[发明专利]一种基于安全引擎的角色权限控制方法、装置及安全芯片

摘要

本发明实施例涉及信息安全领域，特别是涉及一种基于安全引擎的角色权限控制方法、装置及安全芯片。本发明实施例公开了一种基于安全引擎的角色权限控制方法、装置及安全芯片，方法包括:接收控制命令并存储，控制命令包括命令名称、命令参数、角色名称和角色签名；读取控制命令，对控制命令的角色签名进行签名验证；如果签名验证通过，确定角色名称的角色权限。通过上述方式，本发明实施例能够对物联网设备接收的任何控制命令都进行身份验证，保证了设备在被多个用户访问情况下仍能保持足够的安全强度。

主权项

1.一种安全芯片，其特征在于，所述安全芯片应用于物联网设备，所述安全芯片包括：/n至少一个处理器、安全引擎；/n以及与所述至少一个处理器及安全引擎通信连接的存储器；/n其中，所述存储器存储有可被所述至少一个处理器和所述安全引擎执行的指令，所述可被所述至少一个处理器执行的指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行：/n接收控制命令并存储，所述控制命令包括命令名称、命令参数、角色名称和角色签名；/n所述可被所述安全引擎执行的指令被所述安全引擎执行，以使所述安全引擎能够执行：/n读取所述控制命令，对所述控制命令的角色签名进行签名验证；/n如果签名验证通过，确定所述角色名称的角色权限；/n监测所述处理器读取指令的地址，当所述处理器读取指令的地址为功能调用的统一入口地址，使所述角色名称的角色权限锁打开；/n管理与所述角色名称具有对应的功能入口表，所述功能入口表包括所述角色名称可操作功能的入口地址，以及可访问的特定的存储空间和输入输出接口，所述功能入口表上被屏蔽的功能其入口表项为无效值；/n监测所述处理器根据所述功能入口表进行功能调用，当所述处理器访问的地址在所述特定的存储空间和输入输出接口范围内，访问有效，否则将引发异常提醒。/n