[發(fā)明專利]一種數(shù)據(jù)安全傳輸裝置及方法

有效

• 申請?zhí)枺?/td>: 201610113629.6
• 申請日: 2016-02-29
• 公開（公告）號: CN105791284B
• 公開（公告）日: 2019-04-05
• 發(fā)明（設(shè)計）人: 祝鋰;姚英亮
• 申請（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F15/167
• 代理公司: 北京中博世達(dá)專利商標(biāo)代理有限公司 11274
• 代理人: 申健

1.一種數(shù)據(jù)安全傳輸裝置，其特征在于，包括：專用通信信號處理器和應(yīng)用處理器；

所述專用通信信號處理器，用于向所述應(yīng)用處理器發(fā)送第一安全中斷；

所述應(yīng)用處理器，用于運行富執(zhí)行環(huán)境REE軟件，所述REE軟件包括運行在所述REE中的客戶端應(yīng)用CA，以及在所述第一安全中斷的觸發(fā)下運行可信執(zhí)行環(huán)境TEE軟件，所述TEE軟件包括運行在所述TEE中的可信應(yīng)用TA，且在所述TA的驅(qū)動下根據(jù)所述第一安全中斷在所述專用通信信號處理器與所述應(yīng)用處理器的共享內(nèi)存中獲取第一信息，所述第一信息為所述專用通信信號處理器需要傳遞給所述應(yīng)用處理器的信息，所述TEE軟件的安全性高于所述REE軟件；

所述專用通信信號處理器，還用于接收所述應(yīng)用處理器發(fā)送的第二安全中斷，并根據(jù)所述第二安全中斷在所述共享內(nèi)存中獲取第二信息，所述第二信息為所述應(yīng)用處理器需要傳遞給所述專用通信信號處理器的信息；

所述應(yīng)用處理器，還用于在所述TA的驅(qū)動下向所述專用通信信號處理器發(fā)送所述第二安全中斷。

2.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全傳輸裝置，其特征在于，還包括：所述共享內(nèi)存。

3.根據(jù)權(quán)利要求1所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述應(yīng)用處理器還用于根據(jù)TEE啟動參數(shù)啟動所述TEE，所述TEE啟動參數(shù)包括所述共享內(nèi)存中被所述專用通信信號處理器和所述應(yīng)用處理器使用的地址的值。

4.根據(jù)權(quán)利要求3所述的數(shù)據(jù)安全傳輸裝置，其特征在于，還包括：只讀存儲器ROM；

所述ROM，用于存儲所述數(shù)據(jù)安全傳輸裝置的啟動程序；

所述應(yīng)用處理器，還用于在所述啟動程序加載過程中配置所述TEE啟動參數(shù)。

5.根據(jù)權(quán)利要求1-4任一項所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述第二信息是針對所述專用通信信號處理器的參數(shù)的配置信息，所述應(yīng)用處理器在所述TA的驅(qū)動下向所述專用通信信號處理器傳遞的所述配置信息優(yōu)先級高于所述應(yīng)用處理器在所述CA的驅(qū)動下向所述專用通信信號處理器傳遞的配置信息的優(yōu)先級。

6.根據(jù)權(quán)利要求5所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述專用通信信號處理器的參數(shù)包括網(wǎng)絡(luò)協(xié)議IP類型，接入點名稱APN，用戶名，密碼，鑒權(quán)類型和服務(wù)質(zhì)量QOS中的至少一項。

7.根據(jù)權(quán)利要求1-4、6任一項所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述專用通信信號處理器為通信調(diào)制解調(diào)器Modem、藍(lán)牙處理器、無線保真WiFi處理器或語音處理器。

8.根據(jù)權(quán)利要求1-4、6任一項所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述第一信息為指示信息、反饋信息或第一數(shù)據(jù)信息；當(dāng)所述第一信息為指示信息時，所述第一信息用于指示所述應(yīng)用處理器根據(jù)所述指示信息中的內(nèi)容執(zhí)行與所述指示信息相應(yīng)的動作；當(dāng)所述第一信息為反饋信息時，所述第一信息用于向所述應(yīng)用處理器反饋所述專用通信信號處理器對所述第二信息的處理結(jié)果；當(dāng)所述第一信息為第一數(shù)據(jù)信息時，所述應(yīng)用處理器能夠根據(jù)所述第一數(shù)據(jù)信息的類型對所述第一數(shù)據(jù)信息進(jìn)行處理。

9.根據(jù)權(quán)利要求8所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述第一數(shù)據(jù)信息為短信數(shù)據(jù)或語音數(shù)據(jù)。

10.根據(jù)權(quán)利要求1-4、6任一項所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述第二信息為指示信息、反饋信息或第二數(shù)據(jù)信息；當(dāng)所述第二信息為指示信息時，所述第二信息用于指示所述專用通信信號處理器根據(jù)所述指示信息中的內(nèi)容執(zhí)行與所述指示信息相應(yīng)的動作；當(dāng)所述第二信息為反饋信息時，所述第二信息用于向所述專用通信信號處理器反饋所述應(yīng)用處理器對所述第一信息的處理結(jié)果；當(dāng)所述第二信息為第二數(shù)據(jù)信息時，所述專用通信信號處理器能夠根據(jù)所述第二數(shù)據(jù)信息的類型對所述第二數(shù)據(jù)信息進(jìn)行處理。

11.根據(jù)權(quán)利要求10所述的數(shù)據(jù)安全傳輸裝置，其特征在于，所述第二數(shù)據(jù)信息為鎖網(wǎng)或鎖卡配置信息、數(shù)據(jù)連接配置信息或電話號碼信息。