[发明专利]集成式处理器芯片、应用程序终端及终端设备

权利要求书

1.一种集成式处理器芯片，包括Flash存储区域；其特征在于：

所述Flash存储区域内设有用于存储安全指令、且仅允许具有安全属性的访问请求访问的安全区域；

所述安全区域通过设置于应用软件端的lib库文件内部的隐藏式SE接口与所述应用软件端进行安全信息交互。

2.根据权利要求1所述的集成式处理器芯片，其特征在于，所述安全区域与处理器芯片的中央处理器通信，且所述安全区域内的安全指令在所述中央处理器执行过程中涉及的变量在该处理器芯片的RAM区域定义。

3.根据权利要求2所述的集成式处理器芯片，其特征在于，所述安全区域与所述中央处理器之间的数据通信总线为AHB系统总线和/或APB外围总线。

4.根据权利要求2所述的集成式处理器芯片，其特征在于，当所述安全区域内的安全指令在所述中央处理器执行完后，清理执行过程中的中间环节数据。

5.根据权利要求1所述的集成式处理器芯片，其特征在于，通过MMC管理机制对所述Flash存储区域进行分区配置和管理，划定所述安全区域。

6.根据权利要求1所述的集成式处理器芯片，其特征在于，还包括密码算法模块，其搭载有至少一种安全算法。

7.根据权利要求6所述的集成式处理器芯片，其特征在于，所述安全算法为DES、AES、RSA、HASH、ECC、SM1、SM2、SM3、SM4、SM7中的一种或多种。

8.一种应用程序终端，其特征在于，其内设置有lib库文件；该lib库文件内部设置隐藏式SE接口；所述SE接口与权利要求1～7之一所述集成式处理器芯片的安全区域进行安全信息交互。

9.根据权利要求8所述的应用程序终端，其特征在于，所述SE接口向集成式处理器芯片的中央处理器请求调取并执行安全区域内的指令，同时，所述中央处理器调取的安全指令识别操作权限，若操作权限正常，则正常执行所述安全指令，并返回运算结果；否则，停止执行所述安全指令，并返回错误信息。

10.一种终端设备，其特征在于，其包括权利要求1～7之一所述的集成式处理器芯片。