[发明专利]双执行环境之间双向访问应用的方法

摘要

本发明涉及一种双执行环境之间双向访问应用的方法，包括：第一客户应用通过第一通信模块发出对第一安全应用的访问请求；第一安全应用对访问请求进行第一阶段处理，以得到第一结果数据并转送到第二通信模块；第二通信模块根据第一结果数据，在第一通信模块和第二通信模块之间建立至少一双向通信信道，以使第一安全应用分别通过各双向通信信道回访各第二客户应用；第一安全应用基于回访各第二客户应用所得的各回访结果，对访问请求进行第二阶段处理，以生成对应于访问请求的最终结果数据；第一安全应用向第一客户应用返回最终结果数据。其使TEE应用在处理来自REE应用的请求过程中可以并行地回访多个REE应用。

主权项

1.一种双执行环境之间双向访问应用的方法，其中，所述双执行环境包括可信执行环境与多媒体执行环境，所述多媒体执行环境部署有至少一个客户应用和第一通信模块，所述可信执行环境部署有至少一个安全应用和第二通信模块，所述客户应用和安全应用之间通过所述第一通信模块和第二通信模块进行数据交互，所述方法包括如下步骤：a)、第一客户应用通过所述第一通信模块发出对第一安全应用的访问请求；其中，所述第一客户应用为任一所述客户应用，所述第一安全应用为所述第一客户应用需要访问的所述安全应用；b)、所述第一安全应用对所述访问请求进行第一阶段处理，以得到第一结果数据并转送到所述第二通信模块；其中，所述第一结果数据指定至少一第二客户应用，所述第二客户应用为所述第一安全应用需要回访的所述客户应用；c)、所述第二通信模块根据所述第一结果数据，在所述第一通信模块和所述第二通信模块之间建立至少一双向通信信道，以使所述第一安全应用分别通过各所述双向通信信道回访各所述第二客户应用；其中，所述双向通信信道与所述第二客户应用一一对应；d)、所述第一安全应用基于回访各所述第二客户应用所得的各回访结果，对所述访问请求进行第二阶段处理，以生成对应于所述访问请求的最终结果数据；e)、所述第一安全应用向所述第一客户应用返回所述最终结果数据。