[發明專利]一種數據共享方法、終端設備和存儲介質

有效

• 申請號: 201710797460.5
• 申請日: 2017-09-06
• 公開（公告）號: CN109460373B
• 公開（公告）日: 2022-08-26
• 發明（設計）人: 趙泳清;呂達夫
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F12/109
• 分類號: G06F12/109;G06F12/084;G06F21/57
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

本申請實施例提供了一種數據共享方法、終端設備和存儲介質，以減少共享數據所造成的資源浪費。所述終端設備包括非安全環境中的第一平臺和可信任執行環境中的第二平臺，所述方法包括：所述第一平臺依據共享數據的第一虛擬地址信息，確定對應的物理存儲地址，發送所述物理存儲地址給所述第二平臺；所述第二平臺依據所述物理存儲地址，在所述可信任執行環境中映射得到對應的第二虛擬地址信息，對所述第二虛擬地址信息對應的共享數據進行處理。在非安全環境和可信任執行環境中都可從同一物理存儲地址中獲取共享數據，不會造成資源的浪費。

技術領域

本申請涉及計算機技術領域，特別是涉及一種數據共享方法、一種終端設備和一種存儲介質。

背景技術

可信執行環境(Trusted Execution Environment，TEE)與非安全環境(RichExecution Environment，REE)是終端設備中并存的運行環境，常見的操作系統如Android、Linux都運行在REE中。TEE是終端設備的主處理器上的一個安全區域，其可以保證加載到該環境內部的代碼和數據的安全性、機密性以及完整性。

其中，TEE可給REE對應操作系統提供安全服務，如REE需要傳遞數據到TEE下進行運算等處理等，因此，TEE和REE之間需要共享數據。

通常為了實現TEE和REE之間的數據共享，需要預先在終端設備中設置一共享空間B，從而REE中應用將共享數據存儲到空間A后，可將該共享數據存儲到共享空間B中，然后告知TEE對應的存儲信息。TEE中應用可從共享空間B中獲取共享數據進行處理，將處理后的數據存儲到共享空間B中，則REE中應用還需要將共享空間B中的數據復制回空間A中。

上述這種共享數據的方式，需要為共享數據設置專門的共享空間，非共享數據無法使用該共享空間，會造成資源的浪費。并且，需要共享數據時設備中同一份數據需要存儲到兩份空間中，同樣造成了資源的浪費。

發明內容

本申請實施例提供了一種數據共享方法，以減少共享數據所造成的資源浪費。

相應的，本申請實施例還提供了一種終端設備以及一種存儲介質，用以保證上述系統的實現及應用。

為了解決上述問題，本申請實施例公開了一種數據共享方法，應用于終端設備，所述終端設備包括非安全環境中的第一平臺和可信任執行環境中的第二平臺，所述的方法包括：所述第一平臺依據共享數據的第一虛擬地址信息，確定對應的物理存儲地址，發送所述物理存儲地址給所述第二平臺；所述第二平臺依據所述物理存儲地址，在所述可信任執行環境中映射得到對應的第二虛擬地址信息，對所述第二虛擬地址信息對應的共享數據進行處理。

本申請實施例還公開了一種終端設備，所述終端設備包括非安全環境中的第一平臺和可信任執行環境中的第二平臺；所述第一平臺，用于依據共享數據的第一虛擬地址信息，確定對應的物理存儲地址，發送所述物理存儲地址給所述第二平臺；所述第二平臺，用于依據所述物理存儲地址，在所述可信任執行環境中映射得到對應的第二虛擬地址信息，對所述第二虛擬地址信息對應的共享數據進行處理。

本申請實施例還公開了一種終端設備，包括：一個或多個處理器；和其上存儲有指令的一個或多個機器可讀介質，當由所述一個或多個處理器執行時，使得所述終端設備執行如本申請實施例中一個或多個所述的數據共享方法。

本申請實施例還公開了一個或多個機器可讀介質，其上存儲有指令，當由一個或多個處理器執行時，使得終端設備執行如本申請實施例中一個或多個所述的數據共享方法。

與現有技術相比，本申請實施例包括以下優點：