[发明专利]一种跨平台使用硬件隔离环境对文件进行加密校验的方法

摘要

本发明公开一种跨平台使用硬件隔离环境对文件进行加密校验的方法，是一种在跨平台转移文件同时使用硬件隔离保护文件机密性和完整性的方法，使得对文件的保护可以在两个不同平台的硬件隔离环境中进行。位于PC端的文件，在操作系统环境为Windows或者Linux的情况下，利用Intel SGX技术对它进行加密和校验码的计算，此后文件变为安全状态。当需要把文件转移到移动端时，假设移动端部署的是Android系统，则可利用ARM TrustZone技术对该文件进行解密和完整性校验，反方向亦然。达到了文件跨平台安全传输并同时保证机密性和完整性的目的。

主权项

1.一种跨平台使用硬件隔离环境对文件进行加密校验的方法，其特征在于，在SGX技术和TrustZone技术的支持下部署用于处理文件加解密和验证的安全应用程序；包括四个部分：PC端安全应用程序，PC端不可信部分，移动端可信程序，移动端不可信部分；PC端安全应用程序用于完成的是加解密的安全操作，该部分位于SGX的Encalve中，是被硬件隔离保护起来的区域；PC端不可信部分用于完成的是与PC端用户交互的功能，用户通过该部分向安全应用程序的加解密程序发起请求，调用位于Encalve中的安全应用程序完成加密或解密的操作；PC端安全应用程序和PC端不可信程序之间的交互由Intel SGX的通信机制完成，通过预定义在Enclave中的可信接口和不可信接口完成双向调用；移动端可信程序位于TrsutZone的Secure World中，也是被硬件隔离保护起来的区域，这部分完成的是加解密和用户验证的安全操作；移动端不可信部分是运行在移动端app，完成与用户的交互，给用户提供功能界面；用户可以通过它向Secure World发起安全请求，调用可信程序完成数据加解密或是用户验证；移动端可信程序和不可信部分之间的交互由TrustZone机制提供，通过可信程序提供的安全程序入口和函数编号找到对应需要调用的函数，并在调用完成后返回到正常操作系统的普通app中。