[发明专利]运行安全执行域的方法、装置、电子设备及计算机介质

权利要求书

1.一种运行安全执行域的方法，其特征在于，

接收到来自应用层的安全操作请求时，基于微内核建立与操作系统域相互隔离的安全执行域；

通过微内核为所述安全执行域配置相应的设备资源；

基于所述设备资源，通过所述安全执行域执行与所述安全操作请求对应的操作。

2.根据权利要求1所述的方法，其特征在于，所述设备资源包括中央处理器CPU的核、内存和外部设备；

所述CPU的核只用于所述安全执行域。

3.根据权利要求2所述的方法，其特征在于，当所述设备资源为内存时，所述基于所述设备资源，通过所述安全执行域执行与所述安全操作请求对应的操作，包括：

在所述安全执行域中，对所述安全操作请求进行从逻辑地址到中间物理地址的初始映射；

通过微内核进行从所述中间物理地址到实际物理地址的目标映射；

基于所述实际物理地址，执行与所述安全操作请求对应的操作。

4.根据权利要求2所述的方法，其特征在于，当所述设备资源为外部设备时，所述基于所述设备资源，通过所述安全执行域执行与所述安全操作请求相对应的操作，包括：

通过微内核将所述外部设备的配置信息发送给所述安全执行域，以使得所述安全执行域基于所述配置信息进行相应的初始化操作；

通过微内核将所述安全操作请求发送给所述安全执行域，以使得所述安全执行域执行与所述安全操作请求相对应的操作。

5.根据权利要求1-4任一项所述的方法，其特征在于，所述安全操作请求包括以下任一项：

数据加密请求；身份验证请求；通信协议封装请求。

6.根据权利要求1-4任一项所述的方法，其特征在于，在通过所述安全执行域执行与所述安全操作请求对应的操作之后，还包括：

通过预设通信通道，将所述安全操作请求的执行结果发送至所述操作系统域，所述预设通信通道是基于微内核创建的、且是操作系统域与安全执行域间的通信通道。

7.根据权利要求6所述的方法，其特征在于，在将所述安全操作请求的执行结果发送至所述操作系统域之后，还包括：

销毁所述安全执行域。

8.一种运行安全执行域的装置，其特征在于，包括：

第一处理模块，用于接收到来自应用层的安全操作请求时，基于微内核建立与操作系统域相互隔离的安全执行域；

配置模块，用于通过微内核为所述安全执行域配置相应的设备资源；

第二处理模块，用于基于所述设备资源，通过所述安全执行域执行与所述安全操作请求对应的操作。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-7任一项所述的运行安全执行域的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，该程序被处理器执行时实现权利要求1-7任一项所述的运行安全执行域的方法。