[發明專利]一種安全控制方法、及終端設備

在審

• 申請號: 201710313490.4
• 申請日: 2017-05-05
• 公開（公告）號: CN107292177A
• 公開（公告）日: 2017-10-24
• 發明（設計）人: 劉巖
• 申請（專利權）人: 深圳市金立通信設備有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

1.一種安全控制方法，其特征在于，應用于包含可信執行環境TEE的終端設備，所述終端設備包含至少兩個安全單元，所述至少兩個安全單元支持不同的安全功能，所述方法包括：

接收針對目標安全功能的啟動請求；

從所述至少兩個安全單元中查找支持所述目標安全功能的安全單元作為目標安全單元，向所述目標安全單元發送所述啟動請求；

所述目標安全單元啟動所述目標安全功能。

2.根據權利要求1所述方法，其特征在于，

所述至少兩個安全單元通過一個目標端口與所述TEE進行通信；

所述向所述目標安全單元發送所述啟動請求包括：

接通所述目標端口與所述目標安全單元，得到目標通道；

通過所述目標通道向所述目標安全單元發送所述啟動請求。

3.根據權利要求1或2所述方法，其特征在于，在所述從所述至少兩個安全單元中查找支持所述目標安全功能的安全單元作為目標安全單元之前，所述方法還包括：

依據所述至少兩個安全單元分別支持的安全功能，建立安全功能列表；

所述從所述至少兩個安全單元中查找支持所述目標安全功能的安全單元作為目標安全單元包括：

依據所述安全功能列表，查找支持所述目標安全功能的安全單元作為所述目標安全單元。

4.根據權利要求3所述方法，其特征在于，所述依據所述安全功能列表，查找支持所述目標安全功能的安全單元作為所述目標安全單元包括：

在所述安全功能列表中未查找到支持所述目標安全功能的安全單元的情況下，確定所述目標安全功能的類型或所需滿足的安全標準；

依據所述類型或所述安全標準確定支持所述目標安全功能的安全單元作為所述目標安全單元。

5.根據權利要求1所述方法，其特征在于，所述從所述至少兩個安全單元中查找支持所述目標安全功能的安全單元作為目標安全單元包括：

在確定所述目標安全功能需要所述TEE下的安全單元支持的情況下，從所述TEE下的安全單元查找支持所述目標安全功能的安全單元作為所述目標安全單元；或者

在確定所述目標安全功能需要富執行環境REE下的安全單元支持的情況下，從所述REE下的安全單元查找支持所述目標安全功能的安全單元作為所述目標安全單元。

6.一個終端設備，其特征在于，包括：

接收單元，用于接收針對目標安全功能的啟動請求；

查找單元，用于從終端設備包含的至少兩個安全單元中查找支持所述目標安全功能的安全單元作為目標安全單元；

發送單元，用于向所述目標安全單元發送所述啟動請求；

所述目標安全單元，用于啟動所述目標安全功能。

7.根據權利要求6所述終端設備，其特征在于，

所述至少兩個安全單元通過一個目標端口與TEE進行通信；

所述發送單元，具體用于接通所述目標端口與所述目標安全單元，得到目標通道；通過所述目標通道向所述目標安全單元發送所述啟動請求。

8.根據權利要求6或7所述終端設備，其特征在于，所述終端設備還包括：

建表單元，用于依據所述至少兩個安全單元分別支持的安全功能，建立安全功能列表；

所述查找單元，具體用于依據所述安全功能列表，查找支持所述目標安全功能的安全單元作為所述目標安全單元。

9.根據權利要求8所述終端設備，其特征在于，所述終端設備還包括：

確定單元，用于在所述安全功能列表中未查找到支持所述目標安全功能的安全單元的情況下，確定所述目標安全功能的類型或所需滿足的安全標準；依據所述類型或所述安全標準確定支持所述目標安全功能的安全單元作為所述目標安全單元。

10.根據權利要求6所述終端設備，其特征在于，

所述查找單元，具體用于在確定所述目標安全功能需要所述TEE下的安全單元支持的情況下，從所述TEE下的安全單元查找支持所述目標安全功能的安全單元作為所述目標安全單元；

或者，所述查找單元，具體用于在確定所述目標安全功能需要富執行環境REE下的安全單元支持的情況下，從所述REE下的安全單元查找支持所述目標安全功能的安全單元作為所述目標安全單元。