[發明專利]可信設備和可信系統

在審

• 申請號: 202110019258.6
• 申請日: 2021-01-07
• 公開（公告）號: CN112685708A
• 公開（公告）日: 2021-04-20
• 發明（設計）人: 昌文婷;辛知;曹爽;落紅衛
• 申請（專利權）人: 支付寶（杭州）信息技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實施例提供了可信設備和可信系統。該可信設備包括操作系統OS內核和多個安全服務中間件；OS內核包括第一組接口，第一組接口包括，為該多個安全服務中間件提供的接口；該多個安全服務中間件分別包括第二組接口，第二組接口包括，第一接口，以及為運行時環境或上層應用提供的第二接口，該多個安全服務中間件通過其包括的第一接口與OS內核進行交互，其中，第一組接口和第二組接口滿足相同的目標標準的安全要求，目標標準屬于信息技術安全性評估標準。

技術領域

本說明書實施例涉及計算機技術領域，具體地，涉及可信設備和可信系統。

背景技術

近年來，IOT(Internet of Things，物聯網)技術的普及和快速發展，讓越來越多的設備智能化，在公共領域，智慧環境(例如家庭、辦公、工廠等)領域，個人和社會領域等方面都有深入應用。由于IOT目前屬于新生事物，各個廠商有不同的設備功能、實現、版本等，存在碎片化現狀，難免出現眾多安全問題。

因此，迫切需要一種合理、可靠的方案，將碎片化整合起來，減少安全問題的出現。

發明內容

本說明書實施例提供了可信設備和可信系統。

第一方面，本說明書實施例提供了一種可信設備,所述可信設備包括操作系統OS內核和多個安全服務中間件；所述OS內核包括第一組接口，所述第一組接口包括，為所述多個安全服務中間件提供的接口；所述多個安全服務中間件分別包括第二組接口，所述第二組接口包括，第一接口，以及為運行時環境或上層應用提供的第二接口，所述多個安全服務中間件通過其包括的第一接口與所述OS內核進行交互，其中，所述第一組接口和所述第二組接口滿足相同的目標標準的安全要求，所述目標標準屬于信息技術安全性評估標準。

在一些實施例中，單個安全服務中間件用于提供以下中的一種服務：業務數據保護、用戶數據保護、密鑰管理、身份識別、用戶資源訪問、隱私保護、通信保護、數據審計。

在一些實施例中，所述可信設備還包括以下至少一種設備：內存、通信設備、板級設備；其中，所述第一組接口還包括，為所述至少一種設備提供的接口；所述至少一種設備分別包括抽象層和第三組接口，所述第三組接口滿足所述目標標準的安全要求，并且包括用于所述抽象層與所述OS內核進行交互的第三接口。

在一些實施例中，所述可信設備還包括所述運行時環境，所述運行時環境包括第四組接口，所述第四組接口滿足所述目標標準的安全要求，并且包括為所述上層應用提供的客戶端接口，為所述多個安全服務中間件提供的策略接口，以及為相關硬件設備提供的客戶端接口或策略接口。

在一些實施例中，所述可信設備還包括底層硬件平臺；所述第一組接口還包括，為所述底層硬件平臺提供的接口；所述底層硬件平臺包括第五組接口，所述第五組接口滿足所述目標標準的安全要求，并且包括為所述OS內核提供的接口。

在一些實施例中，所述底層硬件平臺包括以下至少一個組件：平臺靜態配置注冊表、安全資源抽象層、用戶資源抽象層，其中，所述安全資源抽象層包括與安全有關的硬件，所述用戶資源抽象層包括通用的硬件。

在一些實施例中，所述與安全有關的硬件包括，隨機數生成器和/或用于存儲根密鑰的非易失性存儲器；所述通用的硬件包括，硬盤。

在一些實施例中，所述為所述底層硬件平臺提供的接口包括，為所述安全資源抽象層和所述用戶資源抽象層提供的內核態的第一特權程序接口。

在一些實施例中，所述第一特權程序接口具有第一用戶資源需求功能，所述第一用戶資源需求功能包括以下至少一項：用戶安全屬性管理、安全屬性靜態初始化、信息流控制、訪問控制、容錯。

在一些實施例中，所述第一特權程序接口具有第一安全資源需求功能，所述第一安全資源需求功能包括以下至少一項：安全角色管理、安全屬性管理、安全數據管理、安全功能失效保護。