[發明專利]一種用于無線終端的可信平臺和方法

在審

• 申請號: 201610704273.3
• 申請日: 2016-08-22
• 公開（公告）號: CN107769917A
• 公開（公告）日: 2018-03-06
• 發明（設計）人: 劉道斌;馮紹鵬
• 申請（專利權）人: 普天信息技術有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

1.一種用于無線終端的可信平臺，其特征在于，所述平臺包括可信平臺控制模塊，用于安全調用片外存儲的程序和配置數據，觸發處理器加載并且協助處理器執行。

2.根據權利要求1所述的平臺，其特征在于，包括處理器、處理器片外存儲器和連接在二者之間的所述可信平臺控制模塊；

其中，所述可信平臺控制模塊用于終端程序和配置數據的密碼運算和存儲調用，觸發并且加載給處理器；所述處理器片外存儲器用于經由所述可信平臺控制模塊加密保存來自終端設備和/或處理器的程序和配置數據；處理器用于根據可信平臺控制模塊的信號，加載處理器片外存儲器的程序和配置數據到本地執行。

3.根據權利要求2所述的平臺，其特征在于，所述存儲器片外存儲器是連接到所述可信平臺控制模塊的SPI閃存；配置在終端設備和處理器片外存儲器的數據和程序經由可信平臺控制模塊進行安全傳輸；可信平臺控制模塊在處理器和處理器片外存儲器的數據交互過程中實現程序和數據的解密加載。

4.根據權利要求2所述的平臺，其特征在于，還包括天線、射頻轉換模塊、電源模塊和時序模塊；其中，時序模塊連接到可信平臺控制模塊，射頻轉換模塊連接到處理器模塊，天線連接到射頻轉換模塊。

5.根據權利要求4所述的平臺，其特征在于，所述天線用于無線射頻信號的接收和發送；所述射頻轉換模塊用于無線信號在天線和處理器之間的轉換和交互；所述時序模塊用于為可信平臺控制模塊提供時序信號。

6.根據權利要求2所述的平臺，其特征在于，所述可信平臺控制模塊包括有連接處理器的第一內部接口，用于為處理器提供復位信號、加載數據和程序，并且用于為處理器提供服務協助。

7.根據權利要求2所述的平臺，其特征在于，所述可信平臺控制模塊包括有經由所述處理器的第一外部接口，用于為用戶設備提供異步數據收發，支持AT協議和支持PPPoS協議。

8.根據權利要求2所述的平臺，其特征在于，所述可信平臺控制模塊包括有第二外部接口，用于連接外部設備，作為外部程序和數據的傳輸接口。

9.一種基于權利要求1-8其中一個所述平臺的可信運行方法，其特征在于，包括：

步驟1，可信平臺控制模塊復位后，設置并復位處理器；

步驟2，可信平臺控制模塊將存儲在處理器片外存儲器的程序和數據加載處理器中；

步驟3，可信平臺控制模塊啟用可信服務，協助處理器進行業務處理。

10.根據權利要求9所述的方法，其特征在于，還包括：

可信平臺控制模塊經由外部終端設備生成程序和配置數據的密文文件，加載到處理器片外存儲器。

11.根據權利要求10所述的方法，其特征在于，步驟2進一步包括：

可信平臺控制模塊調用并且解密存儲在處理器片外存儲器的密文文件，加載到處理器執行。

12.根據權利要求9所述的方法，其特征在于，步驟1進一步包括：

可信平臺控制模塊發送控制信號，設置處理器的復位啟動模式為UART啟動模式，進而發送復位信號使得處理器復位；

觸發可信平臺控制模塊和處理器進入程序和配置數據載入狀態。