[發明專利]一種基于完整性檢測的安全驗證方法

在審

• 申請號: 201810393114.5
• 申請日: 2018-04-27
• 公開（公告）號: CN108614975A
• 公開（公告）日: 2018-10-02
• 發明（設計）人: 田健生;楊秩
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/12
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種基于完整性檢測的安全驗證方法，應用于智能終端中，其特征在于，在智能終端中劃分出特權域和非特權域兩部分并分別運行，所述特權域中包括TPCM，所述方法包括：

步驟1：非特權域中的第一應用程序將敏感數據傳送給特權域中的可信應用；

步驟2：特權域中的可信應用對所述敏感數據進行處理；

步驟3：所述可信應用將所述處理結果傳送給所述非特權域。

2.如權利要求1所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述特權域中的所述可信應用的運行基于所述TPCM。

3.如權利要求2所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述非特權域系統中還包括控制模塊，用于接收所述第一應用程序中的敏感數據。

4.如權利要求3所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述控制模塊通過數據通道將所述敏感數據傳送給所述特權域中的可信應用。

5.如權利要求4所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述數據通道為共享內存，可滿足特權域和非特權域系統同時進行訪問以及進行數據的存取。

6.如權利要求5所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述處理為保存和運算處理，并能以產生相應的處理結果。

7.如權利要求6所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述可信應用通過共享內存對所述敏感數據的處理結果進行傳遞。

8.如權利要求7所述的一種基于完整性檢測的安全驗證方法，其特征在于，還包括：

所述處理結果由非特權域中的所述控制模塊接收，并由所述控制模塊傳遞給所述第一應用程序，所述第一應用程序利用所述處理結果進行進一步的操作。