[發(fā)明專(zhuān)利]到安全操作系統(tǒng)環(huán)境的基于上下文的切換

在審

• 申請(qǐng)?zhí)枺?/td>: 201711283351.8
• 申請(qǐng)日: 2013-03-14
• 公開(kāi)（公告）號(hào): CN107944271A
• 公開(kāi)（公告）日: 2018-04-20
• 發(fā)明（設(shè)計(jì)）人: J.查布拉;F.A.司迪奇
• 申請(qǐng)（專(zhuān)利權(quán)）人: 英特爾公司
• 主分類(lèi)號(hào): G06F21/56
• 分類(lèi)號(hào): G06F21/56;G06F21/57;G06F21/62;G06F21/74;H04L29/06
• 代理公司: 中國(guó)專(zhuān)利代理(香港)有限公司72001
• 代理人: 鄭冀之

1.一種用于到安全操作系統(tǒng)（OS）的基于上下文的切換的設(shè)備，所述設(shè)備包括：

上下文確定電路，用于標(biāo)識(shí)切換事件，其中所述切換事件對(duì)應(yīng)于主OS的可能的安全危害的指示；和

OS切換電路，用于響應(yīng)于所述切換事件的標(biāo)識(shí)，從所述主OS切換到所述安全OS，其中所述安全OS在與所述主OS隔離的受信任的執(zhí)行環(huán)境（TEE）中執(zhí)行。

2.如權(quán)利要求1所述的設(shè)備，其中所述上下文確定電路用于標(biāo)識(shí)切換事件，其中所述切換事件對(duì)應(yīng)于主OS的可能的安全危害的指示包括：

上下文確定電路，用于標(biāo)識(shí)將要執(zhí)行的一個(gè)或多個(gè)安全操作，其中所述主OS中的所述一個(gè)或多個(gè)安全操作的執(zhí)行對(duì)應(yīng)于所述主OS的可能的安全危害的指示。

3.如權(quán)利要求2所述的設(shè)備，還包括處理器，用于執(zhí)行所述安全OS中的所述一個(gè)或多個(gè)安全操作。

4.如權(quán)利要求3所述的設(shè)備，其中所述OS切換電路用于響應(yīng)于正在執(zhí)行的所述一個(gè)或多個(gè)安全操作而從所述安全OS切換到所述主OS。

5.如權(quán)利要求1所述的設(shè)備，其中所述TEE經(jīng)由存儲(chǔ)器訪問(wèn)保護(hù)與所述主OS隔離。

6.如權(quán)利要求1所述的設(shè)備，其中，所述安全OS被存儲(chǔ)在只讀存儲(chǔ)器中。

7.如權(quán)利要求1所述的設(shè)備，其中所述設(shè)備包括智能電話，平板電腦，膝上型電腦或臺(tái)式電腦中的一個(gè)。

8. 一種用于到安全操作系統(tǒng)（OS）的基于上下文的切換的方法，所述方法包括：

標(biāo)識(shí)切換事件，其中所述切換事件對(duì)應(yīng)于主OS的可能的安全危害的指示；以及

響應(yīng)于標(biāo)識(shí)所述切換事件而從所述主OS切換到所述安全OS，其中所述安全OS在與所述主OS隔離的受信任的執(zhí)行環(huán)境（TEE）中執(zhí)行。

9.如權(quán)利要求8所述的方法，其中標(biāo)識(shí)切換事件，其中所述切換事件對(duì)應(yīng)于主OS的可能的安全危害的指示包括：

標(biāo)識(shí)將要執(zhí)行的一個(gè)或多個(gè)安全操作，其中所述主OS中的一個(gè)或多個(gè)安全操作的執(zhí)行對(duì)應(yīng)于所述主OS的可能的安全危害的指示。

10.如權(quán)利要求9所述的方法，進(jìn)一步包括：

監(jiān)視對(duì)站點(diǎn)的訪問(wèn)；

將站點(diǎn)與站點(diǎn)列表進(jìn)行比較；以及

至少部分地基于所述比較的結(jié)果標(biāo)識(shí)將要執(zhí)行的一個(gè)或多個(gè)安全操作。

11.如權(quán)利要求9所述的方法，進(jìn)一步包括在所述安全OS中執(zhí)行所述安全操作。

12.如權(quán)利要求10所述的方法，進(jìn)一步包括響應(yīng)于在所述安全OS中執(zhí)行所述安全操作而從所述安全OS切換到所述主OS。

13.如權(quán)利要求8所述的方法，其中所述TEE經(jīng)由存儲(chǔ)器訪問(wèn)保護(hù)與所述主OS隔離。

14.如權(quán)利要求8所述的方法，其中所述安全OS可通過(guò)只讀存儲(chǔ)器訪問(wèn)。

15.一個(gè)或多個(gè)其上存儲(chǔ)有指令的非暫時(shí)性機(jī)器可讀存儲(chǔ)設(shè)備，所述指令在由至少一個(gè)處理器執(zhí)行時(shí)，使得計(jì)算設(shè)備執(zhí)行權(quán)利要求8-14中任一項(xiàng)所述的方法。