[发明专利]基于可信执行环境的安全性信息交互设备

摘要

本发明提出了基于可信执行环境的安全性信息交互设备，所述设备包括第一系统管理装置和第二系统管理装置，所述第一系统管理装置为常规的应用和附属设备提供运行环境，所述第二系统管理装置为安全性应用和/或附属设备提供安全模式下的运行环境，以执行安全性信息交互过程。本发明所公开的基于可信执行环境的安全性信息交互设备能够根据实际需求灵活选择数据传输安全等级并且能够提高数据传输效率。

主权项

1.一种基于可信执行环境的安全性信息交互设备，所述基于可信执行环境的安全性信息交互设备包括：第一系统管理装置，所述第一系统管理装置为常规的应用和附属设备提供运行环境；第二系统管理装置，所述第二系统管理装置为安全性应用和附属设备提供安全模式下的运行环境，以执行安全性信息交互过程；其中，在运行于所述第一系统管理装置所提供的环境下的第一应用或附属设备与运行于所述第二系统管理装置所提供的环境下的第二应用或附属设备之间要进行数据交互时，所述第一系统管理装置根据所述第一应用或附属设备自身的安全等级属性选择第一数据加密模式，并基于所选择的第一数据加密模式建立与所述第二系统管理装置的第一安全子通道，以在所述第一安全子通道上将基于所述第一数据加密模式的数据包发送到所述第二系统管理装置，以及，所述第二系统管理装置基于所述第一数据加密模式解密所述数据包并且根据所解密出的数据包确定作为目的设备/应用的所述第二应用或附属设备，其中，所述第一安全子通道所采用的数据加密模式还取决于所述第一系统管理装置所支持的数据加密模式。