[發明專利]一種安卓操作系統的移動終端使用方法

有效

• 申請號: 201710161152.3
• 申請日: 2017-03-17
• 公開（公告）號: CN106951771B
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 丁以勝;李強;于濤;劉康平
• 申請（專利權）人: 吉安縣森博木業有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明屬于通信設備技術領域，具體涉及一種安卓操作系統的移動終端使用方法，其中，包括移動終端上電并于TEE系統環境運行的狀態下，判斷處理單元是否與存儲單元之間建立有映射關系；于所述處理單元與所述存儲單元之間未建立有映射關系的狀態下，啟動所述操作系統并形成與運行狀態相匹配的安卓文件系統以開啟所述移動終端。在處理單元與存儲單元之間未建立有映射關系的狀態下，開啟移動終端并進入普通環境運行。即在維修過程中，當移動終端的CPU出現故障時，無需同時更換EMCC即可開啟移動終端。反之當移動終端的EMCC出現故障時，無需同時更換CPU即可開啟移動終端，大大減少移動終端維修成本，同時提高資源利用率。

技術領域

本發明屬于通信設備技術領域，具體涉及一種安卓操作系統的移動終端使用方法。

背景技術

TEE(Trusted Execution Environment可信執行環境)環境是移動設備(包含智能手機、平板電腦、機頂盒、智能電視等)主處理器上的一個安全區域，旨在保證加載到TEE環境內部的代碼和數據的安全性、機密性以及完整性。TEE提供一個隔離的執行環境，提供的安全特征包含：隔離執行、可信應用的完整性、可信數據的機密性、安全存儲等。總體來說，TEE提供的執行空間比常見的移動操作系統(如IoS、Android等)提供更高級別的安全性；比安全元素SE(Secure Element，如智能卡、SIM卡等)提供更多的功能。

EMMC存儲器是針對智能型手機所設計的內嵌式存儲器，eMMC上設置有RPMB(Replay Protected Memory Block重置保護存儲區)區，該區域為一次寫入區域，即一次寫入數據后禁止擦除(除非要求生產廠商重新全擦RPMB區)，該區域所占空間比較小，僅用來存儲與移動終端中相對較重要的機密信息，比如密鑰。

現有的移動終端中均加載有TEE安全加密機制，TEE與移動操作操作系統并行存在，即移動終端CPU與EMMC之間存在有一一對應關系(也可稱為CPU綁定EMMC)，移動終端上電開機時，首先于EMMC內的RPMB存儲區中讀取RPMB key，于RPMB key被驗證成功的狀態下于RPMB存儲區中讀取解鎖移動終端的數據并將移動終端解鎖開機，但是將移動終端的CPU更換后，因更換后的CPU與EMMC之間不存在有一一對應關系，即更換后的CPU無法于RPMB存儲區中獲取相應的解鎖數據，進而無法開啟移動終端。同理將移動終端內的EMMC更換后，CPU也無法于更換后的RPMB存儲區中讀取相應的RPMB key，進而無法開啟移動終端。簡言之，一旦存在綁定關系的移動終端CPU或EMMC出現故障后，需要同時更換CPU和EMMC方可繼續使用，否則移動終端無法解鎖開機，大大增加了移動終端的維修成本，同時也造成了資源的浪費(即不存在故障的元件也需要一并更換并棄置)。

發明內容

本發明提供一種減少移動終端維修成本、同時提高資源利用率的一種安卓操作系統的移動終端使用方法，具體地，

一種安卓操作系統的移動終端使用方法，其中，包括

移動終端上電并于TEE系統環境運行的狀態下，判斷處理單元是否與存儲單元之間建立有映射關系；

于所述處理單元與所述存儲單元之間未建立有映射關系的狀態下，啟動所述操作系統并形成與運行狀態相匹配的安卓文件系統以開啟所述移動終端。

優選地，上述的安卓操作系統的移動終端使用方法，其中，還包括：

于移動終端被開啟后，接收用戶的操作命令并判斷所述操作命令是否需要做加密處理；

于所述操作命令需要被加密的狀態下，通過TEE命令于安卓操作系統中讀取與所述操作命令相匹配的操作文件數據，并根據所述操作文件數據形成一與所述操作命令匹配且由所述TEE系統管理的操作加密數據。