[发明专利]基于可信执行环境的安全性信息交互设备

说明书

本发明提出了基于可信执行环境的安全性信息交互设备，所述设备包括第一系统管理装置和第二系统管理装置，所述第一系统管理装置为常规的应用和附属设备提供运行环境，所述第二系统管理装置为安全性应用和/或附属设备提供安全模式下的运行环境，以执行安全性信息交互过程。本发明所公开的基于可信执行环境的安全性信息交互设备能够根据实际需求灵活选择数据传输安全等级并且能够提高数据传输效率。

技术领域

本发明涉及用于信息交互设备，更具体地，涉及基于可信执行环境的安全性信息交互设备。

背景技术

目前，随着计算机和网络应用的日益广泛以及不同领域的业务种类的日益丰富，用于安全性信息交互（即对安全性要求较高的信息交互，例如金融领域中的交易处理过程）的设备（尤其是基于移动终端的安全性信息交互设备）变得越来越重要。

在现有的基于可信执行环境的技术方案中，安全性信息交互设备（例如移动终端）通常包含为常规的应用提供运行环境的第一系统管理装置和为安全性应用提供安全模式下的运行环境的第一系统管理装置，并且在第一系统管理装置中运行的常规应用/设备与在第二系统管理装置中运行的安全应用/设备进行数据交互时，在所述第一和第二系统管理装置在该常规应用/设备和该安全应用/设备之间建立安全通道并随之基于该安全通道完成后续的数据交互过程。

然而，现有的技术方案存在如下问题：由于需要进行数据交互的常规应用/设备和安全应用/设备需要支持相同的加密模式（例如DES加密算法或更高等级的AES加密算法），故导致两者之间的安全通道所采用的加密算法的最高等级由两者均支持的共同的加密算法的等级决定，由此，在需要以更高的安全等级传输数据的情况下，无法建立适宜的安全通道，此外，即使安全通道能够采用两者共同支持的较高等级的加密模式，对已在安全环境下运行的安全应用/设备而言，所采用的安全等级可能是过度的，并因此导致数据的传输效率较低。

因此，存在如下需求：提供能够根据实际需求灵活选择数据传输安全等级并且能够提高数据传输效率的基于可信执行环境的安全性信息交互设备。

发明内容

为了解决上述现有技术方案所存在的问题，本发明提出了能够根据实际需求灵活选择数据传输安全等级并且能够提高数据传输效率的基于可信执行环境的安全性信息交互设备。

本发明的目的是通过以下技术方案实现的：

一种基于可信执行环境的安全性信息交互设备，所述基于可信执行环境的安全性信息交互设备包括：

第一系统管理装置，所述第一系统管理装置为常规的应用和附属设备提供运行环境；

第二系统管理装置，所述第二系统管理装置为安全性应用和附属设备提供安全模式下的运行环境，以执行安全性信息交互过程；

其中，在运行于所述第一系统管理装置所提供的环境下的第一应用或附属设备与运行于所述第二系统管理装置所提供的环境下的第二应用或附属设备之间要进行数据交互时，所述第一系统管理装置和所述第二系统管理装置在所述第一应用或附属设备和所述第二应用或附属设备之间建立安全通道，并随之在所述安全通道之上完成数据交互过程，其中，所述安全通道包含两个安全子通道，第一安全子通道位于所述第一应用或附属设备与所述第二系统管理装置之间，并且所述第一安全子通道所采用的数据加密模式取决于所述第一系统管理装置所支持的数据加密模式，第二安全子通道位于所述第二系统管理装置与所述第二应用或附属设备之间，并且所述第二安全子通道所采用的数据加密模式取决于所述第二系统管理装置所支持的数据加密模式。

在上面所公开的方案中，优选地，所述第二系统管理装置使用的资源与所述第一系统管理装置使用的资源相隔离。

在上面所公开的方案中，优选地，所述第二系统管理装置进一步包括：

安全通道管理模块，所述安全通道管理模块用于建立、维持以及删除所述安全通道；