[发明专利]一种面向片外非易失性存储的安全防护方法

摘要

本发明公开了一种面向片外非易失性存储的安全防护方法，将片外非易失性存储器的空间划分为安全存储区域和普通存储区域，并基于TEE与REE双体系结构，将TEE的请求数据加密后通过TEE的驱动直接存入片外非易失性存储器的安全存储区域，而REE不能访问安全存储区域，REE只能访问普通存储区域。本发明解决了现有片外非易失性存储的安全方案面临的硬件成本高、功耗高、面积大或安全风险等技术问题，完成了TEE和REE对片外非易失性存储器的分区访问，增强了片外非易失性存储器的安全防护，且本发明设计简单，对性能的影响较小，具有很大的灵活性，兼顾了安全性、性能及成本三方面的要求。

主权项

1.一种面向片外非易失性存储的安全防护方法，其特征在于，包括以下步骤：/n1)可信执行环境TEE下对片外非易失性存储器进行初始化；/n2)有配置请求时，检查配置请求是否为安全请求，若为安全请求，则将请求数据写入安全寄存器内，在收到请求启动安全直接存储访问DMA时，启动安全DMA，完成访问请求，并返回完成安全中断到TEE中；若为普通请求，则将请求数据写入普通寄存器内，在收到请求启动普通DMA时，执行步骤3)；/n3)检查DMA请求访问的地址空间是否与安全寄存器标识的地址空间存在重叠，若存在重叠，则认为该请求非法，丢弃该请求，并返回错误普通中断到普通执行环境REE中；若不存在重叠，认为该请求合法，启动普通DMA，完成访问请求，并返回完成普通中断到REE中。/n