[发明专利]一种基于硬件安全隔离执行环境的硬件架构、及应用上下文完整性度量方法有效
| 申请号： | 201810372976.X | 申请日： | 2018-04-24 |
| 公开（公告）号： | CN108595983B | 公开（公告）日： | 2021-08-06 |
| 发明（设计）人： | 平源;郝斌;杨月华;马慧;李慧娜 | 申请（专利权）人： | 许昌学院 |
| 主分类号： | G06F21/74 | 分类号： | G06F21/74 |
| 代理公司： | 北京理工大学专利中心 11120 | 代理人： | 刘芳;仇蕾安 |
| 地址： | 461000 河*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种基于硬件安全隔离执行环境的硬件架构及应用上下文完整性度量方法，所述硬件架构包括安全隔离硬件、安全管理器、安全服务驱动层及安全服务接口层；安全隔离硬件提供可配置的硬件隔离环境；安全管理器可对安全隔离硬件进行配置，使其工作在普通域或安全域；安全服务驱动层位于普通域的内核空间，为用户空间提供安全服务；安全服务接口层位于安全域的内核空间，为安全域用户空间提供安全服务；安全管理器可执行普通域和安全域之间的转换，安全服务驱动层调用安全管理器由普通域切换到安全域，安全服务接口层调用安全管理器由安全域切换到普通域。本发明既支持对代码的完整性进行度量，也支持动态度量，以检测其是否遭到恶意程序篡改。 | ||
| 搜索关键词： | 一种 基于 硬件 安全 隔离 执行 环境 架构 应用 上下文 完整性 度量 方法 | ||
【主权项】：
1.一种基于硬件安全隔离执行环境的硬件架构，其特征在于，包括安全隔离硬件(400)、安全管理器(461)、安全服务驱动层(441)及安全服务接口层(462)；安全隔离硬件(400)提供可配置的硬件隔离环境；安全管理器(461)可对安全隔离硬件(400)进行配置，使其工作在普通域(410)或安全域(420)；安全服务驱动层(441)位于普通域(410)的内核空间(440)，为用户空间(430)提供安全服务；安全服务接口层(462)位于安全域(420)的内核空间(460)，为安全域(420)用户空间(450)提供安全服务；安全管理器(461)可执行普通域(410)和安全域(420)之间的转换，安全服务驱动层(441)调用安全管理器(461)由普通域(410)切换到安全域(420)，安全服务接口层(462)调用安全管理器(461)由安全域(420)切换到普通域(410)。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于许昌学院，未经许昌学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810372976.X/，转载请声明来源钻瓜专利网。
