[发明专利]移动终端设备可信启动方法、装置

权利要求书

1.一种移动终端设备可信启动方法，其特征在于，包括：

在移动终端设备的启动过程中，获取移动终端设备的用户身份识别模块SIM卡信息；

对所述SIM卡信息进行验证，并基于验证结果，针对所述移动终端设备的启动过程执行相应的操作。

2.根据权利要求1所述的可信启动方法，其特征在于，所述移动终端设备的启动过程包括启动可信执行环境TEE系统，

所述在移动终端设备的启动过程中，获取移动终端设备的用户身份识别模块SIM卡信息，包括：

在所述移动终端设备的启动过程中，加载运行所述TEE系统，并通过所述TEE系统中预设的可信应用，获取所述SIM卡信息。

3.根据权利要求2所述的可信启动方法，其特征在于，所述移动终端设备的启动过程包括启动REE系统，

所述对所述SIM卡信息进行验证，并基于验证结果，针对所述移动终端设备的启动过程执行相应的操作，包括：

若所述SIM卡信息验证成功，则继续执行启动所述REE系统，

若所述SIM卡信息验证失败，则停止所述移动终端设备的启动，以禁止所述REE系统启动。

4.根据权利要求1-3任一所述的可信启动方法，其特征在于，所述SIM卡信息包括SIM卡鉴权结果，

所述对所述SIM卡信息进行验证，并基于验证结果，针对所述移动终端设备的启动过程执行相应的操作，包括：

若所述SIM卡鉴权结果为鉴权成功，确定验证通过，则继续执行所述移动终端设备的启动，

若所述SIM卡鉴权结果为鉴权失败，确定验证失败，则停止执行所述移动终端设备的启动。

5.根据权利要求4所述的可信启动方法，其特征在于，所述SIM卡信息包括SIM卡标识及SIM卡接入运营商网络标识，

所述对所述SIM卡信息进行验证，包括：

将所述SIM卡标识及所述SIM卡接入运营商网络标识，与预先存储的所述移动终端设备所绑定的SIM卡信息进行信息匹配；

所述基于验证结果，针对所述移动终端设备的启动过程执行相应的操作，包括：

若所述信息匹配一致，则继续执行所述移动终端设备的启动；

若所述信息匹配不一致，则停止执行所述移动终端设备的启动。

6.根据权利要求5所述的可信启动方法，其特征在于，所述方法还包括：

当所述移动终端的设备启动完成并处于运行状态，所述可信应用在预设时间获取所述SIM卡鉴权结果；

当所述SIM卡鉴权结果为鉴权失败时，通过关断CPU、降低频率、关断电源中的任一方式停止所述移动终端设备运行。

7.一种移动终端设备可信启动装置，其特征在于，包括：

获取模块，用于在移动终端设备的启动过程中，获取移动终端设备的用户身份识别模块SIM卡信息；

执行模块，用于对所述SIM卡信息进行验证，并基于验证结果，针对所述移动终端设备的启动过程执行相应的操作。

8.根据权利要求7所述的可信启动装置，其特征在于，所述移动终端设备的启动过程包括启动可信执行环境TEE系统，

获取模块具体用于，在所述移动终端设备的启动过程中，加载运行所述TEE系统，并通过所述TEE系统中预设的可信应用，获取所述SIM卡信息。

9.一种电子设备，其特征在于，所述电子设备包括：

一个或多个处理器；

存储器；

一个或多个应用程序，其中所述一个或多个应用程序被存储在所述存储器中并被配置为由所述一个或多个处理器执行，所述一个或多个程序配置用于：执行根据权利要求1～6任一项所述的移动终端设备可信启动方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-6任一项所述的移动终端设备可信启动方法。