[發明專利]一種密文數據解密方法及系統

有效

• 申請號: 201410805764.8
• 申請日: 2014-12-19
• 公開（公告）號: CN105760719B
• 公開（公告）日: 2019-11-15
• 發明（設計）人: 曹煒
• 申請（專利權）人: 深圳市中興微電子技術有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60;G06F21/62
• 代理公司: 11270 北京派特恩知識產權代理有限公司
• 代理人: 李睿;姚開麗<國際申請>=<國際公布>=

1.一種密文數據解密方法，其特征在于，該方法包括：

非安全操作子系統將密文數據裝載至共享內存；

安全操作子系統根據預先存儲的證書\密鑰，對所述共享內存中裝載的密文數據進行解密，獲取明文數據并存儲至第一非共享存儲區域；

其中，所述第一非共享存儲區域是由所述安全操作子系統根據所述共享內存中裝載的密文數據的實際大小創建的；

非安全操作子系統下載證書\密鑰并存儲至共享內存；

安全操作子系統從共享內存獲取所述證書\密鑰并存儲至第二非共享存儲區域，

所述安全操作子系統根據預先存儲的證書\密鑰，對所述共享內存中裝載的密文數據進行解密，包括：

所述安全操作子系統從所述第二非共享存儲區域讀取證書\密鑰，對所述共享內存中裝載的密文數據進行解密。

2.根據權利要求1所述的方法，其特征在于，所述安全操作子系統對共享內存中裝載的密文數據進行解密之后，該方法還包括：

確定對當前密文數據源的解密未全部完成時，非安全操作子系統繼續向共享內存裝載密文數據，以便安全操作子系統繼續進行解密，直到對當前密文數據源的解密全部完成。

3.根據權利要求1至2任一項所述的方法，其特征在于，該方法還包括：

根據預設的展示策略，在相應的展示位置對所述安全操作子系統解密后的明文數據進行展示。

4.一種密文數據解密系統，其特征在于，該系統包括：非安全操作子系統、安全操作子系統、共享內存和第一非共享存儲區域；其中，

所述非安全操作子系統，用于將密文數據裝載至共享內存；

所述安全操作子系統，用于根據預先存儲的證書\密鑰，對所述共享內存中裝載的密文數據進行解密，并將獲取的明文數據存儲至第一非共享存儲區域；

所述共享內存，用于存儲非安全操作子系統和安全操作子系統共享的數據；

所述第一非共享存儲區域，用于存儲安全操作子系統獨享的解密后的明文數據；其中，所述第一非共享存儲區域，是由所述安全操作子系統根據所述共享內存中裝載的密文數據的實際大小創建的；

該系統還包括第二非共享存儲區域，

所述非安全操作子系統，還用于下載證書\密鑰并存儲至共享內存；

所述安全操作子系統，還用于從共享內存獲取所述證書\密鑰并存儲至第二非共享存儲區域；

所述第二非共享存儲區域，用于存儲安全操作子系統獨享的證書\密鑰，

相應的，所述安全操作子系統具體從所述第二非共享存儲區域讀取證書\密鑰，對所述共享內存中裝載的密文數據進行解密。

5.根據權利要求4所述的系統，其特征在于，

所述非安全操作子系統，還用于在安全操作子系統對共享內存中裝載的密文數據進行解密之后，判斷當前密文數據源的解密是否全部完成，確定對當前密文數據源的解密未全部完成時，繼續向共享內存裝載密文數據，以便安全操作子系統繼續進行解密，直到對當前密文數據源的解密全部完成。

6.根據權利要求4至5任一項所述的系統，其特征在于，該系統還包括展示模塊；其中，

所述展示模塊，用于根據預設的展示策略，在相應的展示位置對所述安全操作子系統解密后的明文數據進行展示。