[发明专利]一种访问可信执行环境、可信应用的系统及方法

摘要

本发明公开了一种访问可信执行环境、可信应用的系统及方法，涉及移动终端设备领域。该方法包括以下步骤：先将事先开发好或修改好的CA、TA分别部署到REE、TEE中；创建并部署能够解析CA行为脚本、识别指定行为的TEE访问模块到REE中；然后编写用于描述CA访问需求、指定CA访问行为的CA行为脚本；当CA运行到需要访问TEE中TA时，CA读取CA行为脚本，并将该CA行为脚本的内容传递给TEE访问模块；TEE访问模块对接收到的CA行为脚本进行解析，并按照所识别的CA行为脚本的指定行为去访问TEE中的TA。本发明能够有效提高CA的通用性，实现TEE及TA的灵活访问。

主权项

1.一种访问可信执行环境、可信应用的系统，包括富执行环境REE和可信执行环境TEE，所述REE包括客户应用CA和TEE客户端应用编程接口API，所述TEE包括TEE内部API和若干可信应用TA，其特征在于：所述REE还包括CA行为脚本和TEE访问模块，所述CA行为脚本用于描述CA访问需求、指定CA访问行为，CA行为脚本存储在CA访问的介质中；所述CA行为脚本是根据CA访问TA的流程进行编写的，且所述CA行为脚本的内容包括CA调用TEE客户端应用编程接口API的顺序、传入的参数及参数的值；所述TEE访问模块用于解析CA行为脚本、识别CA行为脚本的指定行为；当CA运行到需要访问TEE中的TA时，CA读取CA行为脚本，并将该CA行为脚本的内容传递给TEE访问模块；TEE访问模块对接收到的CA行为脚本进行解析，识别CA行为脚本的指定行为，并按照CA行为脚本的指定行为去访问TEE中的TA。