[發明專利]基于可信執行環境無痕運行應用程序的方法、裝置和終端

在審

• 申請號: 201711262367.0
• 申請日: 2017-12-04
• 公開（公告）號: CN108021823A
• 公開（公告）日: 2018-05-11
• 發明（設計）人: 高連凱
• 申請（專利權）人: 北京元心科技有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F9/445
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧;宋海斌

1.一種基于可信執行環境無痕運行應用程序的方法，其特征在于，包括如下步驟：

當監測到目標應用程序啟動時，在可信執行環境TEE的內存中創建與所述目標應用程序對應的內存文件系統；

在所述內存文件系統中運行所述目標應用程序；

當監測到所述目標應用程序結束運行時，刪除所述內存文件系統中的相關數據，并從所述TEE的內存中卸載所述內存文件系統。

2.根據權利要求1所述的方法，其特征在于，所述可信執行環境TEE的內存是在系統冷啟動時按照預定地址大小分配的。

3.根據權利要求1所述的方法，其特征在于，目標應用程序啟動之前，還包括：

所述TEE對所述目標應用程序進行授權；

其中，所述在所述內存文件系統中運行所述目標應用程序的步驟之前，還包括：

所述TEE對所述目標應用程序的授權狀態進行認證。

4.根據權利要求1所述的方法，其特征在于，當包括多個應用容器系統時，所述當監測到目標應用程序啟動時，在可信執行環境TEE的內存中創建與所述目標應用程序對應的內存文件系統的步驟包括：

確定所述目標應用程序所處的應用容器系統；

基于所述應用容器系統在所述TEE的內存中創建相應的內存文件系統。

5.根據權利要求1所述的方法，其特征在于，在監測到目標應用程序啟動的步驟之前，還包括：

當監測到目標應用程序的安裝包啟動運行時，獲取所述目標應用程序的安裝包，并存放至所述TEE的內存中。

6.一種基于可信執行環境無痕運行應用程序的裝置，其特征在于，包括：

內存文件系統創建模塊，用于當監測到目標應用程序啟動時，在可信執行環境TEE的內存中創建與所述目標應用程序對應的內存文件系統；

應用程序運行模塊，用于在所述內存文件系統中運行所述目標應用程序；

刪除與卸載模塊，用于當監測到所述目標應用程序結束運行時，刪除所述內存文件系統中的相關數據，并從所述TEE的內存中卸載所述內存文件系統。

7.根據權利要求6所述的裝置，其特征在于，還包括：授權模塊，

所述授權模塊用于目標應用程序啟動之前，所述TEE對所述目標應用程序進行授權；

所述授權模塊還用于所述TEE對所述目標應用程序的授權狀態進行認證。

8.根據權利要求6所述的裝置，其特征在于，當包括多個應用容器系統時，所述內存文件系統創建模塊具體用于確定所述目標應用程序所處的應用容器系統；以及，

所述內存文件系統創建模塊具體用于基于所述應用容器系統在所述TEE的內存中創建相應的內存文件系統。

9.根據權利要求6所述的裝置，其特征在于，還包括，安裝包獲取與存放模塊，用于當監測到目標應用程序的安裝包啟動運行時，獲取所述目標應用程序的安裝包，并存放至所述TEE的內存中。

10.一種終端，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現權利要求1-5任一項所述的方法。