[发明专利]一种ARM平台上可信密码模块的实现和服务方法

摘要

本发明公开了一种ARM平台上可信密码模块的实现和服务方法：首先，位于普通世界的可信高效代理接收并对来自应用程序的可信服务请求进行预处理，交由通信代理转发请求，保存并切换主CPU核的工作状态；然后可信密码模块模拟器TCME接收并解析转发的请求，根据平台实际CPU核数初始化从CPU核，以轮转方式将所有请求分配给主从CPU核上运行的TCME处理，TCME根据单条服务请求提供标准的可信服务；最后，安全密码库向TCME提供密码算法支持，并由存储在Secure Boot ROM内的根密钥加密保护；本发明的优点是：由多核同时处理可信服务请求，提高了系统可信服务效率；通过利用安全存储的根密钥加密保护安全密码库，保证了密码算法和密钥的安全。

主权项

1.一种ARM平台上可信密码模块的实现和服务方法，其特征在于：具体流程如：步骤1，由位于“普通世界”的可信高效代理TEA接收并对来自应用程序的可信服务请求进行预处理，交由通信代理CM转发请求，保存主CPU核工作状态；所述步骤1具体流程如下：步骤101，可信高效代理TEA接受来自应用程序的可信服务请求，可信服务请求包含：命令ID，命令参数Operation和返回值Ret三个部分；步骤102，可信高效代理TEA根据命令ID，对可信服务请求进行分类，对于适合并行处理的服务请求，进行统一的封装，为封装的请求分配统一的会话号Session_0和特殊命令号ID_0，并通过共享内存传递除Session_0和ID_0之外的参数；步骤103，对于适合单条处理的服务请求，则根据功能分类为可信服务请求分配会话号；步骤104，可信高效代理TEA将经过预处理的可信服务请求将给通信代理CM；步骤2，主CPU核上运行的可信密码模块模拟器TCME接收并解析转发的请求，根据平台实际CPU核数初始化从CPU核，以轮转方式将所有请求分配给主从CPU核上运行的TCME处理；步骤3，CPU核上运行的TCME在接收到由CM转发或者自身分配的单条可信服务请求之后，由位于“安全世界”的安全OS读取位于Secure Boot ROM内的根密钥RK，并对安全密码库SCL进行解密，由SCL向TCME提供符合国家商用密码标准的密码算法和密钥生成支持；基于SCL的支持，TCME提供标准的模块管理、身份标识与验证、数据保护和度量报告的可信服务。