[發(fā)明專(zhuān)利]一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202110705913.3
• 申請(qǐng)日: 2021-06-24
• 公開(kāi)（公告）號(hào): CN113505372A
• 公開(kāi)（公告）日: 2021-10-15
• 發(fā)明（設(shè)計(jì)）人: 蔣仲明;郭忠華;孫曉東;施旻
• 申請(qǐng)（專(zhuān)利權(quán)）人: 廣東中星電子有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57;G06F21/33;G06F21/44;G06F8/76
• 代理公司: 哈爾濱市松花江專(zhuān)利商標(biāo)事務(wù)所 23109
• 代理人: 高倩

1.一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法，其特征在于，方法具體步驟如下：

步驟一、將采用ARM TrustZone架構(gòu)的SVAC芯片配置于前端設(shè)備，并將安全校驗(yàn)信息存儲(chǔ)于所述SVAC芯片的OTP一次性可編程存儲(chǔ)器中；所述ARM TrustZone架構(gòu)的SVAC芯片包括完全可信執(zhí)行環(huán)境和非完全可信執(zhí)行環(huán)境；

步驟二、利用安全校驗(yàn)信息對(duì)安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)進(jìn)行校驗(yàn)，并啟動(dòng)所述安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)；

步驟三、將所述安全操作系統(tǒng)移植于完全可信執(zhí)行環(huán)境；

步驟四、將所述安全應(yīng)用移植于所述安全操作系統(tǒng)，并對(duì)所述安全應(yīng)用所訪(fǎng)問(wèn)的內(nèi)存進(jìn)行隔離；

步驟五、將所述應(yīng)用外設(shè)驅(qū)動(dòng)移植于所述安全操作系統(tǒng)，并對(duì)應(yīng)用外設(shè)驅(qū)動(dòng)所對(duì)應(yīng)的外設(shè)進(jìn)行隔離，所述安全應(yīng)用通過(guò)所述安全操作系統(tǒng)和所述應(yīng)用外設(shè)驅(qū)動(dòng)所提供的接口控制所述外設(shè)在完全可信執(zhí)行環(huán)境下工作。

2.根據(jù)權(quán)利要求1所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法，其特征在于，還包括如下步驟：

步驟六、再次利用安全校驗(yàn)信息對(duì)安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)進(jìn)行校驗(yàn)。

3.根據(jù)權(quán)利要求2所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法，其特征在于，還包括：

非完全可信執(zhí)行環(huán)境通過(guò)SharememRPC與完全可信執(zhí)行環(huán)境通信的步驟。

4.根據(jù)權(quán)利要求3所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法，其特征在于，所述安全應(yīng)用包括基于數(shù)字證書(shū)與管理平臺(tái)雙向設(shè)備認(rèn)證應(yīng)用，基于數(shù)字證書(shū)的視頻數(shù)據(jù)簽名應(yīng)用和視頻加密應(yīng)用。

5.根據(jù)權(quán)利要求4所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造方法，其特征在于，所述應(yīng)用外設(shè)驅(qū)動(dòng)包括SVAC芯片音視頻編碼器驅(qū)動(dòng)與加解密處理引擎驅(qū)動(dòng)，所述應(yīng)用外設(shè)驅(qū)動(dòng)所對(duì)應(yīng)的外設(shè)包括SVAC芯片音視頻編碼器與加解密處理引擎。

6.一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造系統(tǒng)，其特征在于，包括：

配置模塊(1)，用于將采用ARM TrustZone架構(gòu)的SVAC芯片配置于所述前端設(shè)備，并將安全校驗(yàn)信息存儲(chǔ)于所述SVAC芯片的OTP一次性可編程存儲(chǔ)器中；所述ARM TrustZone架構(gòu)的SVAC芯片包括完全可信執(zhí)行環(huán)境和非完全可信執(zhí)行環(huán)境；

校驗(yàn)與啟動(dòng)模塊(2)，與配置模塊(1)連接，用于利用安全校驗(yàn)信息對(duì)安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)進(jìn)行校驗(yàn)，并啟動(dòng)所述安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)；

操作系統(tǒng)移植模塊(3)，與校驗(yàn)?zāi)K()連接，用于將所述安全操作系統(tǒng)移植于完全可信執(zhí)行環(huán)境；

應(yīng)用移植與隔離模塊(4)，與操作系統(tǒng)移植模塊(3)連接，用于將所述安全應(yīng)用移植于所述安全操作系統(tǒng)，并對(duì)所述安全應(yīng)用所訪(fǎng)問(wèn)的內(nèi)存進(jìn)行隔離；

外設(shè)移植與隔離模塊(5)，與應(yīng)用移植與隔離模塊(4)連接，將所述應(yīng)用外設(shè)驅(qū)動(dòng)移植于所述安全操作系統(tǒng)，并對(duì)應(yīng)用外設(shè)驅(qū)動(dòng)所對(duì)應(yīng)的外設(shè)進(jìn)行隔離，所述安全應(yīng)用通過(guò)所述安全操作系統(tǒng)和所述應(yīng)用外設(shè)驅(qū)動(dòng)所提供的接口控制所述外設(shè)在完全可信執(zhí)行環(huán)境下工作。

7.根據(jù)權(quán)利要求6所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造系統(tǒng)，其特征在于，還包括：

再校驗(yàn)?zāi)K(6)，與外設(shè)移植與隔離模塊(5)連接，用于再次利用安全校驗(yàn)信息對(duì)安全操作系統(tǒng)、安全應(yīng)用和應(yīng)用外設(shè)驅(qū)動(dòng)進(jìn)行校驗(yàn)。

8.根據(jù)權(quán)利要求7所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造系統(tǒng)，其特征在于，還包括：

SharememRPC通信模塊(7)，用于實(shí)現(xiàn)非完全可信執(zhí)行環(huán)境與完全可信執(zhí)行環(huán)境之間的通信。

9.根據(jù)權(quán)利要求8所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造系統(tǒng)，其特征在于，所述安全應(yīng)用包括基于數(shù)字證書(shū)與管理平臺(tái)雙向設(shè)備認(rèn)證應(yīng)用，基于數(shù)字證書(shū)的視頻數(shù)據(jù)簽名應(yīng)用和視頻加密應(yīng)用。

10.根據(jù)權(quán)利要求9所述的一種符合高級(jí)安全標(biāo)準(zhǔn)的前端設(shè)備制造系統(tǒng)，其特征在于，所述應(yīng)用外設(shè)驅(qū)動(dòng)包括SVAC芯片音視頻編碼器驅(qū)動(dòng)與加解密處理引擎驅(qū)動(dòng)，所述應(yīng)用外設(shè)驅(qū)動(dòng)所對(duì)應(yīng)的外設(shè)包括SVAC芯片音視頻編碼器與加解密處理引擎。