[發明專利]一種操作請求方法、裝置及系統在審
| 申請號： | 201710001667.7 | 申請日： | 2017-01-03 |
| 公開（公告）號： | CN108268303A | 公開（公告）日： | 2018-07-10 |
| 發明（設計）人： | 王四軍;曹永康 | 申請（專利權）人： | 北京潤信恒達科技有限公司 |
| 主分類號： | G06F9/455 | 分類號： | G06F9/455;G06F21/12 |
| 代理公司： | 北京集佳知識產權代理有限公司 11227 | 代理人： | 王寶筠 |
| 地址： | 100191 北京市海淀*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 操作請求 操作請求信息 裝置及系統 操作指令 虛擬操作系統 發送 應用程序 運行環境 破解 申請 返回 安全 | ||
1.一種操作請求方法，其特征在于，包括：
接收第一虛擬操作系統發送的操作請求信息；
向TEE發送所述操作請求信息；
接收所述TEE返回的操作指令，所述操作指令為所述TEE對所述操作請求信息進行處理得到的；
執行所述操作指令指示的操作。
2.根據權利要求1所述的方法，其特征在于，所述操作指令指示有第二虛擬操作系統，所述第二虛擬操作系統與所述第一虛擬操作系統不同，所述第一虛擬操作系統和第二虛擬操作系統虛擬于同一內核之上，
所述執行所述操作指令指示的操作，包括：
向所述第二虛擬操作系統發送所述操作指令，以便所述第二虛擬操作系統執行所述操作指令指示的操作。
3.根據權利要求1-2任意一項所述的方法，其特征在于，還包括：
向所述TEE發送利用HMAC算法對所述操作請求信息進行加密所得到的目標操作請求信息。
4.根據權利要求3所述的方法，其特征在于，所述TEE對所述操作請求信息進行處理得到操作指令的過程，包括：
所述TEE利用所述HMAC算法和目標操作請求信息對所述操作請求信息進行身份驗證，得到身份驗證結果，所述身份驗證結果表示身份驗證成功或身份驗證失敗；
當所述身份驗證結果表示身份驗證成功時，對所述操作請求信息進行處理得到操作指令。
5.根據權利要求4所述的方法，其特征在于，所述TEE利用所述HMAC算法和目標操作請求信息對所述操作請求信息進行身份驗證，得到身份驗證結果，包括：
所述TEE利用所述HMAC算法對所述操作請求信息進行加密；
判斷加密后的所述操作請求信息是否與所述目標操作請求信息匹配；
如果加密后的所述操作請求信息與所述目標操作請求信息匹配，確定身份驗證結果，所述身份驗證結果表示身份驗證成功；
如果加密后的所述操作請求信息與所述目標操作請求信息不匹配，確定身份驗證結果，所述身份驗證結果表示身份驗證失敗。
6.根據權利要求4所述的方法，其特征在于，還包括：
接收所述TEE返回的身份驗證結果；
當所述身份驗證結果表示身份驗證失敗時，向所述第一虛擬操作系統返回與所述身份驗證結果對應的錯誤提示信息。
7.一種操作請求裝置，其特征在于，包括：
操作請求信息接收單元，用于接收第一虛擬操作系統發送的操作請求信息；
操作請求信息發送單元，用于向TEE發送所述操作請求信息；
操作指令接收單元，用于接收所述TEE返回的操作指令，所述操作指令為所述TEE對所述操作請求信息進行處理得到的；
操作指令執行單元，用于執行所述操作指令指示的操作。
8.根據權利要求7所述的裝置，其特征在于，所述操作指令指示有第二虛擬操作系統，所述第二虛擬操作系統與所述第一虛擬操作系統不同，所述第一虛擬操作系統和第二虛擬操作系統虛擬于同一內核之上，
所述操作指令執行單元，具體用于：
向所述第二虛擬操作系統發送所述操作指令，以便所述第二虛擬操作系統執行所述操作指令指示的操作。
9.根據權利要求7-8任意一項所述的裝置，其特征在于，所述操作請求信息發送單元，還用于：
向所述TEE發送利用HMAC算法對所述操作請求信息進行加密所得到的目標操作請求信息。
10.一種操作請求系統，其特征在于，包括：TEE以及如上述權利要求7-9任意一項所述的操作請求裝置。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于北京潤信恒達科技有限公司，未經北京潤信恒達科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201710001667.7/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：實現設備啟動的方法和裝置
- 下一篇：一種基于容器的Web app遷移方法
