[发明专利]一种电子设备、可信应用调用方法、装置、设备及介质

说明书

本申请公开了一种电子设备、可信应用调用方法、装置、设备及介质，用于降低可信应用的开发周期以及开发成本。由于本申请可信应用开发平台联结多个可信执行环境操作系统分别对应的原生可信应用，基于该可信应用开发平台，字节码可信应用可以适用于任一TEE OS，针对不同的TEE OS硬件平台，只需要为一个应用开发一个对应的字节码可信应用即可，相比相关技术中，针对同一应用，需要为不同的TEE OS硬件平台开发不同版本的可信应用而言，本申请可以降低可信应用的开发周期及开发成本；同时，本申请开发的可信应用开发平台及字节码可信应用，可以适用于不同的TEE OS的电子设备(终端)，从而可以达到“一次开发，多终端部署”的目的，实现应用的快速部署推广。

技术领域

本申请涉及可信应用调用技术领域，尤其涉及一种电子设备、可信应用调用方法、装置、设备及介质。

背景技术

移动通信技术的发展带来了移动终端技术的快速发展，现代的移动终端设备提供了强大而灵活的普通执行环境(Rich Execution Environment，REE)，但同时也导致设备容易受到安全威胁。可信执行环境(Trusted Execution Environment，TEE)是为了解决当前移动终端设备存在的安全风险而提出的技术方案。TEE和REE平行运行于同一个设备上，TEE能够保证在可信的环境中进行敏感数据的存储、处理和保护，并为授权的安全软件(可信软件)提供了安全的执行环境，通过执行保护、保密、完整和数据访问权限实现了端到端的安全。其中，可信应用(Trusted Application，TA)运行于TEE上，客户端应用(ClientApplication，CA)运行于REE上，CA通过调用TA，从而使用TEE及TA提供的安全功能。

传统的TA一般是基于可信执行环境操作系统(TEE OS)上运行的机器码程序。针对同一应用，通常需要为华为iTrustee、高通QSEE等不同的TEE OS硬件平台开发不同版本的可信应用，以适应不同的TEE OS硬件平台的使用需求。

相关技术中，针对同一应用，需要为不同的TEE OS硬件平台开发不同版本的可信应用的方式，存在可信应用开发周期较长，开发成本较高的问题。

发明内容

本申请提供了一种电子设备、可信应用调用方法、装置、设备及介质，用于降低可信应用的开发周期以及开发成本。

第一方面，本申请提供了一种电子设备，所述电子设备包括：客户端应用CA和可信应用开发平台；

所述CA，用于发起对所述可信应用开发平台联结的与所述CA对应的可信执行环境操作系统的原生可信应用的第一访问请求，其中所述第一访问请求中携带所述电子设备的第一标识信息及任一应用的字节码可信应用的第二标识信息；

所述可信应用开发平台，用于接收所述第一访问请求，根据所述第一标识信息，从所述可信应用开发平台联结的至少两个可信执行环境操作系统分别对应的原生可信应用中，确定所述第一标识信息对应的原生可信应用，并将所述第一访问请求发送给所述第一标识信息对应的原生可信应用；

所述第一标识信息对应的原生可信应用，用于接收所述第一访问请求，并判断自身是否安装有所述第二标识信息的字节码可信应用，若是，向所述CA返回确认信息；

所述CA，还用于接收到所述确认信息后，向所述第一标识信息对应的原生可信应用发送调用命令；

所述第一标识信息对应的原生可信应用，还用于将从所述CA处接收到的所述调用命令转交给所述第二标识信息的字节码可信应用。

在一种可能的实施方式中，所述电子设备还包括：

创建模块，用于基于支持跨平台功能的字节码技术，创建所述可信应用开发平台，其中所述可信应用开发平台联结至少两个可信执行环境操作系统分别对应的原生可信应用。