[发明专利]一种符合高级安全标准的前端设备制造方法及系统

权利要求书

1.一种符合高级安全标准的前端设备制造方法，其特征在于，方法具体步骤如下：

步骤一、将采用ARM TrustZone架构的SVAC芯片配置于前端设备，并将安全校验信息存储于所述SVAC芯片的OTP一次性可编程存储器中；所述ARM TrustZone架构的SVAC芯片包括完全可信执行环境和非完全可信执行环境；

步骤二、利用安全校验信息对安全操作系统、安全应用和应用外设驱动进行校验，并启动所述安全操作系统、安全应用和应用外设驱动；

步骤三、将所述安全操作系统移植于完全可信执行环境；

步骤四、将所述安全应用移植于所述安全操作系统，并对所述安全应用所访问的内存进行隔离；

步骤五、将所述应用外设驱动移植于所述安全操作系统，并对应用外设驱动所对应的外设进行隔离，所述安全应用通过所述安全操作系统和所述应用外设驱动所提供的接口控制所述外设在完全可信执行环境下工作。

2.根据权利要求1所述的一种符合高级安全标准的前端设备制造方法，其特征在于，还包括如下步骤：

步骤六、再次利用安全校验信息对安全操作系统、安全应用和应用外设驱动进行校验。

3.根据权利要求2所述的一种符合高级安全标准的前端设备制造方法，其特征在于，还包括：

非完全可信执行环境通过SharememRPC与完全可信执行环境通信的步骤。

4.根据权利要求3所述的一种符合高级安全标准的前端设备制造方法，其特征在于，所述安全应用包括基于数字证书与管理平台双向设备认证应用，基于数字证书的视频数据签名应用和视频加密应用。

5.根据权利要求4所述的一种符合高级安全标准的前端设备制造方法，其特征在于，所述应用外设驱动包括SVAC芯片音视频编码器驱动与加解密处理引擎驱动，所述应用外设驱动所对应的外设包括SVAC芯片音视频编码器与加解密处理引擎。

6.一种符合高级安全标准的前端设备制造系统，其特征在于，包括：

配置模块(1)，用于将采用ARM TrustZone架构的SVAC芯片配置于所述前端设备，并将安全校验信息存储于所述SVAC芯片的OTP一次性可编程存储器中；所述ARM TrustZone架构的SVAC芯片包括完全可信执行环境和非完全可信执行环境；

校验与启动模块(2)，与配置模块(1)连接，用于利用安全校验信息对安全操作系统、安全应用和应用外设驱动进行校验，并启动所述安全操作系统、安全应用和应用外设驱动；

操作系统移植模块(3)，与校验模块()连接，用于将所述安全操作系统移植于完全可信执行环境；

应用移植与隔离模块(4)，与操作系统移植模块(3)连接，用于将所述安全应用移植于所述安全操作系统，并对所述安全应用所访问的内存进行隔离；

外设移植与隔离模块(5)，与应用移植与隔离模块(4)连接，将所述应用外设驱动移植于所述安全操作系统，并对应用外设驱动所对应的外设进行隔离，所述安全应用通过所述安全操作系统和所述应用外设驱动所提供的接口控制所述外设在完全可信执行环境下工作。

7.根据权利要求6所述的一种符合高级安全标准的前端设备制造系统，其特征在于，还包括：

再校验模块(6)，与外设移植与隔离模块(5)连接，用于再次利用安全校验信息对安全操作系统、安全应用和应用外设驱动进行校验。

8.根据权利要求7所述的一种符合高级安全标准的前端设备制造系统，其特征在于，还包括：

SharememRPC通信模块(7)，用于实现非完全可信执行环境与完全可信执行环境之间的通信。

9.根据权利要求8所述的一种符合高级安全标准的前端设备制造系统，其特征在于，所述安全应用包括基于数字证书与管理平台双向设备认证应用，基于数字证书的视频数据签名应用和视频加密应用。

10.根据权利要求9所述的一种符合高级安全标准的前端设备制造系统，其特征在于，所述应用外设驱动包括SVAC芯片音视频编码器驱动与加解密处理引擎驱动，所述应用外设驱动所对应的外设包括SVAC芯片音视频编码器与加解密处理引擎。