[發(fā)明專利]安全存儲方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201410398123.5
• 申請日: 2014-08-13
• 公開（公告）號: CN105446713B
• 公開（公告）日: 2019-04-26
• 發(fā)明（設(shè)計）人: 孫元博;林鈞燧
• 申請（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京鴻德海業(yè)知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11412
• 代理人: 倪志華

1.一種安全存儲方法，適用于終端設(shè)備，其特征在于，所述終端設(shè)備支持富有執(zhí)行環(huán)境REE和可信執(zhí)行環(huán)境TEE，所述方法包括：

位于所述REE中的第一應(yīng)用程序模塊將待存儲的第一數(shù)據(jù)發(fā)送給位于所述REE中的控制管理模塊；

所述控制管理模塊利用第一白名單對所述第一應(yīng)用程序模塊進(jìn)行驗證，以確定所述第一應(yīng)用程序模塊為合法的應(yīng)用程序模塊；

所述控制管理模塊通過所述REE與所述TEE之間的數(shù)據(jù)通道，將所述第一數(shù)據(jù)發(fā)送給位于所述TEE中的可信應(yīng)用模塊；

所述可信應(yīng)用模塊將所述第一數(shù)據(jù)存儲到所述TEE使用的文件系統(tǒng)中；

其中所述第一白名單通過以下方式預(yù)先獲取：

所述控制管理模塊通過REE和TEE之間的數(shù)據(jù)通道，從位于TEE的白名單管理模塊獲取所述第一白名單。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

位于所述REE中的第二應(yīng)用程序模塊將數(shù)據(jù)訪問請求發(fā)送給所述控制管理模塊，所述數(shù)據(jù)訪問請求包括待訪問的第二數(shù)據(jù)的標(biāo)識信息；

所述控制管理模塊通過所述REE與所述TEE之間的數(shù)據(jù)通道，將所述數(shù)據(jù)訪問請求發(fā)送給所述可信應(yīng)用模塊；

所述可信應(yīng)用模塊根據(jù)所述第二數(shù)據(jù)的標(biāo)識信息，從所述文件系統(tǒng)中獲取所述第二數(shù)據(jù)，并通過所述REE與所述TEE之間的數(shù)據(jù)通道返回給所述控制管理模塊；

所述控制管理模塊將所述第二數(shù)據(jù)發(fā)送給所述第二應(yīng)用程序模塊。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述位于所述REE中的第一應(yīng)用程序模塊將待存儲的第一數(shù)據(jù)發(fā)送給位于所述REE中的控制管理模塊，包括：

所述第一應(yīng)用程序模塊通過調(diào)用所述控制管理模塊提供的且位于所述REE中的對外接口模塊，將所述第一數(shù)據(jù)發(fā)送給所述控制管理模塊；

所述位于所述REE中的第二應(yīng)用程序模塊將數(shù)據(jù)訪問請求發(fā)送給所述控制管理模塊，包括：

所述第二應(yīng)用程序模塊通過調(diào)用所述對外接口模塊，將所述數(shù)據(jù)訪問請求發(fā)送給所述控制管理模塊。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述控制管理模塊通過所述REE與所述TEE之間的數(shù)據(jù)通道，將所述第一數(shù)據(jù)或所述數(shù)據(jù)訪問請求發(fā)送給所述可信應(yīng)用模塊之前，包括：

所述對外接口模塊或者所述控制管理模塊對所述第一數(shù)據(jù)或所述數(shù)據(jù)訪問請求進(jìn)行封裝處理，以使封裝后的所述第一數(shù)據(jù)或所述數(shù)據(jù)訪問請求符合所述可信應(yīng)用模塊所支持的數(shù)據(jù)格式；和/或，

所述控制管理模塊對所述對外接口模塊進(jìn)行驗證，以確定所述對外接口模塊為合法的接口模塊；和/或，

所述控制管理模塊所述第二應(yīng)用程序模塊進(jìn)行驗證，以確定所述第二應(yīng)用程序模塊為合法的應(yīng)用程序模塊。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述控制管理模塊對所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊進(jìn)行驗證，以確定所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊為合法的應(yīng)用程序模塊，包括：

所述控制管理模塊以所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊的名稱作為關(guān)鍵詞，在第一白名單中進(jìn)行匹配，所述第一白名單存儲有合法應(yīng)用程序模塊的名稱和簽名；

如果在所述第一白名單中匹配到與所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊的名稱相同的名稱，所述控制管理模塊將所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊的簽名與匹配到的名稱對應(yīng)的所述第一白名單中的簽名進(jìn)行比較；

所述控制管理模塊在比較結(jié)果為兩者相同時，確定所述第一應(yīng)用程序模塊或所述第二應(yīng)用程序模塊為合法的應(yīng)用程序模塊。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述控制管理模塊通過REE和TEE之間的數(shù)據(jù)通道，從位于TEE的白名單管理模塊獲取所述第一白名單包括：

所述控制管理模塊在每次啟動后，通過所述REE與所述TEE之間的數(shù)據(jù)通道，向位于所述TEE中的白名單管理模塊發(fā)送白名單獲取請求，所述白名單獲取請求包括路徑信息；

所述白名單管理模塊根據(jù)所述路徑信息從本地獲取第二白名單，并通過所述REE與所述TEE之間的數(shù)據(jù)通道，返回給所述控制管理模塊；

所述控制管理模塊利用所述第二白名單更新所述第一白名單。