[發明專利]將文件加載到電子裝置中的隨機存取存儲器中的方法和相關聯電子裝置

有效

• 申請號: 201510740529.1
• 申請日: 2015-11-04
• 公開（公告）號: CN105574414B
• 公開（公告）日: 2020-11-10
• 發明（設計）人: A·弗朗索瓦;M·薩托里
• 申請（專利權）人: 歐貝特科技公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/56;G06F21/74
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 魏子翔;楊曉光

1.將文件加載到一個電子裝置(10)中的隨機存取存儲器(4)中的方法，由于該電子裝置(10)的一個處理器(2)執行一個可信操作系統(30)，該電子裝置被設計為在一個可信執行環境(TEE)中運行，或者在一個富執行環境(REE)中運行，其特征在于，該方法包括以下多個步驟：

-由該可信操作系統(30)接收(E10)標識至少一個文件的信息(L1)；

-由該可信操作系統(30)按照至少一個給定標準驗證(E11)所標識的該文件的符合性；

-如果符合，當運行在該富執行環境(REE)中時，將所標識的該文件加載(E13)到以只讀模式訪問的隨機存取存儲器(4)的一個區域(Z2)中，

其中，標識該文件的該信息包含在一個要求說明(L1)中，該要求說明在該富執行環境(REE)中運行期間準備，以及根據數據(T1)構建(E7)該要求說明(L1)，該數據表示安裝在該富執行環境(REE)中的應用程序的使用頻率。

2.根據權利要求1所述的方法，其中，根據使用統計數據構建(E7)該要求說明(L1)，該使用統計數據與多個標準相關。

3.根據權利要求1所述的方法，包括以下多個步驟，該多個步驟在該富執行環境(REE)中為該要求說明(L1)里提及的每個文件而執行：

-確定該提及的文件是否已經被加載到以只讀模式訪問的隨機存取存儲器(4)的所述區域(Z2)中；

-如果否，當運行在該富執行環境(REE)期間，將該提及的文件加載到以寫模式訪問的隨機存取存儲器(4)的另一個區域(Z3)中。

4.根據權利要求1至3中任一項所述的方法，包括由該可信操作系統(30)構建一個共享列表(L2)的一個步驟(E14)，該共享列表包括所加載的文件的一個名稱(DES)和所加載的文件的一個存儲地址(ADR)。

5.根據權利要求4所述的方法，其中，該共享列表(L2)包括與所加載的文件相關的完整性驗證信息(INT)。

6.根據權利要求4所述的方法，其中，該共享列表(L2)包括由該可信操作系統(30)生成并且與所加載的文件相關的一個證書(CERT)。

7.根據權利要求4所述的方法，其中，當運行在該富執行環境(REE)期間，該共享列表(L2)存儲在以只讀模式訪問的隨機存取存儲器(4)的所述區域(Z2)中。

8.根據權利要1至3中任一項所述的方法，其中，所述加載通過一個非易失性存儲器(6)實現。

9.根據權利要1至3中任一項所述的方法，其中，當運行在該富執行環境(REE)期間，借助于指向多個物理地址的多個虛擬地址，所述區域(Z2)可以只讀模式訪問，該多個物理地址不同于這些相關的虛擬地址。

10.根據權利要1至3中任一項所述的方法，其中，標識該文件的該信息(L1)在從該富執行環境(REE)切換到該可信執行環境(TEE)時被接收。

11.根據權利要1至3中任一項所述的方法，進一步包括以下多個步驟：

-在該富執行環境(REE)中安裝一個新應用程序之后，傳送(E26)一個經更新的要求說明(L1’)至該可信操作系統(30)；

-當運行在該富執行環境(REE)期間，將該經更新的要求說明(L1’)中指定的一個新文件加載(E30)到以只讀模式訪問的隨機存取存儲器(4)的該區域(Z2)中。

12.一種電子裝置(10)，該電子裝置包括至少一個處理器(2)和一個隨機存取存儲器(4)，并且由于該處理器(2)執行一個可信操作系統(30)，該電子裝置被設計為在一個可信執行環境(TEE)中運行，或者在一個富執行環境(REE)中運行，

其特征在于，該可信操作系統(30)被設計成用于：接收標識至少一個文件的信息(L1)，利用至少一個給定標準來驗證所標識的該文件的符合性，并且如果符合，當運行在該富執行環境(REE)中時，將所標識的該文件加載到以只讀模式訪問的隨機存取存儲器(4)的一個區域(Z2)中，

其中，標識該文件的該信息包含在一個要求說明(L1)中，該要求說明在該富執行環境(REE)中運行期間準備，以及根據數據(T1)構建(E7)該要求說明(L1)，該數據表示安裝在該富執行環境(REE)中的應用程序的使用頻率。