[發明專利]可信設備和可信系統

在審

• 申請號: 202110019258.6
• 申請日: 2021-01-07
• 公開（公告）號: CN112685708A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 昌文婷;辛知;曹爽;落紅衛
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種可信設備,包括操作系統OS內核和多個安全服務中間件；

所述OS內核包括第一組接口，所述第一組接口包括，為所述多個安全服務中間件提供的接口；

所述多個安全服務中間件分別包括第二組接口，所述第二組接口包括，第一接口，以及為運行時環境或上層應用提供的第二接口，所述多個安全服務中間件通過其包括的第一接口與所述OS內核進行交互，其中，所述第一組接口和所述第二組接口滿足相同的目標標準的安全要求，所述目標標準屬于信息技術安全性評估標準。

2.根據權利要求1所述的可信設備，其中，單個安全服務中間件用于提供以下中的一種服務：業務數據保護、用戶數據保護、密鑰管理、身份識別、用戶資源訪問、隱私保護、通信保護、數據審計。

3.根據權利要求1所述的可信設備，其中，所述可信設備還包括以下至少一種設備：內存、通信設備、板級設備；其中，

所述第一組接口還包括，為所述至少一種設備提供的接口；

所述至少一種設備分別包括抽象層和第三組接口，所述第三組接口滿足所述目標標準的安全要求，并且包括用于所述抽象層與所述OS內核進行交互的第三接口。

4.根據權利要求1所述的可信設備，其中，所述可信設備還包括所述運行時環境，所述運行時環境包括第四組接口，所述第四組接口滿足所述目標標準的安全要求，并且包括為所述上層應用提供的客戶端接口，為所述多個安全服務中間件提供的策略接口，以及為相關硬件設備提供的客戶端接口或策略接口。

5.根據權利要求1-4之一所述的可信設備，其中，所述可信設備還包括底層硬件平臺；

所述第一組接口還包括，為所述底層硬件平臺提供的接口；

所述底層硬件平臺包括第五組接口，所述第五組接口滿足所述目標標準的安全要求，并且包括為所述OS內核提供的接口。

6.根據權利要求5所述的可信設備，其中，所述底層硬件平臺包括以下至少一個組件：平臺靜態配置注冊表、安全資源抽象層、用戶資源抽象層，其中，所述安全資源抽象層包括與安全有關的硬件，所述用戶資源抽象層包括通用的硬件。

7.根據權利要求6所述的可信設備，其中，

所述與安全有關的硬件包括，隨機數生成器和/或用于存儲根密鑰的非易失性存儲器；

所述通用的硬件包括，硬盤。

8.根據權利要求6所述的可信設備，其中，所述為所述底層硬件平臺提供的接口包括，為所述安全資源抽象層和所述用戶資源抽象層提供的內核態的第一特權程序接口。

9.根據權利要求8所述的可信設備，其中，所述第一特權程序接口具有第一用戶資源需求功能，所述第一用戶資源需求功能包括以下至少一項：用戶安全屬性管理、安全屬性靜態初始化、信息流控制、訪問控制、容錯。

10.根據權利要求8或9所述的可信設備，其中，所述第一特權程序接口具有第一安全資源需求功能，所述第一安全資源需求功能包括以下至少一項：安全角色管理、安全屬性管理、安全數據管理、安全功能失效保護。

11.根據權利要求6所述的可信設備，其中，所述第五組接口具體包括，所述安全資源抽象層和所述用戶資源抽象層分別為所述OS內核提供的內核態的第二特權程序接口。

12.根據權利要求11所述的可信設備，其中，所述第二特權程序接口具有第二用戶資源需求功能，所述第二用戶資源需求功能包括，用戶綁定。

13.根據權利要求11或12所述的可信設備，其中，所述第二特權程序接口具有第二安全資源需求功能，所述第二安全資源需求功能包括以下至少一項：可信管道、物理保護、外部實體檢測。