述APP进行升级。

5.如权利要求1所述的基于TrustZone的编程方法，其特征在于，所述控制所述APP安全区域与所述APP非安全区域的交互的步骤包括：

获取待访问的绝对地址，并根据所述绝对地址，控制所述APP安全区域的代码访问所述APP非安全区域的代码；和/或

获取监视Monitor区域的回调函数，并控制所述APP非安全区域的代码通过所述回调函数访问所述APP安全区域的代码。

6.如权利要求5所述的基于TrustZone的编程方法，其特征在于，所述获取监视模式Monitor区域的回调函数，并控制所述APP非安全区域的代码通过所述回调函数访问所述APP安全区域的代码的步骤之前，还包括：

控制所述APP非安全区域的代码在所述APP安全区域进行注册；

控制所述APP安全区域对进行注册的信息进行验证；

若验证成功，则允许所述APP非安全区域的代码访问所述APP安全区域的代码。

7.如权利要求1所述的基于TrustZone的编程方法，其特征在于，所述将所述终端设备的存储区域划分为安全区域和非安全区域的步骤之后，还包括：

将系统引导BOOT的启动选项设置为片上闪存Flash，其中，所述片上Falsh包括所述安全区域和所述非安全区域；

控制所述BOOT从所述片上Flash的所述安全区域进行启动。

8.如权利要求1至7中任一项所述的基于TrustZone的编程方法，其特征在于，所述APP非安全区域使用实时操作系统，所述APP安全区域使用简单的前后台系统。

9.一种终端设备，其特征在于，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的基于TrustZone的编程程序，所述基于TrustZone的编程程序被所述处理器执行时实现如权利要求1至8中任一项所述的基于TrustZone的编程方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有基于TrustZone的编程程序，所述基于TrustZone的编程程序被处理器执行时实现如权利要求1至8中任一项所述的基于TrustZone的编程方法的步骤。