[发明专利]用于安全性信息交互的设备及其系统管理装置的加载方法

说明书

技术领域

本发明涉及用于信息交互的设备及其系统管理装置的加载方法，更具体地，涉及用于安全性信息交互的设备及其系统管理装置的加载方法。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，用于安全性信息交互（即对安全性要求较高的信息交互，例如金融领域中的交易处理过程）的设备（尤其是基于移动终端的安全性信息交互设备）变得越来越重要。

在现有的基于可信环境平台的用于安全性信息交互的设备(其通常包括常规的系统管理装置(如常规的多媒体操作系统)和附加的安全系统管理装置（例如附加的安全操作系统），诸如TEE技术)中，附加的安全系统管理装置通常被预先（例如出厂时）内置在非易失性存储器（例如EEPROM或FLASH）中。

然而，现有的技术方案存在如下问题：（1）用户无法自主地选择安全系统管理装置；（2）用户无法对安全系统管理装置进行升级；（3）当安全系统管理装置出现问题时，用户无法通过重新安装方式进行修复。

因此，存在如下需求：提供能够使得用户可以自主地选择安全系统管理装置并可对其进行升级和修复的用于安全性信息交互的设备及其系统管理装置的加载方法。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了能够使得用户可以自主地选择安全系统管理装置并可对其进行升级和修复的用于安全性信息交互的设备及其系统管理装置的加载方法。

本发明的目的是通过以下技术方案实现的：

一种用于安全性信息交互的设备，所述用于安全性信息交互的设备包括：

第一系统管理装置，所述第一系统管理装置为常规的应用提供运行环境；

第二系统管理装置，所述第二系统管理装置为安全性应用提供安全模式下的运行环境，以执行安全性信息交互过程；

第一存储装置，所述第一存储装置为所述第一系统管理装置和所述第二系统管理装置提供正常运行所需的环境资源；

通信接口，所述通信接口执行所述用于安全性信息交互的设备与外部设备之间的数据通信；

其中，在当前待运行的应用是常规的应用的情况下，所述用于安全性信息交互的设备将所述第一系统管理装置作为当前使用的系统管理装置，而在当前待运行的应用是安全性应用的情况下，所述用于安全性信息交互的设备将所述第二系统管理装置作为当前使用的系统管理装置。

在上面所公开的方案中，优选地，所述用于安全性信息交互的设备进一步包括：

第二存储装置，所述第二存储装置用于存储待运行的系统管理装置；

引导装置，在所述用于安全性信息交互的设备启动后，基于配置文件或用户的选择指令，所述引导装置将存储在所述第二存储装置中的待运行的系统管理装置装载到所述第一存储装置以作为所述第二系统管理装置而运行，或者经由所述通信接口将存储在外部存储装置中的系统管理装置安装包安装到所述第二存储装置中的相应位置以构成待运行的系统管理装置并随后将所述待运行的系统管理装置装载到所述第一存储装置以作为所述第二系统管理装置而运行，或者经由所述通信接口直接将存储在外部存储装置中的系统管理装置装载到所述第一存储装置以作为所述第二系统管理装置而运行；

用户接口，所述用户接口用于接收来自用户的所述选择指令。

在上面所公开的方案中，优选地，在所述用于安全性信息交互的设备启动后，用户能够通过预设的开关进入所述用户接口的对应的用户界面以输入所述选择指令，所述选择指令指示需要装载到所述第一存储装置以作为所述第二系统管理装置而运行的装载目标，所述装载目标是从下列项中选择的一个或多个：所述第二存储装置中所存储的系统管理装置，所述外部存储装置中所存储的一个或多个系统管理装置安装包、以及所述外部存储装置中所存储的一个或多个系统管理装置。

在上面所公开的方案中，优选地，如果用户选择多个装载目标，则所述用户能够通过所述选择指令设定所述多个装载目标的装载顺序。

在上面所公开的方案中，优选地，所述第二存储装置是非易失性存储器。